...

Защита интернет-магазина от мошеннических заказов

Проверять каждого покупателя магазин не должен и не вправе. А дорогой заказ с оплатой при получении, выдачу ценной посылки, товар 18+ и покупателя-компанию с отсрочкой — стоит: паспорт без ручного ввода, его подлинность и действительность, компания по ИНН — за один шаг оформления.

Проверка получателя дорогого заказа с оплатой при получении: паспорт распознан, признаков подделки нет, паспорт действителен, ФИО совпадает с заказом
5 ₽ проверка покупателя по одному реестру
от 16 ₽ паспорт с антифродом документа
195+ стран и территорий: паспорта покупателей
24 проверки по базам в каталоге API
Паспорт без ввода Антифрод документа Действительность Возраст 18+ Компания по ИНН Без селфи

Данные хранятся в России · Реестр российского ПО № 19972 · 152‑ФЗ и 242‑ФЗ

Дистанционная продажа, персональные данные и платежи: три закона магазина

Обязанности проверять покупателя у интернет-магазина нет. Зато закон даёт покупателю право отказаться от заказа и вернуть деньги, запрещает отказывать ему из-за непредоставленных персональных данных и оставляет споры об оплате чужой картой банку.
От этих трёх правил зависит, когда проверка документа уместна, а когда — лишний шаг и риск штрафа.

  • Дистанционная продажа

    Закон о защите прав потребителей, ст. 26.1; Правила продажи товаров, ПП № 657.

    Схемы

    Что может покупатель

    • Отказаться от товара в любое время до передачи и в течение 7 дней после неё
    • Если порядок и сроки возврата не выданы письменно при доставке — в течение 3 месяцев
    • Вернуть товар надлежащего качества, если сохранены товарный вид и свойства; без чека — с другими доказательствами покупки

    Что должен магазин

    • Вернуть деньги не позднее 10 дней с требования, за вычетом расходов на доставку возвращённого товара
    • Дать возможность вернуть товар дистанционно, а не только в магазине
    • Товар, изготовленный под конкретного покупателя, возврату по этому правилу не подлежит
  • Персональные данные покупателя

    Закон о защите прав потребителей, п. 4 ст. 16; 152‑ФЗ, ст. 5 и 6.

    Когда можно паспорт

    Запрет

    • Магазин не вправе отказать в заказе, исполнении или возврате из-за отказа покупателя дать персональные данные
    • Исключения — данные требует закон или они непосредственно связаны с исполнением договора
    • По запросу покупателя магазин объясняет, почему без данных договор невозможен

    Что из этого следует

    • Данные — по цели: не больше, чем нужно для заказа
    • Основание — исполнение договора или согласие покупателя
    • Паспорт «на всякий случай» у каждого покупателя — избыточно
  • Оплата без согласия владельца

    161‑ФЗ, ст. 8 и 9; 41‑ФЗ о ГИС «Антифрод».

    Возвраты и карты

    Кто отвечает

    • Операцию без согласия клиента разбирает банк, выпустивший карту: он возмещает клиенту-гражданину сумму в течение 30 дней, если клиент не нарушил порядок использования карты
    • Сведения о переводах без согласия из базы Банка России и сигналы ГИС «Антифрод» получают банки и операторы связи

    Что остаётся магазину

    • Спорную сумму с магазина банк-эквайер может удержать по договору эквайринга и правилам платёжной системы — это chargeback
    • Защита магазина — до отгрузки: кто покупатель и совпадает ли он с получателем

Когда магазин вправе попросить паспорт покупателя

Документ можно запросить, когда он нужен для исполнения конкретного заказа или его прямо требует закон. В остальных случаях проверка — предложение покупателю, а не условие продажи: отказать ему из-за непредоставленных данных магазин не вправе.
Пять ситуаций, где документ оправдан, и одна, где его просить нельзя. Решение по каждой — за юристом магазина.

  • Товар с возрастным ограничением

    При сомнении в совершеннолетии продавец вправе потребовать документ, удостоверяющий личность. Онлайн проверка по дате рождения в документе отсекает заказ до сборки, проверка при вручении остаётся.

    • Правила продажи, ПП № 657
  • Выдача заказа по документу

    Если в условиях заказа сказано, что ценный товар выдаётся только получателю по документу, паспорт нужен для исполнения договора — покупатель видит это до оплаты.

    • п. 4 ст. 16 ЗоЗПП
  • Постоплата с отсрочкой

    Товар отдают до оплаты, и магазин фактически кредитует покупателя. Проверка личности и долгов перед такой отгрузкой связана с исполнением договора, а проверки по базам — с согласия покупателя.

    • п. 5 ч. 1 ст. 6 152‑ФЗ
  • Покупатель — компания

    Представитель компании подтверждает полномочия: паспорт и доверенность или право действовать без неё. Компанию проверяют по ИНН — это данные юрлица, а не персональные.

    • ГК РФ, ст. 182, 185
  • Возврат денег не тем способом

    Наличными или на реквизиты, отличные от оплаты, магазин возвращает деньги тому, кто купил товар. Документ подтверждает, что деньги получает покупатель, а не третье лицо.

    • ст. 26.1 ЗоЗПП; Правила продажи
  • Когда паспорт просить нельзя

    Обычный оплаченный заказ с доставкой курьером или в пункт выдачи по коду. Отказ в таком заказе из-за непредоставленного паспорта — нарушение закона о защите прав потребителей.

    • п. 4 ст. 16 ЗоЗПП; ч. 7 ст. 14.8 КоАП

Электроника, постоплата, ПВЗ, D2C и B2B: где магазин теряет деньги

Мошеннический заказ выглядит по-разному. Магазину электроники мешает посылка, ушедшая получателю-дропу, магазину с оплатой при получении — выкупленный «под чужое имя» заказ, бренду — сотни аккаунтов ради одного промокода.

  • Электроника и дорогие товары

    • Смартфоны, ноутбуки, техника — то, что легко перепродать
    • Риски — оплата чужой картой, заказ на дропа, подмена при возврате
    • NeuroVision — паспорт получателя по документу до отгрузки, антифрод и действительность паспорта
  • Постоплата и рассрочка магазина

    • Оплата при получении, после примерки, через N дней
    • Риски — заказ на чужие данные, невыкуп, неоплата после передачи
    • NeuroVision — документ без ручного ввода, ИНН, банкротство и долги с согласия покупателя
  • Самовывоз из пунктов выдачи

    • Своя сеть или партнёрские пункты
    • Риски — выдача по коду кому угодно, получатель не совпадает с покупателем
    • NeuroVision — проверенные ФИО и дата рождения для сверки при выдаче ценных заказов
  • D2C-бренды и программы лояльности

    • Свой магазин производителя, бонусы, реферальные выплаты
    • Риски — мультиаккаунты ради промокода, перепродажа лимитированного товара
    • NeuroVision — документ только там, где бонус или выплата крупные
  • B2B-заказы с отсрочкой

    • Магазин продаёт компаниям и ИП, оплата после отгрузки
    • Риски — однодневка, номинальный директор, заблокированные счета
    • NeuroVision — компания по ИНН, представитель по паспорту
  • Заказы интернет-магазина перед отправкой: электроника, одежда и товары для бизнеса

Проверка дорогого заказа: от корзины до выдачи

Проверка включается правилом магазина, а не для всех: сумма заказа, способ оплаты, категория товара, новый аккаунт. Остальные покупатели оформляют заказ как обычно.

Шаг 1

Правило магазина решает, нужен ли документ

Заказ выше порога с оплатой при получении, товар 18+ или первая покупка с нового аккаунта — и в оформлении появляется шаг «Подтвердите получателя». Покупатель видит, зачем это нужно, до оплаты.

Правило магазина включает проверку получателя для дорогого заказа с оплатой при получении
Шаг 2

Паспорт — за минуту, без ручного ввода

Покупатель снимает паспорт в виджете на сайте или в приложении магазина. Поля приходят в JSON, документ проверяется на фото с экрана, ксерокопию, вклейку фото и следы редактирования, возраст — по дате рождения. Действительность паспорта по базе МВД — отдельным запросом.

Распознавание паспорта покупателя без ручного ввода и проверка документа на подделку и возраст
Шаг 3

Заказ — тому, кого проверили

Правила магазина подтверждают заказ, отправляют его специалисту или предлагают предоплату. В пункт выдачи уходит ФИО проверенного получателя: сотрудник сверяет документ при выдаче ценного заказа.

Заказ передаётся в пункт выдачи с ФИО проверенного получателя, смена получателя после оплаты отправляется на проверку

Проверка покупателя интернет-магазина: чек-лист

Восемь шагов от правила «когда проверять» до спора о возврате. Тег показывает, кто выполняет строку: NeuroVision, банк или сам магазин.

  • Порог суммы, способ оплаты, категория товара и возраст аккаунта, при которых в оформлении появляется шаг с документом Магазин
  • Условие «выдача по документу» и цель проверки — в оферте и на шаге оформления, до оплаты Магазин
  • Обычные оплаченные заказы — без документа: отказ из-за непредоставленных данных запрещён Магазин

  • Паспорт РФ или паспорт иностранного гражданина распознаётся с фото: ФИО, дата рождения, серия и номер — без перепечатки NeuroVision
  • Антифрод документа: фото с экрана, ксерокопия, распечатка, вклейка фото, подчистки, обработка в редакторе, несоответствия дат и полей NeuroVision
  • Контрольные суммы машиночитаемой зоны у паспортов с MRZ NeuroVision

  • Действительность паспорта РФ по базе МВД через СМЭВ: просроченные, заменённые, утерянные и недействительные документы NeuroVision
  • ФИО покупателя в заказе совпадает с ФИО из документа; при расхождении — вопрос покупателю, а не автоматический отказ Магазин

  • Возрастной порог в сценарии: документ с датой рождения младше порога не проходит. Подробнее — проверка возраста 18+ NeuroVision
  • Алкоголь, табачная и никотинсодержащая продукция дистанционно не продаются — с проверкой возраста тоже Магазин

  • ИНН по паспорту — без однофамильцев; дальше по нему — банкротство физического лица и исполнительные производства, с согласия покупателя NeuroVision
  • Лимит постоплаты для нового покупателя и правило «предоплата при отказе от проверки» Магазин

  • Компания по ИНН: статус в ЕГРЮЛ или ЕГРИП, ликвидация, руководитель и учредители NeuroVision
  • Номинальный или массовый руководитель, блокировки операций по счетам по решению налоговой — до отсрочки платежа NeuroVision
  • Представитель — по паспорту, полномочия по доверенности проверяет магазин Магазин

  • Номер паспорта и ИНН из ответа API сверяются с базой покупателей магазина: повторное получение приветственного бонуса или реферальной выплаты видно сразу Магазин
  • Сессия проверки — один документ одного человека: смена документа посреди проверки отклоняется настройкой сценария NeuroVision

  • Операцию без согласия владельца карты разбирает банк: возмещение клиенту и спор с магазином — по договору эквайринга Банк
  • Возврат денег наличными или на новые реквизиты — покупателю, личность которого подтверждена Магазин
  • Отчёт проверок — вердикт, найденные записи, источник и время ответа реестра — хранится рядом с заказом NeuroVision
  • NeuroVision — пункт закрывается NeuroVision: распознавание документа, антифрод, проверки по базам и компания по ИНН
  • Банк — шаг банка, выпустившего карту: разбор операции без согласия владельца и возмещение клиенту
  • Магазин — шаг самого магазина: правила проверки, сверка заказа, решение о выдаче, возврате и постоплате

Промокоды, бонусы и мультиаккаунты: где документ нужен, а где нет

  • Скидка на первый заказ

    Просить паспорт ради промокода на несколько сотен рублей — значит потерять честных покупателей. Здесь работают правила магазина: один промокод на адрес доставки, карту и устройство. Документ не нужен.

  • Крупный бонус или кешбэк на вывод

    Когда бонус можно вывести деньгами или он сопоставим с ценой товара, документ окупается: один паспорт — одна выплата. Номер паспорта и ИНН из ответа сверяются с базой покупателей магазина.

  • Реферальная программа

    Аккаунты «друзей» на чужие данные — классика бонусной охоты. Перед выплатой вознаграждения пригласившему — документ приглашённого, его подлинность и действительность.

  • Лимитированный товар

    Ограничение «одна единица в руки» обходят десятками аккаунтов. Проверка документа на этапе заказа делает лимит реальным, а не формальным.

Подробно о мультиаккаунтах, бонусной охоте и сигналах на форме регистрации — на странице антифрода при регистрации. NeuroVision не проверяет телефон, устройство и адрес и не ищет повторных клиентов по лицу: на странице магазина документ — для тех случаев, где ставка выше цены проверки.

Возвраты и оплата чужой картой: что решает банк, а что — магазин

Деньги за мошеннический заказ магазин теряет дважды — товаром и спорной суммой

Банк разбирает операцию по карте после того, как товар уже уехал. Сведения о мошеннических переводах из базы Банка России и ГИС «Антифрод» получают банки и операторы связи, а не магазин. Поэтому защита магазина — до отгрузки.

  • 01

    Банк возмещает владельцу карты

    Если владелец карты не давал согласия на оплату и вовремя сообщил банку, банк возвращает ему сумму в течение 30 дней — если не докажет, что клиент сам нарушил порядок использования карты.

  • 02

    Магазин отвечает по договору эквайринга

    Спорную сумму банк-эквайер может удержать с магазина по договору и правилам платёжной системы. Товар к этому моменту обычно уже выдан.

  • 03

    Покупатель вправе вернуть товар

    7 дней после получения, а без письменной информации о возврате — 3 месяца. Деньги — в течение 10 дней. Вернуть товар можно и дистанционно, без визита в магазин.

  • 04

    Что может магазин

    Подтвердить личность получателя дорогого заказа до отгрузки, не менять получателя после оплаты, возвращать деньги наличными или на новые реквизиты только проверенному покупателю, хранить отчёт проверки с заказом.

  • 7 дней на отказ от товара после получения
  • 10 дней на возврат денег покупателю
  • 30 дней на возмещение банком операции без согласия

Проверки для интернет-магазина

Набор собирается под правило магазина: для дорогих заказов — документ, для постоплаты — ещё и базы, для B2B — компания по ИНН. Оплата — за выполненные проверки; проверка, на которую не хватило данных, помечается пропущенной и не тарифицируется.

Паспорт покупателя

Распознавание без ручного ввода и проверка подлинности.

  • OCR

    Распознавание паспорта РФ

    Паспорт РФ распознаётся с фото: поля приходят JSON-ответом на платформу.

    от 16 ₽ с антифродом

    Подробнее
  • 195+ стран и территорий

    Паспорт иностранного гражданина

    Паспорт иностранного гражданина распознаётся с фото; имя латиницей берётся из машиночитаемой зоны.

    от 16 ₽ с антифродом

    Подробнее
  • Экран · копия · вклейка · редактор

    Антифрод документа

    Фото с экрана, ксерокопия, вклейка фотографии и следы редактирования — до отгрузки заказа.

    входит в пакет

    Подробнее
  • Дата рождения в документе

    Возрастной порог

    Документ с датой рождения младше порога, заданного в сценарии, не проходит проверку.

    входит в пакет

    Подробнее

Сколько стоит проверка дорогого заказа

Фиксированная цена за проверку, без абонентской платы. Платите только за заказы, на которых сработало правило проверки, — обычные покупатели проверку не проходят.

  • Документ с антифродом

    от 16 ₽ за сессию

    Рассчитать

    Распознавание паспорта РФ или паспорта иностранного гражданина, антифрод документа и возрастной порог; дополнительный документ в той же сессии — 10 ₽. При 10 000 проверок в год — 18 ₽, при 50 000 — 16 ₽.

  • Выбор большинства

    Отдельные проверки

    5 ₽ за проверку

    Настроить набор

    Действительность паспорта, ИНН, банкротство, исполнительные производства, перечни и санкции — по отдельности, под ваше правило.

  • Компания по ИНН

    по расчёту

    Подобрать

    Статус в ЕГРЮЛ или ЕГРИП, признаки однодневки, руководитель и учредители — для B2B-заказов с отсрочкой.

Пример: проверка документа с антифродом и действительности паспорта для заказа с оплатой при получении — от 21 ₽. Срок хранения изображений документов задаётся в сценарии и договоре. Калькулятор на странице цен.

Подключение к оформлению заказа и выдаче

Магазину нужно одно место интеграции — шаг оформления, на котором срабатывает правило проверки. Для B2B-отдела без интеграции хватит веб-интерфейса.

Виджет и API

Виджет встраивается в оформление заказа на сайте или в приложении и работает в мобильном браузере и WebView: покупатель снимает паспорт, поля и результат антифрода приходят в JSON, итог сессии — вебхуком на ваш сервер. Проверки по базам — запросом POST kyc/checks/run, результат забирается по идентификатору запуска. Документация API

  • Веб-виджет
  • REST API
  • Облако в России
  • On-premises

Тестовый доступ — 1 месяц.

Оплата за выполненные проверки, срок хранения изображений — в сценарии и договоре, поддержка по системе тикетов.

Почему интернет-магазины выбирают NeuroVision

Магазину нужна проверка, которую честный покупатель проходит за минуту, а мошенник — не проходит, и которая включается только там, где окупается.

Проверка по правилу, а не для всех

Документ, база МВД, ИНН и компания-покупатель — в одном API. Вы решаете, на каких заказах включить шаг, остальные покупатели его не видят.

Не нужно собирать решение из нескольких поставщиков и сводить их ответы.

Паспорт Возраст ИНН JSON

Без перепечатки

Поля паспорта приходят в JSON, оператору не нужно сверять скан с заказом вручную.

Без селфи

Для заказа хватает документа: покупателю не нужно снимать лицо.

Цена за проверку

От 5 ₽ за реестр и от 16 ₽ за документ, без абонентской платы.

Данные в России

Облако в России или установка в контуре, 152‑ФЗ и 242‑ФЗ; платформа в реестре российского ПО № 19972.

Словарь интернет-магазина: дистанционная продажа, постоплата, chargeback

Коротко о понятиях, которые встречаются в спорах о заказах, возвратах и платежах.

Дистанционный способ продажи
Продажа по описанию товара — на сайте, в приложении, по каталогу — без возможности покупателя увидеть товар до заключения договора.
Distance selling
Мошеннический заказ
Заказ, оформленный на чужие или вымышленные данные, оплаченный без согласия владельца карты или ради неоплаты, подмены товара или бонуса.
Fraudulent order
Постоплата
Оплата после передачи товара: при получении, после примерки или в течение оговорённого срока.
Post-payment
Невыкуп
Заказ, который покупатель не забрал или отказался оплатить при получении. Магазин теряет расходы на доставку и хранение.
Unclaimed order
Chargeback
Возврат денег держателю карты по спорной операции, который банк-эквайер списывает с магазина по договору эквайринга и правилам платёжной системы.
Chargeback
Операция без согласия клиента
Оплата или перевод, которые владелец карты не совершал и не разрешал. Разбирает и возмещает банк клиента.
Unauthorized transaction
Дроп
Человек, на которого оформляют получение товара или денег, полученных мошенничеством, чтобы скрыть настоящего заказчика.
Mule
Бонусная охота
Регистрация многих аккаунтов одним человеком ради приветственных бонусов, промокодов и реферальных выплат.
Bonus abuse
Антифрод документа
Проверка снимка документа на фото с экрана, ксерокопию, распечатку, вклейку фото и следы редактирования.
Document fraud check
Однодневка
Компания, созданная для разовых операций: номинальный директор, нет реальной деятельности, счета часто заблокированы.
Shell company

Частые вопросы о защите интернет-магазина от мошеннических заказов

Только когда данные нужны для исполнения заказа или их требует закон: товар с возрастным ограничением, выдача ценного заказа по документу, постоплата с отсрочкой, представитель компании. Отказать в обычном заказе из-за того, что покупатель не дал паспорт, магазин не вправе.

Для дорогих заказов с оплатой при получении — шаг с документом: паспорт распознаётся без ручного ввода, проверяется на подделку и по базе МВД, ФИО сверяется с заказом. В пункт выдачи уходит ФИО проверенного получателя.

Нет. Кому принадлежит карта и была ли оплата без согласия владельца, разбирает банк. NeuroVision проверяет документ и данные покупателя до отгрузки, оплату и карты не видит.

Отменить спор по карте проверка не может: его разбирает банк по правилам платёжной системы. Она снижает шанс, что ценный заказ уйдёт не тому человеку, и даёт отчёт о том, кто его получил.

Для небольших скидок — правилами магазина по адресу, карте и устройству. Для бонусов, которые выводятся деньгами, и реферальных выплат — документ: номер паспорта и ИНН из ответа сверяются с базой покупателей.

Нет. Для заказа достаточно документа и проверок по базам. Сравнение лица и Liveness на этой странице не предлагаем.

Нет. Розничная продажа алкоголя, табачной и никотинсодержащей продукции дистанционным способом запрещена, и проверка возраста этого не меняет. Для других товаров 18+ возрастной порог задаётся в сценарии проверки документа.

По ИНН: статус в ЕГРЮЛ или ЕГРИП, признаки однодневки, номинальный руководитель, блокировки операций по счетам, руководитель и учредители. Представителя — по паспорту.

Покупатель вправе вернуть товар дистанционно в течение 7 дней, деньги — в 10 дней. Магазин проверяет товар при приёмке и возвращает деньги наличными или на новые реквизиты только тому, кто подтвердил личность.

Нет. Магазин, который продаёт свои товары, не субъект закона о противодействии отмыванию и не посредническая платформа по закону о платформенной экономике. Проверка — его решение о риске заказа.

Для постоплаты самого магазина — да: документ, ИНН, банкротство и долги с согласия покупателя. Если рассрочку даёт банк или сервис рассрочки, у них свои правила — см. проверку покупателей для рассрочки.

Документ с антифродом — от 16 ₽, проверка по одному реестру — 5 ₽, абонентской платы нет. Проверка компании по ИНН — по расчёту. Тестовый доступ — 1 месяц.

Подберём проверки для вашего интернет-магазина

Расскажите, что вы продаёте, какие заказы считаете рискованными и как покупатели платят, — предложим правило проверки и дадим тестовый доступ.

Не можете сформулировать запрос? Запишитесь на звонок, и наша команда свяжется с вами в удобное время

Записаться на звонок

Компания внесена в реестр IT-компаний и реестр операторов персональных данных Минцифры России.

Адрес: Москва, Пресненская наб., д. 12 — деловой центр «Москва-Сити», башня «Федерация». Ближайшие станции метро — «Деловой центр» и «Международная».