Великий дерискинг: как свод правил Visa закрывает онлайн-мерчант-аккаунты

Расследование о VAMP, VIRP и комплаенс-давлении, которое держит карточный эквайринг «в шторме» с 2025 года, плюс практическое руководство по выживанию в нём.

Уже больше года рынок приёма карт в онлайне переживает медленно разворачивающийся кризис. Мерчанты просыпаются с уведомлениями о расторжении, где даётся 30 дней на всё и не указана причина. Платёжные провайдеры тихо ужесточают онбординг до тех пор, пока целые категории легального бизнеса больше не могут получить мерчант-аккаунт. Банки-эквайеры — институты, которые связывают мерчанта с Visa и Mastercard, — сокращают свои высокорисковые портфели, лишь бы не рисковать штрафами, поджидающими по ту сторону порога.

Триггером стал не новый закон и не регулятор. Это собственный свод правил Visa, переписанный на протяжении 2023–2026 годов в две программы, которые вместе изменили экономику того, кому позволено принимать карты в онлайне: Visa Integrity Risk Program (VIRP) и Visa Acquirer Monitoring Program (VAMP). Mastercard движется почти синхронно со своим собственным режимом мониторинга. Заявленные цели безупречны — меньше фрода, меньше диспутов, никаких незаконных транзакций в сети. Практическим же эффектом стала волна дерискинга, которая накрывает добросовестный бизнес наряду с недобросовестным.

Этот материал разбирает по пунктам, что именно изменилось, с реальными цифрами, а затем переходит к тому, что мерчанты и эквайеры реально могут с этим сделать.

Замечание об источниках. Там, где цифра взята из собственных документов Visa или Mastercard, это помечено. Там, где цифру сообщают эквайеры, процессинговые компании или вендоры по борьбе с чарджбэками — некоторые из которых торгуют страхом, — это отмечается флажком. В частности, суммы штрафов в долларах зачастую нет не публикуются самими платёжными системами и попадают на рынок через рассылки эквайеров. Несколько широко тиражируемых статистик оказались устаревшими или без источника; они называются прямо, а не повторяются.

Часть 1 — Что на самом деле изменилось

VAMP: Visa объединила фрод и диспуты в единый коэффициент

До апреля 2025 года Visa контролировала риск мерчантов двумя отдельными программами: Visa Dispute Monitoring Program (VDMP), которая отслеживала чарджбэки, и Visa Fraud Monitoring Program (VFMP), которая отслеживала фрод. Мерчант мог попасть в неприятности по одной оси или по другой.

1 апреля 2025 года, Visa свела эту структуру в единый фреймворк — Visa Acquirer Monitoring Program (VAMP) — запустив его с шестимесячным консультационным (льготным) периодом; обновлённые пороги программы затем вступили в силу 1 июня 2025 года. Собственными словами Visa из её фактологической справки по VAMP, изменение состояло в том, чтобы «консолидировать существующие VAMP, Visa Fraud Monitoring Program и Visa Dispute Monitoring Program в единую глобальную программу», упростив то, что Visa описывает как десятки отдельных процессов ремедиации, до одного. (Visa, Introducing VAMP; Visa VAMP Fact Sheet 2025)

Структурное ядро VAMP — и причина, по которой она вызвала столько турбулентности, — это единый комбинированный коэффициент:

Коэффициент VAMP = ( Отчёты о фроде [TC40] + Диспуты [TC15] ) ÷ Расчётные транзакции без присутствия карты [TC05]

Он основан на количестве, а не на суммах, и применяется только к транзакциям без присутствия карты (card-not-present, CNP) (онлайн) в сети VisaNet. (Visa VAMP Fact Sheet 2025)

Это выглядит безобидно, пока вы не замечаете проблему двойного учёта. Одна мошенническая транзакция может попасть в числитель дважды — один раз как отчёт о фроде TC40 и ещё раз, когда держатель карты оспаривает её, как диспут TC15. (Ravelin; Riskified) Мерчанты, которые комфортно укладывались в старые раздельные лимиты, внезапно обнаружили, что их измеряют по метрике, складывающей их фрод и их диспуты вместе.

Пороги (текущие, согласно фактологической справке Visa):

Существует нет ступени «above standard» для мерчантов — только «excessive». Мерчант попадает в программу только после преодоления нижней планки в ≥ 1,500 суммарных событий фрода + диспутов в месяц (в CEMEA — ≥ 150 событий и ≥ USD 75,000). (Visa VAMP Fact Sheet 2025)

Обратите внимание на региональное деление, важное для европейских операторов: Западная Европа (корзина «EU») находится на пути ужесточения к 1.5%, но CEMEA — Центральная Европа, Ближний Восток и Африка — остаётся на 2.2% с гораздо более низкой планкой по событиям. Внутри Европы один и тот же бизнес может столкнуться с разным стандартом в зависимости от того, где его учитывает эквайер. Латинская Америка находится на 1.5% с момента запуска; Бразилия, Чили и Индия были выделены под более поздний, отдельный запуск.

Календарь применения санкций — это та часть, которая превратила изменение правил в рыночное событие:

• 1 апреля 2025 — VAMP запускается; начинается беcштрафный консультационный (льготный) период .
• 1 июня 2025 — обновлённые пороги вступают в силу.
• 30 сентября 2025 — консультационный период заканчивается.
• 1 октября 2025 — начинается применение санкций для ступени Excessive (штрафы теперь начисляются).
• 1 января 2026 — начинается применение санкций для эквайеров по ступени «Above Standard».
• 1 апреля 2026 — порог Excessive для мерчанта ужесточается с 2.2% до 1.5% в AP/Канаде/EU/US — сокращение допустимого объёма диспутов примерно на треть, вступающее в силу мгновенно.

(Visa VAMP Fact Sheet 2025; Merchant Risk Council; Chargebacks911)

Два важных уточнения к официальной версии, поскольку оба заблуждения широко распространены и оба неверны:

1. Изначально применение санкций было назначено на 1 июля 2025, затем перенесено на 1 октября после того, как Merchant Risk Council в марте 2025 донёс до Visa возражения индустрии (консультационный период был продлён с трёх месяцев до шести). Любой источник, указывающий дату вступления санкций в силу в июле 2025 года, устарел. (Chargeback Gurus)
2. Текущие пороги мягче ранних черновиков Visa. Visa пересмотрела программу в сторону повышения в мае 2025 года после отраслевой обратной связи, поэтому более низкие цифры, которые всё ещё циркулируют, — в частности, коэффициент 0,9% для мерчанта — отражают устаревший черновик, а не действующее правило (уровень Excessive для мерчанта — 2,2% с ужесточением до 1,5% в апреле 2026 года). (Chargeback Gurus)

Штрафы. Публичный фактчек-лист Visa определяет коэффициенты и пороги, но нет указывает конкретные суммы штрафов за транзакцию. Они доходят до рынка через рассылки эквайеров и процессинговых компаний, которые на данный момент сходятся на следующем:

• Эквайер, Above Standard: ~US$4 за мошенническую/оспоренную транзакцию
• Эквайер, Excessive: ~US$8 за транзакцию
• Мерчант, Excessive: ~US$8 за транзакцию

По имеющимся сведениям, они были пересмотрены в сторону понижения с изначальной шкалы $5/$10 ещё до начала применения санкций. Штрафы взимаются с эквайера, который затем решает, какую их часть переложить на мерчанта. Нарушителям, попавшимся впервые, предоставляется примерно трёхмесячный льготный период; эквайеры обязаны подать план устранения нарушений в течение 15 дней с момента нарушения. (Ravelin; Chargebacks911) Относитесь к точным долларовым суммам как к данным от вендоров, а не как к опубликованным Visa.

Ловушка RDR: почему «просто сделай авто-возврат» — это не полное решение

Коэффициент VAMP исключает диспуты, урегулированные через пре-диспут-решения — такие инструменты, как Rapid Dispute Resolution (RDR), Order Insight, CDRN и Ethoca, которые делают возврат или отклоняют кейс до того, как он превратится в чарджбэк. Именно поэтому и существует вся индустрия предотвращения: устрани диспут до того, как он будет зарегистрирован, — и он никогда не попадёт в ваш числитель. (Visa VAMP Fact Sheet 2025)

Но есть подвох, на котором спотыкаются многие мерчанты: RDR и CDRN устраняют только немошеннический диспут (TC15). Они не стирают лежащий в основе мошеннический отчёт TC40. Если транзакция была помечена как фрод, авто-возврат останавливает чарджбэк, но сигнал о фроде по-прежнему учитывается в вашем коэффициенте. единственный механизм, подавляющий TC40, — это Compelling Evidence 3.0, подаваемый через Order Insight и принятый эмитентом в том же месяце. Visa даже отозвала ранее выдвинутое предложение исключать пре-диспуты по фроду, урегулированные через Verifi, в марте 2025 года. (Corgi Labs; Solidgate) Иными словами: инструменты предотвращения контролируют вашу диспут -проблему, а не вашу фрод -проблему.

VIRP: программа, которая решает, разрешена ли вообще ваша категория

VAMP регулирует, насколько хорошо вы проводите обработку. VIRP — Visa Integrity Risk Program — регулирует, разрешено ли вам вообще проводить обработку.

VIRP вступила в силу 1 мая 2023, заменив более старую Global Brand Protection Program (GBPP). (LegitScript; PaymentCloud) Её цель, согласно руководству Visa Ecosystem Risk Programs Guide, — это «сдерживать, выявлять и устранять незаконную деятельность» в сети — с особым вниманием к «определённым типам бизнеса, которые несут повышенный риск обработки незаконных транзакций».

VIRP распределяет мерчантов с высоким риском для целостности по трём уровням, каждый из которых сопоставлен с конкретными кодами категорий мерчантов (MCC):

• Tier 1 (наивысший риск — деятельность, способная нанести вред здоровью или безопасности): мерчанты контента для взрослых (MCC 5967), сервисы знакомств (MCC 7273), азартные игры (MCC 7995), аптеки (MCC 5122/5912).
• Tier 2 (финансовый или экономический вред): крипто (6051/6012 при специальном коде условия 7), кибер-локеры/файлообмен (4816), игры на мастерство без присутствия карты (5816).
• Tier 3 (вводящий в заблуждение маркетинг): финансовая торговля без присутствия карты — форекс, CFD, бинарные опционы (6211); исходящий телемаркетинг (5966); подписочный / negative-option биллинг (автопродление) (5968); трансграничный табак (5993).

(LegitScript; PaymentCloud)

Чтобы подключить мерчанта в любой из этих категорий, эквайер обязан зарегистрировать его в Visa и несут постоянные обязательства: оценки контролей (ежегодно для Tier 1), самооценки, а также ежегодную аттестацию High-Integrity-Risk перед Visa о том, что его мерчанты остаются в соответствии с требованиями. (Visa, Protecting the Integrity of the Visa Network)

Расходы накапливаются быстро:

• Регистрационный сбор за мерчанта: повышен с US$500 до US$950 с 1 апреля 2024 года, за каждого провайдера, за каждого эквайера, взимается ежегодно. (Corepay)
• Регистрация в программе на уровне эквайера: по имеющимся данным составляет US$100,000 первоначально + US$100,000 ежегодно для Tier 1 и Tier 2, и US$25,000 + US$25,000 для Tier 3. (Green Sheet; один источник указывает продление для Tier 1 в размере $50,000 — цифры расходятся по источникам.)
• Покомиссионный Integrity Risk Fee по отдельным категориям Tier 1 (adult, знакомства, гэмблинг): US$0.10 за транзакцию + 10 базисных пунктов от обработанного оборота. (Corepay; Green Sheet)

А штрафы — это то место, где VIRP превращается в экзистенциальный риск для всего портфеля эквайера. Прямо из Основных правил Visa (§12.5.5.1):

Visa может наложить штраф за несоблюдение в размере USD 100,000 для мерчантов Tier 1 и Tier 2 либо USD 25,000 для мерчантов Tier 3, на эквайера за каждый календарный месяц несоблюдения, плюс штраф за несоблюдение в размере USD 2,000 за каждого High-Integrity Risk мерчанта … за каждый календарный месяц несоблюдения.

(Visa Core Rules and Product & Service Rules)

Попытайтесь обойти правила, изменив имя мерчанта, его данные или показатели транзакций, — и Core Rules Visa (§12.5.3.2) дают право на US$25,000 за мерчанта в месяц плюс бессрочная дисквалификация мерчанта и его бенефициаров. За обработку заведомо незаконных транзакций конфиденциальный VIRP Guide от Visa — по данным комплаенс-вендоров — устанавливает штрафы за несоблюдение в размере US$50,000 за мерчанта или URL, до максимума в US$150,000, при этом существенно бо́льшие штрафы — по сообщениям, вплоть до US$400,000 — зарезервированы за наиболее серьёзные нарушения по незаконному контенту, которые сопровождаются 24-часовым дедлайном на устранение. (Austreme; LegitScript) Что критично, и в отличие от Mastercard, Visa не предлагает программы смягчения штрафов — пути к частичному возврату штрафа VIRP не существует. (LegitScript)

Сложите всё это с точки зрения эквайера: шестизначная ежемесячная экспозиция на каждого нарушающего требования мерчанта, отсутствие смягчения, плюс регистрационные издержки, оценки контролей и ежегодная аттестация. Для многих банков математика проста — выйти из категории дешевле, чем обслуживать её.

Часть 2 — Массовые отключения ниже по цепочке

Почему эквайеры закрывают аккаунты до того как вы нарушите порог

Вот механизм, который превратил свод правил Visa в расторжения с мерчантами. Платёжные системы штрафуют эквайера, а не мерчанта напрямую. В рамках VAMP весь портфель эквайера теперь несёт собственный коэффициент и собственные пороги «Above Standard» (0.5%) и «Excessive» (0.7%). Один плохой мерчант штрафует не только сам себя — он тянет портфель эквайера к штрафу на уровне всего портфеля. (Merchant Risk Council)

Поскольку издержки несёт эквайер, рациональный ход — установить внутренние лимиты строже, чем у Visa, и отключать мерчантов, которые лишь приближаются к порогу, а не только тех, кто его нарушил. Это и есть сдерживающий эффект: мерчант, работающий на 1.2% при правиле в 1.5%, в глазах эквайера не «соответствует» — это обязательство, движущееся не в ту сторону. Договоры с высокорисковыми мерчантами повсеместно допускают расторжение с уведомлением за 30 дней без указания причины, а расчётные средства могут удерживаться в течение 90–180 дней после этого. (Boxchrge)

Значительная часть отключений мерчантов носит категориальный характер, а не связана с показателями. Мерчант с чистыми цифрами может лишиться аккаунта просто потому, что его банк решил выйти из вертикали — решение, продиктованное комплаенс-нагрузкой VIRP и портфельной математикой VAMP, а не чем-либо, что сделал конкретно этот мерчант. (Этот нарратив «дерискинга целыми категориями» прочно закрепился в отраслевых комментариях; яркие же цифры количества расторжений, к нему прилагаемые, — нет, см. предостережение ниже.)

MATCH: клеймо на пять лет

Когда эквайер расторгает договор с мерчантом по обоснованной причине, он, как правило, обязан внести этого мерчанта в MATCH — Mastercard Alert to Control High-risk Merchants, отраслевой чёрный список, исторически называвшийся Terminated Merchant File (TMF). Любой эквайер, проверяющий новую заявку, сверяется с MATCH, так что попадание в список на практике почти равносильно дисквалификации — новые заявки обычно отклоняются, хотя специализированные высокорисковые эквайеры иногда берут на обслуживание мерчанта из списка по премиальным тарифам и с крупными резервами. (Stripe — документация по MATCH)

Ключевые факты, которые мерчанты понимают неверно:

• Код причины для чрезмерных чарджбэков — 04, а не 12. (Код 12 — это несоблюдение PCI-DSS.) Код 04 срабатывает, когда месячные чарджбэки мерчанта по Mastercard превышают 1% от продаж и составляют в сумме US$5,000 или более. (Stripe)
• Внесение в список действует пять лет и удаляется автоматически — нет никакой ранней «апелляции», кроме как со стороны эквайера, который вас внёс, и только если внесение в список было ошибкой (или, для внесения по несоблюдению PCI под кодом 12, — после восстановления соответствия). (Stripe)
• Вас не уведомляют. Большинство мерчантов узнают, что они в MATCH, только когда их следующую заявку отклоняют. (Stripe)

Существует публичных цифр нет о том, сколько мерчантов числится в MATCH или расторгается ежегодно — Mastercard этого не раскрывает. Любая конкретная цифра вида «X миллионов расторгнутых мерчантов», циркулирующая онлайн, не имеет источника.

Вертикали в зоне поражения

Наиболее уязвимы те бизнесы, которые находятся на пересечении высокой доли диспутов и категорий VIRP: подписки и negative-option биллинг (автопродление), нутрицевтики и БАДы, CBD/hemp/вейпы, онлайн-гэмблинг, adult, крипта, forex/CFD/бинарные опционы, фарма, тревел и билеты, а также дропшиппинг. (CatalystPay; LegitScript)

Подписочный бизнес заслуживает отдельного упоминания, потому что по нему одновременно бьют две силы. Проведённый в 2020 году опрос мерчантов, на который ссылается Mastercard, показал, что 75% диспутов по подпискам и цифровым товарам — это first-party фрод (дружественный фрод) — клиенты открывают диспут вместо отмены. (Mastercard Newsroom) В то же время negative-option биллинг (автопродление) находится под усиливающимся регуляторным вниманием — федеральный закон ROSCA, волна региональных законов «click-to-cancel» и то возобновляемое нормотворчество FTC по negative-option (её правило «click-to-cancel» 2024 года было отменено федеральным судом в 2025 году). Таким образом, подписочный мерчант сталкивается с повышенным уровнем диспутов и повышенным регуляторным вниманием и классификацией VIRP Tier-3 — тройной капкан.

Часть 3 — Это действительно «шторм»? Что говорят данные

Кризис легко преувеличить, а у индустрии высокорискового процессинга есть коммерческий стимул это делать. Поэтому вот что показывают достоверные, первичные данные на самом деле — и каким пугающим цифрам не стоит доверять.

Диспуты действительно растут. Mastercard 2025 Global Chargebacks Outlook (построенный на исследовании Datos Insights) прогнозирует 261 миллион чарджбэков в мире в 2025 году с ростом до 324 миллионов к 2028 году, при этом совокупные издержки поднимаются с US$33.8 billion до US$41.7 billion. Рост быстрее всего за пределами Северной Америки — по прогнозу, Европа вырастет на 27% к 2028 году, Азиатско-Тихоокеанский регион на 35%, Ближний Восток и Африка на 59%. (Mastercard / Ethoca, 2025 State of Chargebacks)

Поправка к статистике, которую вы увидите повсюду: широко цитируемые «337 миллионов чарджбэков к 2026 году» — это прогноз Datos Insights 2023 года, опубликованный Mastercard и с тех пор замещённый траекторией 261 млн→324 млн выше. Цитировать «337 млн к 2026» в 2026 году — значит цитировать устаревший прогноз.

First-party фрод (дружественный фрод) — реальный драйвер, но меньший, чем утверждают вендоры. Visa заявляет, что дружественный фрод составляет примерно 20% всех мошеннических диспутов в мире и до 30% для онлайн-мерчантов с высоким объёмом. (Visa) Измеренная разбивка Datos/Mastercard оценивает first-party фрод примерно в 21% чарджбэков мерчантов. (Mastercard / Ethoca, 2025)

Не доверяйте цифре «70–75% дружественного фрода». Она встречается в вендорском контенте с расплывчатой ссылкой на «отчёты Visa и Mastercard» без прослеживаемого источника. Измеренная величина — ~21%. Аналогично, циркулирующие цифры «$132 billion» и «250,000 отключённых мерчантов к концу года» — это неподтверждённые прогнозы вендоров или брокеров, а не данные платёжных систем.

Чарджбэки обходятся дорого несоразмерно своему размеру. Полная себестоимость чарджбэка — комиссии, штрафы, потерянный товар, операционные расходы — может превышать двойную стоимость транзакции (цифра, приведённая на сайте Mastercard со ссылкой на Forter), а исследование LexisNexis True Cost of Fraud 2025 оценивает её в US$4.61 на каждый US$1 убытка от фрода для мерчантов розницы и электронной коммерции в США. (Mastercard Newsroom; LexisNexis Risk Solutions)

Итак: шторм реален по своему механизму и направлению, но самые тревожные цифры, привязанные к нему, — наименее подтверждённые источниками. Логика Visa — что объединение фрода и диспутов, повышение цены за небрежность и принуждение к использованию инструментов предотвращения приведут к снижению объёма диспутов — является связным ответом на реальный тренд. Сопутствующий ущерб в том, что режим соблюдения, откалиброванный под худших игроков, также переформатирует экономику для всех остальных.

Часть 4 — Mastercard делает то же самое, но иначе

Нарратив о «шторме Visa» неполон, потому что мерчант принимает оба бренда и может попасть под удар любого из них. Но две платёжные системы устроены по-разному, и этот контраст — самое полезное, что стоит понять.

Mastercard держит фрод и диспуты в раздельных программах:

• Excessive Chargeback Program (ECP) — измеряет только чарджбэки через коэффициент чарджбэков к транзакциям (CTR):
• ECM (Excessive Chargeback Merchant): ≥ 100 чарджбэков/месяц и CTR 1.50%–2.99%.
• HECM (High Excessive): ≥ 300 чарджбэков/месяц и CTR ≥ 3.00%.
• Штрафы нарастают по последовательным месяцам — $0 в месяц 1, $1,000 в месяц 2, вплоть до $100,000–$200,000 в месяц на 19+ месяцах, плюс $5 за чарджбэк штраф на возмещение эмитенту сверх 300 чарджбэков. Выход требует трёх последовательных чистых месяцев. (JPMorgan Merchant Services — Mastercard ECM Guide; Braintree/PayPal)
• Excessive Fraud Merchant (EFM) — измеряет только e-commerce фрод, срабатывая, когда мерчант превышает все четыре порога за месяц: ≥ 1,000 e-commerce транзакций, ≥ US$50,000 в чарджбэках по фроду, коэффициент фрода ≥ 0.50%, и использование 3-D Secure ниже 50% (регулируемые рынки) или 10% (нерегулируемые). (Braintree/PayPal)

Это ключевой контраст: Mastercard по-прежнему разделяет фрод и диспуты; VAMP от Visa — исключение, объединившее их в один коэффициент. Примечательно, что Visa выглядела так, как Mastercard выглядит сегодня вплоть до июня 2025 года — именно консолидация VDMP и VFMP в рамках VAMP сделала Visa структурным исключением. И хотя коэффициент ECM Mastercard в 1.5% и коэффициент VAMP Visa в 1.5% после апреля 2026 года выглядят идентично, они несопоставимы: 1.5% у Mastercard считают только чарджбэки, а у Visa считают фрод + диспуты вместе.

Со стороны соблюдения аналог VIRP у Mastercard — это её программа Business Risk Assessment and Mitigation (BRAM) (теперь под брендом Merchant Monitoring program), которую LegitScript описывает как несущую «штрафы вплоть до шестизначных сумм за транзакцию» — крупнее за отдельный случай, чем у Visa — но, в отличие от Visa, Mastercard предлагает программу смягчения штрафов которая может возместить 75–100% штрафа, когда эквайер привлекает одобренного провайдера мониторинга. (LegitScript)

Итог по сравнению систем: Комбинированный коэффициент VAMP и его календарь применения санкций 2025–2026 годов специфичны для Visa. MATCH, тренд роста диспутов, first-party фрод и лежащее в основе давление дерискинга — общие для всех платёжных систем. Когда люди говорят «шторм Visa», обычно они имеют в виду всю погодную систему целиком — обе платёжные системы, ужесточающие правила одновременно.

Часть 5 — Плейбук выживания

Этот режим невозможно пережить надеждой. Его можно пережить, снижая свой коэффициент и выстраивая резервирование до того, как оно понадобится. Вот что действительно работает.

1. Знайте своё реальное число — и следите за правильным

Ваш коэффициент VAMP — это фрод (TC40) + диспуты (TC15), делённые на расчётные CNP-транзакции, основан на подсчёте количества, измеряется ежемесячно. Запросите у своего эквайера ваше текущее положение по VAMP и тренд, а не просто «прошёл/не прошёл». Помните про порог входа мерчанта (1,500 событий) и что линия Excessive опустилась до 1.5% с 1 апреля 2026 года в AP/Канаде/EU/US — если вы комфортно держались на 1.8% при старом правиле 2.2%, теперь вы за чертой. Отслеживайте фрод и диспуты раздельно тоже, потому что они устраняются по-разному.

2. Разверните стек пре-диспута — но понимайте, что именно убирает каждый инструмент

Диспуты, урегулированные до того, как они будут выставлены, исключаются из коэффициента VAMP. Инструменты, сопоставленные с платёжной системой, которой они принадлежат:

Показатели покрытия и отклонения в этой таблице сообщаются вендорами и различаются в зависимости от источника — воспринимайте их как ориентировочные, а не как выверенные платёжной системой цифры.

(Visa VAMP Fact Sheet; Chargeback.io; ChargebackGurus) Мнемоника: Verifi = Visa, Ethoca = Mastercard. Цена оповещений составляет примерно $15–$40 за оповещение в зависимости от реселлера — эти расходы оправданы только если возврат средств обходится дешевле, чем ущерб для коэффициента.

И снова ключевой нюанс: RDR и CDRN закрывают диспут, но оставляют запись о фроде. Для проблем с коэффициентом, вызванных фродом, важен инструмент Compelling Evidence 3.0 через Order Insight (принятый эмитентом, в том же месяце) — это единственное, что подавляет TC40.

3. Аутентификация для переноса ответственности за фрод

EMV 3-D Secure 2 переносит ответственность за фрод чарджбэки эмитенту, когда транзакция успешно аутентифицирована, — покрывая категории фрод-диспутов платёжных систем (коды причин Visa 10.1–10.5 и фрод-связанные коды Mastercard), но нет не-фрод / потребительские диспуты. (Adyen; gPayments) Это работает в двух направлениях: снижает числитель по фроду и и удерживает вас вне программы EFM от Mastercard, где низкое использование 3DS само по себе является триггером.

4. Исправьте скучные вещи, которые вызывают диспуты

• Биллинговые дескрипторы , которые совпадают с брендом вашей страницы оплаты и указывают, что именно было куплено. Непрозрачные DBA порождают диспуты «я не узнаю этот платёж». (Checkout.com)
• Подтверждение доставки и оказания услуги — трек-номера, подтверждение доставки, подпись при заказах на крупные суммы. Это самое сильное доказательство против «товар не получен».
• Гигиена подписки — ясные и заметные условия до того биллинг, явное информированное согласие до списания, напоминания о продлении и простой механизм отмены (базовое требование ROSCA; ряд региональных законов теперь требует, чтобы отмена была настолько же простой, как и оформление). Это атакует проблему first-party злоупотреблений в корне и одновременно снижает регуляторную экспозицию. (FTC Negative Option Rule)

5. Диверсифицируйте эквайринг до того, как вас к этому вынудят

Зависимость от единственного эквайера теперь представляет собой экзистенциальный риск, а не просто операционный. Несколько MID у нескольких эквайеров с интеллектуальной маршрутизацией/балансировкой нагрузки даёт три вещи: позволяет продолжать обработку, если один MID ограничен, предотвращает резкий скачок коэффициента по любому отдельному MID и даёт вам рычаг влияния. (Kount — Load Balancing; SecureGlobalPay) Предостережение: намеренное дробление бизнеса по MID с целью замаскировать его категорию или обойти VIRP/VAMP — это именно тот «обход», который Core Rules от Visa карают штрафом $25,000 за мерчанта в месяц и постоянной дисквалификацией. Диверсифицируйте ради устойчивости, а не ради уклонения.

6. Держитесь подальше от MATCH

Попадание в список обходится намного дороже, чем любой отдельный месяц штрафов, потому что оно закрывает вам доступ к рынку на пять лет. На практике: держите коэффициент чарджбэков по Mastercard ниже границы кода 04 (1% / $5,000); если эквайер сигнализирует о намерении расторгнуть договор, договоритесь о добровольном отключении без внесения в MATCH и урегулируйте диспуты до того, как они будут проведены; а если вас всё же внесли в список по ошибке, удалить вас может только тот эквайер, который вас внёс, — поэтому документируйте всё.

Неудобный синтез

Visa не ставила себе целью закрывать добросовестные компании. Объединение фрода и диспутов в одну метрику, повышение цены халатности и продвижение инструментов предотвращения — это оправданные ответы на проблему диспутов, которая действительно растёт и действительно дорого обходится. First-party фрод (дружественный фрод) реален; незаконные транзакции в сети реальны; риск для бренда реален.

Но режим комплаенса — это грубый инструмент. Когда вы штрафуете эквайера за поведение мерчанта, вы даёте эквайеру повод отсекать всё, что выглядит рискованным. Когда вы делаете регистрацию в VIRP шестизначным обязательством без возможности смягчения, вы делаете целые легальные категории нерентабельными для обслуживания. Когда вы снижаете порог для мерчантов на треть в одночасье, вы переклассифицируете вчерашнего добросовестного мерчанта в сегодняшнюю проблему. Результат — рынок, где выживает тот, кто держит свой коэффициент самым низким, диверсифицируется раньше всех и относится к предотвращению диспутов как к базовой инфраструктуре, а не как к чему-то второстепенному.

Шторм — это не сбой. Это система, работающая так, как задумано, — и через него пройдут те компании, которые перестали ждать, пока он утихнет, и начали строиться под этот климат.

Источники

Visa (первичные):
– Visa — Introducing the Visa Acquirer Monitoring Program. https://corporate.visa.com/en/sites/visa-perspectives/security-trust/introducing-visa-acquirer-monitoring-program.html
– Visa — VAMP Fact Sheet 2025 (PDF). https://corporate.visa.com/content/dam/VCOM/corporate/visa-perspectives/security-and-trust/documents/visa-acquirer-monitoring-program-fact-sheet-2025.pdf
– Visa — Core Rules and Visa Product & Service Rules (PDF; штрафы за несоблюдение VIRP §12.5.3.2, §12.5.5.1). https://usa.visa.com/dam/VCOM/download/about-visa/visa-rules-public.pdf
– Visa — Protecting the Integrity of the Visa Network (PDF). https://corporate.visa.com/content/dam/VCOM/corporate/visa-perspectives/documents/protecting-the-integrity-of-the-visa-network.pdf
– Visa — Friendly fraud insights. https://corporate.visa.com/en/solutions/visa-protect/insights/friendly-fraud.html

Mastercard (первичные):
– Mastercard / Ethoca — 2025 Global Chargebacks Outlook. https://www.mastercard.com/us/en/news-and-trends/Insights/2025/2025-global-chargebacks-outlook.html
– Mastercard Newsroom — Sellers beware: getting to the bottom of first-party fraud (2024). https://newsroom.mastercard.com/news/perspectives/2024/sellers-beware-getting-to-the-bottom-of-first-party-fraud/
– JPMorgan Merchant Services — Mastercard Excessive Chargeback Program Guide (PDF). https://www.jpmorgan.com/content/dam/jpm/merchant-services/payment-network-updates/documents/mastercard-excessive-chargeback-program-guide.pdf
– Braintree / PayPal Developer — Mastercard monitoring programs (ECP, EFM). https://developer.paypal.com/braintree/articles/risk-and-security/card-brand-monitoring-programs/mastercard-programs/excessive-chargeback-program

Комплаенс и индустрия:
– LegitScript — BRAM and VIRP Basics (PDF) и VIRP overview. https://www.legitscript.com/regulatory-and-card-brand-compliance/visa-integrity-risk-program/
– Merchant Risk Council — Stricter VAMP ratio thresholds are now in effect. https://merchantriskcouncil.org/learning/resource-center/member-news/blog/2026/stricter-vamp-ratio-thresholds-are-now-in-effect-heres-how-to-stay-compliant
– Green Sheet (Ken Musante) — VIRP fees. https://greensheet.com/emagazine.php?article_id=7334
– Austreme — Visa Integrity Risk Program pricing (Oct 2023). https://www.austreme.com/en/visa-integrity-risk-program-october-2023/
– Corepay — Visa Integrity Risk Program. https://corepay.net/articles/visa-integrity-risk-program/
– PaymentCloud — VIRP high-risk merchants guide. https://paymentcloudinc.com/blog/visa-integrity-risk-program-high-risk-merchants-guide/
– Ravelin — New VAMP for 2025. https://www.ravelin.com/blog/visa-vamp-changes-chargeback-disputes
– Riskified — Visa VAMP updates. https://www.riskified.com/blog/visa-vamp-updates/
– Corgi Labs — VAMP 2026 merchant compliance. https://www.corgilabs.ai/insights/vamp-2026-merchant-compliance
– Solidgate — Visa’s new VAMP rules. https://solidgate.com/blog/visa-announces-new-change-to-vamp-rules/
– Checkout.com — VAMP explained и billing descriptors. https://www.checkout.com/blog/visa-acquirer-monitoring-program-explained
– Chargebacks911 — VAMP enforcement и MATCH list. https://chargebacks911.com/visa-acquirer-monitoring-program/
– Chargeback Gurus — Visa extends advisory period и even more VAMP changes. https://www.chargebackgurus.com/blog/visa-announces-even-more-vamp-changes
– Stripe — MATCH documentation. https://docs.stripe.com/disputes/match
– Chargeback.io / ChargebackGurus — RDR vs CDRN vs Ethoca. https://www.chargeback.io/blog/rdr-vs-cdrn-vs-ethoca
– Adyen — 3-D Secure liability shift. https://help.adyen.com/en_US/knowledge/risk/dynamic-3d-secure/what-is-the-3d-secure-liability-shift/what-is-the-3d-secure-liability-shift
– LexisNexis Risk Solutions — True Cost of Fraud 2025. https://risk.lexisnexis.com/about-us/press-room/press-release/20250402-tcof-ecommerce-and-retail
– FTC — Negative Option Rule. https://www.ftc.gov/system/files/ftc_gov/pdf/p064202_negative_option_rule.pdf

Примечание по источникам: суммы штрафов VAMP за транзакцию, регистрационные сборы эквайеров по VIRP и цифры штрафов за незаконные транзакции сообщаются эквайерами и комплаенс-вендорами, а не публикуются в открытом фактическом бюллетене (fact sheet) Visa; в тексте они помечены соответствующим образом. Статистика, приписываемая «Datos Insights», лежит в основе большинства данных об объёме чарджбэков и о first-party фроде (дружественном фроде), публикуемых обеими платёжными системами.

Автор:

Милена Соколова

Международный банковский консультант · Unity Consulting

Милена Соколова помогает основателям компаний, не являющимся резидентами, открывать и поддерживать банковские счета для бизнеса и счета EMI. Она знает, на что обращают внимание специалисты по соблюдению нормативных требований и как подготовить заявку, которая действительно будет одобрена.