E-commerce глазами платёжного провайдера: как устроен самый массовый сегмент онлайн-платежей

Overview

Если форекс и гемблинг – это «высокорисковый» край рынка, то e-commerce – его фундамент. Это самый большой, самый «белый» и самый предсказуемый сегмент онлайн-платежей: интернет-магазины, маркетплейсы, подписки, доставка, билеты. Именно на нём PSP строят основной оборот. Но у массовости есть обратная сторона: деньги здесь делаются не на «приёме карт», а на конверсии, проценте одобрений и контроле чарджбэков. Один и тот же магазин у двух провайдеров может терять или зарабатывать десятки процентов выручки только из-за того, как настроен платёжный поток.

Терминология

Чтобы говорить на одном языке, разберём базовые понятия. Мерчант – продавец, принимающий онлайн-оплату. Эквайер – банк, который проводит карточную транзакцию и зачисляет деньги мерчанту. PSP / платёжный шлюз – провайдер, связывающий магазин, эквайеров и платёжные методы. Оркестратор – платформа, маршрутизирующая платежи между несколькими PSP и эквайерами. Authorization → clearing → settlement – три стадии: подтверждение, расчёт, зачисление. 3-D Secure 2 (3DS2) – протокол подтверждения плательщика, снижающий фрод.

Токенизация – замена данных карты безопасным токеном. APM – кошельки, банковские переводы, BNPL и локальные методы оплаты. Чарджбэк – оспаривание платежа держателем карты. Approval rate – доля одобренных транзакций; ключевая метрика выручки.

Методы оплаты:

Карты Visa и Mastercard остаются базой почти в любой стране, но одних карт давно недостаточно. Рядом с ними работают кошельки (Apple Pay, Google Pay, PayPal, Skrill), а на каждом рынке – свои локальные методы: PIX в Бразилии, iDEAL в Нидерландах, SEPA и open banking в Европе, BNPL-сервисы вроде Klarna. Чем точнее набор методов соответствует привычкам аудитории, тем выше конверсия. Поэтому современные провайдеры подключают сотни методов через одну интеграцию (у PayAdmit – 400+, у Corefy – 600+ коннекторов).

Виды интеграций с провайдером и мерчантом

Подключить приём платежей можно по-разному, и выбор сразу определяет нагрузку по безопасности (PCI DSS) и гибкость дизайна.

iFrame / встроенная форма

Форма PSP внутри сайта магазина Низкая (SAQ A) Средний бизнес, важен бренд Pay by link Ссылка на оплату в чат или письмо Минимальная Услуги, соцсети, B2B Self-hosted (API + SDK) Чекаут на стороне магазина Высокая (SAQ D, PCI DSS) Крупные платформы, кастомный UX Через оркестратор магазин подключается один раз и получает доступ ко всем методам и эквайерам сразу; при прямой интеграции с каждым эквайером придётся договариваться и интегрироваться отдельно.

Онбординг мерчанта Платёжные формы На практике используют четыре формата: hosted-страница на стороне PSP, встроенный iFrame, оплата по ссылке (pay by link) и self-hosted чекаут через API и SDK. Первые два закрывают потребности до 90% магазинов и почти не требуют PCI-сертификации.

Распространённые ошибки Ошибка К чему приводит Как решается Один эквайер, без каскада Падение approval rate, потеря выручки при сбое Мультиэквайринг + cascading Нет локальных методов Низкая конверсия на новых рынках APM под регион (PIX, iDEAL, SEPA) Отсутствие 3DS2 Рост фрода, чарджбэки, штрафы схем 3DS2 + smart routing Невнятный billing descriptor Чарджбэки «не узнал платёж» Понятный дескриптор и поддержка Перегруженный чекаут Брошенные корзины Упрощение формы, one-click, токенизация Особенности подключения и поддержки Для e-commerce онбординг проще, чем в высокорисковых нишах, но базовый KYB всё равно нужен: юрлицо, работающий сайт с офертой и контактами, политика возвратов.

Эквайеры смотрят на MCC-код, ожидаемый оборот и историю чарджбэков. Стандартом для новых мерчантов с короткой историей остаются тестовый период и резерв (rolling reserve). Средний чек В e-commerce обычно низкий и средний чек – условно $20–150 – но высокая частота транзакций. Экономика строится на объёме, поэтому даже доли процента в approval rate и комиссии заметно влияют на итог. Тип мерчантов В основном это low-risk: ритейл, маркетплейсы, доставка, цифровые товары, подписки, тревел.

Часть из них (travel, подписки) ближе к среднему риску из-за отложенного оказания услуги и более высокой доли возвратов. Лицензии мерчантов В отличие от форекса или гемблинга, обычному интернет-магазину не нужна финансовая лицензия – достаточно зарегистрированного юрлица. Сертификации (PCI DSS, регистрация в Visa TPA, Mastercard MRP) – это зона ответственности PSP и эквайера, а не самого магазина.

Полезные факты Построить собственный шлюз с нуля стоит $500K-$1M и занимает 12–18 месяцев; white-label-запуск — это недели. E-commerce – низкорисковые MCC, поэтому здесь самые низкие ставки эквайринга на рынке. До ~70% корзин бросают на этапе оплаты – значительная часть потери лежит на UX чекаута. PCI DSS Level 1 – тот же уровень безопасности, что требуется от Visa, Mastercard и крупных банков.

Product: как e-commerce-эквайринг устроен внутри PSP Как это работает у PSP Для провайдера приём платежей магазина – это не «одна кнопка», а цепочка сервисов: чекаут → токенизация → антифрод → роутинг и каскадирование между эквайерами → клиринг → реконсиляция и отчётность. Если транзакция отклонена одним эквайером, система каскадирует её на резервный маршрут, повышая итоговый approval rate. Какие технологии затрагивает Платёжный шлюз и API/SDK для встраивания оплаты.

3DS2 и smart routing — баланс безопасности и конверсии. Токенизация и card vault для повторных и one-click платежей. ML-антифрод и риск-скоринг (Sift, Kount, MaxMind, Ravelin). Облачная инфраструктура (AWS, Cloudflare) и PCI DSS-окружение. Ценность для мерчанта / PSP / агента Мерчанту – рост конверсии, меньше отказов, локальные методы и быстрый выход на новые рынки. PSP – массовый, стабильный и низкорисковый оборот: основа портфеля, к которой затем добавляют более маржинальные ниши.

Агенту – быстрый онбординг, «белые» мерчанты и комиссия с оборота, которая капает с большого числа транзакций при минимуме споров.