高风险商户(High-Risk Merchant)是什么?

一笔卡付款背后:商户、收单行、卡组织

Visa、Mastercard 这类卡组织自己不给网站开收款账户。真正跟网站签约的是「收单行」(acquirer,也叫收单机构)——它把网站变成自己名下的一个「商户」(merchant),再接进卡组织的网络。卡组织的角色是定规则:哪些行业的商户算高风险、收单行要做哪些审查、出了事谁承担。所谓高风险商户,就是在这套规则里被点名要加强管理的类别——成人内容、博彩这类合法、但容易沾上违法交易的行业都在名单上。收单行要接这类商户,得先向卡组织注册、通过审批,之后还要持续监控。

Visa 这套机制叫 VIRP,2023 年取代 GBPP

Visa 的现行机制是 Visa Integrity Risk Program(VIRP),2023 年上线,取代了此前的 Global Brand Protection Program(GBPP);原来的「high brand risk(高品牌风险)」类别也随之改称「high integrity risk(高诚信风险)」。Visa 公开版规则写明:收单行在为这类商户提交交易之前,必须先向 Visa 递交注册申请并获得批准;违规会触发不合规评定,严重的可以终止受理资格。完整的分级与费用细则在 Visa 与收单行之间的《VIRP 指南》里,公开版规则只载框架与部分不合规评定条款,所以这里只写公开层面核实得到的部分。

Mastercard 这套叫 BRAM,后面还有 MATCH

Mastercard 的对应机制是 Business Risk Assessment and Mitigation(BRAM):禁止商户向 Mastercard 网络提交非法或损害品牌的交易,收单行有义务盯住自己名下的商户;查实违规,轻则限期整改,重则处罚、终止商户资格。终止之后还有第二道:收单行必须把被终止的商户连同负责人登进 MATCH 数据库,此后五年内,任何一家 Mastercard 收单行给新商户开户前查询,都能看到这条终止记录和终止理由。也就是说,被 BRAM 处理过的商户想换一家收单行重新开户,难度会高得多。

盗版站为什么怕被这条链盯上

要分清一件事:成人、博彩是「合法但高风险」,注册获批就能做;盗版收款是「非法」,不属于可以注册的类别,而是两家卡组织规则直接禁止的交易。一个靠订阅和付费解锁赚钱的盗版站,本质上是某家收单行名下的一个商户账户;一旦被卡组织的合规计划盯上,压力会顺着收单行压到它头上——整改、终止、进 MATCH。主机被投诉可以搬家,域名被停可以换,但收款通道要重过风控、重新接进卡组织网络,是盗版站最难无痛替换的一环。这也是「follow the money(追着钱走)」打法的根据。

你能做什么:举报走的就是这条链

创作者向 Visa、Mastercard、PayPal 的侵权通道举报盗版站,原理就是把「这个商户在替非法内容收钱」的证据递进这条合规链,让卡组织去压收单行。该备什么材料、走哪个入口、有什么局限,见向支付处理商检举盗版站;盗版站靠广告变现时改打广告层,域名与主机层见向域名注册商与主机检举滥用。几层一起推进,比死磕一层有效。