Геолокация как сигнал фрода: когда верить, а когда нет

Геолокация как сигнал фрода: сильный инструмент или источник ложных отказов?

Для любого, кто принимает платежи онлайн, антифрод — это постоянный баланс между безопасностью и конверсией. Заблокировал лишнее — потерял выручку. Пропустил мошенника — получил чарджбэк или убыток. Геолокация традиционно считается одним из ключевых сигналов в этом балансе, но на практике всё куда сложнее.

Почему смена локации — слабый сигнал сам по себе

Представьте: постоянный клиент платит из нового города или страны. Это фрод? Скорее всего — нет. Вот несколько абсолютно легитимных причин, по которым платёж выглядит «географически подозрительным»:

• VPN. Огромная часть пользователей — особенно в России и СНГ — работает через VPN постоянно. Это не признак мошенника, это норма.
• Мобильные сети. IP-адрес смартфона на мобильном интернете может «прыгать» между регионами даже в рамках одной поездки на метро.
• Новое устройство. Человек купил телефон, зашёл с планшета, использует рабочий компьютер — всё это меняет fingerprint без какого-либо злого умысла.
• Реальные поездки. Туристы, командировочные, релоканты — они платят из других стран каждый день.

Если блокировать или отклонять платёж только из-за смены локации, вы гарантированно теряете реальных клиентов. А каждый ложный отказ — это не просто потеря одной транзакции, это риск потерять клиента навсегда.

Когда геолокация действительно имеет значение

Локация становится весомым сигналом только в связке с другими аномалиями. Вот комбинации, на которые стоит обращать внимание:

• Новая локация + новое устройство + нетипичная сумма. Три аномалии одновременно — это уже серьёзный повод для дополнительной проверки.
• Высокая скорость транзакций (velocity). Несколько платежей за короткое время из разных точек — классический паттерн компрометации аккаунта или карточного фрода.
• Невозможная география. Платёж из Москвы, а через 10 минут — из Лондона. Физически невозможно без VPN или компрометации.
• Смена локации + нетипичный получатель или категория. Если клиент всегда платил за одно, а теперь из нового места пытается купить совсем другое — это повод присмотреться.

Как строить антифрод без потери конверсии

Практика показывает: эффективный антифрод работает на скоринге, а не на жёстких правилах. Каждый сигнал даёт очки риска, и только совокупность превышает порог для блокировки или ручной проверки. Геолокация в этой системе — один из многих факторов, но не приговор сам по себе.

Для бизнесов, которые принимают рублёвые платежи через СБП, ситуация имеет свою специфику. Отказы здесь часто происходят не из-за антифрода, а из-за технических сбоев на стороне провайдера: банк не отвечает, лимиты исчерпаны, маршрут недоступен. В результате конверсия падает, клиент видит ошибку и уходит — а мерчант теряет деньги без всякого фрода.

Именно поэтому стабильность приёма не менее важна, чем антифрод. Платформы вроде MultiFlow решают эту задачу через каскад провайдеров: если один отказывает, платёж автоматически уходит к следующему. Это снижает число технических отказов и удерживает конверсию без дополнительных блокировок.

Практические выводы

• Не блокируйте платёж только из-за смены геолокации — это прямой путь к ложным срабатываниям.
• Стройте скоринг на комбинации сигналов: локация, устройство, сумма, скорость, история клиента.
• Регулярно пересматривайте правила: то, что было аномалией год назад (например, платёж из-за рубежа), сегодня может быть нормой для вашей аудитории.
• Разделяйте технические отказы и фрод-блокировки — это разные проблемы с разными решениями.

Итог

Геолокация — полезный инструмент, но только как часть многофакторной системы. В одиночку она режет конверсию больше, чем защищает от мошенников. Настраивайте антифрод так, чтобы реальные клиенты платили без трений — а подозрительные паттерны выявлялись по совокупности признаков, а не по одному IP-адресу.