Fraud detection в платёжке: 7 сигналов, которые нельзя игнорировать

Fraud detection в платёжке: 7 сигналов, которые нельзя игнорировать

В платежном слое фрод редко выглядит как один «красный флаг». Обычно это комбинация мелких отклонений, которые вместе ломают риск-профиль мерчанта и портят approval rate.

— Резкий сдвиг по BIN’ам: много карт из новых GEO, при этом биллинг-адреса не совпадают с логикой трафика.
— Ненормальная скорость: серия попыток с одной сессии, IP или device fingerprint за короткое время.
— Паттерн MOTO/recurring-платежей, где авторизации идут сериями, а потом растёт dispute-rate.
— Несостыковка данных: имя, email, phone и shipping живут в разных мирах, а карточка проходит с первого раза.
— Повторяемые суммы и одинаковые дескрипторы на разных заказах — частый маркер automated abuse.
— Рост declines по soft reasons: issuer начинает чаще резать транзакции до чарджбека.
— Аномалии в payout-слое: новый бенефициар, непривычный country mix, скачок по частоте выводов.

Смотрите не на один сигнал, а на их связку: device + BIN + velocity + исторический dispute. Один слабый признак ничего не доказывает, но три вместе уже требуют ручной проверки.

Для команды это значит простую вещь: антифрод должен не только блокировать, но и маршрутизировать риск в разные правила — 3DS, лимиты, ручной review, задержка выплаты. Если фрод ловится после захвата денег, вы уже платите за разбор инцидента.