Елена Маракова
- Регистрация
- 20 Фев 2017
- Сообщения
- 1.356
- Ответов на вопросы
- 1
- Реакции
- 1.281
В этой статье мы сразу исключаем методы предоплаты, локальные платёжки (а-ля сбербанк онлайн) и инвойсы для юр.лиц и агентств. Сегодня говорим за традиционный постпей.
Известно, что фб ежедневно обрабатывает миллионы транзакций. Помимо рекламы там есть ещё маркетплейс, игры, пожертвования и просто передача денег в мессенджер. Все платежи по картам происходят внутри собственной платёжной системы Facebook без посредников (например, Google Ads мы оплачиваем через процессинг Assist, а у фб ничего такого нет). Международные платёжные системы такие как Visa и MasterCard предъявляют особые требования к таким клиентам.
Чтобы иметь возможность проводить платежи в таких огромных количествах прямо у себя на сайте, Facebook обязан соответствовать самому высшему уровню стандарта PCI DSS (Payment Card Industry Data Security Standard). Сертификация первого уровня по этому стандарту позволяет компании проводить миллионы платежей прямо на сайте без привлечения сторонних сервисов, проводить транзакции “каскадом”, быстро гонять деньги с баланса на баланс между своими счетами - короче, очень удобная штука.
Однако вместе с тем соответствие PCI DSS накладывает много обязательств. Среди них требование иметь собственную анти-фрод систему, требование содержать свой процессинговой центр и кучу менеджеров по рискам. Иначе говоря, когда ФБ блокирует вашу платёжку или сбрасывает её на подозрительные действия - это не потому, что он не хочет от вас денег, а потому что должен (согласно требованиям платёжных систем).
Все проверки транзакций состоят в первую очередь с проверки соответствия адреса эмиссии карты с местом фактического совершения транзакции. Вместе с этим анти-фрод ещё включает в себя проверку устройства на предмет установленных языков, часовых поясов, наличия лицензионного ПО и всего такого (для фб довольно стандартно). Процессинг фейсбука напрямую объединён с Big Data аналитикой, то есть транзакции ещё и проверяются на уровне аккаунта (ибо злоумышленники также как и арбитражники сильно страдают от постоянных банов со стороны биржи).
Это значит, что если платёж совершается в одной стране, а карта выдана в другой - процессинг не пропустит транзакцию и приостановит платежи до тех пор, пока аккаунт не даст объяснения. Первый платёж ВСЕГДА блокируется, даже если карта выдана в другом городе, и это абсолютно нормально. Даже на трастовых аккаунтах и хорошо прогретых картах, попытка пробиллиться из другой страны сбросит платежи на подозрительную активность.
Кардинг в фейсбуке существует с момента появления самой возможности платежей. Кардинг медиа-баингом (арбитражом) - не исключение. В своё время была очень популярна методика покупки трафа с ворованного пластика, потому что кардить в “вещевухе” было куда сложнее (и присутствует весьма неиллюзорный шанс на месте огрести за свои мелкие шалости). Отсюда биржа в первую очередь борется с нелегальными транзакциями, а тот факт, что арбитражник выпустил кучу пластика на свой паспорт и пытается лить нутру - вообще с платежами никак не связан.
К слову, раньше ФБ пользовался одной процессинговой базой для всех платежей (включая игры, фандрейзинг, рекламу и приложения), однако, в этом году (с появлением маркетплейса) отделил эти штуки от рекламы. Карту можно “прогреть” на платных функциях, но её всё равно придётся перевязывать в личный рекламный кабинет и бизнес-менеджер и чарджить/возвращать доллар.
Платёжная система отдаёт Фейсбуку данные о месте эмиссии карты и адресе, к которому карта привязана. Биржа сравнивает эти локации между собой. Если всё хорошо, то тогда проверяется конфигурация системы пользователя на предмет соответствия установленных языков, часовых поясов, времени и т.п. у Фейсбука очень мощная антифрод система, и если анализ поведения юзера вызывает сомнения - карта слетает на “подозрительные”, даже если конкретно к ней нет никаких претензий. При попытке разбанить такой пластик, в ответе бота присутствует формулировка вида “наши записи показывают, что ваш платежный аккаунт…” Хотя с картой всё в порядке, и при других обстоятельствах Фейсбук бы ее съел.
Куда опаснее, когда Facebook вообще приостанавливает платежи для всего аккаунта. На старых аккаунтах лечится через Security Check. На новых выдаёт целую кучу побочек: отправляет на подтверждение по фото, предлагает пройти проверку безопасности. Триггер срабатывает тогда, когда вы отправляете кампанию на review. Содержимое баннера и рекламируемый сайт не имеют значения, триггер срабатывает сам по себе и виноват в этом не арбитраж трафика, товарка, титан гель или кто угодно. Триггер срабатывает именно из-за того, что аккаунт как следует не отфармлен, или неправильно перенесён с одного устройства на другое. Опять же, сама платёжка к этому не имеет НИКАКОГО отношения. Все проблемы в аккаунте.
Резюмируем:
Всегда-всегда-ВСЕГДА надо очень хорошо отфармить профиль прежде, чем даже думать о создании рекламного кабинета. Схемы “день-в-день” и попытки перезаряжать один айфон, передавая аккаунты с устройства на устройство могут быть живыми, но материал с них плохой. В какой-то момент у вас будет блочиться всё и вся сразу же как препей, так и постпей кабинеты.
Потом вы неизбежно пойдёте по чатам искать решение. Вас попросят рассказать всю схему запуска целиком. Так вот, вы обязательно что-то умолчите. Расскажете схему, но немножко не до конца. Будет такой маленький секретик, который как бы не будет упоминаться. Я гарантирую, что в 99% случая таких кейсов вся проблема будет крыться именно в этих маленьких деталях, о которых вы торжественно умолчите.
Вот и всё.
Источник
Известно, что фб ежедневно обрабатывает миллионы транзакций. Помимо рекламы там есть ещё маркетплейс, игры, пожертвования и просто передача денег в мессенджер. Все платежи по картам происходят внутри собственной платёжной системы Facebook без посредников (например, Google Ads мы оплачиваем через процессинг Assist, а у фб ничего такого нет). Международные платёжные системы такие как Visa и MasterCard предъявляют особые требования к таким клиентам.
Чтобы иметь возможность проводить платежи в таких огромных количествах прямо у себя на сайте, Facebook обязан соответствовать самому высшему уровню стандарта PCI DSS (Payment Card Industry Data Security Standard). Сертификация первого уровня по этому стандарту позволяет компании проводить миллионы платежей прямо на сайте без привлечения сторонних сервисов, проводить транзакции “каскадом”, быстро гонять деньги с баланса на баланс между своими счетами - короче, очень удобная штука.
Однако вместе с тем соответствие PCI DSS накладывает много обязательств. Среди них требование иметь собственную анти-фрод систему, требование содержать свой процессинговой центр и кучу менеджеров по рискам. Иначе говоря, когда ФБ блокирует вашу платёжку или сбрасывает её на подозрительные действия - это не потому, что он не хочет от вас денег, а потому что должен (согласно требованиям платёжных систем).
Все проверки транзакций состоят в первую очередь с проверки соответствия адреса эмиссии карты с местом фактического совершения транзакции. Вместе с этим анти-фрод ещё включает в себя проверку устройства на предмет установленных языков, часовых поясов, наличия лицензионного ПО и всего такого (для фб довольно стандартно). Процессинг фейсбука напрямую объединён с Big Data аналитикой, то есть транзакции ещё и проверяются на уровне аккаунта (ибо злоумышленники также как и арбитражники сильно страдают от постоянных банов со стороны биржи).
Это значит, что если платёж совершается в одной стране, а карта выдана в другой - процессинг не пропустит транзакцию и приостановит платежи до тех пор, пока аккаунт не даст объяснения. Первый платёж ВСЕГДА блокируется, даже если карта выдана в другом городе, и это абсолютно нормально. Даже на трастовых аккаунтах и хорошо прогретых картах, попытка пробиллиться из другой страны сбросит платежи на подозрительную активность.
Кардинг в фейсбуке существует с момента появления самой возможности платежей. Кардинг медиа-баингом (арбитражом) - не исключение. В своё время была очень популярна методика покупки трафа с ворованного пластика, потому что кардить в “вещевухе” было куда сложнее (и присутствует весьма неиллюзорный шанс на месте огрести за свои мелкие шалости). Отсюда биржа в первую очередь борется с нелегальными транзакциями, а тот факт, что арбитражник выпустил кучу пластика на свой паспорт и пытается лить нутру - вообще с платежами никак не связан.
К слову, раньше ФБ пользовался одной процессинговой базой для всех платежей (включая игры, фандрейзинг, рекламу и приложения), однако, в этом году (с появлением маркетплейса) отделил эти штуки от рекламы. Карту можно “прогреть” на платных функциях, но её всё равно придётся перевязывать в личный рекламный кабинет и бизнес-менеджер и чарджить/возвращать доллар.
Платёжная система отдаёт Фейсбуку данные о месте эмиссии карты и адресе, к которому карта привязана. Биржа сравнивает эти локации между собой. Если всё хорошо, то тогда проверяется конфигурация системы пользователя на предмет соответствия установленных языков, часовых поясов, времени и т.п. у Фейсбука очень мощная антифрод система, и если анализ поведения юзера вызывает сомнения - карта слетает на “подозрительные”, даже если конкретно к ней нет никаких претензий. При попытке разбанить такой пластик, в ответе бота присутствует формулировка вида “наши записи показывают, что ваш платежный аккаунт…” Хотя с картой всё в порядке, и при других обстоятельствах Фейсбук бы ее съел.
Куда опаснее, когда Facebook вообще приостанавливает платежи для всего аккаунта. На старых аккаунтах лечится через Security Check. На новых выдаёт целую кучу побочек: отправляет на подтверждение по фото, предлагает пройти проверку безопасности. Триггер срабатывает тогда, когда вы отправляете кампанию на review. Содержимое баннера и рекламируемый сайт не имеют значения, триггер срабатывает сам по себе и виноват в этом не арбитраж трафика, товарка, титан гель или кто угодно. Триггер срабатывает именно из-за того, что аккаунт как следует не отфармлен, или неправильно перенесён с одного устройства на другое. Опять же, сама платёжка к этому не имеет НИКАКОГО отношения. Все проблемы в аккаунте.
Резюмируем:
Всегда-всегда-ВСЕГДА надо очень хорошо отфармить профиль прежде, чем даже думать о создании рекламного кабинета. Схемы “день-в-день” и попытки перезаряжать один айфон, передавая аккаунты с устройства на устройство могут быть живыми, но материал с них плохой. В какой-то момент у вас будет блочиться всё и вся сразу же как препей, так и постпей кабинеты.
Потом вы неизбежно пойдёте по чатам искать решение. Вас попросят рассказать всю схему запуска целиком. Так вот, вы обязательно что-то умолчите. Расскажете схему, но немножко не до конца. Будет такой маленький секретик, который как бы не будет упоминаться. Я гарантирую, что в 99% случая таких кейсов вся проблема будет крыться именно в этих маленьких деталях, о которых вы торжественно умолчите.
Вот и всё.
Источник
