Visa обновила глобальный мониторинг мошенничества и диспутов. Новая программа Visa Acquirer Monitoring Program (VAMP) объединяет прежние инициативы в единую рамку и вводит единый показатель VAMP ratio для учёта CNP-мошенничества и диспутов. Консультативный период завершён; далее применяются пороги и меры ремедиации по регионам.
Что такое VAMP
VAMP заменяет прежние программы и вводит общий процесс ремедиации. Цель — снизить мошенничество, чарджбеки и карт-тестинг (enumeration) за счёт прозрачных правил и понятных сроков для эквайеров и мерчантов.
Что изменилось в 2025
- Единый метрик (VAMP ratio):
VAMP Ratio = [Fraud (TC40) + Disputes (TC15)] ÷ Settled CNP (TC05). - Сроки: консультативный период завершён; действует мониторинг по обновлённым критериям.
- Enumeration: добавлены глобальные триггеры по доле и абсолютному количеству событий карт-тестинга.
Пороговые значения
Портфель эквайера (примерно)
- Above Standard при ~0,50% (50 bps)
- Excessive при ~0,70% (70 bps)
Применяются минимальные месячные объёмы.
Уровень мерчанта (Excessive; если эквайер не отмечен)
- AP/Канада/ЕС/США: около 2,2% (220 bps) при выполнении месячных порогов по количеству
- LAC: около 1,5% (150 bps) при выполнении месячных порогов
- CEMEA: около 2,2% (220 bps) плюс минимальные пороги по количеству и сумме
Планируется снижение порога для AP/Канада/ЕС/США до 1,5% в 2026 году — готовьтесь заранее.
Enumeration (карт-тестинг)
- Enumeration ratio около 20% (2000 bps) и
- Enumerated authorization count около 300 000 в месяц
Достижение триггеров требует активных действий совместно с эквайером.
Примечание: точные значения зависят от региона и портфеля; согласуйте действующие пороги с вашим эквайером.
Чем новая модель отличается от старой
Раньше отслеживали отдельно мошенничество и диспуты. Теперь они объединены в один метрик, а также добавлены явные триггеры по карт-тестингу. Это упрощает мониторинг и делает контроль жёстче к большим CNP-объёмам.
Кто в зоне повышенного риска
- High-risk вертикали с крупным CNP-трафиком и дружелюбным мошенничеством
- Проекты, подверженные бот-атакам (enumeration)
- Бизнесы со слабыми возвратами, неочевидными дескрипторами и слабой доказательной базой
Как не выходить за пороги VAMP
- Блокируйте enumeration на периметре.
Velocity по BIN/IP/почте/устройству, лимиты на повтор микросумм, предавторизационный скоринг, адаптивный 3DS. - Снижайте диспуты процессами.
Упростите возвраты и отмены, улучшите дескрипторы и SLA поддержки, используйте раннее урегулирование там, где доступно. - Усилите антифрод.
Тюньте правила под first-time buyer, промо-абьюз и ресипперов, сочетайте pre- и post-auth-модели. - Готовьте корректные доказательства.
Фиксируйте доставку, использование и устройство; применяйте современные форматы доказательств, чтобы квалифицируемые события не считались в метрик. - Работайте с эквайером как партнёр.
Сверьте планы маршрутизации, 3DS-политики и ремедиацию при попадании на мониторинг.
30-дневный план
- Неделя 1: Пересчитайте исторические TC15/TC40 по формуле VAMP по рынкам/каналам.
- Неделя 2: Включите щиты от enumeration: velocity-правила, микросуммы, жёсткие блоки источников ботов.
- Неделя 3: Проанализируйте возвраты/отмены; внедрите раннее урегулирование и улучшите сбор доказательств.
- Неделя 4: Утвердите с эквайером пороги эскалаций; определите, когда форсировать 3DS или задерживать исполнение.
Примеры расчётов
- VAMP ratio: 2 000 событий на 100 000 CNP-сделок = 2,0% (200 bps). Это может быть ниже/выше порогов в зависимости от региона — уточняйте с эквайером.
- Enumeration ratio: 80 000 из 350 000 авторизаций = 22,9% (2 286 bps); проверьте также абсолютный порог.
Скоординируйте риск с эквайрингом
Нужны бэкап-шлюзы, маршрутизация и автоматизация диспутов? Заложите это в вашем мерчант счёте, чтобы правила действовали на всех процессорах и MID.