Как выбрать онлайнэквайринг для сайта: тарифы, интеграция, защита

Платёж на сайте должен проходить быстро, без сюрпризов, иначе корзина пустеет и покупатель уходит. Рабочее решение — онлайн эквайринг от банка или провайдера, чтобы сразу получить шлюз, виджеты и поддержку. В этой статье разложим по полочкам критерии выбора и реальную практику внедрения эквайринга.

Что такое онлайн‑эквайринг и чем он отличается от POS‑терминала

Онлайн‑эквайринг — это приём платежей картами и альтернативами на сайте, в приложении или по ссылке через платёжный шлюз. От POS‑терминала он отличается тем, что работает без физического устройства, опирается на веб‑интерфейс и API, а риски и антифрод решаются цифровыми фильтрами.

По сути, эквайринг для сайта заменяет кассу у витрины: покупателю нужен только экран и пара кликов, а продавец получает деньги на расчётный счёт по регламенту банка. Поддерживаются карты «Мир», Visa/Mastercard (в пределах правил), СБП, Apple Pay/Google Pay, счета, иногда QR. Есть и более тонкие режимы — рекуррентные списания, холд (pre‑auth), сплит‑платежи маркетплейса, выставление счетов по email и коротким ссылкам. Вся эта история живёт в IT‑контуре: CMS, CRM, мобильные SDK, вебхуки в бухгалтерию. Кстати, именно из‑за «цифровости» требования к безопасности здесь выше: 3‑D Secure 2.0, PCI DSS у провайдера, журналирование и фрод‑мониторинг — без них конверсия хромает, а чарджбеки растут.

Какие тарифы и комиссии считать справедливыми

Базовая ставка по картам у малого и среднего бизнеса обычно лежит в коридоре 1,2–2,8% с оборота, по СБП — от 0 до 0,7% (зависит от MCC и объёма), фикс за платёж — 0–10 ₽. Дополнительно смотрят на возвраты, чарджбеки, вывод средств и рекурренты — там часто прячутся расходы.

Справедливость тарифа — это не только «процент с оборота». Важна структура комиссии: где есть фикс, какие методы оплаты включены в пакет, как быстро приходят деньги (T+0, T+1), сколько стоит возврат и чарджбек‑процессинг. Ещё — скидки за объём, пороги оборота, отдельные условия для подписок и цифровых товаров. Честно говоря, на длинной дистанции лучше работает предсказуемость: стабильный SLA, прозрачные отчёты и простые правила эскалации вопросов, чем агрессивная скидка на старте, которая исчезает после пилота. И да, не стесняйтесь сравнивать total cost of ownership: интеграция, сопровождение, антифрод, комиссии платёжных методов и бухгалтерская рутина в сумме часто съедают больше, чем кажется из рекламного баннера.

Как подключить эквайринг: CMS, API и мобильное приложение

Старт — с тестового кабинета: выбирают плагин для CMS или SDK, настраивают ключи, проводят тестовые платежи, затем подписывают оферту и включают 3‑D Secure, вебхуки и отчёты. Проверка возвратов и сверка с бухгалтерией — обязательный финал.В таблице главные моменты:

Как снизить мошенничество и чарджбеки без потери конверсии

Комбинируйте 3‑D Secure 2.0, поведенческий антифрод и мягкие лимиты по устройствам/странам, а спорные платежи переводите в ручную проверку. Регулярные отчёты по отклонённым операциям помогают подстроить правила без лишних отказов.

Баланс простой: чем строже фильтры, тем ниже риск, но и конверсия проседает. Поэтому работают ступени: сначала правило‑наблюдатель, которое только метит подозрительные операции; затем мягкий вызов 3DS по рисковым признакам; и лишь после — жёсткая блокировка. Хорошая метрика — доля чарджбеков к обороту: держать ниже порога платёжных систем и смотреть тренд по неделям. Ещё важно обучать саппорт: быстрый возврат по спорным подпискам и внятная коммуникация часто гасят конфликт до чарджбека. И, между прочим, белые списки постоянных клиентов, токенизация карт и защита от повторных попыток в течение минуты экономят нервы всем сторонам.

• Резкий всплеск отказов по одному BIN или стране — сигнал пересмотреть правила.
• Много мелких платежей с одного IP — риск перебора карт.
• Несоответствие города доставки и гео устройства — повод для 3DS.
• Необычный ночной трафик по дорогим товарам — включить ручную проверку.

Для сезонных пиков стоит заранее готовить пресеты антифрода: «акции», «ночь», «праздники». Мы видели, как простая корректировка лимитов по сумме и числу попыток снижает фрод вдвое, а конверсия остаётся ровной. Главное — вести журнал изменений и откатывать лишнее, если пошла волна ложных срабатываний.

Резюмируем

Берём провайдера с прозрачной ставкой по картам и СБП, нормальными условиями по возвратам и чарджбекам, готовыми модулями для вашей CMS и SDK для приложений. На старте — песочница, чек‑лист интеграции и включённый 3‑D Secure 2.0. Дальше — аккуратный антифрод с измеримой метрикой и живой поддержкой, чтобы бизнес не спотыкался в пик продаж и спокойно рос.