GhostAudit 是一款专注于 Stripe 账户安全的审计工具，旨在帮助商家发现并阻止“幽灵交易”和信用卡测试欺诈。根据官方描述，幽灵交易是指那些看起来成功、但实际上因缺少关键安全验证（如账单地址验证）而绕过了 Stripe Radar 欺诈检测的支付。这类交易在 Stripe 仪表盘中显示为成功，但缺少证明支付真实性的安全检查，使得欺诈者可以利用这一漏洞在网站上测试被盗信用卡，从而导致账户被封禁以及每笔争议产生 15 美元以上的费用。
GhostAudit 的主要能力包括：
- 安全审计扫描：分析 Stripe 交易，找出绕过欺诈检测的支付，并显示幽灵交易的数量。
- 即时风险评分：根据扫描结果评估账户风险。
- 可用的修复方案：提供具体的设置建议，用户可直接复制粘贴到 Stripe 中，无需编码。
- 实时警报与自动保护：24/7 监控账户，当欺诈者试图攻击时发出警报。
- 隐私保护：仅读取交易数据，无法移动资金或更改设置，信息不会被存储。
使用方式分为三步：
- 连接 Stripe：输入只读安全密钥（不会访问资金或更改任何设置）。
- 查看风险评分：立即获得结果，了解有多少风险支付。
- 获取解决方案：将修复方案复制到 Stripe 中以阻止欺诈，大约需要 2 分钟。
该工具提供免费扫描，无需注册。付费方案包括单次扫描报告（包含风险与漏洞分析、修复建议），以及按月计费的持续监控服务（提供 7 天免费试用、无限扫描、24/7 自动监控、实时邮件警报和优先支持）。具体价格未在资料中提供。
适用场景：使用 Stripe 收款并担心幽灵交易或信用卡测试欺诈的商家，尤其是希望检查账户配置风险、获取定制 Radar 规则并持续监控账户安全的用户。
限制：GhostAudit 不替代 Stripe Radar，而是帮助用户正确使用 Radar，显示其遗漏的内容。它无法修复过去的支付，只能分析历史交易并提供针对未来支付的修复方案。该工具仅提供只读访问，无法移动资金或更改设置。
常见问题中说明：GhostAudit 使用只读访问，不能移动资金、更改设置或访问客户数据，信息不会被存储。幽灵交易是缺少安全验证的支付，欺诈者利用其测试被盗卡片。用户可以自行更改 Stripe 设置，但只能修复未来支付，而 GhostAudit 分析过去交易并基于数据提供自定义规则。幽灵交易是信用卡测试的入口，可能导致账户封禁和争议费用。GhostAudit 不替代 Stripe Radar，而是帮助用户正确使用 Radar。
