周一早上登录后台，页面没有报错，但所有数字都变成了灰色，顶部一行小字：账户正在审核。
有人第一反应是查邮件。邮件里通常只有一句话——”我们需要更多信息来了解你的业务”。
这句话背后的意思不是”你违规了”，而是：你的账户画像，和系统预期的正常账户不一致。
不一致到什么程度会被停，是 Stripe 的判断。但”哪里不一致”，是可以自己先查的。
先说结论
Stripe 封号或冻结，绝大多数落在两个方向：
1. 主体侧：注册信息、经营实质、资金来源三者对不上；
2. 交易侧：交易模式出现异常，尤其是卡测试、拒付率、金额突增。
前者是”你是谁”的问题，后者是”你在做什么”的问题。两个方向的自查方法完全不同，混在一起查只会浪费时间。
还有一层前提要说清楚：Stripe 不在中国大陆展业。 境内团队要用它，通常得通过香港、新加坡或美国的实体接入。这一条本身就埋下了”主体侧对不上”的隐患——公司在新加坡，供应链和客服在中国，客户在美国，三个坐标拼出来的画像，审核员一眼就能看出不自然。这不是不能做，是要能解释得通。
先理解 Stripe 的角色
很多人把 Stripe 当成”收钱的工具”，其实它是收单方。
这个身份意味着：客户刷卡后，钱先到 Stripe 那边的通道，再结算给你。中间的拒付（chargeback）、欺诈损失、卡组织罚款，最终都要有人承担。在大部分条款里，承担方是商户。
所以 Stripe 的风控逻辑不是”帮你把生意做大”，而是”判断这笔生意会不会让我赔钱”。它看的东西，和你自己看的东西不一样：
- 你看转化率，它看拒付率；
- 你看客单价，它看金额分布的合理性；
- 你看流量来源，它看订单的地理分布和卡的发卡行；
- 你看利润，它看这笔钱最后去了哪。
理解这一点，很多”莫名其妙”的冻结就有了逻辑。
第一类：主体侧的三处不一致
注册地和经营地对不上
用一个注册在低监管地区的公司，去接主要客户在欧美的业务，同时网站、客服、发货都在另一个地方——这三个坐标拼不出一个合理的商业图像。
系统不会立刻拒，但会把账户标记成”需要更多信息”。等你要提一笔稍大的金额时，审核就来了。
私人账户承接公司收款
这是最高频的死法。
个人身份可以注册 Stripe，也能收钱。但当交易量上去、或者出现争议时，系统会要求你提供商业主体的材料。你提供不出来，账户就停在这里。
更麻烦的是：这种停不是”暂停”，很多时候是带着记录一起停。同一个人的信息、同一台设备、同一个邮箱再注册，会被关联识别。
空壳公司
在免税州注册、没有本地地址、没有员工、没有本地交易痕迹的公司，在风控模型里和”空壳”距离很近。
这不代表所有离岸公司都会被拒。真正被接受的是”有经营痕迹”的组合：有网站、有产品、有真实的物流或服务交付、有可核对的客户来源。缺的是痕迹，不是执照。
第二类：交易侧的三种异常
卡测试（card testing）
这是独立站最容易被忽视的一种攻击。
原理不复杂：黑产手里有一批来路不明的卡号，需要一个地方验证哪些还能用。他们会找防护薄弱的支付页面，用极小金额（常见 0.5–1 美元）批量发起授权。授权成功的卡，再拿去别处消费。
对你的账户来说，表现是：
- 短时间内出现大量小额订单，金额高度接近；
- 邮箱格式相似、地址填得很随意；
- 卡的发卡行集中在某几个国家，和你的客户分布完全不符；
- 有一部分授权成功，随后大量拒付。
后果不是”损失几块钱”，而是拒付率被拉高。拒付率一旦超过卡组织的监控线，收单方会被罚款，罚款会转嫁到商户，账户也会被停。
卡组织的监控口径近两年在收紧，对新商户的标准更严。行业里长期沿用的经验控制线是 1% 以下，但把它当成”安全线”是危险的——真正安全的做法是把它压在 0.5% 以内，并且给每一笔争议留足处理时间。
金额突增
一个长期月流水 3000 美元的账户，某个月突然做到 5 万，没有任何渐进过程。
系统不会认为”生意变好了”，会认为”账户可能被转手了”。正常的增长是有曲线的：流量涨、订单涨、客服咨询涨。没有曲线的增长，需要提前沟通。
提前沟通这件事很少人做，但它有效：在计划放量、投广告、上大促之前，给支持团队发一封邮件说明”未来两周预计订单量增长 X 倍，主要来源是某渠道”，账户画像就有了预期的解释。
类目与描述不符
网站卖 A，实际收款做 B；或者产品描述模糊到看不出到底卖什么。这类账户在人工审核时基本过不了。
支付网关对”业务描述”的要求，比多数人想的严格：要能让人一眼看懂你卖什么、卖给谁、怎么交付。
以下几种描述是典型的”看一眼就扣分”：
- 只写”online store””digital services”，没有具体品类；
- 网站首页是模板文案，没有真实产品页；
- 条款页、退换货政策、联系方式三缺一；
- 定价页写着”联系获取报价”，实际走线上支付。
Radar 该配什么
Stripe 自带的风控工具叫 Radar。它的默认规则能挡掉一部分明显异常，但默认状态不等于配置完成。
至少要做四件事：
一、开启 3D Secure
对高风险地区、高风险金额的订单强制走 3DS 验证。转化率会掉一点，但拒付率会明显下降。这是一笔明确的取舍：用一点转化换账户的存活。
二、配置拦截规则
规则不需要复杂，先把最典型的特征挡住。常配的几条：
- 单笔金额超过某个值（比如 500 美元）→ 强制 3DS 或人工复核；
- 同一 IP 或同一邮箱在 10 分钟内下单超过 3 次 → 拦截；
- 卡 BIN 国家不在你的客户国别列表内 → 提高验证等级；
- 高风险国家 + 虚拟卡段 → 直接拒绝。
三、盯住风险评分
Radar 会给每笔交易打分。分数高的订单，可以选择人工复核、要求额外验证、或者直接拒。多数人从来不看得分，直到账户被停才开始翻记录。
四、设金额上限
给单个账户设一个”未经沟通不上线”的金额上限，比如首月不超过 5000 美元。这不是限制生意，是给双方留出缓冲。
被通知审核之后，怎么回
处理流程通常是：收到邮件 → 提交材料 → 人工审核 → 出结果。周期从三五个工作日到几周不等，取决于材料完整度。
一封有效的回复，结构比礼貌重要。三段就够：
1. 我们是谁：公司名、注册地、实际经营地、团队规模；
2. 我们卖什么、卖给谁：具体品类、客单价区间、主要客户国别、交付方式；
3. 钱怎么来的、怎么走的：流量渠道、履约方式、退款政策、争议处理流程。
附加材料准备这六样，命中率最高：
- 营业执照/注册证书；
- 网站截图（首页、产品页、条款页、联系页）；
- 近三个月的订单样本（三五笔即可，含物流单号）；
- 供应商或采购凭证；
- 银行账户信息（户名与 Stripe 主体一致）；
- 退款与争议处理的历史记录。
材料的作用不是”证明你无辜”，是让对方能在系统里勾完一个完整的画像。缺哪一格，审核就停在哪一格。
资金会被扣多久
账户停用后，余额通常不是立刻没掉，而是进入保留期。常见的是 90 天左右，个别情况更长，用于覆盖潜在的拒付。
这意味着一件事：支付通道的风险不是”少赚”，是”现金流断三个月”。 这也是为什么必须准备第二条通道——不是为了省钱，是为了不断粮。
一份可以照着做的自查清单
接入前和接入后各跑一遍：
主体侧
- 注册主体名称，和网站页脚、条款页、发票上的名称是否完全一致；
- 注册地址，和发货地/服务提供地是否说得通；
- 客服邮箱是否是企业域名，而不是免费邮箱；
- 网站是否有清晰的产品说明、价格、退换货政策、联系方式。
交易侧
- 是否已开启 3DS；
- 是否配置了至少三条拦截规则；
- 单笔金额上限是否设置；
- 是否监控过单 IP/单邮箱的下单频率；
- 拒付率是否低于 1%，争议是否有专人跟进；
- 大额订单是否有发货凭证和沟通记录留存；
- 收款后资金流向是否清晰可解释。
前四条是”能不能开”，后三条是”能不能活”。
不适合的做法
- 拿 Stripe 当”随便收款”的通道。 它对业务真实性的要求，比很多国内支付通道严。
- 被封之后立刻换邮箱重开。 关联识别会跟着你，重复注册只会把问题扩大。
- 为了压拒付率，私下给客户退款让其撤诉。 短期数字好看，长期会被判定为操纵争议。
- 不设金额上限，什么单都接。 一笔异常大单带来的风险，可能超过它带来的利润。
- 用同一个浏览器、同一台电脑管理多个主体账户。 设备指纹是最直接的关联线索。
FAQ
Q：个人可以注册 Stripe 吗？
可以，在小额测试阶段能跑起来。但它的适用边界很窄：没有商业主体支撑，一旦金额或争议上升，就会被要求补充材料。把它当成验证需求的工具，不是长期方案。
Q：账户被冻结，钱还在里面吗？
通常还在，但会处于冻结状态。处理周期取决于你能不能提供对方要的材料：业务说明、订单记录、物流凭证、主体文件。材料齐，一般几周；材料缺，可能几个月。
Q：Radar 开了会不会影响转化？
3DS 会。转化率下降是必然的，幅度取决于你的客户结构。判断标准不是”掉了几个点”，而是”拒付率降了多少”——如果拒付率从 2% 降到 0.3%，这点转化损失是划算的。
Q：只做一个支付通道够不够？
不够。单一通道出问题，现金流当天就断。至少准备一条备用通道，并且提前跑通，不要等出事那天才去注册。
Q：拒付费是多少？
每笔争议通常会收一笔固定费用，量级在十几到二十几美元，无论最终输赢。所以一笔 50 美元的订单如果产生争议，光手续费就已经不划算了——这也是低客单价商品必须提前过滤高风险订单的原因。
延伸阅读
如果只能先做一件事：登录支付后台，把风控设置页从头到尾看一遍。多数账户的问题不是”没设置好”，是”从来没进去看过”。
