Кто в платёжной цепочке отвечает за мерчанта-мошенника
В карточной оплате покупатель взаимодействует с продавцом напрямую, однако сам платёж проходит через целую инфраструктуру. В ней участвуют банк-эмитент, платёжная система, банк-эквайер, процессинговая компания и нередко платёжный агрегатор. Продавец действительно является тем, кто вводит клиента в заблуждение, но подключить его к приёму карт может только посредник. Поэтому возникает важный вопрос: кто отвечает за мошенничество мерчанта и должен ли посредник компенсировать последствия собственного выбора?
Показательный пример появился в США 4 сентября 2026 года. Федеральная торговая комиссия заключила мировое соглашение с Nuvei - одним из крупных международных платёжных процессоров. Компания согласилась выплатить 4,85 млн долларов и изменить порядок проверки продавцов, которых она подключает к платёжной инфраструктуре.
Формально сумма выглядит небольшой для бизнеса такого масштаба. Однако значение дела не в размере штрафа, а в подходе регулятора. Впервые столь последовательно было объяснено, почему посредник может отвечать за действия продавца, даже если сам не продавал товар и не общался с покупателем.
По версии FTC, через кипрский банк-эквайер Nuvei обеспечила приём платежей американских держателей карт в пользу Reimage - офшорной схемы, предлагавшей несуществующие услуги технической поддержки. Потенциальному клиенту показывали тревожное сообщение о заражении компьютера, после чего ему предлагали купить фиктивное программное "лечение". С 2017 по 2023 год через платёжную инфраструктуру прошло более 30 млн долларов.
Среди подключённых клиентов были не только продавцы подобных услуг. Платёжные счета открывались компаниям, обещавшим быстрый заработок, лицам, выдававшим себя за налоговые органы, и мерчантам, которых ранее отключали другие банки и процессинговые организации из-за мошенничества либо чрезмерного количества оспоренных операций.
Условия соглашения предусматривают несколько ограничений. Nuvei запрещено обслуживать продавцов из перечней высокорисковых участников, которые ведут платёжные системы. Кроме того, компании нельзя помогать клиентам делать ложные заявления, обходить антифрод-контроль и скрывать реальный характер бизнеса. Отдельно установлено требование внедрить более строгие процедуры андеррайтинга и последующего мониторинга. Также запрещено обслуживать телемаркетинговые схемы, маскирующиеся под техническую поддержку.
Ключевой вывод регулятора заключается в том, что новые обязанности не были придуманы специально для этого дела. Они уже следуют из правил платёжных систем и стандартов отрасли. Процессор должен установить личность продавца, проверить его адрес и бизнес-модель, выяснить, какие товары или услуги он предлагает, а также сопоставить его данные с перечнями ранее отключённых участников. После подключения необходимо контролировать долю спорных операций и другие признаки подозрительной деятельности.
Именно поэтому ответственность банка-эквайера за мошенника или процессинговой компании может возникать не из-за самого факта обмана клиента, а из-за неисполнения собственных обязанностей. Посредник не обязан отвечать за любое нарушение продавца, но он может отвечать за то, что открыл и продолжал поддерживать платёжный канал, хотя имел достаточные основания считать его опасным.
Особенно важно, что критерий "знал или должен был знать" в подобных ситуациях можно проверять по объективным данным. Процент чарджбэков выражается конкретным показателем. Предыдущее отключение продавца фиксируется в системах. Нахождение компании в списке риска отражается отдельным признаком. Если эти сведения доступны посреднику при подключении клиента или в ходе дальнейшего обслуживания, формальная проверка уже не освобождает его от ответственности.
В российском праве аналогичная роль закреплена за платёжным агрегатором. Это юридическое лицо, которое привлекается оператором по переводу денежных средств в соответствии со статьёй 14.1 Федерального закона № 161-ФЗ "О национальной платёжной системе". Агрегатор может заключать договоры с юридическими лицами и индивидуальными предпринимателями от имени оператора и на условиях, определённых оператором.
На него также возлагаются идентификация клиентов по требованиям законодательства о противодействии легализации доходов, передача оператору сведений о продавцах и данных, необходимых для разрешения споров по электронным платежам. Дополнительно агрегатор должен соблюдать требования Банка России к защите информации и использовать специальный банковский счёт для зачисления денежных средств.
Однако наличие формальных обязанностей ещё не означает, что покупатель автоматически получит компенсацию. На практике нужно установить, кто именно нарушил правила: продавец, агрегатор, эквайер или другой участник цепочки. Поэтому платёжная цепочка и ответственность участников требуют анализа договоров, логов проверок, результатов мониторинга и информации о спорных транзакциях.
Антифрод-система сама по себе также не снимает проблему. Она может заблокировать отдельную операцию, но не всегда оценивает бизнес продавца целиком. Мошенник способен начать с небольшого оборота, использовать несколько юридических лиц или сменить категорию торговца. Поэтому эффективный контроль должен включать проверку на этапе подключения, регулярный пересмотр профиля клиента и реакцию на накопленные жалобы.
Для покупателя практический вопрос звучит иначе: как вернуть деньги при мошенничестве продавца? Сначала следует обратиться к продавцу и сохранить переписку, чек, описание товара, рекламные обещания и подтверждение отказа либо отсутствие ответа. Затем заявление подаётся в банк-эмитент карты. Если товар не доставлен, услуга оказалась фиктивной или продавец намеренно исказил сведения, можно инициировать спор по карточной операции.
Чарджбэк за товар от мошеннического продавца не является гарантированным возвратом, но существенно повышает шансы на защиту, если доказательства собраны своевременно. Банк проверяет обстоятельства операции и передаёт запрос по платёжной цепочке. В отдельных случаях дополнительно потребуются заявление в полицию, обращение в Роспотребнадзор или жалоба в финансовый регулятор.
Таким образом, вопрос "кто отвечает за мошенничество мерчанта" нельзя свести к простой формуле "виноват только продавец". Мошенник несёт ответственность за обман, но посредник может отвечать за ненадлежащую проверку, игнорирование очевидных сигналов риска и сохранение доступа к платёжной инфраструктуре. Подробный разбор того, как распределяется ответственность между участниками, можно найти в материале о платёжной цепочке и контроле за мерчантами.
Для банков и процессинговых компаний это означает необходимость документировать каждое существенное решение: почему клиент был подключён, какие документы проверялись, какие риски выявлялись и как на них реагировали. Для продавцов - обязанность поддерживать достоверные сведения о бизнесе и не использовать платёжные инструменты для вводящей в заблуждение рекламы. Для покупателей - понимание, что спор с продавцом можно и нужно переводить в процедуру оспаривания операции через банк.
В итоге современная модель ответственности строится вокруг поведения каждого участника. Продавец отвечает за содержание предложения и обман клиента. Эквайер и агрегатор - за проверку и сопровождение подключённого бизнеса. Платёжная система - за установление единых правил и обмен риск-информацией. Именно такая конструкция позволяет оценивать не только сам факт мошенничества, но и то, кто сделал его возможным.
