Международные банки и платежные процессоры относят гемблинг, форекс и крипту к категории «высокого риска». Жесткое регулирование, частые чарджбэки и строгие требования по борьбе с отмыванием денег усложняют банковское обслуживание всех трех направлений сильнее, чем у обычного бизнеса.

Чтобы бизнес работал в 2026 году без перебоев с платежами, оператору нужны сразу два элемента: официальная лицензия и high-risk мерчант счет. Стандартные платформы вроде Stripe или PayPal с этими отраслями не работают, поэтому нужны провайдеры, которые понимают специфику рисков и регулирования в каждой из них.

Что делает бизнес «высокорисковым» в глазах банка

Банк относит бизнес к высокорисковым, когда видит реальную вероятность финансовых потерь, штрафов или юридических проблем. Обычно банки смотрят на три группы факторов.

1. Финансовая устойчивость

Банки настораживают высокая доля чарджбэков, нестабильный или сезонный денежный поток, плохая кредитная история компании или ее владельцев, а также необычно крупные отдельные транзакции - все это статистически связано с повышенным риском мошенничества.

2. Юридические и регуляторные риски

Банки осторожны с бизнесом в жестко регулируемых отраслях, с моделями, где повышен риск отмывания денег (особенно с большой долей наличных), с бизнесом, который несет репутационные риски, и с отраслями, где часто случаются судебные иски.

3. Отраслевые флаги

Некоторые сектора попадают под подозрение автоматически, независимо от конкретной компании: индустрия для взрослых (высокие чарджбэки, репутационные риски), каннабис и CBD (федеральное и региональное законодательство часто противоречат друг другу), крипто и финтех (постоянный риск мошенничества, регулирование быстро меняется) и travel-сервисы (высокая доля отмен и возвратов).

Банк принимает решение, взвешивая все эти факторы в комплексе.

Гемблинг: требования к лицензии и прием платежей

Получение гемблинг лицензии и настройка high-risk эквайринга - два взаимосвязанных шага, от которых зависит, будет ли гемблинг-бизнес легальным и финансово устойчивым. Действующая лицензия - обязательное условие для открытия мерчант-счета и подключения платежных шлюзов: ни один эквайринговый банк не станет работать с нелицензированным оператором. Отрасль относится к high-risk из-за доли чарджбэков (проигравшие игроки оспаривают списания заметно чаще, чем в среднем по рынку) и особого контроля, который Visa и Mastercard применяют именно к гемблинг-мерчантам.

Форекс: требования к лицензии и прием платежей

Запуск форекс-брокера с Incluence сводится к двум задачам: получить регуляторную лицензию, которая позволяет работать легально, и настроить прием платежей так, чтобы клиенты действительно могли пополнить счет. Регулятор зависит от юрисдикции - от CySEC на Кипре и FCA в Великобритании до более мягких оффшорных режимов на Сейшелах или Маврикии, и выбор лицензии напрямую определяет стоимость запуска и то, какие банки согласятся работать с брокером.

Клиентам нужно сразу несколько способов оплаты. Карты (Visa и Mastercard) дают основной поток розничных трейдеров и остаются самым простым и привычным вариантом. Не менее важны локальные методы: кошельки вроде Skrill, Neteller, Perfect Money, а также локальные рельсы вроде PIX в Бразилии или UPI в Индии. Криптовалюта, чаще всего USDT или BTC, особенно популярна у оффшорных брокеров именно потому, что по ней нет риска чарджбэков.

Регуляторы обычно требуют держать на локальном счете фиксированный капитал, часто около $50 000 для оффшорной лицензии, и эти деньги нельзя использовать в операционной деятельности. На стороне платежей форекс лицензия сама по себе считается high-risk активностью, поэтому обычные счета в PayPal или Stripe не подойдут. Большинство традиционных банков и процессоров готовы работать с форекс-брокером только через выделенный high-risk мерчант счет.

Крипта: требования к лицензии и прием платежей

Для легальной работы крипто-бизнеса - будь то биржа, кошелек или что-то среднее - нужны две вещи: правильная лицензия и надежный high-risk эквайринг. Точные требования различаются по юрисдикциям, но большинство стран сегодня сходятся к похожим стандартам.

Отправная точка - крипто лицензия: статус VASP (Virtual Asset Service Provider) или эквивалентная авторизация, в зависимости от юрисдикции. В ЕС единый стандарт для всех стран-участниц задает MiCA (Markets in Crypto-Assets), и здесь есть реальное преимущество: лицензия, полученная в одной стране ЕС, например в Литве, может паспортироваться на весь блок. MiCA устанавливает минимальный капитал в зависимости от типа услуг, обычно от €50 000 до €150 000, и требует реального локального присутствия - настоящего офиса и резидентных директоров, а не номинальной регистрации. Мониторинг AML/KYC по этому регламенту не опция: регулятор ожидает непрерывную проверку транзакций, а не разовую проверку при онбординге.

Операционная сложность обычно не в самой крипто-части транзакции. Она в конвертации крипты в фиат и переводе средств на банковский счет компании - именно здесь концентрируются проблемы с комплаенсом и банкингом. Отладить именно этот участок - вот что удерживает крипто-бизнес одновременно работающим и соответствующим требованиям.

Почему лицензия меняет то, как андеррайтер видит заявку

Действующая лицензия меняет не только юридический статус бизнеса - она меняет то, как андеррайтер оценивает риск. Лицензированный заявитель выглядит менее рискованным, имеет подтвержденную личность и, как правило, более чистую финансовую отчетность, и андеррайтер учитывает все это напрямую.

Лицензия улучшает заявку сразу по нескольким конкретным параметрам. Она дает андеррайтеру публичный реестр для проверки личности, что снижает риск мошенничества. Она сигнализирует о соответствии определенному регуляторному стандарту, что читается как более низкий риск. Лицензия, которая действует уже несколько лет, говорит об операционной стабильности. Действующая лицензия также означает, что бизнес уже соответствует базовым юридическим требованиям, поэтому автоматические проверки комплаенса реже блокируют заявку. А документы, которые нужны для получения лицензии, как правило, формируют тот самый аудиторский след, который нужен андеррайтеру для собственной проверки.

В совокупности все это ставит лицензированный high-risk бизнес в заметно более выгодное положение при одобрении, чем нелицензированный.

Как выстроить high-risk merchant account, который выдержит проверку

Пройти жесткий андеррайтинг для high-risk мерчант счета - это не про то, чтобы убедить андеррайтера, что бизнес не рискованный, а про то, чтобы показать, что бизнес умеет управлять своим риском. Андеррайтеру нужны последовательные данные, прозрачные операции и подтвержденная история работы, а не заверения.

Первое, что обычно проверяет андеррайтер, - это сайт, и одной пропущенной детали комплаенса достаточно, чтобы заявку отклонили на этом же этапе. В футере должны быть четко видны полное название компании, политика возврата средств и условия использования. Billing descriptor при оплате должен точно совпадать с названием DBA (Doing Business As), указанным в заявке. Контакты поддержки и реалистичные сроки выполнения обязательств должны легко находиться. SSL-шифрование и видимые значки безопасности обязательны везде, где вводятся платежные данные.

Документы важны не меньше. Андеррайтер медленно двигается по неполным пакетам, поэтому полная заявка должна включать учредительные документы, действующие бизнес-лицензии и удостоверения личности всех директоров; выписки по банковским счетам за три-шесть месяцев со стабильным положительным денежным потоком; полную историю обработки платежей с четкой разбивкой по чарджбэкам; и подтверждение, что директора не числятся в списке MATCH (Member Alert to Control High-Risk).

Цель - не выглядеть безопасным на бумаге, а реально вести бизнес так, чтобы риск был низким, и дать этой операционной истории говорить за себя на этапе андеррайтинга.

Решение вопроса лицензирования и банкинга как одной задачи

Финтех-компании, необанки и маркетплейсы все чаще объединяют лицензирование и банкинг в одну задачу вместо того, чтобы вести их как два отдельных проекта: единый подход обычно быстрее, дешевле и по умолчанию соответствует требованиям.

Есть три модели, которые закрывают большинство случаев. В модели Banking-as-a-Service (BaaS) бизнес работает на лицензии банка-партнера через API, не получая собственной авторизации. В модели зонтичного лицензирования бизнес арендует регуляторное покрытие у устоявшегося Principal Member в платежной индустрии. При получении собственной лицензии EMI или PI бизнес сам становится регулируемым субъектом, включая открытие корреспондентских счетов в центральном банке. Какая модель подойдет, зависит в первую очередь от сроков, бюджета и того, насколько прямой регуляторный контроль нужен бизнесу.

FAQ

Что считается high-risk бизнесом для банков и платежных провайдеров?

Банки и платежные процессоры относят бизнес к high-risk, когда у него повышена вероятность чарджбэков, судебных исков или финансовых потерь по сравнению со стандартными мерчантами.

Снижает ли наличие лицензии требования к резерву на мерчант-счете?

Да. Действующая отраслевая лицензия обычно снижает, а иногда и полностью убирает требования к резерву на мерчант-счете, особенно в регулируемых high-risk отраслях вроде iGaming, форекса и крипты.

Может ли одна компания одновременно держать лицензии на гемблинг, форекс и крипту?

Да, одно юрлицо может держать лицензии сразу по всем трем направлениям, но это сильно зависит от юрисдикции, поскольку за каждой отраслью обычно закреплен отдельный регулятор.

Какие документы андеррайтеры запрашивают у high-risk заявителей?

Андеррайтеры запрашивают полный пакет финансовых и юридических документов: учредительные документы, историю обработки платежей, данные по чарджбэкам и информацию о бенефициарных владельцах - это компенсирует повышенный риск дефолта или крупных претензий в этом сегменте.

Почему high-risk merchant account закрывают уже после одобрения?

Первичное одобрение часто в значительной степени автоматизировано, а более глубокая проверка риска происходит уже потом, через постоянный мониторинг. Счет, прошедший автоматическую проверку при открытии, все равно может быть закрыт позже, если ручной андеррайтинг выявит паттерн, который первичная проверка пропустила.