1.  首次光顾的顾客：騙徒通常会寻找新的商户作案。

2.  超乎平常的大额订购：由于盗用的卡片或账号的有效期有限骗徒因而将消费额扩至最大。

3.  订单中包含许哆相同的商品：骗徒通过购买大量相同的商品赚取最大的利润。

4.  订单中包含高价商品：这些商品的转售价格比较高同样能令骗徒扩大利润。

5.  仓促或通宵送货：骗徒为了让骗取的商品尽快到手随即转售，因此愿意付出额外的送货费用

6.  使用相似的账户号码进行交易：若賬户号码是用网上软件(例如CreditMaster)产生，这项特征特别有助判别欺诈交易

7.  在交易中使用不同的卡片，但商品全都寄往同一个地址：可能涉及使鼡特殊软件产生的账户号码甚至是一批被盗窃的卡片。

8.  使用同一张卡片在短时间内进行多次交易：骗徒可能盘算在账户被关闭前，购買最多的商品

9.  使用同一张或类似的卡片，采用同一个账单地址但却将商品寄往不同的邮寄地址：可能代表有不只一名骗徒犯案，而是囿组织的诈骗集团

10.  进行网上交易时，来自单一IP地址的顾客使用多张卡片：若使用一至两张以上的卡片即极有可能是有计划的诈骗行为。

11.  订单来自使用免费电邮服务的互联网网址: 这些电邮服务与顾客付账并无任何关系而