Chargeback fraud що це: захист інтернет-магазину

Chargeback fraud що це: як інтернет-магазини захищаються від зловживань покупців

За даними Chargebacks911, у 2026 році понад 77% усіх оспорювань платежів у e-commerce — це не реальне шахрайство третіх осіб, а chargeback fraud що це як явище прийнято називати «дружнім шахрайством»: покупець отримує товар і все одно оскаржує транзакцію в банку. Для магазину це подвійний удар — він втрачає і товар, і гроші, і ще платить штраф платіжній системі. І так, це легально з боку покупця — принаймні до певної межі.

TL;DR: головне про chargeback fraud

Дружнє шахрайство — це коли покупець отримує товар і все одно оскаржує платіж у банку. У 2026 році так відбувається 77% усіх чарджбеків у e-commerce. Мерчант втрачає товар, гроші і платить штраф — від $15 до $100 за транзакцію. Критична межа — 1% чарджбеків від обороту. Перевищите — Visa і Mastercard заблокують акаунт. Три дії, які вирішують 80% проблеми:

  • Увімкніть 3DS2 — переносить відповідальність на банк покупця.
  • Зберігайте докази: IP, геолокація, підпис при отриманні.
  • Підключіть Visa Rapid Dispute Resolution — гасить суперечки до їхнього офіційного відкриття.

Якщо рівень чарджбеків вже вище 0,8% — додайте ML-скоринг (Kount від $500/міс) або аутсорс рефутацій через Chargebacks911.

Як працює механізм повернення платежів і чому він став зброєю

Chargeback (оспорювання платежу) — це механізм захисту споживача, вбудований у картові мережі Visa та Mastercard ще в 1970-х роках. Ідея проста: якщо банк-емітент визнає скаргу клієнта обґрунтованою, він повертає кошти з рахунку торговця. Проблема в тому, що процес спочатку спроектований на захист від крадіжки картки, а не від недобросовісного покупця.

Сьогодні дружнє шахрайство процвітає через дисбаланс інформації: банк-емітент бачить лише версію клієнта, тоді як мерчант (продавець) має 7–30 днів, щоб зібрати докази і подати рефутацію (офіційне заперечення). У більшості випадків мерчанти програють — за даними Midigator, лише 21% оспорюваних платежів успішно заперечуються.

Типова схема дружнього шахрайства

Схема виглядає так: покупець замовляє товар, отримує його, а потім телефонує до банку і каже «я цього не замовляв» або «товар не прийшов». Банк у переважній більшості випадків стає на бік клієнта — без перевірки трекінгу або IP-адреси. Мерчант отримує chargeback, штраф від $15 до $100 за транзакцію залежно від еквайєра (банку, що обслуговує торговця), і зниження рейтингу надійності. Якщо рівень чарджбеків перевищує 1% від транзакцій, Visa і Mastercard переводять акаунт у програму моніторингу — це пряма загроза втрати можливості приймати картки.

Для ринків України та Грузії ситуація специфічна: більшість локальних мерчантів підключені через міжнародних PSP (платіжних провайдерів) на кшталт Stripe або Checkout.com, і правила рефутації там жорсткіші, ніж у локальних еквайєрів. Якщо Ви не готуєте документацію за міжнародними стандартами — шанси виграти суперечку падають до мінімуму.

chargeback-fraud-shho-cze-zahist-internet-magazinu_1

Ризики, можливості та інструменти fraud prevention

Захист від chargeback fraud — це не одноразова дія, а стек із кількох шарів. Ось де нюанс: більшість магазинів встановлюють один інструмент і думають, що проблему вирішено. Але зловмисники адаптуються — особливо коли йдеться про серійних фродерів, які системно атакують одну нішу.

Де мерчанти помиляються — три сценарії провалу

  • Сценарій перший. Магазин не зберігає докази доставки. Покупець заявляє «не отримав», трекінг-номер є, але підтвердження підпису — ні. Результат: мерчант програє навіть при реальній доставці, тому що правила Visa Dispute Resolution вимагають proof of delivery з підписом для замовлень понад $25 у більшості категорій. Рішення — підключити обов'язковий підпис при отриманні для дорогих SKU.
  • Сценарій другий. Повністю відкритий магазин без верифікації покупця. Фродер купує дорогу електроніку через Apple Pay, отримує товар, та оспорює транзакцію під кодом «не авторизовано». Без 3D Secure (протоколу автентифікації, що підтверджує особу платника через банк-емітент) мерчант несе повну відповідальність. Після впровадження 3DS2 у ЄС і Великій Британії рівень такого шахрайства у цих регіонах знизився на 40–60% — дані Mastercard за 2023 рік.
  • Сценарій третій. Надмірно лояльна політика повернень. Магазин дозволяє повернення без питань упродовж 30 днів, і паралельно клієнт ініціює chargeback на тому ж тижні. Якщо мерчант вже повернув кошти, але чарджбек теж пройшов — він платить двічі. Захист: система звірки повернень і чарджбеків у реальному часі, яку пропонують, наприклад, Chargebacks911 або Verifi (власне рішення Visa).

Кейс: як інтернет-магазин електроніки скоротив fraud на 60%

Андрій, власник українського e-commerce магазину техніки з оборотом $300 тис. на місяць, у 2023 році зіткнувся з рівнем чарджбеків 1,4% — вище порогового значення Mastercard. Він підключив три рівні захисту: Kount для скорингу транзакцій (система, що присвоює ризик-бал кожній оплаті на основі сотень параметрів), обов'язковий 3DS2 для замовлень від $100, і автоматичне сповіщення Visa Rapid Dispute Resolution для попередження суперечок до їхнього офіційного відкриття. За шість місяців рівень чарджбеків впав до 0,6%, штрафи зникли, а конверсія знизилась лише на 1,2% — прийнятна ціна.

Порівняння інструментів захисту від fraud — що обрати

Інструменти fraud prevention суттєво різняться за вартістю, ефективністю та складністю інтеграції. Ось порівняння основних рішень, актуальне для 2026 року:

Інструмент Ключова перевага Ризик Для кого підходить
Kount (Equifax) ML-скоринг у реальному часі, 99%+ точність Від $500/міс, складна інтеграція Великі мерчанти, $500k+/міс
Signifyd Гарантія повернення коштів при fraud Висока вартість гарантій (до 0,5% від обороту) Mid-market e-commerce
Visa Rapid Dispute Resolution Автоматичне гасіння суперечок до chargeback Тільки для Visa, потрібна інтеграція через еквайєра Будь-який розмір
3D Secure 2.0 Перекладає відповідальність на емітента Може знизити конверсію на 1–3% Всі мерчанти, особливо в ЄС
Chargebacks911 Аутсорс рефутацій, висока win rate Не превентивний, лише реактивний Магазини з 50+ чарджбеків/міс

"Більшість мерчантів думають, що fraud prevention — це про технології. Насправді — це про документацію. Той, хто виграє рефутацію, не той, хто має кращий алгоритм, а той, хто зберіг IP-адресу, геолоцію, підпис і листування з клієнтом." — Олексій Новіков, фінансовий аналітик, ризик-менеджер

Chargeback fraud що це — висновок і дії прямо зараз

Chargeback fraud — це не абстрактний ризик, а реальна операційна дірка, яка в разі ігнорування може коштувати мерчанту підключення до платіжних мереж. Якщо Ваш рівень чарджбеків наближається до 0,8% — не чекайте 1%: підключайте 3DS2, налаштуйте збір доказів доставки і розгляньте попереджувальні сервіси від Visa або Mastercard. Три дії прямо зараз: перевірте поточний chargeback rate у панелі еквайєра, увімкніть обов'язкову автентифікацію 3DS2 хоча б для замовлень від $50, і налаштуйте автоматичне збереження IP, device fingerprint і трекінгу для кожної транзакції.

Чек-лист захисту від chargeback fraud

  1. Перевірте рівень чарджбеків у панелі еквайєра — він має бути нижче 0,8%.
  2. Увімкніть 3D Secure 2.0 для всіх карткових транзакцій від $30.
  3. Налаштуйте збереження IP-адреси, device fingerprint і геолокації покупця.
  4. Підключіть трекінг із підтвердженням підпису для замовлень від $50.
  5. Зв'яжіть систему повернень із моніторингом чарджбеків, щоб уникнути подвійних виплат.
  6. Розгляньте Visa Rapid Dispute Resolution або Mastercard Consumer Clarity для автоматичного попередження суперечок.
  7. Зберігайте всі комунікації з клієнтом (email, чат, дзвінки) мінімум 18 місяців.

Якщо ви розбираєтеся з ризиками платіжних шахрайств в e-commerce, варто також ознайомитися зі статтею «Еквайринг для сайту: порівняння WayForPay, LiqPay, Fondy», де розглядаються інструменти прийому онлайн-платежів і їхній рівень захисту. А для ширшого розуміння фінансових ризиків і контролю транзакцій перегляньте матеріал «Фінансовий моніторинг 2026: за які суми банк гарантовано заблокує рахунок ФОП».

Поширені запитання

Що таке chargeback fraud і чим він відрізняється від звичайного шахрайства?

Chargeback fraud (дружнє шахрайство) — це коли реальний власник картки сам ініціює оспорювання платежу після отримання товару або послуги. На відміну від класичного fraud, де картою користується злодій, тут покупець діє свідомо. За даними LexisNexis True Cost of Fraud Study 2025, дружнє шахрайство становило понад 73% усіх збитків від fraud у e-commerce.

Як захиститись від chargeback fraud, якщо магазин тільки починає роботу?

Почніть з трьох безкоштовних або дешевих кроків: увімкніть 3DS2 через свій PSP, зберігайте всі докази доставки та налаштуйте чіткі описи у виписках (щоб покупець впізнав платіж). Це знижує «випадкові» чарджбеки на 30–40%.

Який рівень чарджбеків вважається критичним і що робить Visa у разі перевищення?

Поріг Visa — 0,9% (Visa Fraud Monitoring Program) і 1,0% (Visa Dispute Monitoring Program). При перевищенні мерчант платить додаткові штрафи від $50 до $200 за транзакцію і ризикує втратити можливість приймати Visa.

Чи дає 3D Secure 100% захист від оспорювань платежів?

Ні, але він переносить відповідальність (liability shift) на банк-емітент, а не на мерчанта. Якщо транзакція пройшла з 3DS2-автентифікацією, і покупець заявляє «не авторизував» — відшкодовує емітент. Виняток: певні категорії транзакцій і деякі юрисдикції поза ЄС, де liability shift не діє автоматично.