Платежи в high-risk

Что делает мерчанта high-risk

«High-risk» — не юридическая категория. Это ярлык, который карточные схемы, эквайеры и платёжные провайдеры вешают на бизнесы, чьи платежи чаще заканчиваются мошенничеством, спорами, проблемами с регуляторами или репутационным ущербом для платёжной сети. Обычно сюда попадают iGaming и беттинг, взрослый контент и дейтинг, нутрицевтики по подписке, крипта, форекс и другие торговые платформы, а также многие подписочные бизнесы с оплатой без присутствия карты (card-not-present). См. high-risk мерчант.

Карточные схемы это формализуют. Программа Visa Visa Integrity Risk Program (VIRP) вступила в силу 1 мая 2023 года, заменив Global Brand Protection Program, и делит мерчантов с «высоким риском для целостности» на три уровня по коду категории мерчанта:

• Уровень 1: 5967 (взрослый контент), 7273 (дейтинг и эскорт-услуги), 7995 (азартные игры), 5122 и 5912 (аптеки).
• Уровень 2: 6051 и 6012 для криптомерчантов, 4816 (кибер-хранилища и похожие файлообменники), 5816 — игры на умение без присутствия карты.
• Уровень 3: 6211 — торговые платформы без присутствия карты, 5966 — исходящий телемаркетинг, 5968 — подписки по модели «negative option» без присутствия карты, 5993 — трансграничная продажа табака без присутствия карты.

Эквайеры, которые подключают мерчантов уровней 1 и 2, должны пройти контрольную оценку Visa. У Mastercard свои требования к регистрации мерчантов в особых категориях. На практике это значит больше документов при подключении, регистрационные сборы, которые перекладывают на мерчанта, и более пристальный мониторинг после.

Мерчант-аккаунты, эквайеры и PSP

Чтобы принимать карты, нужен мерчант-аккаунт у эквайера — банка или лицензированной организации, которая входит в карточные схемы и проводит расчёты по карточным платежам с вами. Банк держателя карты на другой стороне — эмитент. Каждый аккаунт определяется своим MID.

PSP (платёжный провайдер) стоит между вами и одним или несколькими эквайерами: даёт страницу оплаты, шлюз, антифрод-инструменты и часто локальные способы оплаты. Одни PSP работают как платёжный фасилитатор и подключают вас под своим мастер-аккаунтом, другие перепродают аккаунты эквайеров как ISO-агент. Для high-risk бизнеса главные вопросы — чья лицензия и чей MID стоят за вашими платежами и кто решает заморозить или закрыть аккаунт.

MCC и правила карточных схем

Код категории мерчанта (MCC) — четырёхзначный код, который сообщает сети, чем занимается ваш бизнес; набор кодов стандартизирован в ISO 18245. От MCC зависит, какие программы схем к вам применяются (см. уровни VIRP выше), как эмитенты одобряют или отклоняют ваши транзакции и какой интерчейндж действует. Карточные схемы требуют, чтобы код отражал реальный бизнес: проводить платежи за азартные игры или взрослый контент под посторонним низкорисковым кодом — нарушение правил схемы, которое может обернуться штрафами для эквайера и закрытием для мерчанта.

Не менее важен дескриптор — название, которое клиент видит в выписке: непонятный дескриптор — частая причина споров «я не узнаю этот платёж».

Резервы, холды и сеттлмент

Чарджбэки могут прийти через недели и месяцы после продажи, поэтому эквайеры high-risk мерчантов обычно удерживают часть денег как обеспечение. Роллинг-резерв удерживает процент с каждой выплаты на фиксированный срок, а потом возвращает его; холд замораживает средства полностью, часто на время проверки. Процент, срок и условия возврата прописаны в договоре — прочитайте их до подписания и посчитайте влияние на денежный поток в калькуляторе роллинг-резерва.

Сроки сеттлмента (через сколько дней после транзакции деньги доходят до вас) и правила выплат — вторая половина денежного потока. Полную стоимость аккаунта — ставку, фиксированные комиссии, наценку на конвертацию, комиссии за чарджбэки и потери на отказах — складывает калькулятор стоимости процессинга.

Чарджбэки и программы мониторинга

Чарджбэк — принудительная отмена платежа по инициативе банка держателя карты. Слишком много чарджбэков или жалоб на мошенничество — и мерчант попадает в программу мониторинга карточной схемы со штрафами, а в итоге может потерять возможность принимать карты этого бренда.

• Visa VAMP. 1 апреля 2025 года Visa Acquirer Monitoring Program заменила отдельные программы по спорам (VDMP) и мошенничеству (VFMP). Коэффициент VAMP складывает сообщения о мошенничестве (TC40) и споры (TC15) и делит их на проведённые транзакции без присутствия карты. С 1 апреля 2026 года порог «Excessive» для мерчанта — 1,5% при не менее чем 1500 учтённых событиях в месяц в большинстве регионов (раньше было 2,2%).
• Mastercard. Excessive Chargeback Program делит чарджбэки за месяц на транзакции предыдущего месяца; статус «Excessive Chargeback Merchant» начинается с 1,5% и 100 чарджбэков, «High Excessive» — с 3% и 300.

Проверьте, где вы находитесь, в калькуляторе доли чарджбэков. Инструменты профилактики — 3-D Secure, понятные дескрипторы, быстрые возвраты и предупреждения до спора, например Ethoca и Visa RDR, — бьют по основным причинам, включая дружественное мошенничество.

APM, open banking и мгновенные платежи

Карты — не единственная рельса. Альтернативные способы оплаты — электронные кошельки, банковские переводы и локальные системы — в high-risk вертикалях часто важнее, потому что у них нет карточного чарджбэка и другая логика одобрения.

В ЕС вторая директива о платёжных услугах (PSD2, Директива (ЕС) 2015/2366) ввела регулируемые сервисы инициации платежей и доступа к информации о счёте — основу open banking — и строгую аутентификацию клиента. Национальные системы мгновенных платежей — Pix в Бразилии, UPI в Индии, SEPA Instant в Европе и Interac в Канаде — теперь основные способы пополнения у операторов на этих рынках.

Криптовалютные рельсы

Криптопроцессинг позволяет мерчантам принимать цифровые активы — чаще всего стейблкоины — и получать расчёт в крипте или фиате, а он-рампы позволяют клиентам купить крипту картой или банковским переводом. Участвующие провайдеры — поставщики услуг в сфере виртуальных активов (VASP): по Рекомендации FATF 16 (правило путешествия) они должны передавать данные отправителя и получателя вместе с переводами, а в ЕС поставщики услуг с криптоактивами лицензируются по MiCA (Регламент (ЕС) 2023/1114). Криптовалютная рельса убирает карточные чарджбэки, но не обязанности по KYC/AML, а VIRP от Visa относит криптомерчантов на картах к уровню 2.

Выбор и каскадирование провайдеров

Большинству high-risk мерчантов одного провайдера мало. Каскадирование повторяет отклонённый платёж через другого провайдера, умная маршрутизация выбирает провайдера, который с наибольшей вероятностью одобрит каждую транзакцию, а платформы платёжной оркестрации управляют несколькими PSP через одну интеграцию. Цель — выше процент одобрения и устойчивость, когда один провайдер падает или закрывает аккаунт.

Перед подписанием проведите собственную проверку провайдера — так же, как он проводит KYB по вам:

• Чья лицензия и какой эквайер стоят за аккаунтом и в какой юрисдикции?
• Подтверждает ли провайдер письменно, что принимает вашу лицензию, MCC и целевые страны?
• Условия резерва, график сеттлмента, комиссии за чарджбэки и расторжение, сколько держат деньги после расторжения.
• Доступность и история инцидентов — следите на Пульсе рынка, нашей живой доске статусов на основе официальных статус-страниц провайдеров.
• Базовая безопасность и комплаенс, например PCI DSS.

Кто этим занимается

Платежами в high-risk бизнесе занимаются отдельные команды: менеджеры по платежам и эквайрингу, которые договариваются с провайдерами и строят маршрутизацию, специалисты по рискам и антифроду, которые держат коэффициенты низкими, и команды AML/KYC, которые ведут проверки при подключении с обеих сторон.