Антифрод для платёжного бизнеса: как это работает и зачем нужно

Заблокированный платёж — это не всегда мошенничество. Иногда это легитимная операция, которую антифрод-система сочла подозрительной. Для обменника или P2P-сервиса, принимающего рубли через СБП, каждый такой ложный отказ — это потерянный клиент и упущенная выручка. Разбираемся, как устроены системы противодействия фроду и почему это напрямую касается вашего бизнеса.

Что такое антифрод и зачем он нужен мерчанту

Антифрод-система — это программный комплекс, который в реальном времени оценивает каждую транзакцию и принимает решение: пропустить, заблокировать или отправить на ручную проверку. Внутри — не один алгоритм, а связка из нескольких механизмов:

• Rules engine — жёсткие правила, заданные вручную: лимиты по сумме, географии, частоте операций. Прозрачны и предсказуемы, но быстро устаревают при смене схем мошенников.
• Скоринг риска — числовая оценка по десяткам параметров одновременно. Чем выше балл, тем больше вероятность блокировки.
• ML-модели — находят паттерны, которые не описаны вручную. Адаптируются к новым схемам быстрее, чем правила.
• Device fingerprint — цифровой отпечаток устройства: комбинация параметров браузера, экрана, шрифтов. Позволяет распознать одно устройство даже после смены IP или очистки cookies.
• Velocity check — проверка скорости повторяющихся действий. Десять регистраций с одного отпечатка за минуту — подозрительный паттерн, независимо от содержания запросов.
• Поведенческая аналитика — скорость набора текста, траектория курсора, время на странице. Скрипту сложно имитировать живого пользователя.

Для мерчанта, принимающего платежи через СБП, всё это имеет прямые последствия: настройки антифрода на стороне провайдера определяют, сколько легитимных платежей будет отклонено вместе с мошенническими.

Банковский антифрод: что происходит с вашими платежами до списания

Банковский антифрод в России работает в рамках 161-ФЗ «О национальной платежной системе» — банки обязаны анализировать транзакции до момента списания средств, а не постфактум. Ключевые механизмы, с которыми сталкивается любой мерчант:

• SCA (Strong Customer Authentication) — усиленная аутентификация: минимум два независимых фактора подтверждения операции.
• RBA (Risk-Based Authentication) — адаптивная проверка: чем выше оцениваемый риск операции, тем больше факторов запрашивается у плательщика.
• Токенизация — реальные данные карты не передаются продавцу напрямую, вместо них используется токен.
• Chargeback — механизм оспаривания платежа клиентом. Для мерчанта это не просто возврат денег: высокий процент чарджбеков может привести к ограничениям со стороны провайдера или полной блокировке приёма.

Антифрод снижает число одобренных мошеннических операций, но параллельно увеличивает число false positive — легитимных платежей, ошибочно заблокированных. Для обменника или P2P-сервиса это особенно болезненно: клиент пытается оплатить, получает отказ, уходит к конкуренту. Конверсия падает, а причина — не в самом клиенте.

Почему один провайдер — это риск

Каждый платёжный провайдер настраивает антифрод по-своему: разные пороги риска, разные правила, разная чувствительность к паттернам. Если ваш единственный провайдер в какой-то момент ужесточает правила или уходит в технический сбой — весь поток платежей останавливается. Для бизнеса, работающего с СБП-оплатой в режиме реального времени, это означает прямые потери.

Именно здесь помогает платформа с каскадом провайдеров: если один отклонил транзакцию или недоступен, платёж автоматически маршрутизируется к следующему. MultiFlow работает по этому принципу — пул платёжных провайдеров с фолбэком даёт стабильный приём рублей через СБП и снижает потери на отказах, которые не связаны с реальным мошенничеством.

Антифрод в рекламе: отдельная история

Помимо платёжного антифрода существует рекламный — он защищает рекламные бюджеты от скликивания и накрутки трафика. Это другая задача и другие инструменты. Рекламный антифрод гибче: здесь нет регуляторных требований уровня ЦБ, поэтому пороги срабатывания можно настраивать под конкретную кампанию. Платёжный антифрод строже: ошибка в сторону пропуска мошенничества стоит дороже, чем ошибка в сторону лишней блокировки.

Для обменника или мерчанта СБП важно понимать именно платёжный антифрод — и то, как он настроен у вашего провайдера.

Как выбирать антифрод-решение: на что смотреть

Если вы подключаете платёжный провайдер или платформу, стоит задать несколько вопросов:

1. Какой процент false positive? Сколько легитимных платежей отклоняется в среднем — это прямой показатель потерь конверсии.
2. Можно ли настраивать правила? Для обменников и P2P паттерны платежей специфичны — жёсткие стандартные правила могут блокировать нормальные операции.
3. Есть ли ручная проверка и насколько быстро? Если спорная транзакция уходит на проверку на несколько часов — клиент уже ушёл.
4. Как обрабатываются чарджбеки? Есть ли инструменты для оспаривания и какой процент выигрывается.
5. Есть ли резервный провайдер? Работа через единственный шлюз — это концентрированный риск.

Если ваш бизнес принимает рубли через СБП и вы сталкиваетесь с отказами, нестабильным приёмом или потерями конверсии — проблема может быть именно в настройках антифрода на стороне провайдера или в отсутствии резервного маршрута. MultiFlow маршрутизирует каждый платёж через пул провайдеров с автоматическим фолбэком — это снижает число отказов, не связанных с реальным мошенничеством, и даёт стабильный приём рублей с возможностью вывода в USDT.