Payment fraud: 7 сигналов, которые PSP видит раньше, чем вы успеваете масштабировать трафик

Payment fraud: 7 сигналов, которые PSP видит раньше, чем вы успеваете масштабировать трафик

Фрод в платёжке редко выглядит как один «плохой» платёж. Обычно это набор слабых сигналов: резкий рост попыток по одной BIN-группе, много одинаковых billing-адресов, несостыковки между IP, страной выпуска карты и языком клиента, а также короткий цикл «оплата → возврат → новая карта».

Для high-risk мерчанта важны не только отказы, но и качество авторизации: доля fail по CVV/AVS, всплеск manual review, аномально быстрые покупки после входа и повторные платежи с разных устройств. PSP и эквайер смотрят на паттерн, а не на один кейс; если паттерн похож на card testing или friendly fraud, счётчик риска растёт очень быстро.

Что помогает снизить давление на аккаунт:
— единая логика антифрода на сайте и в PSP;
— жёсткие лимиты на скорость попыток и повтор карт;
— отдельный review для первых оплат и крупных чеков;
— хранение доказательств: логи, подтверждение доставки, коммуникация с клиентом;
— понятные descriptor и support-процедуры, чтобы спор не превращался в chargeback.

Если фрод уже пошёл, не «докручивайте» конверсию любой ценой. Сначала режьте источник аномалии, потом проверяйте маршрутизацию и только затем возвращайте объём. В платежах выживает не тот, у кого выше approval, а тот, у кого ниже операционный риск.