Outseer

服务商概述

3DS 是一条链，不是一件产品：商户与收单机构把交易交给 3DS Server，3DS Server 送进卡组织的 Directory Server，Directory 找到发卡行的 ACS，ACS 完成挑战并返回结果。链上每一环由不同厂商供货，商户通常只直接接触 3DS Server，或者只是在自己用的收单与网关里间接用到它；Directory 归卡组织，ACS 归发卡行。这意味着"3DS 体验好坏"有相当一部分不在商户手里：挑战页长什么样、免挑战能不能过、失败时报什么错，取决于发卡行与卡组织的选择。任何 3DS 相关产品的能力边界，都要放在这个前提下评估。

Outseer 的定位是"全因欺诈预防平台（All-Cause Fraud Prevention Platform）"，覆盖 3 类风险：诈骗、支付与账户盗用。平台底座是两部分——Outseer Risk Engine 与 Outseer Global Data Network，前者承担实时风险决策，后者提供跨机构的全局数据。产品分 3 条线：Outseer Fraud Manager 基于风险做决策并尽量保持无摩擦体验；Outseer 3-D Secure 在安全与体验之间取平衡以支撑业务增长；Outseer FraudAction 提供 7×24 的欺诈情报与网络攻击下架服务。

它的差异化在于把"3DS 决策"和"欺诈情报与品牌保护"放在同一个平台里。大多数 3DS 产品只回答一个问题：这笔交易要不要挑战。Outseer 的回答多了一层——它还能追踪是谁在攻击你、把仿冒站点与钓鱼基础设施打掉。所以它的价值曲线和纯 3DS 服务商不同：当你面对的是有组织的、持续性的攻击时，情报与下架的价值会超过决策引擎本身。

反过来说，如果你的欺诈只是零散的盗刷与卡测，这套组合就偏重，你可能只需要一个带风控的 3DS Server。判断方法很直接：看你的团队在过去 12 个月里，有多少精力花在"追查攻击来源"和"要求托管商下架仿冒站"上。如果有专人做这件事，Outseer 的组合就有意义；如果从来没有这类工单，说明你当前的风险形态还不需要它。

官网还发布了 2026 年消费者调研报告《Trust on the Line》，用来说明消费者对欺诈与认证体验的态度。这类报告适合用来对齐内部对摩擦成本的认知，但不构成对具体产品的效果承诺。

核心优势

• 决策与情报在一个平台：3DS 决策用的是交易时刻的风险判断，FraudAction 提供的是攻击侧的情报与处置。两者结合后，你能回答"这批攻击从哪里来、还会不会继续"，而不只是"这一笔要不要挑战"。
• 7×24 的下架服务是稀缺能力：仿冒站点、钓鱼域名与恶意 APP 的处置需要跨时区、跨托管商的持续动作。多数风控厂商只做识别不做处置，把发现到下架之间的窗口留给了客户自己。
• 覆盖 3 类风险而不是 1 类：诈骗、支付与账户盗用共用同一套决策底座。对银行来说，账户盗用与支付欺诈往往由同一批攻击者发起，分开建两套系统会产生口径冲突。
• 风险引擎与数据网络分离：决策逻辑与全局数据各自演进，机构可以在不替换数据网络的前提下调整策略阈值，也可以在不上线新策略的情况下扩展数据覆盖。
• 8 类用例覆盖较完整：认证、账户盗用、银行级 FIDO 认证、品牌仿冒与钓鱼、CNP 欺诈、钱骡识别、诈骗防护与交易欺诈。钱骡识别与诈骗防护这两项尤其重要，因为它们是 3DS 完全不覆盖的区域。
• 适用于无卡交易场景：CNP 欺诈预防是其明确用例，对没有实体卡、纯线上收单的电商与订阅业务相关性更高。

产品生态

Outseer 3-D Secure

面向商户与收单侧的 3DS 决策产品，目标是在安全与体验之间取平衡以支撑业务增长。它与平台的风险引擎共用数据，因此决策不只依赖交易本身的字段，还能参考设备、账户与历史行为。

Outseer Fraud Manager

基于风险做决策的核心产品，覆盖认证、账户盗用与交易监控。它的设计目标是保持无摩擦体验：把低风险流量放过去，把需要确认的流量按风险等级分级处理，而不是统一加一层挑战。

Outseer FraudAction

7×24 的欺诈情报与网络攻击下架服务。工作内容包括监测仿冒品牌站点、钓鱼基础设施与恶意应用，并推动其下线。这一条线与交易决策互补，解决的是"攻击者在哪里"的问题。

Outseer Risk Engine 与 Global Data Network

Risk Engine 是实时决策底座，Global Data Network 是跨机构的全局数据层，提供设备、账户与攻击行为的共享信号。两者分离让策略与数据可以独立演进。

场景覆盖与研究报告

官网列出 8 类用例：认证、账户盗用、银行级 FIDO 认证、品牌仿冒与钓鱼、CNP 欺诈预防、钱骡识别、诈骗防护与交易欺诈预防。此外其 2026 年消费者调研报告《Trust on the Line》提供了一个观察消费者对认证摩擦容忍度的视角，可用于内部论证策略调整的方向。

不足之处

• 对零散欺诈偏重：如果主要问题是偶发盗刷与卡测，组合中的情报与下架部分用处有限，而你仍要为其付费。采购前先量化自己的风险形态，而不是按产品清单对标。
• 3DS 体验有一部分不在你手里：挑战页形态、免挑战通过率与失败语义由发卡行 ACS 与卡组织 Directory 决定。你能优化的是送进去的信号与阈值策略。
• frictionless 比例由风险模型与监管豁免决定：低价值豁免、可信受益人、SCA 口径这些规则不由供应商设定，产品能做的只是把信号做细，不能承诺具体比例。
• 3DS 不覆盖全部欺诈类型：授权后欺诈、友好欺诈、退款滥用与部分 APP 诈骗场景不在认证层覆盖范围内。Outseer 的钱骡识别与诈骗防护补了一部分，但仍需商户自己的争议处理流程。
• 合规责任不因外包而转移：PCI DSS 范围、SCA 举证与各地监管报告责任仍在商户与收单方，供应商提供工具、情报与证据，不承担最终结论。
• 集成与认证周期长：3DS Server 侧要过卡组织认证，Fraud Manager 侧要接入自有渠道，跨浏览器与跨机型测试通常以月计。多产品同时上线时排期压力叠加。
• 成本结构与交易量强相关：决策类产品通常与年交易笔数、渠道数量与情报服务范围挂钩，交易量小的业务单位成本偏高。
• 情报服务的价值取决于攻击强度：FraudAction 的收益与外部攻击的规模直接相关。攻击不频繁时，这项服务的边际价值会明显下降，但合同通常按年签订。

适用场景

• 银行与发卡机构的账户盗用防护（★★★★★）：账户盗用、认证与支付欺诈共用一套决策底座，能避免多渠道策略冲突，情报侧还能追踪攻击团伙。
• 持续遭受仿冒与钓鱼的品牌方（★★★★★）：需要 7×24 监测与下架能力时，这是它相对纯风控厂商最明确的差异点。
• 跨境电商与订阅业务的 CNP 欺诈预防（★★★★☆）：无卡交易是其明确用例，3DS 决策与交易监控可以配合使用，但要注意 3DS 只覆盖认证环节。
• 需要钱骡识别与诈骗防护的机构（★★★★☆）：这两项恰是纯 3DS 产品的空白区，对转账类与账户类业务更相关。
• 中国大陆业务（☆☆☆☆☆）：境内卡交易的 3DS 由境内收单机构与卡组织体系处理，境外 3DS 服务商不参与。跨境电商与出海业务可用其境外链路，但需先确认收单行与卡组织对 3DS Server 的准入要求。
• 最不适合：欺诈损失很小的中小电商（★☆☆☆☆）：平台与情报服务的成本会明显超过节省，这类业务先用收单方自带的 3DS 与基础风控更合适。

价格参考

影响成本的因素：年交易笔数、覆盖渠道数量（网银、APP、呼叫中心、电商）、认证方式组合、期望的 frictionless 比例、是否需要情报与下架服务及其覆盖的品牌与地区范围、是 SaaS 还是本地部署，以及项目制交付的范围。官网没有公开价目表，任何具体报价都应以合同为准。

上表按 Outseer 官网当前公开的产品结构整理，官网未发布标准费率。实际报价与交付范围以销售合同为准。

常见问题

• Outseer 只是一个 3DS 服务商吗？
  不是。3-D Secure 是它 3 条产品线之一，另外两条是 Fraud Manager 与 FraudAction。它的定位是全因欺诈预防平台，3DS 只是认证这一环。

• FraudAction 具体做什么？
  提供 7×24 的欺诈情报与网络攻击下架服务，针对仿冒品牌站点、钓鱼基础设施与恶意应用做监测和处置。它与交易决策互补，但价值取决于你实际面临的攻击强度。

• 它能保证我的免挑战比例吗？
  不能。免挑战比例由风险模型阈值与监管豁免共同决定，供应商能提供更细的信号与更灵活的策略工具，但最终比例还取决于发卡行、卡组织与监管口径。

• 用了它是不是就不用管拒付了？
  不是。3DS 覆盖认证环节，授权后欺诈、友好欺诈与退款滥用仍需独立处理。Outseer 的钱骡识别与诈骗防护补了一部分场景，但争议处理流程仍要自己建。

• 中国大陆商户可以用吗？
  境内卡交易的 3DS 走境内收单机构与卡组织体系，境外供应商不参与。跨境与出海业务若走境外收单，可评估其 3DS 产品，但要先与收单行确认准入与认证要求。

来源：16IDC 原创，产品能力、支持国家与费率口径以 outseer.com 官网文档及合同为准。