Трафик, которого в вашем эквайринге быть не должно.
Вы подключаете новый бизнес к своему эквайрингу. Все чисто: документы в порядке, сайт заполнен, проверка пройдена. Первые месяцы — только настоящие покупатели и ровная история платежей.
А потом вы замечаете странные операции. Дальше — шквал чарджбэков и регуляторные претензии.
Ваш «идеальный» клиент оказался мошенником.
Это не единичный случай обмана. Это transaction laundering — схема, которую в индустрии называют одной из самых опасных именно потому, что на входе она выглядит безупречно. Легальное подключение, безупречная репутация — а потом в легитимный поток начинают подмешивать чужой.
Есть два способа это сделать. Первый: у мошенников уже есть отдельный сайт с запрещенным контентом, не подключенный к эквайрингу напрямую — они просто перенаправляют оттуда пользователей на платежный модуль легитимного продавца, зарегистрированного, например, как магазин электроники. Второй: дополнительный сайт не нужен вовсе — днем ресурс честно продает товары, а ночью или в выходные меняет содержимое на запрещенное, принимая оплату через тот же модуль.
В обоих случаях бизнес, который вы подключили, продолжает работать. Но часть денег, которая через него проходит, — уже не то, на что вы давали согласие. Вы этого не видите. Система — тоже, если не знает, куда смотреть.
Классический онбординг не защищает от таких схем в принципе: это разовая проверка на входе, а мошенничество начинается позже, когда доверие уже сформировано. Единственный способ его заметить — постоянный мониторинг поведения мерчанта на всем жизненном цикле: несовпадение MCC-кода с фактическим профилем операций, скачок среднего чека, аномальная активность по ночам, содержание сайта в разное время суток.
Возьмем конкретный пример: магазин электроники с MCC-кодом 5732 обычно показывает предсказуемый паттерн — покупки среднего размера, равномерное распределение по дню, стандартная география плательщиков. Если часть операций внезапно выбивается из этого профиля — суммы характерны для другой категории бизнеса, всплеск активности в нетипичные часы, — это не случайная аномалия, а прямой след трафика, которому в этом MCC-коде не место.
То же самое со сценарием подмены контента: сам факт ночной активности еще ничего не значит — у бизнеса может быть ночной спрос. Сигнал — в том, что профиль операций ночью резко отличается от дневного: другие суммы, другая частота, иногда даже другая география плательщиков при том же домене и том же юрлице.
Ручная проверка сотен и тысяч клиентов для этого не подходит. Нужна автоматизация — и постоянное наблюдение, а не разовая галочка при подключении.
Это уже третья схема из тех, что мы разбираем: рекуррентные платежи маскируют кражу денег под привычную подписку, сеть нелегитимных мерчантов прячет мошенника за десятками фиктивных точек продаж, а подмена трафика — самая незаметная из всех, потому что на старте предъявить мерчанту нечего.
Как отличить обычный ночной спрос от подмены трафика и что именно должна анализировать система, чтобы поймать схему до чарджбэков?
Запросите демонстрацию F6 Fraud Protection. Проверьте, какой трафик уже проходит через ваш эквайринг.
Листая дальше, вы перейдёте на f6.ru