Conti merchant ad alto rischio: cosa sono e perché gli abbonamenti vengono segnalati
Quando un merchant è ad alto rischio per Visa, Mastercard e processori, perché prove e rinnovi attirano controlli, cosa sono le riserve e come evitarlo.
Di Florian
Un conto merchant ad alto rischio è un conto per accettare carte che un acquirer apre con controlli aggiuntivi, perché la categoria dell’attività o la sua storia fanno pensare a più chargeback, frodi o esposizione legale del solito. L’etichetta arriva da due fonti: i circuiti di carte, che indicano certe categorie e fissano regole di registrazione per gli acquirer, e il tuo processore, che applica la propria politica di rischio e può aggiungere riserve, limiti o un monitoraggio più stretto.
Le aziende in abbonamento non sono ad alto rischio di default. Vengono segnalate quando il loro modello di fatturazione assomiglia a uno che i circuiti regolano da vicino (prove gratuite che diventano piani a pagamento, offerte negative option) o quando i loro numeri di contestazioni e frodi salgono verso le soglie dei circuiti. Entrambe le cose dipendono in gran parte da te.
Questa guida usa le Visa Core Rules and Visa Product and Service Rules (edizione del 24 ottobre 2026), l’avviso di Visa per i merchant in abbonamento (Visa Business News, 20 giugno 2019, in vigore dal 18 aprile 2020), la documentazione di Stripe sui programmi di monitoraggio e sulle riserve, e le fonti dei circuiti elencate nella nostra guida alle soglie del rapporto di chargeback, tutte consultate a novembre 2026. Il contratto con il tuo acquirer può essere più severo di ognuna di queste.
Cosa rende un merchant “ad alto rischio”?
Non esiste un’unica lista. In pratica, tre cose mettono un’attività tra quelle ad alto rischio:
| Origine dell’etichetta | Cosa guarda | Chi decide |
|---|---|---|
| Categoria del circuito | Il merchant category code (MCC) e il tipo di attività | Le regole Visa e Mastercard, applicate dall’acquirer |
| Storia di contestazioni e frodi | Rapporti di chargeback e di frode, identificazione in un programma di monitoraggio | I programmi dei circuiti di carte, poi l’acquirer |
| Politica del processore | Le liste di attività limitate e vietate del processore, la sua valutazione del rischio | Il tuo processore (Stripe, Adyen, Braintree…) |
Un’attività può essere ad alto rischio su una riga e non sulle altre. Un abbonamento software in una categoria ordinaria può comunque essere trattato come ad alto rischio dopo un mese di molte contestazioni.
Come definiscono Visa e Mastercard i merchant ad alto rischio?
Visa: i merchant High-Integrity Risk
Il termine attuale di Visa è High-Integrity Risk. Le sue regole dicono che Visa classifica un merchant come High-Integrity Risk Merchant quando deve usare uno degli MCC elencati nella Visa Integrity Risk Program Guide. Le regole pubbliche rimandano a quella guida invece di elencare ogni codice.
Ciò che la classificazione cambia riguarda soprattutto l’acquirer. Prima di inviare transazioni per questi merchant, le regole di Visa (sezione 1.9.5.1) chiedono all’acquirer di:
- presentare una High-Integrity Risk Acquiring Registration Application ed essere approvato da Visa;
- sottoporsi a una verifica finanziaria e rispettare requisiti di capitale, o impegnarsi su controlli compensativi come una garanzia;
- registrare presso Visa ogni merchant High-Integrity Risk.
La sezione 10.4.5.2 chiede inoltre agli acquirer di conservare dati giornalieri su questi merchant, come il volume lordo delle vendite e l’importo medio delle transazioni. Questi obblighi sono il motivo per cui gli acquirer prezzano, monitorano e limitano questi conti in modo diverso.
Mastercard: registrazione e MATCH
Le Security Rules and Procedures, Merchant Edition di Mastercard contengono il suo programma Business Risk Assessment and Mitigation (BRAM), i requisiti di registrazione per certi tipi di merchant e MATCH Pro, un database in cui i merchant sono elencati con un codice di motivo. Verifica l’edizione in vigore con il tuo acquirer: le regole per l’inserimento in lista sono lì, non nei riassunti dei processori.
Perché le aziende in abbonamento vengono segnalate?
Prove gratuite e fatturazione negative option
Visa ha regole specifiche per gli addebiti ricorrenti, e regole più severe per i merchant negative option: nella definizione di Visa, un merchant che richiede al titolare della carta di rifiutare espressamente un’offerta o di rinunciare espressamente a partecipare a transazioni future. L’avviso di Visa del 2019 applica le sue regole sugli abbonamenti a qualsiasi merchant, fisico o digitale, che offra prove gratuite o offerte di lancio che diventano un abbonamento continuativo.
Le regole di ottobre 2026 richiedono, per ogni transazione ricorrente:
- una procedura di disdetta semplice, e almeno una procedura di disdetta online se l’ordine è stato preso online;
- le date fisse o gli intervalli degli addebiti nelle condizioni;
- un avviso almeno 7 giorni prima di un addebito ricorrente quando sta per finire una prova, un’offerta di lancio o un periodo promozionale, con l’importo, la data e un modo semplice per disdire online o via SMS;
- nella Regione Europa, lo stesso avviso in altri casi, per esempio quando sono passati più di 6 mesi dal precedente addebito ricorrente.
Per i merchant negative option, Visa aggiunge un’informativa chiara nella schermata di pagamento, un consenso espresso tramite un pulsante “click-to-accept”, una conferma subito dopo la prima transazione e un avviso scritto almeno 7 giorni prima di una transazione successiva se le condizioni cambiano o una prova finisce. L’avviso di Visa del 2019 riassume lo standard per la disdetta: «dovrebbe essere simile a “disiscriversi” da una lista di distribuzione email».
Un acquirer che valuta un’azienda in abbonamento cercherà esattamente questi elementi. Per il lato legale negli USA e nell’UE, vedi le regole click-to-cancel.
Contestazioni che si accumulano dopo gli eventi di fatturazione
La fatturazione ricorrente concentra gli addebiti nelle date di rinnovo. Un rinnovo poco chiaro, un addebito annuale che nessuno ricordava o una conversione dopo la prova senza promemoria possono produrre molte contestazioni in poco tempo. I programmi dei circuiti contano queste contestazioni al mese:
| Programma | Soglia per i merchant (nella maggior parte delle regioni) |
|---|---|
| Visa VAMP | 1,5% e 1.500 segnalazioni di frode più contestazioni al mese |
| Mastercard ECP | 1,5% e 100 chargeback al mese |
| Mastercard EFM | Rapporto di chargeback per frode dello 0,5% e 50.000 USD, tra le altre condizioni |
Le cifre e le loro fonti sono descritte nella nostra guida al rapporto di chargeback. Stripe nota che anche le contestazioni vinte contano, e che gli acquirer tengono d’occhio il loro intero portafoglio, quindi i processori spesso intervengono molto prima che tu raggiunga una soglia del circuito. Puoi controllare il tuo rapporto Visa con il calcolatore VAMP gratuito.
Card testing sui moduli di iscrizione
I moduli di prova e di iscrizione che salvano una carta sono un bersaglio comune del card testing. VAMP di Visa include un rapporto di enumerazione per questo. Una raffica di piccoli tentativi di autorizzazione sulla tua pagina di iscrizione è di per sé un segnale di rischio, anche se non segue alcuna contestazione.
Cosa cambia su un conto ad alto rischio?
Il controllo più documentato è una riserva: una parte del tuo saldo trattenuta per coprire futuri rimborsi e chargeback. La documentazione di Stripe sulle riserve per i connected account, che Stripe descrive come simili alle riserve che crea per i conti diretti, ne indica le forme principali:
| Tipo di riserva | Come funziona |
|---|---|
| Rolling | Una percentuale di ogni addebito viene trattenuta e rilasciata un numero stabilito di giorni dopo quell’addebito |
| Fissa | Una percentuale di ogni addebito viene trattenuta fino a una data stabilita |
| Hold | Un importo una tantum messo da parte |
In quella pagina, Stripe dice che i fondi non possono essere trattenuti per più di 180 giorni.
Gli altri controlli che un acquirer può applicare dipendono dal suo contratto: limiti di elaborazione, una revisione più attenta dei tuoi numeri di contestazioni o la richiesta di un piano di rimedio. Se un processore ti offre un conto “ad alto rischio”, chiedi per iscritto la riserva, le commissioni, i limiti e le condizioni di recesso prima di firmare.
Come restare a basso rischio come azienda in abbonamento?
- Rendi visibili le condizioni al pagamento. Prezzo dopo la prova, frequenza di fatturazione e come disdire, accanto al pulsante di pagamento.
- Ottieni un consenso espresso. Una casella o un pulsante che accetta chiaramente l’addebito ricorrente, e subito dopo un’email di conferma.
- Invia i promemoria a 7 giorni. Prima della fine di una prova e prima dei rinnovi annuali, con l’importo, la data e un link per disdire.
- Mantieni la disdetta online e semplice. Proponi un passaggio di retention se vuoi, ma il pulsante di disdetta resta visibile. Vedi le best practice del flusso di disdetta.
- Usa un descrittore di fatturazione chiaro. I clienti che riconoscono l’addebito non lo contestano come frode. Vedi i descrittori di fatturazione.
- Rimborsa gli early warning e gli errori evidenti. Un rimborso prima di una contestazione non conta come contestazione. Vedi gli early fraud warning di Stripe.
- Misura i tuoi rapporti ogni mese, per circuito, e tieni d’occhio le settimane dopo i rinnovi e i cambi di prezzo. Vedi prevenire i chargeback sugli abbonamenti.
- Proteggi il modulo di iscrizione dal card testing con limiti di frequenza e regole antifrode.
FAQ
Cos’è un merchant ad alto rischio?
Un’attività che un acquirer o un circuito di carte considera più propensa del solito a generare chargeback, frodi o problemi legali, a causa della sua categoria, del suo modello di fatturazione o della sua storia di contestazioni.
Un SaaS o un’azienda in abbonamento è ad alto rischio?
Non automaticamente. Viene trattata come più a rischio quando fattura come un’offerta negative option (prove che si convertono se non disdette, condizioni poco chiare), o quando i suoi rapporti di contestazioni e frodi salgono verso le soglie dei circuiti.
Cos’è il Visa Integrity Risk Program?
Il programma di Visa alla base della sua classificazione High-Integrity Risk. I merchant negli MCC elencati nella sua guida sono High-Integrity Risk Merchant, e i loro acquirer devono registrarli presso Visa e rispettare requisiti aggiuntivi.
Cos’è una rolling reserve?
Una quota di ogni pagamento trattenuta e rilasciata dopo un numero stabilito di giorni. Stripe usa anche riserve fisse (rilasciate a una data) e trattenute una tantum, e dice che i fondi non possono essere trattenuti per più di 180 giorni.
Quali sono le regole di Visa per le prove gratuite?
Almeno 7 giorni prima del primo addebito a pagamento dopo una prova, avvisa il titolare della carta con l’importo, la data e un modo semplice per disdire online o via SMS. Offri la disdetta online se l’ordine è stato preso online.
Come esco da un conto ad alto rischio?
Abbassa i tuoi rapporti di contestazioni e frodi e mantienili bassi. I programmi dei circuiti di carte richiedono un periodo sotto le soglie prima dell’uscita, e i processori di solito rivedono riserve e limiti in base a quella storia.
Come aiuta NoChurn
NoChurn non valuta i conti né decide il tuo livello di rischio: quello resta al tuo processore. Lavora sui numeri che lo determinano. I flussi di disdetta mantengono visibile la disdetta in un clic accanto a ogni offerta di retention. Le contestazioni del tuo fornitore di pagamento compaiono con il loro motivo, così vedi quali cause fanno salire il tuo rapporto, e NoChurn raccoglie le prove che ha e redige con l’IA una risposta che una persona rivede prima dell’invio. Su Stripe, gli early fraud warning si possono rimborsare in un clic, prima che diventino contestazioni.
NoChurn si collega a Stripe in un clic e funziona con Chargebee, Recurly, Paddle, Braintree e altri, o con qualsiasi fatturazione tramite l’API. Il prezzo dipende solo dall’MRR, senza commissioni (un dominio di invio personalizzato richiede un piano a pagamento, da 9 $). Vedi chargeback e flussi di disdetta.