P2P-чарджбэк: когда покупатель отзывает банковский перевод

Что такое чарджбэк и почему крипта тут беззащитна

Чарджбэк (chargeback) — это принудительный возврат средств, инициированный не получателем, а банком или платёжной системой плательщика по заявлению самого плательщика. Изначально механизм придуман как защита потребителя: если картой оплатили товар, а его не привезли или списали дважды, держатель карты через свой банк оспаривает операцию, и деньги возвращаются. Родственные понятия: dispute (спор по карте), возврат по 161-ФЗ (в РФ — оспаривание перевода без согласия клиента), recall (отзыв банковского перевода), отмена SBP/СБП-платежа по заявлению о мошенничестве.

Ключевая асимметрия для P2P-продавца крипты выглядит так:

Именно в этом зазоре живёт мошенничество: покупатель платит вам «настоящими» деньгами, вы отпускаете крипту, а затем он идёт в свой банк и заявляет, что «перевод был без его согласия» или «товар не получен». Банк возвращает ему фиат. Крипта уже у него. Продавец остаётся без денег и без актива одновременно — это и есть двойная потеря.

Типовые сценарии, как продавца оставляют без всего

• «Платёж без согласия». Покупатель платит с карты/счёта, получает крипту, затем пишет в банк, что операцию совершил не он или под давлением. В РФ по 161-ФЗ и антифрод-практике банки нередко возвращают спорную сумму, особенно если счёт «дропа».
• Платёж с чужой/краденой карты. Деньги приходят, вы отпускаете актив, настоящий владелец карты оспаривает списание — возврат уходит ему, а не мошеннику, но списывают с вас.
• «Товар не получен». В каналах, где P2P маскируется под оплату услуги/товара, покупатель оспаривает по классическому потребительскому основанию.
• Разрыв реквизитов. Оплата пришла не с того имени/счёта, что указан в ордере (оплата третьим лицом) — потом её проще отозвать, а вы ещё и нарушили правила площадки.
• Отзыв межбанковского перевода (recall). Банк отправителя инициирует возврат «ошибочного» платежа; средства списываются с вашего счёта.

Связь с AML: почему это не только «про деньги»

Чарджбэк-риск и AML-риск переплетены. Отозванный платёж часто означает, что к вам зашли грязные деньги: средства украдены (кардинг), либо это «прокрутка» через дропов для отмывания. Даже если вы физически потеряли только фиат, ваш криптоадрес теперь получил встречное движение, связанное с мошеннической операцией, и может быть помечен площадкой или блокчейн-аналитикой. Поэтому защита от чарджбэка — это одновременно и KYC/AML-гигиена: вы проверяете, что деньги и контрагент чистые, а не только что «перевод дошёл».

Защита: слои, которые реально работают

Ни один приём не даёт стопроцентной гарантии, но собранные в систему они убирают большинство атак. Работаем по слоям.

1. Дождитесь фактического зачисления, а не «уведомления». Не отпускайте крипту по скриншоту «отправлено» или push-уведомлению. Открывайте банковское приложение сами и проверяйте, что деньги на балансе и доступны. Помните: «зачислено» ≠ «безотзывно» — но это минимальный порог.
2. Совпадение имени плательщика и контрагента по ордеру. Оплата обязана прийти от того же лица, что указано в сделке. Оплата третьим лицом — отклоняйте и возвращайте, фиксируя причину.
3. Проверьте назначение платежа. Требуйте пустое назначение или нейтральное «перевод между людьми». Комментарии вроде «оплата товара», «за услугу», «возврат долга» повышают шанс успешного оспаривания и втягивают вас в потребительский спор.
4. Держите лимиты по новому/непроверенному контрагенту. Небольшие первые сделки, рост лимита только после истории. Крупная сумма от нового лица — стоп.
5. Проверяйте источник и репутацию. Возраст аккаунта на площадке, число сделок, отзывы, KYC-статус. Пробивайте связанный криптоадрес через AML-скоринг (например, AMLConsensus) до отпуска актива.
6. Фиксируйте доказательства. Скриншоты ордера, чата, реквизитов, факта зачисления с датой/временем и балансом. Это ваша доказательная база в банке и на площадке.
7. Не уходите в «прямые» сделки мимо эскроу. Эскроу площадки — ваша страховка. Просьба «давай напрямую, без комиссии» — почти всегда подготовка к обману.

Мини-схема: как разворачивается атака и где её рвать

Точка разрыва — этап 2–3: именно там проверки, лимиты и отказ спешить спасают сделку. После этапа 3 вернуть уже нечего.

Шаблон чек-листа перед отпуском актива

Распечатайте или держите в заметке. Отпуск крипты — только когда все пункты «да».

• ☐ Деньги вижу на балансе в своём банковском приложении (не по скриншоту).
• ☐ Имя плательщика = имя контрагента по ордеру.
• ☐ Назначение платежа нейтральное/пустое, без «за товар/услугу».
• ☐ Сумма в пределах лимита для этого уровня доверия к контрагенту.
• ☐ Аккаунт покупателя: возраст, сделки, отзывы, KYC — в норме.
• ☐ Связанный криптоадрес прогнан через AML-скоринг, риск приемлемый.
• ☐ Сделка идёт через эскроу площадки, а не «напрямую».
• ☐ Сохранены скриншоты: ордер, чат, зачисление с датой и временем.

Что делать, если чарджбэк уже случился

1. Немедленно соберите все доказательства добросовестности: переписку, реквизиты, факт зачисления, скоринг адреса.
2. Откройте спор на площадке P2P — эскроу и модерация часто на стороне того, у кого больше документов.
3. Обратитесь в свой банк с объяснением природы операции; будьте готовы, что банк может квалифицировать входящий платёж как спорный.
4. Не пытайтесь «отбить» потерю новой рискованной сделкой — так теряют второй раз.
5. Занесите контрагента и его реквизиты в личный чёрный список; при признаках мошеннической схемы — фиксируйте для возможного заявления.