Определение
Fraud Prevention — это комплекс процессов, технологий и правил, которые помогают интернет-магазину выявлять и блокировать подозрительные транзакции до того, как они превратятся в чарджбэк, потерю товара или штраф от платёжного провайдера. В DTC-сегменте это не просто «антифрод-модуль», а часть операционной экономики: каждая отклонённая мошенническая покупка сохраняет маржу, а каждая ошибочно заблокированная — теряет лояльного клиента.
Простыми словами: fraud prevention отвечает на вопрос «стоит ли доверять этому заказу прямо сейчас?» — и делает это за доли секунды, пока клиент ещё на сайте.
Аналогия
Представьте ночного охранника в шоуруме. Он не проверяет каждого посетителя с пристрастием — иначе очередь на входе отпугнёт покупателей. Вместо этого он смотрит на поведение: кто заходит с пустыми руками и сразу идёт к витрине с техникой, кто пытается открыть служебную дверь, кто нервничает у кассы. Если сигналов несколько — он подходит и уточняет. Если сигналов нет — пропускает.
Так и fraud prevention: не блокирует всех подряд, а оценивает совокупность сигналов — устройство, IP, историю, скорость оформления, несоответствие адреса доставки и биллинга.
Формула
Базовая логика скоринга транзакции:
Risk Score = (W₁ × DeviceSignal) + (W₂ × GeoMismatch) + (W₃ × Velocity) + (W₄ × HistoryScore) + (W₅ × BINRisk)
Где:
- W₁…W₅ — веса, настроенные под ваш вертикаль (для fashion и digital они разные);
- DeviceSignal — «чистота» устройства (эмулятор, VPN, ранее замечен в фроде);
- GeoMismatch — расхождение между IP, биллингом и адресом доставки;
- Velocity — сколько заказов с одного устройства/карты за последние 24 часа;
- HistoryScore — репутация клиента (успешные заказы, возвраты, чарджбэки);
- BINRisk — риск-уровень банка-эмитента.
Решение принимается по порогам:
Risk Score < 30 → Approve 30 ≤ Score < 70 → Manual Review / 3DS Score ≥ 70 → Decline
Сравнительная таблица
| Критерий | Ручная проверка | Правила (Rules-based) | ML-модель | Гибрид (Rules + ML) |
|---|---|---|---|---|
| Скорость | Минуты–часы | Миллисекунды | Миллисекунды | Миллисекунды |
| Точность | Зависит от оператора | Средняя | Высокая | Очень высокая |
| Гибкость | Низкая | Средняя | Высокая | Высокая |
| Стоимость внедрения | Низкая | Низкая | Высокая | Средняя |
| Ложные срабатывания | 8–15% | 5–10% | 2–5% | 1–3% |
| Подходит для DTC | Только на старте | До 500 заказов/день | От 1 000 заказов/день | Оптимально |
Применение в DTC/
1. Оформление заказа (Checkout). В момент нажатия «Оплатить» система за 200–400 мс проверяет устройство, IP, BIN карты и поведение. При риске выше порога клиента отправляют на 3-D Secure или запрашивают подтверждение по e-mail.
2. Высокорисковые категории. Электроника, люксовые бренды, подарочные карты — здесь доля фрода может достигать 2–4% от оборота, тогда как в среднем по e-commerce это 0,6–1,2%.
3. Возвраты и chargebacks. Если клиент ранее открывал чарджбэк, его будущие заказы автоматически получают повышенный Risk Score. Это снижает повторные потери на 30–50%.
4. Маркетплейсы и подписки. Для recurring-платежей fraud prevention работает на этапе первой покупки: если она прошла «чисто», последующие списания идут с минимальной проверкой.
5. Сезонные пики. В Black Friday и 11.11 нагрузка растёт в 5–10 раз. Гибридные системы позволяют не увеличивать штат ручных ревьюеров, сохраняя SLA проверки под 1 секунду.
Частые ошибки
- Блокировать всё «на всякий случай». Слишком агрессивные правила убивают конверсию: потери от ложных отклонений часто выше, чем от реального фрода. Норма — не более 1–3% ложных срабатываний.
- Игнорировать локальную специфику. В России и СНГ высокий вес имеют 3-D Secure и данные СБП, в Европе — SCA и PSD2, в США — AVS и CVV. Одна модель на все рынки работает плохо.
- Не обновлять правила. Мошенники адаптируются за 2–4 недели. Модель без переобучения теряет точность на 15–25% за квартал.
- Хранить данные без комплаенса. PCI DSS, GDPR и 152-ФЗ требуют защиты платёжных данных. Нарушение — штрафы и потеря права принимать карты.
- Смотреть только на транзакцию. Фрод часто «размазан» по аккаунту: смена адреса, новые карты, всплеск активности. Нужен клиентский, а не только транзакционный скоринг.
Связанные термины
- Chargeback (Чарджбэк) — возврат платежа по инициативе банка клиента.
- 3-D Secure / SCA — дополнительная аутентификация держателя карты.
- Velocity Checks — проверка частоты действий с одного устройства/карты.
- BIN-анализ — оценка риска по банку-эмитенту карты.
- KYC (Know Your Customer) — верификация клиента.
- AML (Anti-Money Laundering) — противодействие отмыванию денег.
- Risk Score — числовая оценка риска транзакции.
- Manual Review — ручная проверка заказов, попавших в «серую зону».