地址验证服务是什么？定义、流程、例子与常见问题

核心要点

• 定义：地址验证服务（AVS）是把付款时提交的地址数字信息与发卡侧记录进行比对并返回匹配结果的辅助风控服务。
• 流程位置：SCA在适用法规下要求使用来自独立类别的多个认证要素，并可要求交易金额和收款方动态关联。
• 不要混淆：AVS / 3D安全认证

它如何进入支付流程

对AVS而言，相关流程如下：SCA在适用法规下要求使用来自独立类别的多个认证要素，并可要求交易金额和收款方动态关联。OTP是一种可能的认证工具，AVS则比对地址信息；两者都不自动等于完整SCA。

评估AVS时，应关注以下要点：是否要求SCA、能否适用豁免以及由谁承担义务取决于地区、交易发起方式和支付服务商角色。用户应只在发卡方可信界面完成验证。

实际例子

电商把账单地址数据提交给AVS，发卡侧返回匹配结果供风控使用。地址不匹配可能来自输入或格式差异，不应自动被视为欺诈定论。

与相近术语的区别

AVS的定义重点是“是把付款时提交的地址数字信息与发卡侧记录进行比对并返回匹配结果的辅助风控服务”；3D安全认证则“是无卡支付中的持卡人认证框架，让商户、发卡侧和互操作域交换认证与风险信息”。两者可能出现在同一交易中，但回答的是不同问题。

使用与风险边界

AVS有一项关键边界：短信码可能被钓鱼、转移或社会工程窃取；地址匹配也只是一项信号。任何单一结果都不应被宣称为绝对防欺诈证明。

常见问题

下面回答搜索AVS时最常见的两个判断问题。

和3D安全认证是一回事吗？

不是。地址验证服务（AVS）是把付款时提交的地址数字信息与发卡侧记录进行比对并返回匹配结果的辅助风控服务。3D安全认证（3DS）是无卡支付中的持卡人认证框架，让商户、发卡侧和互操作域交换认证与风险信息。判断时应分别核对对象、流程阶段和责任方。

一次性验证码本身是否一定满足强客户认证？

就AVS而言，不一定。SCA通常涉及多类独立要素及适用的动态关联要求；单独一个OTP不能自动证明整体流程合规。