Что это такое
Blacklist (чёрный список) — это структурированный перечень запрещённых к проведению транзакций идентификаторов: номеров карт (PAN), email-адресов, IP-адресов, device fingerprint, номеров телефонов, а в ряде случаев — целых стран (country blacklist). Как только платёжный шлюз или антифрод-система видит совпадение по любому из полей, операция блокируется автоматически — без ручного разбора и без запроса в банк-эмитент.
В DTC-сегменте (direct-to-consumer) blacklist — это первый эшелон защиты. Он не анализирует поведение, не считает скоринг и не строит ML-модели. Его задача проще и жёстче: мгновенно отсечь тех, кто уже доказал свою опасность.
Аналогия
Представьте фейс-контроль в клубе. На входе стоит охранник со списком лиц, которым вход запрещён. Он не оценивает, как вы одеты, не проверяет ваш Instagram и не спрашивает о планах на вечер. Он просто сверяет лицо со списком. Есть совпадение — двери закрыты.
Blacklist работает так же: это «список лиц» для платёжного терминала. Скоринг и 3-D Secure — это уже фейс-контроль с психологом, а blacklist — сухой чек-лист.
Формула
Решение о блокировке по blacklist описывается бинарной логикой:
BLOCK = (PAN ∈ BL_pan) OR (email ∈ BL_email) OR (IP ∈ BL_ip) OR (country ∈ BL_country)
Где каждое множество — отдельный слой списка. На практике добавляется вес:
RiskScore_blacklist = Σ (w_i × match_i) если RiskScore_blacklist ≥ threshold → DECLINE
Типичные веса в продакшене DTC-платформ:
- Совпадение по PAN: w = 1.0 (мгновенный decline)
- Совпадение по email: w = 0.7
- Совпадение по IP: w = 0.5
- Совпадение по device fingerprint: w = 0.8
- Совпадение по стране: w = 1.0 (жёсткая блокировка)
Сравнение с другими инструментами
| Инструмент | Принцип | Скорость | Точность | Риск false positive |
|---|---|---|---|---|
| Blacklist | Совпадение по списку | < 50 мс | Высокая для известных кейсов | Низкий |
| Whitelist | Разрешение только доверенных | < 30 мс | Максимальная | Высокий (отсекает новых) |
| Rule-based antifraud | Логические правила | 100–300 мс | Средняя | Средний |
| ML-скоринг | Вероятностная модель | 200–500 мс | Высокая | Зависит от обучения |
| 3-D Secure | Аутентификация клиента | 2–15 сек | Высокая | Падение конверсии |
Blacklist выигрывает в скорости и предсказуемости. Он не «думает» — он знает.
Где применяется в DTC
1. Chargeback-защита. Клиент, оформивший 3+ чарджбэка за 90 дней, попадает в BL по email и PAN. Повторная попытка покупки блокируется до обращения в поддержку.
2. Мультиаккаунтинг и фрод с промокодами. Один и тот же device fingerprint, использующий 12 аккаунтов для получения welcome-скидки, уходит в BL по fingerprint и IP. По статистике Shopify-подобных платформ, до 18% новых регистраций в распродажи — это повторные пользователи.
3. Высокорисковые географии. Магазин, отгружающий только по ЕС, вносит в BL страны вне зоны доставки. Это отсекает до 7% попыток мошеннических заказов с украденных карт.
4. Возвраты и abuse. Покупатель, вернувший 5 из 7 последних заказов, помечается флагом и попадает в soft-blacklist: заказы проходят, но только с предоплатой.
5. B2B-сегмент. Оптовые клиенты с историей неоплат уходят в BL по VAT-номеру и компании. Это стандарт для DTC-брендов, работающих с HoReCa и ритейлом.
Частые ошибки
Ошибка 1: слишком широкий BL по IP. Диапазоны мобильных операторов и VPN-провайдеров динамичны. Блокировка /24 подсети может отсечь тысячи легитимных клиентов. Решение: блокировать конкретные IP с историей фрода, а не диапазоны.
Ошибка 2: вечный blacklist. Списки без TTL (time-to-live) устаревают. Карта перевыпущена, email перепродан, IP перераспределён. Рекомендуется пересматривать BL раз в 90–180 дней.
Ошибка 3: BL без whitelist. VIP-клиент с историей LTV > €5000 попал в BL из-за одного чарджбэка по ошибке. Без whitelist-приоритета вы теряете лояльного покупателя. Всегда ставьте whitelist выше blacklist в логике проверки.
Ошибка 4: игнорирование shared blacklists. Visa VAA, Mastercard MATCH, Ethoca, Chargebacks911 — это отраслевые BL. Не подключать их — значит изобретать велосипед и терять 20–30% потенциальных отсечений.
Ошибка 5: блокировка без уведомления. Клиент не понимает, почему оплата не проходит. Правильно: показать нейтральное сообщение «Платёж отклонён, обратитесь в поддержку» и дать канал для апелляции.
Связанные термины
- Whitelist — обратный список доверенных идентификаторов
- Greylist — промежуточный список: транзакции проходят с доп. проверкой
- Velocity check — проверка частоты операций за период
- Device fingerprint — уникальный отпечаток устройства
- Chargeback — возврат платежа по инициативе держателя карты
- MATCH (Mastercard) — отраслевая база фрод-мерчантов и держателей
- VAA (Visa) — Visa Acquirer Alert, отраслевой чёрный список
- 3-D Secure — протокол аутентификации держателя карты
- Risk scoring — вероятностная оценка риска транзакции
Blacklist — это не про интеллект, а про память. Он не предсказывает будущее, он помнит прошлое и не даёт ему повториться. В DTC, где каждая секунда задержки платежа стоит конверсии, это самый дешёвый и быстрый способ защитить выручку.