| 1. | 首次光顾的顾客：骗徒通常会寻找新的商户作案 |
| 2. | 超乎平常的大额订购：由于盗用的卡片或账号的有效期有限，骗徒因而将消费额扩至最大
|
| 3. | 订单中包含许多相同的商品：骗徒通过购买大量相同的商品，赚取最大的利润 |
| 4. | 订单中包含高价商品：这些商品的转售价格比较高，同样能令骗徒扩大利润 |
| 5. | 仓促或通宵送货：骗徒为了让骗取的商品尽快到手，随即转售，因此愿意付出额外的送货费用 |
| 6. | 使用相似的账户号码进行交易：若账户号码是用网上软件(例如CreditMaster)产生，这项特征特别有助判别欺诈交易 |
| 7. | 在交易中使用不同的卡片，但商品全都寄往同一个地址：可能涉及使用特殊软件产生的账户号码，甚至是一批被盗窃的卡片 |
| 8. | 使用同一张卡片，在短时间内进行多次交易：骗徒可能盘算在账户被关闭前，购买最多的商品 |
| 9. | 使用同一张或类似的卡片，采用同一个账单地址，但却将商品寄往不同的邮寄地址：可能代表有不只一名骗徒犯案，而是有组织的诈骗集团 |
| 10. | 进行网上交易时，来自单一IP地址的顾客使用多张卡片：若使用一至两张以上的卡片，即肯定是有计划的诈骗行为 |
| 11. | 订单来自使用免费电邮服务的互联网网址: 这些电邮服务与顾客付账并无任何关系，而且无法查核或证实合法持卡人是否曾启用有关电邮账户 |
