Человек пытается оплатить покупку, но система внезапно режет операцию. Через час он уходит к конкуренту, а потом еще и пишет в поддержку, что сервис «сломался». Для антифрод-команды это часто выглядит как успех: чарджбеков стало меньше. На деле бизнес уже потерял деньги и клиента.

Какую проблему решаем

Многие компании до сих пор смотрят на мошенничество через одну цифру — долю чарджбеков. Это удобно: показатель понятный, его легко сравнивать с порогами платежных систем. Но одна метрика не показывает полной картины.

Источник, на котором основан этот разбор, описывает три зоны потерь, которые чарджбеки не ловят. Это ложные отказы хорошим клиентам, захваты аккаунтов и злоупотребления в промоакциях, реферальных программах и возвратах. Все это бьет по выручке, операционным расходам и репутации.

Что подготовить

Прежде чем наводить порядок в антифроде, соберите не только платежные, но и поведенческие данные. Нужны статистика по одобрениям, отказам, ручным проверкам, обращениями в поддержку и возвратам. Полезно смотреть на картину вместе с рисками входа в аккаунт, а не только с флагами по карте.

Если хотите глубже понять, как злоумышленники ломают доверие к сервисам, посмотрите разбор фишинговой кампании с вредоносом. А если вас больше интересует, как утечки и компрометация учетных данных сказываются на защите, пригодится урок из истории с утечкой секретов CISA.

Пошаговые действия

Один. Перестаньте считать чарджбек единственным итогом

Чарджбек — это только один исход из многих. Если вы учитываете только его, вы не видите ложные блокировки, ручные проверки и отказавшихся клиентов.

Два. Разведите потери по категориям

Отдельно фиксируйте: сколько хороших клиентов не прошли проверку, сколько заказов ушло на ручной разбор, сколько денег компания списала из-за мошеннических возвратов, а сколько — из-за злоупотреблений бонусами и промокодами. Так видна не только сумма ущерба, но и его источник.

Три. Смотрите на захваты аккаунтов как на отдельный риск

В ритейле, авиаперевозках и банках захват учетной записи часто приносит убытки быстрее, чем спорная операция по карте. Злоумышленник меняет пароль, выводит баллы, оформляет возврат или угоняет личные данные. Для бизнеса это уже не просто спор о платеже, а прямой удар по клиентской базе.

Четыре. Проверьте, сколько клиентов вы теряете сами

Слишком жесткие правила часто режут продажи сильнее, чем мошенники. Легитимный покупатель не любит долгие ручные проверки и вряд ли вернется, если его один раз без причины заблокировали. В этом месте антифрод должен работать вместе с продуктом, а не против него.

Пять. Добавьте слой цифровой гигиены

Когда речь идет о работе с финансами в дороге, в командировке или с чужого устройства, полезно заранее закрыть базовые риски: менеджер паролей, двухфакторная аутентификация и дополнительный слой защиты для банковских операций помогают снизить шанс, что доступ к счету уйдет в чужие руки. Это не отменяет антифрод-системы, но уменьшает число инцидентов, с которых все начинается.

Как проверить себя

Спросите у команды три вещи. Сколько денег вы теряете на хороших клиентах, которых отвергли зря? Сколько ручной работы съедают спорные транзакции и обращения в поддержку? И где у вас больше всего злоупотреблений — в промо, рефералках, возвратах или захватах аккаунтов?

Если на эти вопросы нет быстрого ответа, значит, картина риска у вас пока слишком узкая. В этом случае чарджбек остается удобным, но опасно неполным ориентиром.

Что делать, если не получилось

Не пытайтесь перестроить антифрод за один день. Начните с простой сводки: чарджбеки, ложные отказы, ручные проверки, возвраты и захваты аккаунтов в одной таблице. Уже через месяц станет видно, где система душит продажи, а где пропускает злоумышленников.

Если внутри команды не хватает единого взгляда на риск, подключайте финансы, продукт и поддержку. Антифрод — это не только про платежи. Это про то, как бизнес защищает выручку и не теряет нормальных клиентов.

Практический чек-лист

  • Проверить, смотрит ли команда только на чарджбеки или уже ведет расширенный набор метрик.
  • Отдельно посчитать ложные отказы, ручные проверки и обращения в поддержку.
  • Выделить топ-3 источника злоупотреблений: промо, рефералки, возвраты или захваты аккаунтов.
  • Сверить правила антифрода с конверсией хороших клиентов.
  • Попросить продукт и финансы посмотреть на потери вместе с рисками.
  • Настроить базовую гигиену доступа: сложные пароли, 2FA и защиту банковских операций в чужой сети.
  • Через 30 дней сравнить картину: что уменьшилось, а где бизнес все еще теряет деньги.
Поделиться: