高風險商戶(High-Risk Merchant)是什麼?

一筆卡付款背後:商戶、收單行、卡組織

Visa、Mastercard 這類卡組織自己不給網站開收款帳戶。真正跟網站簽約的是「收單行」(acquirer,也叫收單機構)——它把網站變成自己名下的一個「商戶」(merchant),再接進卡組織的網路。卡組織的角色是定規則:哪些行業的商戶算高風險、收單行要做哪些審查、出了事誰承擔。所謂高風險商戶,就是在這套規則裡被點名要加強管理的類別——成人內容、博彩這類合法、但容易沾上違法交易的行業都在名單上。收單行要接這類商戶,得先向卡組織註冊、透過審批,之後還要持續監控。

Visa 這套機制叫 VIRP,2023 年取代 GBPP

Visa 的現行機制是 Visa Integrity Risk Program(VIRP),2023 年上線,取代了此前的 Global Brand Protection Program(GBPP);原來的「high brand risk(高品牌風險)」類別也隨之改稱「high integrity risk(高誠信風險)」。Visa 公開版規則寫明:收單行在為這類商戶提交交易之前,必須先向 Visa 遞交註冊申請並獲得批准;違規會觸發不合規評定,嚴重的可以終止受理資格。完整的分級與費用細則在 Visa 與收單行之間的《VIRP 指南》裡,公開版規則只載框架與部分不合規評定條款,所以這裡只寫公開層面核實得到的部分。

Mastercard 這套叫 BRAM,後面還有 MATCH

Mastercard 的對應機制是 Business Risk Assessment and Mitigation(BRAM):禁止商戶向 Mastercard 網路提交非法或損害品牌的交易,收單行有義務盯住自己名下的商戶;查實違規,輕則限期整改,重則處罰、終止商戶資格。終止之後還有第二道:收單行必須把被終止的商戶連同負責人登進 MATCH 資料庫,此後五年內,任何一家 Mastercard 收單行給新商戶開戶前查詢,都能看到這條終止記錄和終止理由。也就是說,被 BRAM 處理過的商戶想換一家收單行重新開戶,難度會高得多。

盜版站為什麼怕被這條鏈盯上

要分清一件事:成人、博彩是「合法但高風險」,註冊獲批就能做;盜版收款是「非法」,不屬於可以註冊的類別,而是兩家卡組織規則直接禁止的交易。一個靠訂閱和付費解鎖賺錢的盜版站,本質上是某家收單行名下的一個商戶帳戶;一旦被卡組織的合規計劃盯上,壓力會順著收單行壓到它頭上——整改、終止、進 MATCH。主機被投訴可以搬家,域名被停可以換,但收款通道要重過風控、重新接進卡組織網路,是盜版站最難無痛替換的一環。這也是「follow the money(追著錢走)」打法的根據。

你能做什麼:舉報走的就是這條鏈

創作者向 Visa、Mastercard、PayPal 的侵權通道舉報盜版站,原理就是把「這個商戶在替非法內容收錢」的證據遞進這條合規鏈,讓卡組織去壓收單行。該備什麼材料、走哪個入口、有什麼侷限,見向支付處理商檢舉盜版站;盜版站靠廣告變現時改打廣告層,域名與主機層見向域名註冊商與主機檢舉濫用。幾層一起推進,比死磕一層有效。