Антифрод глазами мерчанта: читаем причины отказов

Как работает антифрод на самом деле

Антифрод — это набор правил и моделей, который оценивает риск каждой операции до её подтверждения. Система смотрит десятки признаков: сумму, географию, устройство, историю платежей, скорость оформления заказа, совпадение данных плательщика и получателя.

Итог оценки — числовой риск-скоринг. Дальше срабатывает одно из трёх решений: пропустить, запросить дополнительное подтверждение или отклонить. Важно понимать, что решение принимается не только на стороне провайдера: банк-эмитент карты применяет собственные правила, о которых мерчант не знает.

Два типа ошибок и цена каждой

Ложный пропуск — мошенническая операция прошла. Цена: возврат средств, чарджбэк, штрафы и испорченная статистика.

Ложный отказ — честный клиент не смог заплатить. Цена не так очевидна, но часто выше: потерянная продажа, обращение в поддержку и вероятность, что человек больше не вернётся. Задача мерчанта — держать баланс, а не гнаться за нулевым фродом любой ценой.

Частые причины отказов

Большинство отклонений объясняются понятными вещами, и по ним можно построить работу поддержки.

• •Несовпадение страны карты, IP-адреса и адреса доставки
• •Нетипично высокая сумма для конкретного клиента или категории
• •Несколько попыток оплаты подряд с разных карт за короткое время
• •Новое устройство и новый аккаунт с моментальным крупным заказом
• •Отказ или сбой при прохождении подтверждения 3-D Secure

Настройка правил под свой бизнес

Универсальных настроек не существует. Магазину электроники и сервису подписок нужны разные пороги: в одном случае крупный ночной заказ — повод для проверки, в другом это норма.

Начните с анализа собственных данных: какие операции реально оказались мошенническими за последние полгода, что их объединяло. Стройте правила на этих признаках, а не на общих рекомендациях из интернета.

Мягкие сценарии вместо жёсткого блока

Не каждый подозрительный платёж нужно отклонять. Промежуточные сценарии часто спасают продажу: запросить подтверждение, предложить другой способ оплаты, разбить заказ, попросить подтверждение по телефону для крупной суммы.

Такие механики позволяют не терять честных клиентов, оставляя барьер для автоматизированных атак.

Что должна знать поддержка

Оператор не может видеть внутренние правила банка, но может помочь клиенту. Подготовьте короткий сценарий: проверить лимиты в приложении банка, попробовать СБП, повторить попытку позже, оформить заказ на меньшую сумму.

Ключевое правило — не сообщать клиенту детали срабатывания правил. Это и требование безопасности, и защита от подбора обходных схем.

Регулярный пересмотр

Мошеннические схемы меняются, вместе с ними должны меняться и правила. Раз в квартал пересматривайте статистику: долю отклонений, долю подтверждённого фрода, количество жалоб клиентов на невозможность оплаты.

При разборе отказов удобно сопоставлять статусы операций с причинами отклонения в едином реестре.