Великий дерискінг: як зведення правил Visa закриває онлайн-мерчант-акаунти

Розслідування про VAMP, VIRP і комплаєнс-тиск, що тримає картковий еквайринг «у бурі» з 2025 року, — плюс практичний план, як його пережити.

Уже понад рік ринок онлайн-приймання карток проходить крізь повільну кризу. Мерчанти прокидаються від повідомлень про розірвання з попередженням за 30 днів і без зазначеної причини. Провайдери платіжних послуг тихо посилюють онбординг, аж поки цілі категорії легального бізнесу вже не можуть отримати мерчант-акаунт. Банки-еквайєри — установи, що з’єднують мерчанта з Visa та Mastercard, — радше скорочують свої високоризикові портфелі, ніж ризикують штрафами, що чекають по той бік порога.

Тригер — це не новий закон і не регулятор. Це власне зведення правил Visa, переписане впродовж 2023–2026 років у дві програми, що разом змінили економіку того, кому дозволено приймати картку онлайн: Visa Integrity Risk Program (VIRP) та Visa Acquirer Monitoring Program (VAMP). Mastercard рухається майже синхронно зі своїм власним режимом моніторингу. Заявлені цілі бездоганні — менше фроду, менше диспутів, жодних незаконних транзакцій у мережі. Практичним ефектом стала хвиля дерискінгу, що зачіпає добросовісний бізнес разом із недобросовісним.

Цей матеріал детально розбирає, що саме змінилося, з реальними цифрами, а потім переходить до того, що мерчанти й еквайєри насправді можуть із цим зробити.

Зауваження щодо джерел. Там, де цифра походить із власних документів Visa чи Mastercard, це зазначено. Там, де цифру повідомляють еквайєри, процесори чи вендори з мітигації чарджбеків — деякі з яких торгують страхом, — це позначено. Зокрема суми штрафів у доларах часто не не публікуються самими мережами і доходять до ринку через еквайєрські адвайзорі. Кілька широко повторюваних статистик виявилися застарілими або без джерела; на них ми вказуємо, а не повторюємо.

Частина 1 — Що насправді змінилося

VAMP: Visa об’єднала фрод і диспути в єдиний коефіцієнт

До квітня 2025 року Visa контролювала ризик мерчантів двома окремими програмами: Visa Dispute Monitoring Program (VDMP), що відстежувала чарджбеки, та Visa Fraud Monitoring Program (VFMP), що відстежувала фрод. Мерчант міг мати проблеми на одній осі чи на іншій.

1 квітня 2025 року, Visa звела цю структуру в єдину систему — Visa Acquirer Monitoring Program (VAMP) — запустивши її з шестимісячним консультаційним (пільговим) періодом; оновлені пороги програми потім набули чинності 1 червня 2025 року. Власними словами Visa з її фактологічного аркуша VAMP, зміна полягала в «консолідації наявних VAMP, Visa Fraud Monitoring Program і Visa Dispute Monitoring Program в єдину глобальну програму», спрощуючи те, що Visa описує як десятки окремих процесів усунення порушень, в один. (Visa, Introducing VAMP; Visa VAMP Fact Sheet 2025)

Структурне серце VAMP — і причина, чому вона спричинила стільки турбулентності, — це єдиний комбінований коефіцієнт:

Коефіцієнт VAMP = ( Звіти про фрод [TC40] + Диспути [TC15] ) ÷ Розраховані транзакції без присутності картки [TC05]

Він базується на кількості, а не на сумі в доларах, і застосовується лише до транзакцій без присутності картки (card-not-present, CNP) (онлайн) у VisaNet. (Visa VAMP Fact Sheet 2025)

Це виглядає безневинно, поки ви не помітите проблему подвійного підрахунку. Одна шахрайська транзакція може потрапити в чисельник двічі — спершу як звіт про фрод TC40, а потім, коли власник картки її оскаржує, як диспут TC15. (Ravelin; Riskified) Мерчанти, які комфортно вкладалися в старі окремі ліміти, раптом опинилися виміряними за метрикою, що додає їхній фрод і їхні диспути разом.

Пороги (актуальні, за фактологічним аркушем Visa):

Немає жодного тіру «above standard» для мерчантів — лише «excessive». Мерчант потрапляє в програму лише після подолання порогу в ≥ 1,500 сукупних подій фроду + диспутів за місяць (у CEMEA — ≥ 150 подій і ≥ USD 75,000). (Visa VAMP Fact Sheet 2025)

Зверніть увагу на регіональний поділ, що має значення для європейських операторів: Західна Європа (кошик «EU») перебуває на шляху посилення до 1.5%, але CEMEA — Центральна Європа, Близький Схід та Африка — залишається на 2.2% з набагато нижчим порогом подій. Усередині Європи той самий бізнес може стикнутися з різним стандартом залежно від того, де його оформлює еквайєр. Латинська Америка перебуває на 1.5% від запуску; Бразилію, Чилі та Індію виокремили для пізнішого, окремого впровадження.

Календар набуття чинності санкціями — це та частина, що перетворила зміну правил на ринкову подію:

• 1 квітня 2025 — VAMP запускається; починається безштрафний консультаційний (пільговий) період .
• 1 червня 2025 — оновлені пороги набувають чинності.
• 30 вересня 2025 — консультаційний період завершується.
• 1 жовтня 2025 — починається застосування санкцій для тіру Excessive (тепер нараховуються збори).
• 1 січня 2026 — починається застосування санкцій для еквайєрського рівня «Above Standard».
• 1 квітня 2026 — поріг Excessive для мерчантів знижується з 2.2% до 1.5% в AP/Канаді/ЄС/США — приблизно на третину менша допустима кількість диспутів, і це набуває чинності миттєво.

(Visa VAMP Fact Sheet 2025; Merchant Risk Council; Chargebacks911)

Дві важливі поправки для протоколу, бо обидві широко циркулюють і обидві хибні:

1. Застосування санкцій спершу було призначене на 1 липня 2025 року, а потім перенесене на 1 жовтня після того, як Merchant Risk Council у березні 2025 року передала галузеві заперечення (консультаційне вікно було подовжене з трьох місяців до шести). Будь-яке джерело, що вказує дату застосування санкцій у липні 2025 року, застаріле. (Chargeback Gurus)
2. Чинні пороги м’якші, ніж ранні чернетки Visa. Visa переглянула програму в бік підвищення у травні 2025 року після зворотного зв’язку від індустрії, тож нижчі цифри, які досі циркулюють — зокрема коефіцієнт для мерчанта 0.9% — відображають застарілу чернетку, а не чинне правило (рівень Excessive для мерчанта становить 2.2% і посилюється до 1.5% у квітні 2026 року). (Chargeback Gurus)

Штрафи. Публічний факт-лист Visa визначає коефіцієнти й пороги, але НЕ не вказує сум штрафів за окрему транзакцію. Ці суми потрапляють на ринок через консультаційні матеріали еквайєрів і процесингів, які наразі сходяться на:

• Еквайєр, Above Standard: ~US$4 за кожну шахрайську/оспорену транзакцію
• Еквайєр, Excessive: ~US$8 за транзакцію
• Мерчант, Excessive: ~US$8 за транзакцію

За повідомленнями, їх переглянули в бік зниження з початкової схеми $5/$10 ще до старту застосування санкцій. Штрафи стягуються з еквайєра, який потім вирішує, яку частину перекласти на мерчанта. Порушники, які трапляються вперше, отримують приблизно тримісячне пільгове вікно; еквайєри мають подати план виправлення протягом 15 днів після порушення. (Ravelin; Chargebacks911) Ставтеся до точних доларових сум як до наведених вендорами, а не опублікованих Visa.

Пастка RDR: чому «просто зробіть автоповернення» — це не повне рішення

Коефіцієнт VAMP виключає диспути, врегульовані через пре-диспутні рішення — інструменти на кшталт Rapid Dispute Resolution (RDR), Order Insight, CDRN та Ethoca, які повертають кошти або відхиляють кейс, перш ніж він стане чарджбеком. Саме тому й існує вся індустрія запобігання: погасіть диспут до того, як він зафіксується, і він ніколи не потрапить до вашого чисельника. (Visa VAMP Fact Sheet 2025)

Але є нюанс, на якому спотикається чимало мерчантів: RDR і CDRN усувають лише нешахрайський диспут (TC15). Вони не стирають базовий фрод-звіт TC40. Якщо транзакцію було позначено як фрод, автоповернення зупиняє чарджбек, але фрод-сигнал усе одно зараховується проти вашого коефіцієнта. єдиний механізм, що пригнічує TC40, — це Compelling Evidence 3.0, подані через Order Insight та прийняті емітентом у тому самому місяці. Visa навіть відкликала раніше запропоноване виключення врегульованих через Verifi фрод-пре-диспутів у березні 2025 року. (Corgi Labs; Solidgate) Іншими словами: інструменти запобігання контролюють вашу диспутну проблему, а не вашу фрод- проблему.

VIRP: програма, яка вирішує, чи взагалі дозволена ваша категорія

VAMP регулює те, наскільки добре ви обробляєте платежі. VIRP — Visa Integrity Risk Program — регулює те, чи взагалі вам дозволено обробляти платежі.

VIRP набула чинності 1 травня 2023 року, замінивши старішу Global Brand Protection Program (GBPP). (LegitScript; PaymentCloud) Її мета, згідно з Visa Ecosystem Risk Programs Guide, полягає в тому, щоб «стримувати, виявляти й усувати незаконну діяльність» у мережі — з особливою увагою до «певних типів бізнесу, які мають вищий ризик обробки незаконних транзакцій».

VIRP сортує мерчантів з високим ризиком доброчесності на три рівні, кожен з яких прив'язаний до конкретних кодів категорій мерчантів (MCC):

• Рівень 1 (найвищий ризик — діяльність, що може зашкодити здоров'ю чи безпеці): мерчанти контенту для дорослих (MCC 5967), сервіси знайомств (MCC 7273), азартні ігри (MCC 7995), аптеки (MCC 5122/5912).
• Рівень 2 (фінансова або економічна шкода): крипта (6051/6012 за спеціальним кодом умови 7), кіберлокери/файлообмінники (4816), ігри на майстерність без присутності картки (5816).
• Рівень 3 (оманливий маркетинг): фінансова торгівля без присутності картки — форекс, CFD, бінарні опціони (6211); вихідний телемаркетинг (5966); підписки / negative-option білінг (автопродовження) (5968); транскордонний тютюн (5993).

(LegitScript; PaymentCloud)

Щоб підключити мерчанта в будь-якій із цих категорій, еквайєр має зареєструвати його у Visa і несуть постійні зобов’язання: оцінки контролю (щорічно для Tier 1), самооцінки та щорічну атестацію High-Integrity-Risk перед Visa про те, що його мерчанти залишаються сумісними. (Visa, Protecting the Integrity of the Visa Network)

Витрати накопичуються швидко:

• Реєстраційний внесок за мерчанта: підвищений з US$500 до US$950 з 1 квітня 2024 року, за кожного провайдера, за кожного еквайєра, стягується щорічно. (Corepay)
• Реєстрація програми на рівні еквайєра: за повідомленнями, становить US$100,000 початково + US$100,000 щорічно для Рівнів 1 і 2, і US$25,000 + US$25,000 для Рівня 3. (Green Sheet; одне джерело наводить поновлення для Tier 1 у розмірі $50,000 — цифри різняться залежно від джерела.)
• Потранзакційний Integrity Risk Fee на окремі категорії Tier 1 (adult, знайомства, гемблінг): US$0.10 за транзакцію + 10 базисних пунктів (б.п.) від обробленого обсягу. (Corepay; Green Sheet)

А штрафи — це те, де VIRP стає екзистенційним ризиком для всього портфеля еквайєра. Прямо з Visa Core Rules (§12.5.5.1):

Visa може накласти штраф за недотримання у розмірі USD 100,000 для мерчантів Tier 1 і Tier 2, або USD 25,000 для мерчантів Tier 3, на еквайєра за кожен календарний місяць недотримання, плюс штраф за недотримання у розмірі USD 2,000 за кожного High-Integrity Risk мерчанта … за кожен календарний місяць недотримання.

(Visa Core Rules and Product & Service Rules)

Спробуйте обійти правила, змінивши назву мерчанта, дані чи показники транзакцій — і Visa’s Core Rules (§12.5.3.2) дозволяють US$25,000 за мерчанта за місяць плюс безстрокову дискваліфікацію мерчанта та його бенефіціарів. За обробку відверто незаконних транзакцій конфіденційний VIRP Guide від Visa — за повідомленнями комплаєнс-вендорів — встановлює штрафи за недотримання у розмірі US$50,000 за мерчанта або URL, до максимуму US$150,000, з істотно більшими штрафами — за повідомленнями, до US$400,000 — зарезервованими для найсерйозніших порушень із незаконним контентом, які мають 24-годинний дедлайн на усунення. (Austreme; LegitScript) Важливо, що, на відміну від Mastercard, Visa не пропонує програми пом'якшення штрафів — немає шляху до часткового відшкодування штрафу VIRP. (LegitScript)

Складіть це докупи з крісла еквайєра: шестизначна щомісячна вразливість на кожного мерчанта, що не дотримується правил, без пом’якшення, плюс реєстраційні витрати, оцінки контролю та щорічна атестація. Для багатьох банків арифметика проста — дешевше вийти з категорії, ніж обслуговувати її.

Частина 2 — Наслідки: жорсткі заходи нижче за ланцюгом

Чому еквайєри закривають акаунти до того, як ви порушите поріг

Ось механізм, який перетворив правила Visa на розірвання договорів із мерчантами. Платіжні системи штрафують еквайєра, а не мерчанта напряму. У межах VAMP увесь портфель еквайєра тепер має власний коефіцієнт і власні пороги «Above Standard» (0,5%) та «Excessive» (0,7%). Один поганий мерчант не просто штрафує сам себе — він тягне портфель еквайєра до штрафу на рівні всього портфеля. (Merchant Risk Council)

Оскільки витрати несе еквайєр, раціональним кроком є встановлення внутрішніх лімітів, суворіших за ліміти Visa, і відключення мерчантів, які лише наближаються до порогу, а не тільки тих, хто його порушує. Це і є ефект стримування: мерчант, що працює на рівні 1,2% за правила 1,5%, не є «сумісним» в очах еквайєра — це ризик, який рухається у неправильному напрямку. Договори з високоризиковими мерчантами зазвичай дозволяють розірвання з повідомленням за 30 днів без зазначення причини, а розрахункові кошти можуть утримуватися протягом 90–180 днів після цього. (Boxchrge)

Значна частина відключення мерчантів є на рівні категорії, а не на рівні показників. Мерчант із чистими цифрами може втратити свій акаунт просто тому, що його банк вирішив вийти з вертикалі — рішення, зумовлене комплаєнс-навантаженням VIRP і портфельною математикою VAMP, а не будь-чим, що зробив саме цей мерчант. (Наратив про «дерискінг цілої категорії» добре усталений у галузевих коментарях; яскраві цифри кількості розірвань, що до нього додаються, — ні; див. застереження нижче.)

MATCH: п'ятирічне тавро ганьби

Коли еквайєр розриває договір із мерчантом за наявності підстав, він зазвичай зобов'язаний додати цього мерчанта до MATCH — Mastercard Alert to Control High-risk Merchants, галузевого чорного списку, який історично називався Terminated Merchant File (TMF). Будь-який еквайєр, що перевіряє нову заявку, звіряється з MATCH, тож наявність у списку на практиці близька до дискваліфікації — нові заявки зазвичай відхиляються, хоча спеціалізовані високоризикові еквайєри іноді беруть мерчанта зі списку за преміальними цінами й значними резервами. (Stripe — MATCH documentation)

Ключові факти, які мерчанти розуміють неправильно:

• Код причини для надмірних чарджбеків — 04, а не 12. (Код 12 — це недотримання PCI-DSS.) Код 04 спрацьовує, коли щомісячні чарджбеки мерчанта за Mastercard перевищують 1% продажів і загалом US$5,000 або більше. (Stripe)
• Перебування у списку триває п'ять років і видаляється автоматично — немає жодної дострокової «апеляції», окрім як з боку еквайєра, який вас додав, і лише якщо внесення до списку було помилкою (або, для внесення за недотримання PCI за кодом 12, після відновлення відповідності). (Stripe)
• Вас не повідомляють. Більшість мерчантів дізнаються, що вони у MATCH, лише коли їхню наступну заявку відхиляють. (Stripe)

Немає немає публічної цифри щодо того, скільки мерчантів перебуває у MATCH або скільки розривають договори щороку — Mastercard цього не розкриває. Будь-яка конкретна цифра «X мільйонів розірваних мерчантів», що циркулює онлайн, не має джерела.

Вертикалі в зоні ураження

Найбільш вразливі — це бізнеси, що перебувають на перетині високих коефіцієнтів диспутів і категорій VIRP: підписки та negative-option білінг (автопродовження), нутрицевтики й харчові добавки, CBD/hemp/vape, онлайн-гемблінг, adult, крипто, forex/CFD/бінарні опціони, фарма, подорожі й продаж квитків, а також дропшипінг. (CatalystPay; LegitScript)

Підписні бізнеси заслуговують на окрему згадку, бо на них одночасно тиснуть дві сили. Опитування мерчантів 2020 року, на яке посилається Mastercard, показало, що 75% диспутів за підписками й цифровими товарами — це first-party фрод (дружній фрод) — клієнти диспутують замість того, щоб скасувати. (Mastercard Newsroom) Водночас negative-option білінг (автопродовження) перебуває під дедалі пильнішим регуляторним наглядом — федеральний закон ROSCA, хвиля штатних законів «click-to-cancel» і поновлене нормотворення FTC щодо negative-option (його правило «click-to-cancel» 2024 року було скасоване федеральним судом у 2025 році). Тож підписний мерчант стикається з підвищеним рівнем диспутів і підвищеним регуляторним наглядом і і класифікацією VIRP Tier-3 — потрійна пастка.

Частина 3 — Чи це справді «шторм»? Що каже статистика

Кризу легко перебільшити, а індустрія обробки високоризикових платежів має комерційний стимул це робити. Тож ось що достовірні, першоджерельні дані насправді показують — і яким страшним цифрам не варто довіряти.

Диспути справді зростають. Mastercard's 2025 Global Chargebacks Outlook (побудований на дослідженні Datos Insights) прогнозує 261 мільйон чарджбеків у світі у 2025 році зі зростанням до 324 мільйонів до 2028 року, а загальна вартість зросте з US$33.8 мільярда до US$41.7 мільярда. Зростання найшвидше за межами Північної Америки — для Європи прогнозують 27% зростання до 2028 року, для Азійсько-Тихоокеанського регіону — 35%, для Близького Сходу й Африки — 59%. (Mastercard / Ethoca, 2025 State of Chargebacks)

Виправлення до статистики, яку ви побачите всюди: широко цитоване «337 мільйонів чарджбеків до 2026 року» — це прогноз Datos Insights 2023 року, опублікований Mastercard і відтоді витіснений новішими даними траєкторією 261 млн→324 млн вище. Цитувати «337 млн до 2026 року» у 2026 році — означає цитувати застарілий прогноз.

First-party фрод (дружній фрод) — реальний драйвер, але менший, ніж стверджують вендори. Visa зазначає, що дружній фрод становить приблизно 20% усіх шахрайських диспутів у світі і до 30% для онлайн-мерчантів із великими обсягами. (Visa) За виміряною розбивкою Datos/Mastercard, first-party зловживання становить близько 21% чарджбеків мерчантів. (Mastercard / Ethoca, 2025)

Не довіряйте цифрі «70–75% дружнього фроду». Вона фігурує у вендорському контенті з розпливчастим посиланням на «звіти Visa та Mastercard» без простежуваного джерела. Виміряне число — близько 21%. Так само цифри «$132 мільярди» та «250 000 мерчантів відключено до кінця року», що циркулюють, — це неджерельовані прогнози вендорів або брокерів, а не дані платіжних систем.

Чарджбеки коштують непропорційно дорого відносно свого розміру. Повна собівартість чарджбека — комісії, штрафи, втрачені товари, операційні витрати — може перевищувати подвійну вартість транзакції (цифра, виділена на сайті Mastercard з посиланням на Forter), а дослідження LexisNexis True Cost of Fraud 2025 оцінює її в US$4.61 на кожен US$1 втрат від фроду для роздрібних та e-commerce мерчантів у США. (Mastercard Newsroom; LexisNexis Risk Solutions)

Отже: шторм реальний за своїм механізмом і напрямком, але найтривожніші цифри, що до нього прив’язані, — найменш джерельовані. Обґрунтування Visa — що об’єднання фроду й диспутів, підвищення ціни за недбалість і примус до інструментів запобігання зменшить обсяг диспутів — це послідовна відповідь на справжню тенденцію. Побічна шкода полягає в тому, що режим комплаєнсу, відкалібрований під найгірших гравців, також переформатовує економіку для всіх інших.

Частина 4 — Mastercard робить те саме, тільки інакше

Наратив «шторму Visa» неповний, адже мерчант приймає обидва бренди й може потрапити під удар будь-якого з них. Але дві платіжні системи побудовані по-різному, і саме цей контраст — найкорисніше, що варто зрозуміти.

Mastercard тримає фрод і диспути в окремих програмах:

• Excessive Chargeback Program (ECP) — вимірює лише чарджбеки, через коефіцієнт чарджбеків до транзакцій (CTR):
• ECM (Excessive Chargeback Merchant): ≥ 100 чарджбеків/місяць і CTR 1.50%–2.99%.
• HECM (High Excessive): ≥ 300 чарджбеків/місяць і CTR ≥ 3.00%.
• Штрафи зростають з кожним послідовним місяцем — $0 у 1-й місяць, $1,000 у 2-й місяць, до $100,000–$200,000 на місяць на 19+ місяці, плюс $5 за чарджбек штраф на відшкодування емітенту понад 300 чарджбеків. Вихід вимагає трьох послідовних чистих місяців. (JPMorgan Merchant Services — Mastercard ECM Guide; Braintree/PayPal)
• Excessive Fraud Merchant (EFM) — вимірює лише фрод в e-commerce, спрацьовує, коли мерчант долає усі чотири пороги за місяць: ≥ 1,000 e-commerce транзакцій, ≥ US$50,000 у фрод-чарджбеках, коефіцієнт фроду ≥ 0.50%, і використання 3-D Secure нижче 50% (регульовані ринки) або 10% (нерегульовані). (Braintree/PayPal)

Це ключовий контраст: Mastercard досі розділяє фрод і диспути; саме VAMP від Visa — виняток, що об’єднав їх в один коефіцієнт. Примітно, що Visa виглядала так, як Mastercard сьогодні аж до червня 2025 року — саме консолідація VDMP і VFMP у VAMP зробила Visa структурним винятком. І хоча коефіцієнт ECM Mastercard 1.5% і коефіцієнт VAMP Visa 1.5% після квітня 2026 року виглядають ідентичними, вони не є порівнянними: 1.5% Mastercard рахує лише чарджбеки, а Visa рахує фрод + диспути разом.

З боку комплаєнсу аналогом VIRP у Mastercard є її програма Business Risk Assessment and Mitigation (BRAM) (тепер під брендом Merchant Monitoring), яку LegitScript описує як таку, що несе «штрафи до шестизначних сум за транзакцію» — більші за одиничний випадок, ніж у Visa — але, на відміну від Visa, Mastercard пропонує програму пом’якшення штрафів яка може повернути 75–100% штрафу, коли еквайєр залучає схваленого провайдера моніторингу. (LegitScript)

Підсумок щодо порівняння платіжних систем: комбінований коефіцієнт VAMP і його календар набуття чинності санкціями 2025–2026 років — специфічні для Visa. MATCH, тенденція зростання диспутів, first-party фрод і базовий тиск дерискінгу — загальні для обох платіжних систем. Коли люди кажуть «шторм Visa», зазвичай вони мають на увазі всю погодну систему — обидві платіжні системи затягують гайки одночасно.

Частина 5 — Плейбук виживання

Цей режим не пережити, покладаючись на надію. Його можна пережити, знижуючи свій коефіцієнт і будуючи резервування ще до того, як воно знадобиться. Ось що справді працює.

1. Знайте свою реальну цифру — і стежте за правильною

Ваш коефіцієнт VAMP — це фрод (TC40) + диспути (TC15) до розрахованих CNP-транзакцій, на основі кількості, вимірюється щомісяця. Запитайте у свого еквайєра свій поточний статус VAMP і тенденцію, а не просто «пройшов/не пройшов». Пам’ятайте про поріг для мерчанта (1,500 подій) і про те, що лінія Excessive опустилася до 1.5% з 1 квітня 2026 року в AP/Канаді/EU/США — якщо ви комфортно сиділи на 1.8% за старим правилом 2.2%, тепер ви за межею. Відстежуйте фрод і диспути окремо теж, бо в них різні способи виправлення.

2. Розгорніть стек пре-диспуту — але розумійте, що саме прибирає кожен інструмент

Диспути, врегульовані до того, як вони будуть проведені, — виключаються з коефіцієнта VAMP. Інструменти, зіставлені з платіжною системою, якій вони належать:

Показники покриття та відхилення в цій таблиці наведені вендорами й різняться за джерелами — сприймайте їх як орієнтовні, а не як цифри, перевірені платіжною системою.

(Visa VAMP Fact Sheet; Chargeback.io; ChargebackGurus) Мнемоніка: Verifi = Visa, Ethoca = Mastercard. Ціна за сповіщення становить приблизно $15–$40 за сповіщення залежно від реселера — витрати, які варто нести лише тоді, коли повернення коштів дешевше за шкоду коефіцієнту.

Знову критичний нюанс: RDR і CDRN закривають диспут, але залишають фрод-запис. Для проблем з коефіцієнтом, спричинених фродом, важливим інструментом є Compelling Evidence 3.0 через Order Insight (прийнято емітентом, того ж місяця) — це єдине, що придушує TC40.

3. Автентифікуйте, щоб перенести відповідальність за фрод

EMV 3-D Secure 2 переносить відповідальність за фрод- чарджбеки на емітента, коли транзакція успішно автентифікована — покриваючи категорії фрод-диспутів платіжних систем (коди причин Visa 10.1–10.5 і фрод-пов’язані коди Mastercard), але не не фрод-/споживчі диспути. (Adyen; gPayments) Він виконує подвійну роботу: знижує ваш чисельник фроду і утримує вас поза межами програми EFM від Mastercard, де низьке використання 3DS саме по собі є тригером.

4. Виправте нудні речі, що спричиняють диспути

• Білінгові дескриптори що відповідають бренду вашого чекауту й вказують, що було придбано. Непрозорі DBA генерують диспути «я не впізнаю це списання». (Checkout.com)
• Підтвердження доставки та надання послуги — трек-номери, підтвердження доставки, підпис на замовленнях високої вартості. Це найсильніший доказ проти «товар не отримано».
• Гігієна підписки — чіткі та помітні умови до того, білінг, чітка усвідомлена згода перед списанням, нагадування про поновлення та простий механізм скасування (базова вимога ROSCA; кілька штатних законів тепер вимагають, щоб скасування було таким же простим, як і реєстрація). Це б’є по проблемі first-party зловживань у корені й водночас знижує регуляторну вразливість. (FTC Negative Option Rule)

5. Диверсифікуйте еквайринг, перш ніж вас до цього змусять

Залежність від єдиного еквайєра тепер є екзистенційним ризиком, а не лише операційним. Кілька MID у кількох еквайєрів, з інтелектуальною маршрутизацією/балансуванням навантаження, робить три речі: утримує вас у процесингу, якщо один MID обмежено, запобігає різкому зростанню коефіцієнта будь-якого окремого MID і дає вам важіль впливу. (Kount — Load Balancing; SecureGlobalPay) Застереження: навмисне фрагментування бізнесу між MID щоб замаскувати його категорію або обійти VIRP/VAMP — це саме той «обхід», який Core Rules від Visa карають $25,000/мерчант/місяць та безстроковою дискваліфікацією. Диверсифікуйте задля стійкості, а не задля ухиляння.

6. Тримайтеся подалі від MATCH

Потрапити до списку набагато дорожче, ніж будь-який окремий місяць штрафів, бо це блокує вам вихід на ринок на п’ять років. Практично: тримайте свій коефіцієнт чарджбеків за Mastercard нижче лінії code-04 у 1% / $5,000; якщо еквайєр сигналізує про намір розірвати договір, домовтеся про добровільне відключення без MATCH та врегулюйте диспути до їх виставлення; а якщо вас все ж внесли до списку помилково, лише еквайєр, який вас вніс, може вас видалити — тож документуйте все.

Незручний висновок

Visa не ставила собі за мету закривати хороші бізнеси. Об’єднання фроду та диспутів в одну метрику, підвищення ціни за недбалість і просування інструментів запобігання — це виправдані відповіді на проблему диспутів, яка справді зростає й справді дорого коштує. First-party фрод (дружній фрод) реальний; незаконні транзакції в мережі реальні; репутаційний ризик для бренду реальний.

Але режим комплаєнсу — це грубий інструмент. Коли ви штрафуєте еквайєра за поведінку мерчанта, ви даєте еквайєру привід відрізати все, що виглядає ризиковано. Коли ви робите реєстрацію VIRP шестизначним зобов’язанням без пом’якшення, ви робите цілі законні категорії економічно невигідними для обслуговування. Коли ви знижуєте поріг для мерчантів на третину за одну ніч, ви перекласифіковуєте вчорашнього сумлінного мерчанта на сьогоднішню проблему. Результат — ринок, де перевага виживання належить тому, хто тримає свій коефіцієнт найнижчим, диверсифікується найраніше й ставиться до запобігання диспутам як до базової інфраструктури, а не як до другорядної думки.

Шторм — це не збій. Це система, що працює так, як задумано — і бізнеси, які його переживуть, будуть тими, хто перестав чекати, поки він мине, і почав будувати з розрахунком на цей клімат.

Джерела

Visa (первинні):
– Visa — Introducing the Visa Acquirer Monitoring Program. https://corporate.visa.com/en/sites/visa-perspectives/security-trust/introducing-visa-acquirer-monitoring-program.html
– Visa — VAMP Fact Sheet 2025 (PDF). https://corporate.visa.com/content/dam/VCOM/corporate/visa-perspectives/security-and-trust/documents/visa-acquirer-monitoring-program-fact-sheet-2025.pdf
– Visa — Core Rules and Visa Product & Service Rules (PDF; штрафи за недотримання VIRP §12.5.3.2, §12.5.5.1). https://usa.visa.com/dam/VCOM/download/about-visa/visa-rules-public.pdf
– Visa — Protecting the Integrity of the Visa Network (PDF). https://corporate.visa.com/content/dam/VCOM/corporate/visa-perspectives/documents/protecting-the-integrity-of-the-visa-network.pdf
– Visa — Friendly fraud insights. https://corporate.visa.com/en/solutions/visa-protect/insights/friendly-fraud.html

Mastercard (первинні):
– Mastercard / Ethoca — 2025 Global Chargebacks Outlook. https://www.mastercard.com/us/en/news-and-trends/Insights/2025/2025-global-chargebacks-outlook.html
– Mastercard Newsroom — Sellers beware: getting to the bottom of first-party fraud (2024). https://newsroom.mastercard.com/news/perspectives/2024/sellers-beware-getting-to-the-bottom-of-first-party-fraud/
– JPMorgan Merchant Services — Mastercard Excessive Chargeback Program Guide (PDF). https://www.jpmorgan.com/content/dam/jpm/merchant-services/payment-network-updates/documents/mastercard-excessive-chargeback-program-guide.pdf
– Braintree / PayPal Developer — Mastercard monitoring programs (ECP, EFM). https://developer.paypal.com/braintree/articles/risk-and-security/card-brand-monitoring-programs/mastercard-programs/excessive-chargeback-program

Комплаєнс та індустрія:
– LegitScript — BRAM and VIRP Basics (PDF) та огляд VIRP. https://www.legitscript.com/regulatory-and-card-brand-compliance/visa-integrity-risk-program/
– Merchant Risk Council — Stricter VAMP ratio thresholds are now in effect. https://merchantriskcouncil.org/learning/resource-center/member-news/blog/2026/stricter-vamp-ratio-thresholds-are-now-in-effect-heres-how-to-stay-compliant
– Green Sheet (Ken Musante) — VIRP fees. https://greensheet.com/emagazine.php?article_id=7334
– Austreme — Visa Integrity Risk Program pricing (Oct 2023). https://www.austreme.com/en/visa-integrity-risk-program-october-2023/
– Corepay — Visa Integrity Risk Program. https://corepay.net/articles/visa-integrity-risk-program/
– PaymentCloud — VIRP high-risk merchants guide. https://paymentcloudinc.com/blog/visa-integrity-risk-program-high-risk-merchants-guide/
– Ravelin — New VAMP for 2025. https://www.ravelin.com/blog/visa-vamp-changes-chargeback-disputes
– Riskified — Visa VAMP updates. https://www.riskified.com/blog/visa-vamp-updates/
– Corgi Labs — VAMP 2026 merchant compliance. https://www.corgilabs.ai/insights/vamp-2026-merchant-compliance
– Solidgate — Visa’s new VAMP rules. https://solidgate.com/blog/visa-announces-new-change-to-vamp-rules/
– Checkout.com — VAMP explained і billing descriptors. https://www.checkout.com/blog/visa-acquirer-monitoring-program-explained
– Chargebacks911 — VAMP enforcement і MATCH list. https://chargebacks911.com/visa-acquirer-monitoring-program/
– Chargeback Gurus — Visa extends advisory period і even more VAMP changes. https://www.chargebackgurus.com/blog/visa-announces-even-more-vamp-changes
– Stripe — MATCH documentation. https://docs.stripe.com/disputes/match
– Chargeback.io / ChargebackGurus — RDR vs CDRN vs Ethoca. https://www.chargeback.io/blog/rdr-vs-cdrn-vs-ethoca
– Adyen — 3-D Secure liability shift. https://help.adyen.com/en_US/knowledge/risk/dynamic-3d-secure/what-is-the-3d-secure-liability-shift/what-is-the-3d-secure-liability-shift
– LexisNexis Risk Solutions — True Cost of Fraud 2025. https://risk.lexisnexis.com/about-us/press-room/press-release/20250402-tcof-ecommerce-and-retail
– FTC — Negative Option Rule. https://www.ftc.gov/system/files/ftc_gov/pdf/p064202_negative_option_rule.pdf

Примітка щодо джерел: суми штрафів VAMP за транзакцію, реєстраційні збори еквайєрів за VIRP та показники штрафів за незаконні транзакції наводяться еквайєрами та комплаєнс-вендорами, а не опубліковані в публічному fact sheet Visa; у тексті вони відповідно позначені. Статистика, що приписується «Datos Insights», лежить в основі більшості показників обсягу чарджбеків та first-party фроду (дружнього фроду), опублікованих обома платіжними системами.

Написано

Мілена Соколова

Міжнародний банківський консультант · Unity Consulting

Мілена Соколова допомагає засновникам-нерезидентам відкривати та вести банківські рахунки для бізнесу та рахунки EMI. Вона знає, на що звертають увагу команди з дотримання вимог та як підготувати заявку, яку фактично схвалять.