Любой онлайн-платёж — это операция без присутствия карты. Никто не сверяет подпись, никто не видит покупателя, и ответственность несёт мерчант, если карта окажется краденой. Этот перенос ответственности и есть причина, по которой термин вообще существует, и именно поэтому интернет-магазин и офлайновый магазин с одинаковым оборотом эквайеры воспринимают по-разному.
Хорошая новость: большую часть риска закрывают обычные меры. Плохая: меры взаимодействуют — затянете одну и потеряете честных покупателей, ослабите другую и вырастут убытки.
Три разные вещи, которые называют мошенничеством
Украденные данные карты. Кто-то платит данными, полученными на стороне. Настоящий держатель оспаривает операцию, деньги уходят с вашего счёта, а товар не вернуть. Именно это большинство и называет мошенничеством, и технически оно снижается проще всего.
Дружественный фрод. Покупатель сделал покупку и всё равно её оспорил — иногда нечестно, часто потому, что заказал кто-то из семьи или потому, что в выписке стояла неузнаваемая строка. Ни один фрод-фильтр этого не поймает: операция была настоящей.
Перебор карт. Автоматические попытки найти рабочие номера, прогоняя через ваш чекаут мелкие платежи. Убыток на попытку копеечный, но доля отказов взлетает, и эквайеры это замечают. Сильнее всего достаётся площадкам с пробными периодами и дешёвыми товарами.
Все три требуют разных ответов — поэтому «антифрод» одним тумблером почти никогда не помогает.
Что снижает убытки от краденых карт
Аутентификация — самый сильный инструмент: успешно пройденная операция обычно снимает ответственность с вас. Вопрос в том, когда её применять. На всём подряд — падает конверсия, ни на чём — все убытки ваши. Рабочий подход — по риску: аутентифицировать там, где сигналы выглядят необычно, остальное пропускать. Как это настраивается, описано в разделе обработки платежей.
Дальше работает база. Передавайте полные данные операции, а не минимум: адрес и сведения об устройстве дают банку хоть что-то для оценки. Следите за несовпадениями между страной плательщика, страной карты и адресом доставки. И ставьте ограничения по частоте, потому что живой покупатель редко пробует шесть карт за четыре минуты.
Что снижает дружественный фрод
Здесь помогает ясность, а не технологии. Самое действенное изменение — строка в выписке: если она не совпадает очевидным образом с брендом, у которого человек покупал, вы соберёте споры от тех, кто просто не узнал списание.
Дальше — документирование. Храните, что куплено, когда доставлено и с чем согласился покупатель, в виде, который поднимете через месяцы. Споры выигрываются доказательствами, и большинство мерчантов проигрывает их по умолчанию, потому что доказательств никто не собирал. Сделайте поддержку доступной: клиент, который получает возврат за две минуты, не звонит в банк.
Что будет, если этим не заниматься
Платёжные системы следят за долей споров и фрода, и переход порога — это разговор уже не про деньги, а про то, продолжите ли вы обрабатывать платежи вообще. Программы различаются деталями, но рисунок один: предупредительный период, плата за событие, затем ограничения. Эквайер обычно предупреждает заранее, и толку от этого ровно столько, сколько внимания с вашей стороны к тем же цифрам.
Поэтому настоящий результат здесь — мониторинг. Доля фрода, доля споров и доля отказов, снимаемые еженедельно, а не раз в квартал, дают время среагировать раньше всех остальных. Мы отдаём эти цифры в отчётности мерчант-счёта, а не по запросу.
Что должно быть в ваших собственных правилах
Неожиданно большая доля споров предотвращается текстом, а не технологией. Ваши правила возврата, сроки доставки и контакты читает банк, когда решает спор, и расплывчатые версии всех трёх делают мерчанта похожим на небрежного.
Пишите срок возврата числом дней, а не «в разумный период». Укажите, кто платит за обратную доставку. Поставьте рабочий контакт, который кто-то действительно читает: банк, не видящий ни одной попытки разобраться, встаёт на сторону держателя карты. Ничего из этого не стоит денег, а на исход влияет.
Способы оплаты, которые вы предлагаете, тут тоже важны: у разных способов разные права на оспаривание, и набор стоит выбирать осознанно.
Повторяющиеся вопросы разобраны в разделе вопросов.
Где выставлять планку
Универсальной настройки нет, потому что цена ложного отказа у каждого бизнеса своя. Магазин, продающий товар за двести евро, может позволить себе аутентифицировать жёстче, чем продавец подписки за пять евро, где каждый лишний шаг стоит дороже предотвращённого фрода.
Отталкивайтесь от своих чисел: сколько стоит потерянный заказ, во сколько обходится чарджбэк вместе со штрафом и какая доля трафика трансграничная. Дальше задавайте правила по сегментам, а не глобально. Это работа на полдня, которая снимает спор, повторяющийся иначе каждый квартал.
Коммерческая часть — на странице тарифов, где ставки для middle-risk начинаются от 1,8%.
Порядок подключения описан на странице как это работает.
Подключение от 5 дней. Комиссия от 1,8% — прозрачные условия, без скрытых платежей. Оставьте заявку или закажите консультацию — подберём оптимальное решение под вашу нишу и риск-профиль.