Проверки андеррайтинга

Кейс андеррайтинга прогоняется по каталогу проверок (индикаторов), сгруппированных в четыре группы риска. На странице кейса у каждой проверки есть подсказка (наведите на название) с кратким описанием. Ниже — обзор всех проверок.

Как читать

Статусы: 🟢 Ок · 🟡 Внимание · 🔴 Риск · ⚪ Не проверено.
Тип: 🤖 авто (считается автоматически) · ✋ ручная (заполняет офицер) · 🧩 в плане (Фаза 2).
Риск-скор: вычитательная модель (старт 100 %, пол 1 %); 🔴/🟡 и непроверенные обязательные снижают балл. Уровни: LOW ≥ 70, MEDIUM 40–69, HIGH < 40. При рескане изменения видны во вкладке «История риска» с диффом «что изменилось».

1. Репутационный риск

Проверка	Тип	Как определяется статус
Исследование entity / адресов / контактов / физлиц / сайтов / дескрипторов / связанных entity	✋	Офицер по результату ресёрча
Соцсети, Review board	✋	Офицер (авто-OSINT даёт кандидатов)
Сверка с ЕГР (Беларусь)	🤖	УНП не найден/не действующий → 🔴; имя не совпадает → 🟡; действующий → 🟢
Сверка с ГРП (налоговая)	🤖	2-й реестр (МНС): не найден/ликвидирован → 🔴; расхождение с ЕГР → 🟡; даёт адрес
События ЕГР	🤖	Ликвидация/реорганизация/прекращение/банкротство → 🔴
Дата регистрации	🤖	По ЕГР: <6 мес → 🔴; <2 лет → 🟡; старше → 🟢
ОКЭД vs заявленный MCC	🤖	ОКЭД из ЕГР → ожидаемый MCC (AI); high-risk при безобидном заявленном → 🔴; расхождение → 🟡
Возраст сайта	🤖	По дате самого старого домена (whois): <6 мес → 🔴; <18 мес → 🟡
Проверка лицензии	✋	Нет лицензии → 🔴
Web Shield Warning List	🧩	План (совпадение → 🔴)
MATCH (Mastercard) / VMSS (Visa)	🧩	План (интеграция реестров)
Собственный блэклист банка	🤖	Совпадение УНП/домена/email/наименования со списком банка → 🔴

2. Контент-риск

Проверка	Тип	Как определяется статус
Классификация бизнеса (MCC)	🤖→✋	AI-подсказка по контенту, подтверждает офицер
MCC-miscoding	🤖	Заявленный vs фактический MCC: занижение/уверенное расхождение → 🔴; прочее → 🟡
Скан контент-нарушений (BRAM/VIRP)	🤖	Подтверждённые → 🔴; кандидаты → 🟡
Website Compliance (WC%)	🤖	Ниже порога → 🟡
Google Safe Browsing	🤖	Домен помечен (malware/phishing) → 🔴
GeoMatch	🤖	Гео-несоответствие
Merchant Location, Сравнение цен	✋	Офицер
Историч. контент-нарушения	🤖	Подтверждённые нарушения в истории → 🔴
Вводящий в заблуждение маркетинг	🤖	Маркеры (гарантии дохода/исцеления, срочность): ≥3 → 🔴; 1–2 → 🟡
Подписочная модель	🤖	Билинговые термины (абонемент/автопродление/trial) → 🟡
Заявленные способы оплаты	🤖	Крипта/аноним → 🟡; есть карточные → 🟢
Закрытая зона участников	🤖	Members-only язык или подписка+логин → 🟡 (контент за логином)
Сторонние технологии	🤖	Перечень трекеров/виджетов (GA/Metrica/Pixel)
High-Risk Verification	🧩	План (внешний провайдер)

3. Отмывание денег (AML)

Проверка	Тип	Как определяется статус
AML-скрининг директора / UBO / entity	🤖	Совпадение в санкц./PEP-списках (OpenSanctions) → 🔴
FATF-риск: страна хостинга (GeoIP) / адреса / контактного телефона	🤖	Страна в чёрном списке FATF → 🔴, в сером → 🟡
Кросс-чек по портфелю	🤖	Общие реквизиты с другими мерчантами → 🔴
Корпоративная структура	✋	Офицер устанавливает UBO
Виртуальный адрес	🤖	Массовая регистрация (адрес делят ≥3 мерчанта) → 🔴; маркеры виртуального офиса → 🟡

4. Транзакционное отмывание (TL)

Проверка	Тип	Как определяется статус
SiteReveal, Load Balancing, Traffic Analysis	🤖	Скрытые связи / балансировка / аномалии трафика
IP Scan, Whois	🤖	Инфраструктура хостинга, владелец домена
Возраст домена / SSL	🤖	Свежий → 🔴/🟡
Исходящие/бэклинки, Мобильные приложения, Партнёрские сети	🤖	Связи со сторонними/рисковыми ресурсами
Историч. TL-нарушения	🤖	Были ранее → 🔴
Website Usage (трафик)	🧩	План
Сервер в Республике Беларусь	🤖	Гео сервера по IP (GeoLite2 локально / ip-api): вне РБ → 🟡

Готовность сайта к эквайрингу (онбординг)

Отдельный слой проверок — готов ли сайт мерчанта к подключению интернет-эквайринга по требованиям банков, ЕРИП и платёжных систем (форма аудита ОТС ЗАО «МТБанк», 6 разделов). На странице кейса — действие «Готовность сайта»: чеклист 🟢🟡🔴 по разделам + выгрузка merchant-facing PDF «что исправить». Эти же проверки входят в общий каталог (помечены модулем onboarding); большинство — детерминированные детекты сканера.

Проверка	Тип	Как определяется статус
Реквизиты организации на сайте	🤖	Нет УНП → 🔴; неполно (адрес РБ/контакты) → 🟡
Реквизиты сайта ↔ заявка (УНП)	🤖	УНП на сайте ≠ заявка → 🔴 (другой субъект); совпал → 🟢
Цены в BYN	🤖	Только инвалюта → 🟡; есть BYN → 🟢
Правила оплаты и безопасность	🤖	Нет правил оплаты/3-D Secure → 🟡
Логотипы платёжных систем	🤖	Логотипы ПС в `<img>` не найдены → 🟡
Описание процедуры заказа	🤖	Нет описания заказа → 🟡
Нет поля ввода ПИН-кода	🤖	Обнаружено поле ПИН при оплате → 🔴 (признак фишинга)
Битые страницы (4xx/5xx)	🤖	Внутренние страницы с ошибками → 🟡
Битые внешние ссылки	🤖	Ссылки на несуществующие ресурсы (HEAD-проверка) → 🟡
Единый домен	🤖	Бесплатный хостинг 3-го уровня / несколько доменов → 🟡
Сервер в РБ	🤖	Хостинг вне РБ (geoip) → 🟡
Информация о производителе	🤖	Нет инфо о производителе/импортёре → 🟡
Предупреждение о законности (стране держателя карты)	🤖	Нет предупреждения → 🟡
Доп. плата за обработку/доставку	🤖	Раскрыта → 🟢; не обнаружена → ⚪
Экспортные ограничения	🤖	Указаны → 🟢; не указаны → ⚪
Логотипы методов верификации (3-D Secure)	🤖	Нет логотипов 3-D Secure/VbV → 🟡
Скриншоты ключевых страниц	🤖	Есть evidence-скриншоты → 🟢
Торговый реестр РБ	🤖	Сверка УНП со снимком МАРТ: не найден → 🔴; домен интернет-магазина совпал → 🟢
Регистрация в БелГИЭ	✋	Внешний реестр без API — сверка офицером