Риски и комплаенс

Онбординг high-risk мерчантов: проверки, правила схем и что автоматизировать

Оксана Михайловская
18 мин чтения

Онбординг high-risk мерчантов включает проверку, андеррайтинг и регистрацию мерчанта, которого карточные схемы и правила противодействия отмыванию денег (AML) относят к повышенному риску, до его первого платежа. Руководство написано для платежных провайдеров (PSP), банков-эквайеров и эмитентов электронных денег, которые подключают таких мерчантов и решают, какие проверки автоматизировать.

Что такое онбординг high-risk мерчантов?

Под онбордингом high-risk мерчантов понимают набор проверок между заявкой мерчанта и его первым боевым платежом, которые проводятся глубже обычного из-за категории, бизнес-модели или страны. Он охватывает личность, структуру собственности, санкции, сам бизнес, регистрацию в схемах и стартовые лимиты. Результатом становится решение, которое вы сможете объяснить позже.

Стандартный онбординг отвечает на вопрос, тот ли мерчант, за кого себя выдает. High-risk онбординг также выясняет, может ли он законно продавать там, где находятся его покупатели, не принесет ли он чарджбэки, за которые заплатите вы, и разрешают ли карточные схемы вашему эквайеру вообще его обслуживать. От ответов зависят лимиты, резерв и маршрут мерчанта, а также стартовые настройки в системе управления мерчантами.

Автоматизация меняет скорость, но не ответственность. Ваше программное обеспечение для PSP может собрать досье, опросить источники данных и применить правила за минуты. Ответственность за решение остается за вами и вашим эквайером.

Определение
Auto-boarding

Термин Visa для автоматизированного андеррайтинга и онбординга, при котором модели принятия решений или оценки риска, иногда с использованием искусственного интеллекта, одобряют или отклоняют заявку мерчанта. Стандарты Visa Acceptance Risk Standards (VARS) требуют оценивать модельный риск.

Какие мерчанты считаются high-risk?

Мерчант относится к high-risk, если его MCC, бизнес-модель или страна несут повышенный юридический, мошеннический или чарджбэк-риск. Самую четкую границу задает список Visa MCC с высоким риском добросовестности (high integrity risk) для платежей без присутствия карты. Эквайер и ваша риск-политика добавляют модели вроде отложенной поставки и оплаты по ссылке, а также страны повышенного риска.

Таблица составлена по Visa Merchant Data Standards Manual в редакции октября 2026 года, где перечислены актуальные MCC с высоким риском.

MCC с высоким риском добросовестности Visa для транзакций без присутствия карты
MCCКатегорияКогда относится к высокому риску
7995Ставки, включая лотерейные билеты, фишки казино и азартные игрыВсе транзакции без присутствия карты
5967Контент и услуги для взрослыхВсе транзакции без присутствия карты
7273Сервисы знакомствВсе транзакции без присутствия карты
5966Прямой маркетинг, исходящий телемаркетингВсе транзакции без присутствия карты
5122, 5912Лекарства и аптекиВсе транзакции без присутствия карты; 5912 за пределами США только при трансграничных продажах
5993Табачные магазины и киоскиВсе транзакции без присутствия карты; за пределами США только при трансграничных продажах
6211Торговые платформы на финансовых рынкахБез присутствия карты, для торговых платформ с высоким риском
6051, 6012Криптобиржи, кошельки и сервисы покупки криптовалютыБез присутствия карты, для крипто-мерчантов
5968, 5816, 4816Мерчанты с негативной опцией, у которых списания продолжаются до отмены клиентом; игры на навык со ставками; файлообменникиБез присутствия карты, только для этих видов деятельности

Источник: Visa Merchant Data Standards Manual, октябрь 2026

MCC должен описывать реальный бизнес. Мерчант с несколькими направлениями присваивает high-risk MCC тому направлению, к которому он относится, поэтому у интернет-магазина со страницей ставок будет два MCC. VARS называет неверное кодирование риском, который эквайер обязан контролировать (AACQ.C17), так что ожидайте, что эквайер проверит MCC.

Категория служит лишь первым фильтром. В iGaming и Forex нужна также история карт для high-risk трафика, потому что один и тот же мерчант присылает и проверенные карты, и карты, которые видны впервые.

Как проходит онбординг high-risk мерчанта по шагам?

Онбординг high-risk мерчанта проходит восемь шагов: от заявки до запуска под мониторингом. У каждого шага есть ответственный. Как PayFac вы выполняете большинство шагов сами; в модели ISO андеррайтинг проводит эквайер, а вы готовите досье. О моделях подключения мерчантов читайте в руководстве по процессингу банковских карт; здесь добавлены шаги для high-risk.

  1. Заявка: мерчант

    Мерчант передает данные юрлица, директоров, владельцев, сайты, MCC, ожидаемый месячный оборот, средний чек, политику возвратов и историю процессинга.

  2. Уровень риска: вы

    Ваши правила относят заявку к низкому, среднему или высокому риску по MCC, модели и странам. Уровень определяет глубину всех следующих проверок.

  3. KYB, KYC и владельцы: вы или эквайер

    Проверьте компанию (know your business, KYB), ее директоров и бенефициаров (know your customer, KYC) по реестрам и документам, удостоверяющим личность.

  4. Скрининг: вы или эквайер

    Проверьте компанию и каждое лицо по санкционным спискам и спискам публичных должностных лиц (PEP), а также запросите базы расторгнутых мерчантов карточных схем.

  5. Андеррайтинг: эквайер или вы как PayFac

    Изучите сайт, условия, политику возвратов, модель поставки, лицензии и историю, затем одобрите, отклоните или одобрите с условиями.

  6. Регистрация в схеме: эквайер

    Мерчанта с высоким риском эквайер регистрирует в Visa до отправки первой транзакции.

  7. Договор и настройка: вы

    Подпишите договор с мерчантом, задайте лимиты, резерв и маршрут, выдайте боевые реквизиты доступа. После этого мерчант может интегрироваться с вашим шлюзом.

  8. Мониторинг: вы вместе с эквайером

    Сравнивайте оборот, споры и источники трафика мерчанта с его базовым уровнем и обновляйте досье по графику.

Какие проверки KYB, KYC и UBO требует закон?

В ЕС вы обязаны идентифицировать мерчанта и его конечных бенефициаров (UBO), понять, кто его контролирует, выяснить цель деловых отношений и затем их отслеживать. Верификация проводится до начала отношений. Если завершить ее невозможно, мерчанта не подключают. Эти обязанности действуют для любого мерчанта; высокий риск делает их глубже.

Действующей основой служит Директива ЕС о противодействии отмыванию денег (Директива (ЕС) 2015/849). С 10 июля 2027 года во всех странах ЕС напрямую применяется Регламент AML (AMLR, Регламент (ЕС) 2024/1624). В его пункте 4 преамбулы сказано, что правила ЕС особо учитывают Рекомендации ФАТФ, глобальный стандарт AML.

Обязанности KYB и KYC в праве ЕС
ОбязанностьДиректива AML, сейчасAMLR, с 10 июля 2027
Идентификация и верификация мерчантаСтатья 13(1)(a), по надежному и независимому источникуСтатья 20(1)(a)
БенефициарыИдентифицировать, верифицировать и понять структуру собственности и контроля. Владение 25% плюс одна акция или более 25% указывает на собственность (статья 3(6))Владение 25% и более акций, голосов или иной доли (статья 52(1))
СанкцииНе входит в перечень мер надлежащей проверки; обязанности по заморозке из санкционных регламентов ЕС действуют для всех в ЕСПроверить, не находятся ли мерчант или его владельцы под целевыми финансовыми санкциями и не контролируются ли более чем на 50% лицами под санкциями (статья 20(1)(d))
Публичные должностные лицаРиск-ориентированные процедуры определения статуса PEP, затем усиленные меры (статья 20)Определить статус PEP клиента и его владельцев (статья 20(1)(g))
СрокиВерификация до начала отношений (статья 14(1)); иначе не подключать и рассмотреть сообщение о подозрительной операции (статья 14(4))Верификация до начала отношений (статья 23(1))
ОбновлениеВ надлежащие сроки с учетом риска (статья 14(5))Не реже раза в год для клиентов повышенного риска, раз в 5 лет для остальных (статья 26(2))

Источники: Директива (ЕС) 2015/849; Регламент (ЕС) 2024/1624

Усиленная проверка обязательна для мерчантов, связанных со странами, которые Еврокомиссия включила в список третьих стран высокого риска в Делегированном регламенте (ЕС) 2016/1675, а также в других случаях повышенного риска (статья 18 директивы).

Примечание

Требования различаются по странам

Пример выше относится к праву ЕС. В Казахстане и других странах Центральной Азии действуют собственные требования AML и надзора: проверьте актуальные правила своего регулятора, например Национального Банка Казахстана, и условия эквайера.

Ваша собственная лицензия определяет, какие национальные правила применяются дополнительно. Если вы еще выбираете модель, прочитайте статью об административных и организационных вопросах запуска платежного сервиса.

Как проверять мерчантов по санкциям, PEP и базам расторгнутых договоров?

До подписания договора проверьте компанию, ее директоров и бенефициаров по санкционным спискам и спискам PEP, как требует законодательство AML. Затем запросите базы расторгнутых мерчантов карточных схем: Visa Merchant Screening Service (VMSS) и MATCH (Mastercard Alert to Control High-risk Merchants). Санкционный скрининг повторяйте на протяжении всего срока обслуживания мерчанта.

Санкционные списки

В ЕС начните со сводного списка финансовых санкций ЕС, который ведет Еврокомиссия. Добавьте списки всех стран, где работаете вы, ваш эквайер или мерчант.

VMSS

В Европе, большей части Азиатско-Тихоокеанского региона и регионе CEMEA (Центральная и Восточная Европа, Ближний Восток и Африка) эквайер запрашивает информацию в VMSS до подписания мерчанта (Visa Rules, раздел 10.17.1.1).

MATCH

До подписания эквайер делает запрос в MATCH. База возвращает мерчантов, с которыми другие эквайеры расторгли договор за последние пять лет.

Совпадение дает повод для расследования, а не автоматический отказ. Правила Visa запрещают эквайеру отказывать мерчанту только на основании данных VMSS. VARS предписывает искать по названию юрлица, контактам и данным владельцев, убедиться, что совпадение относится к тому же мерчанту, и узнать причину у эквайера, который его внес.

Обязанность сообщать действует и в обратную сторону. Эквайер Visa вносит в VMSS мерчанта, с которым расторг договор по вине мерчанта, до конца рабочего дня, следующего за уведомлением мерчанта. Эквайер Mastercard сообщает о расторгнутом мерчанте, подпадающем под код причины MATCH, в течение 5 дней после решения.

Важно

Ваша собственная репутация

Ваш PSP тоже проходит проверку. Эквайер выполняет те же проверки в отношении вас, и запись в базе или серия расторгнутых мерчантов по одному эквайринговому договору может последовать за вами к следующему. Стратегия мульти-эквайринга требует чистой истории онбординга по каждому договору.

Как провести андеррайтинг high-risk мерчанта?

Андеррайтинг решает, приемлем ли сам бизнес и на каких условиях. Для high-risk мерчанта вы изучаете сайт и ассортимент, условия возврата и доставки, лицензии, историю процессинга и подрядчиков мерчанта. Итогом становится одобрение, отказ или одобрение с условиями: резервом, удержаниями или лимитами.

VARS описывает проверку мерчантов с высоким риском в разделе AACQ.C5.1. Чек-лист следует ему и добавляет, что фиксировать по каждому пункту.

Досье андеррайтинга high-risk мерчанта

  • Сайт: все URL, на которых продает мерчант, подтверждение владения доменами и проверка на шаблонные или поддельные сайты без реального трафика.
  • Товары и модель: что продается, как доставляется и за сколько времени до получения покупатель платит.
  • Условия: политика возврата и отмены, видимая до оформления заказа, понятный дескриптор в выписке и контакты службы поддержки.
  • Лицензии: лицензия на азартные игры, Forex или криптовалюту для каждой страны продаж, где закон ее требует.
  • История процессинга: выписки от прежних эквайеров, прошлые уровни чарджбэков и мошенничества, причина прекращения прежнего договора.
  • Платежеспособность: финансовая отчетность, текущие долги и публичные сведения.
  • Подрядчики: кто хранит или передает данные карт по поручению мерчанта и подтверждение их соответствия PCI DSS.

Условия: резервы, удержания и лимиты

Условное одобрение ограничивает ваши потери, если чарджбэки мерчанта превысят его доход. Роллинг-резерв удерживает долю каждого платежа на заданный срок. Согласно VARS, резерв является обеспечением, которое остается собственностью мерчанта и хранится на обособленном счете на его имя. Пропишите условия резерва и его сверки в договоре с мерчантом.

Лимиты делают то же со стороны оборота. Можно ограничить общую сумму, которую high-risk мерчант принимает за месяц, сумму одного платежа и количество возвратов и чарджбэков, после которого риск-менеджер получает уведомление.

Какие правила карточных схем действуют для high-risk мерчантов?

Visa добавляет для мерчантов с высоким риском два уровня: эквайер должен быть зарегистрирован для работы с ними и регистрировать каждого мерчанта до первой транзакции, а также ежедневно мониторить каждого мерчанта. Затем программа Visa Acquirer Monitoring Program (VAMP) учитывает мошенничество и споры мерчанта. У других схем свои правила, поэтому уточните у эквайера, какие из них применяются.

Что требует Visa и кто это выполняет
ТребованиеСутьКто выполняет
Регистрация эквайера (1.9.5.1)Эквайер подает в Visa заявку на эквайринг с высоким риском, проходит финансовую проверку и регистрирует каждого такого мерчанта, PayFac и субмерчанта до отправки транзакций, кроме аккредитованных аптек с MCC 5122 или 5912Эквайер; вы предоставляете досье мерчанта
Договор PayFac (10.4.6.1)Договор с каждым high-risk субмерчантом подписывает руководитель PayFac. PayFac сообщает о новых субмерчантах и их ежемесячной активностиВы как PayFac
Ежедневный мониторинг (10.4.5.2)Хранить дневной оборот, средний чек, число транзакций и споров; построить базовый уровень за первый месяц; мониторить ежедневно с 31-го дня; пересматривать еженедельно; корректировать ежемесячноЭквайер, обычно с передачей вам по договору
Доказательства по запросу (10.4.5.2)Предоставить исходный пакет андеррайтинга и отчеты мониторинга в течение 7 календарных днейЭквайер, на основе ваших записей
Дисквалификация (10.4.5.4)Visa может дисквалифицировать мерчанта при критическом уровне споров или за обход программ Visa; эквайер может обжаловать в течение 15 днейРешает Visa; обжалует эквайер
VAMPСообщения о мошенничестве плюс споры, деленные на расчетные транзакции без присутствия карты. С 1 апреля 2026 года мерчант признается превышающим порог при 150 базисных пунктах и 1 500 случаях в месяц в ЕС, США, Канаде и Азиатско-Тихоокеанском регионеВыявляет Visa; исправляют эквайер и вы

Источник: Visa Core Rules и Visa Product and Service Rules, 24 октября 2026; VAMP fact sheet 2025

Перечисленные правила содержатся в Visa Core Rules и в описании VAMP.

Visa также может установить для мерчанта с высоким риском требования к безопасности или аутентификации (раздел 10.4.5.3). Если этого требует Visa или эквайер, применяйте 3-D Secure по правилу через свой 3DS Server.

Рядом с правилами схем работают антифрод-контроли: правила по частоте, сумме и стране для каждого мерчанта.

Что можно автоматизировать в high-risk онбординге, а что оставить вручную?

Автоматизируйте проверки, которые сравнивают данные с источником: реестры, проверку документов, санкционные списки и списки PEP, базы расторгнутых мерчантов, владение доменом и сканирование сайтов. Оставьте аналитику проверки, где нужно взвешивать доказательства: непрозрачные цепочки владения, совпадения при скрининге, действительность лицензий, правдоподобность бизнеса, каждый отказ и каждое исключение. Автоматизация готовит досье; решение по high-risk мерчанту подписывает человек.

Распределение проверок между автоматикой и аналитиком
ПроверкаАвтоматизироватьОставить аналитику
Компания и директораЗапрос в реестр, проверка документов и личности, сверка данныхРасхождения между реестром и заявкой
БенефициарыДоли владения из реестров, флаг 25%Многоуровневые или офшорные структуры, номинальные акционеры, контроль иными способами
Санкции, PEP, негативные публикацииСкрининг при онбординге и при каждом обновлении списковКаждое возможное совпадение и каждое PEP
VMSS и MATCHЗапрос до подписания, хранение ответаКаждое совпадение: тот ли это мерчант и причина внесения
Сайт и товарыВладение доменом, обход сайта на запрещенные товары, видимая политика возврата и ценыПравдоподобность бизнеса и модель поставки
ЛицензииСбор лицензии и проверка по публичному реестру регулятора, если он естьПокрывает ли лицензия все страны продаж мерчанта
Уровень риска и условияУровень по MCC, модели и стране; лимиты и резерв по умолчанию для уровняИсключения, условные одобрения и каждый отказ
ЗапускЛимиты, резерв, маршрутизация и правила 3DS из уровня рискаПовышение лимитов после первого пересмотра
Правило

Visa об auto-boarding

VARS (AACQ.C5.1) также требует: после значимого рискового события с любым мерчантом, подключенным автоматически или нет, эквайер должен проверить, не способствовал ли этому процесс онбординга, и исправить его.

На платежной стороне решения онбординга превращаются в правила. Лимиты, 3DS и маршрут нового мерчанта задаются в правилах Smart Routing, роллинг-резерв в его тарифе, и все это меняется при переходе мерчанта на другой уровень риска.

Как задать правила принятия решений и сохранить доказательную базу?

Записывайте каждое правило как условие, результат и ответственного и логируйте каждую заявку вместе с сработавшими правилами. Доказательная база включает заявку, ответ каждого источника данных с датой, результаты правил, заметки аналитика и подпись. Храните ее 5 лет, в том числе по мерчантам, которым вы отказали.

Условный пример

Новый мерчант онлайн-ставок

Допущения, придуманные для примера: компания подает заявку с MCC 7995, ожидает 300 000 евро в месяц, имеет два месяца истории с прежним эквайером и лицензию на азартные игры в одной стране ЕС. Владелец держит 60% через холдинговую компанию. Политика возврата есть только в пользовательском соглашении.

ПравилоРезультатИтог
MCC 7995Высокий рискВысокий уровень, эквайер регистрирует мерчанта в Visa
Владелец через холдингЦепочка сведена к одному лицуАналитик подтверждает бенефициара
Санкции, PEP, VMSS, MATCHСовпадений нетОтветы сохранены с датами
ЛицензияОдна страна; сайт принимает игроков из трехУсловие: заблокировать две нелицензированные страны
Политика возвратаНе показана до оплатыУсловие: политика на платежной странице до запуска
Короткая историяДва месяцаУсловие: роллинг-резерв, месячный лимит оборота, пересмотр через 90 дней

Решение: условное одобрение, подписано руководителем риск-подразделения. Все цифры условные; резерв и лимиты определяются условиями вашего эквайера.

Что требуют хранить закон и схемы

  • По статье 40 Директивы AML записи надлежащей проверки хранятся пять лет после окончания отношений. По статье 77 AMLR пять лет отсчитываются также от даты отказа в отношениях.
  • По правилам Visa исходный пакет андеррайтинга и отчеты мониторинга мерчанта с высоким риском передаются в Visa в течение 7 календарных дней после запроса.
  • По VARS политика онбординга и этапы ее пересмотра документируются, а политика обновляется при изменении регулирования или вашего риск-аппетита.

На стороне процессинга операционный след хранит ваш бэк-офис: логи каждого запроса и ответа эквайера по транзакциям и отчеты по мерчантам и каналам.

Как мониторить high-risk мерчантов после онбординга?

Сравнивайте дневную активность каждого мерчанта с базовым уровнем первого месяца, повторяйте скрининг при каждом изменении списков, проверяйте, что трафик по-прежнему идет с заявленных сайтов, и обновляйте досье не реже раза в год. На отклонения реагируйте по правилу: уведомление, снижение лимита, принудительный 3DS или остановка новых платежей с сохранением возвратов.

Активность против базового уровня

VARS (AACQ.C8.1) перечисляет сигналы: частоту операций, круглые суммы, «проснувшихся» неактивных мерчантов, смену контактных данных, всплески авторизаций и сдвиги в трансграничных платежах.

Источники трафика

Отмывание через транзакции (transaction laundering) прячет незаявленный бизнес за одобренным мерчантом. Контроль реферера сравнивает домен, с которого пришел каждый платеж, с доменами, заявленными при онбординге.

Споры и лимиты

Отслеживайте чарджбэки по каждому мерчанту относительно порогов VAMP и собственных лимитов. Правила действий отправляют уведомление, вносят в черный список или отклоняют платеж при выполнении заданного условия.

Само досье

По AMLR информацию о клиентах повышенного риска обновляют не реже раза в год и раньше при смене владельцев, лицензий или сайтов. Повторно проверяйте владельцев при каждом обновлении санкционных списков.

Мониторинг также питает маршрутизацию платежей. Мерчанта, перешедшего на более высокий уровень риска, можно перевести на выделенный MID или более строгий маршрут, чтобы его споры не влияли на остальной портфель.

Каковы риски автоматизации high-risk онбординга и кому она не нужна?

Автоматизированный онбординг дает сбой четырьмя способами: модель одобряет то, что остановил бы аналитик; источник данных ошибается или устарел; правила расходятся с письменной политикой; быстрое одобрение привлекает мошенников, которые вас тестируют. Для каждого есть контроль. Если вы подключаете несколько high-risk мерчантов в месяц, достаточно ручной проверки с хорошими шаблонами.

РискЧто идет не такКак снизить
Модельный рискСкоринговая модель одобряет мерчанта, на чей риск она не рассчитанаВалидировать модель, ежемесячно проверять выборку автоматических одобрений, направлять каждое high-risk одобрение аналитику
Плохие данныеРеестр устарел или провайдер скрининга пропустил обновление спискаИспользовать два источника для личности и собственности, логировать дату каждого ответа, повторять скрининг при каждом обновлении списков
Дрейф политикиПравила меняются в системе, но не в письменной политике, согласованной с эквайеромВерсионировать правила, привязывать каждое правило к пункту политики, пересматривать оба по графику
Bust-out мошенничествоМерчант проходит онбординг, процессит несколько недель и исчезает до прихода чарджбэковНачинать с низких лимитов и резерва, повышать их только после первого пересмотра
ОтветственностьМерчант закрывается, и его чарджбэки ложатся на вас как PayFac или на эквайераРассчитывать резерв исходя из условий доставки и возврата; закрепить в договоре, кто покрывает недостачу

Автоматизируйте, если

  • Вы подключаете много мерчантов в месяц в нескольких типовых категориях.
  • Эквайер одобрил письменную политику, которой могут следовать правила.
  • Вы можете закрепить аналитика за каждым high-risk решением.

Оставайтесь на ручной проверке, если

  • Вы подключаете несколько мерчантов в месяц, и все они разные.
  • У вас пока нет эквайера для high-risk MCC.
  • Вы еще выбираете модель и лицензию: сначала прочитайте, как открыть процессинговую компанию.

Ответственность за PCI DSS остается разделенной при любом способе онбординга. Поставщик платформы подтверждает соответствие платформы, а вы соответствие своей среды; аутсорсинг сужает вашу зону ответственности, но не снимает ее.

Онбординг high-risk мерчантов с eComCharge

eComCharge отвечает за процессинговую сторону high-risk онбординга: превращает ваше решение в лимиты, статусы, резервы и правила на White-Label платежном шлюзе beGateway. KYB, скрининг и решение андеррайтинга остаются за вами и вашим эквайером.

  • Лимиты по мерчанту: месячная сумма для каждого high-risk мерчанта, максимум на платеж, список допустимых сумм, лимиты возвратов и чарджбэков с уведомлениями.
  • Ступенчатые статусы: остановить новые платежи с сохранением возвратов или дать мерчанту доступ к статистике только для чтения.
  • Роллинг-резерв: процент от каждого платежа, удерживаемый заданное число дней.
  • История карт SmartCheck: 16 метрик по каждой карте за 360 дней, включается для отдельного мерчанта и используется в правилах Smart Routing.
  • Правила трафика и событий: контроль реферера и правила действий на уровне PSP, мерчанта или магазина внутри Smart Routing.
  • Безопасность: 3DS Server, сертифицированный Visa, Mastercard и UnionPay, и PCI DSS Level 1 с ежегодными аудитами безопасности с 2012 года.

Установка в формате SaaS занимает от 1 недели, установка на ваших серверах от 3 месяцев. Подробнее о компании читайте на странице о нас.

Стоимость eComCharge зависит от ваших задач, поэтому свяжитесь с отделом продаж, чтобы получить предложение.

Часто задаваемые вопросы

Это набор проверок, которые PSP или эквайер проводит до первого платежа high-risk мерчанта: личность и бенефициары, санкционный скрининг и проверка по базам расторгнутых мерчантов, андеррайтинг бизнеса, регистрация в схемах, а также стартовые лимиты и резерв. Проверки те же, что и для любого мерчанта, но глубже.

Visa публикует список MCC с высоким риском для платежей без присутствия карты, среди них 7995 (ставки), 5967 (контент для взрослых), 7273 (знакомства), 5966 (исходящий телемаркетинг), аптеки, торговые платформы и крипто-мерчанты. Эквайеры добавляют свои категории, например отложенную поставку или оплату по ссылке, и страны повышенного риска.

KYB (know your business) проверяет мерчанта как компанию: регистрацию, лицензии, цепочку владения и то, что он продает. KYC (know your customer) проверяет людей за ним: директоров, подписантов и конечных бенефициаров. Законодательство ЕС о противодействии отмыванию денег требует обе проверки до начала деловых отношений; в других странах действуют требования местного регулятора.

Это базы карточных схем с мерчантами, с которыми эквайеры расторгли договор. MATCH от Mastercard возвращает мерчантов, расторгнутых другими эквайерами за последние пять лет. Visa Merchant Screening Service (VMSS) работает в регионах Европа, CEMEA и Азиатско-Тихоокеанском. Эквайер запрашивает их до подписания мерчанта, и совпадение требует расследования, а не автоматического отказа.

Роллинг-резерв удерживает долю каждого платежа на заданное число дней, а затем перечисляет ее мерчанту. Он покрывает чарджбэки, которые приходят после выплаты мерчанту. Стандарты Visa рассматривают резерв как собственность мерчанта, хранящуюся на обособленном счете.

Да, если они используют MCC с высоким риском. Эквайер должен получить одобрение Visa на такой эквайринг и регистрировать каждого такого мерчанта до первой транзакции. High-risk субмерчанты PayFac тоже регистрируются. Visa делает исключение для аптек с MCC 5122 или 5912, аккредитованных National Association of Boards of Pharmacy или другим признанным Visa регулятором.

Проверки данных можно автоматизировать: запросы в реестры, проверку документов, санкционный скрининг и проверку по базам расторгнутых мерчантов, владение доменом и сканирование сайтов. Решение по каждому high-risk мерчанту лучше оставить аналитику. Visa допускает автоматизированный онбординг при оценке модельного риска и ожидает, что эквайер исправит процесс после любого значимого рискового события.

В ЕС пять лет после окончания деловых отношений по статье 40 Директивы AML. С 10 июля 2027 года Регламент AML также отсчитывает пять лет от даты отказа в отношениях, поэтому храните записи и по отклоненным заявкам. Сроки в других юрисдикциях уточняйте у местного регулятора.

Вы и ваш эквайер: KYB, скрининг и решение андеррайтинга остаются за вами. eComCharge применяет результат на стороне процессинга на платформе beGateway: лимиты по мерчанту, статусы, роллинг-резерв, история карт SmartCheck и правила Smart Routing. Стоимость зависит от ваших задач, поэтому свяжитесь с отделом продаж, чтобы получить предложение.


С уважением, команда eComCharge

eComCharge разрабатывает и предоставляет сертифицированную по стандарту PCI DSS Level 1 White Label платформу для обработки платежей beGateway для поставщиков платежных услуг и оркестрации платежей.

Запросить демо

Похожие гайды

Как открыть процессинговую компанию: план запуска PSP
White Label

Как открыть процессинговую компанию: модели, лицензии, затраты и план запуска в 9 шагов

Практическое руководство по запуску платежного сервис-провайдера: выбор модели, договор с эквайером, лицензирование, PCI DSS, выбор платформы, статьи затрат и план запуска в 9 шагов.

Написано Оксана Михайловская •
Стратегия мульти-эквайринга: PSP переключает трафик на резервного эквайера
Платежная инфраструктура

Стратегия мульти-эквайринга: как защитить PSP от внезапного отключения банком

Как PSP защититься от внезапного отключения эквайером, сбоя или снижения лимитов: риск концентрации, триггеры платежных систем и андеррайтинга, резервные эквайеры, переносимые токены, распределение объема, план действий при сбое, затраты и кому это не нужно.

Написано Оксана Михайловская •
Каскадирование платежей: повторная отправка отклонённой транзакции через другой эквайеринг
Платежная инфраструктура

Каскадирование платежей: как вернуть отклонённые транзакции по правилам платёжных систем

Руководство по каскадированию платежей для PSP и банков-эквайеров: мягкие, жёсткие и технические отказы, коды ответа Visa, проектирование каскада, защита от двойных списаний, 3-D Secure, правила платёжных систем, метрики возврата и случаи, когда каскад не нужен.

Написано Оксана Михайловская •
Индивидуальные платежные решения: модули платежной платформы, которые включаются под задачи PSP
White Label

Индивидуальные платежные решения: что настраивать и как ставить задачу

Руководство для PSP, банков и платформ: собственная разработка, готовый продукт или White-Label, что можно настроить, как описать и запустить новый коннектор или схему выплат, от чего зависят стоимость и сроки и какие риски учесть.

Написано Оксана Михайловская •
SaaS платежная платформа: встроенные и рекуррентные платежи
Платежная инфраструктура

SaaS платежная платформа: как работают встроенные и рекуррентные платежи

Как вертикальные SaaS-платформы и обслуживающие их PSP запускают встроенные платежи: четыре модели и ответственность в каждой, рекуррентные списания и SCA, неудачные продления, трансграничный эквайринг, охват PCI DSS и расчет дохода.

Написано Оксана Михайловская •
Токенизация платежей: номер карты заменяется токеном в хранилище
White Label

Провайдеры токенизации платежей: типы и как выбрать

Четыре типа провайдеров токенизации для PSP и банков, сетевые и шлюзовые токены, переносимость и миграция токенов, влияние на область PCI DSS и вопросы, которые стоит задать до выбора.

Написано Оксана Михайловская •

Запустите свою систему обработки платежей

за считанные дни, а не месяцы
Запросить демо