3-D Secure 2, антифрод и чарджбэки: как защитить платежи

Все статьи

Как работает 3-D Secure 2 и frictionless-сценарий, что делает поведенческий антифрод, из чего собирается доказательная база по чарджбэку и как снизить долю спорных операций без потери конверсии.

Защита онлайн-платежей держится на трёх уровнях: подтверждение личности плательщика, антифрод до проведения операции и работа со спорами после. Пропуск любого из них выливается в прямые потери — либо в мошеннических платежах, либо в проигранных чарджбэках, либо в конверсии, если проверки закручены слишком туго.

Чем 3-D Secure 2 лучше первой версии

3-D Secure — протокол дополнительной проверки плательщика при оплате картой в интернете. Старая версия почти всегда требовала ввести код из СМС на отдельной странице, что ломало оплату на мобильных и увеличивало долю брошенных платежей.

Вторая версия передаёт банку-эмитенту десятки параметров об устройстве, сессии и поведении покупателя. Этого достаточно, чтобы подтверждать большинство операций без дополнительных шагов и запрашивать код только там, где риск действительно повышен.

Frictionless-сценарий

Если эмитент по совокупности данных уверен в платеже, он пропускает его без запроса кода — это и есть frictionless flow. Покупатель не отвлекается на подтверждение, а конверсия растёт.

У 3-D Secure есть и юридическое следствие, о котором помнят не все: успешно пройденная аутентификация переносит ответственность за неавторизованную операцию на банк-эмитент. Это ровно тот аргумент, который решает исход спора по категории «платёж без согласия держателя карты».

Роль антифрода

Отдельный слой — списки: карты и IP, по которым уже приходили споры, отсекаются до проведения операции. Это дешевле, чем выигрывать по ним диспуты.

Поведенческий антифрод отделяет реальные отказы от ложных срабатываний.
Снижает долю мошеннических операций и, как следствие, чарджбэков.
Не блокирует нормальные платежи, сохраняя конверсию.
Работает в связке с каскадной маршрутизацией: отклонённый платёж уходит следующему эквайеру, а не теряется.

Чарджбэк: что это и сколько стоит

Чарджбэк — принудительный возврат платежа по инициативе держателя карты через его банк. Для продавца это потеря и товара, и денег, а сверху ещё и штраф со стороны платёжной инфраструктуры за сам факт спора, независимо от его исхода.

Важно понимать разницу с обычным возвратом: возврат вы делаете сами и он стоит только суммы заказа. Чарджбэк инициирует банк, и он всегда дороже. Поэтому договориться с покупателем о возврате почти всегда выгоднее, чем довести дело до спора.

Из чего собирается доказательная база

Собирать это после получения уведомления о споре поздно: срок на ответ ограничен, а часть данных к тому моменту уже перезаписана. Логи стоит хранить не менее шести месяцев — это типичный горизонт, в котором приходят споры.

Логи 3-D Secure и подтверждение аутентификации держателя карты.
Данные доставки: трек-номер и подтверждение получения. Для цифровых товаров — логи выдачи доступа и его использования.
Переписка с покупателем и текст оферты, действовавший на момент покупки.
IP, устройство и геолокация на момент оплаты.
История аккаунта: предыдущие покупки, время регистрации, факт входа.

Как снизить долю чарджбэков

Первое — понятное описание товара и условий возврата: значительная часть споров возникает не от мошенничества, а от расхождения ожиданий. Второе — узнаваемое наименование в выписке: покупатель, не узнавший списание, идёт спорить, а не разбираться.

Третье — перевод части трафика в СБП: механика Системы быстрых платежей не предусматривает чарджбэков в том виде, в каком они существуют по картам, и спорные ситуации решаются возвратом напрямую. Для категорий с высокой долей споров это самый действенный рычаг.

Частые вопросы

Что такое 3-D Secure 2?

Протокол дополнительной проверки плательщика при оплате картой онлайн. Вторая версия передаёт банку данные об устройстве и сессии, что позволяет подтверждать большинство платежей без ввода кода из СМС и запрашивать его только при повышенном риске.

Что такое frictionless-сценарий?

Подтверждение платежа без запроса кода, когда эмитент уверен в операции по совокупности данных. Покупатель не отвлекается, конверсия оплаты растёт, а ответственность за неавторизованную операцию при пройденной аутентификации переходит к банку-эмитенту.

Зачем нужен антифрод, если есть 3-D Secure?

Они закрывают разные задачи. 3-D Secure подтверждает личность держателя карты, антифрод оценивает саму операцию: сумму, частоту, устройство, историю аккаунта. Антифрод отсекает подозрительные платежи до проведения и при этом не блокирует нормальные, сохраняя конверсию.

Чем чарджбэк отличается от возврата?

Возврат инициирует продавец, и он стоит только суммы заказа. Чарджбэк инициирует держатель карты через свой банк, и сверх суммы продавец платит штраф за сам факт спора независимо от исхода. Договориться о возврате почти всегда дешевле, чем выиграть спор.

Как выиграть спор по чарджбэку?

Заранее собранной доказательной базой: логи 3-D Secure, данные доставки или выдачи доступа, переписка, текст оферты, IP и устройство на момент оплаты. Срок на ответ ограничен, поэтому логи нужно хранить минимум полгода, а не начинать собирать после уведомления о споре.

Есть ли чарджбэки по СБП?

Механика СБП не предусматривает оспаривания платежа через платёжную систему, как это устроено по картам: спорные ситуации решаются возвратом напрямую. Для категорий с высокой долей споров перевод части трафика в СБП снижает риск заметнее любых настроек антифрода.