Gdzie na platformie pojawia się ryzyko rachunku
Marketplace, platforma ogłoszeniowa czy system rezerwacji ma trzy momenty, w których numer konta zmienia się w pieniądze: rejestracja sprzedawcy, zmiana rachunku wypłat i pierwsza większa wypłata. W każdym z nich oszust ma inny cel. Przy rejestracji zakłada konto na rachunek słupa, przy zmianie przejmuje cudze konto i przekierowuje wypłaty, a przy pierwszej wypłacie próbuje wyciągnąć środki, zanim ktokolwiek zauważy reklamacje.
Zespół wsparcia rzadko ma czas, żeby ręcznie oceniać każdy rachunek. Potrzebny jest automat, który odsiewa oczywiste przypadki i zostawia człowiekowi tylko te sporne.
Co zwraca zapytanie o rachunek
Zapytanie przyjmuje numer konta i zwraca strukturę gotową do wpięcia w regułę biznesową. Pełną dokumentację i przykłady znajdziesz w opisie API wykrywania oszustw.
| Pole | Co oznacza | Jak użyć na platformie |
|---|---|---|
| checksum_valid | Suma kontrolna i długość NRB | Odrzuć formularz z błędnym numerem, zanim trafi do wypłat |
| bank | Bank wynikający z numeru rozliczeniowego | Porównaj z deklaracją sprzedawcy i krajem działalności |
| reports | Liczba wpisów w bazie zgłoszeń | Wpisy to sygnał do blokady lub weryfikacji ręcznej |
| risk | Kod none, review albo block | Przepuść, skieruj do moderatora albo zablokuj wypłatę |
Jak ułożyć reguły dla rejestracji i wypłat
- Przy rejestracji sprzedawcy sprawdź rachunek w tle i zapisz kod wyniku przy profilu. Kod block zatrzymuje aktywację, review ustawia flagę dla moderatora.
- Przy zmianie rachunku wypłat sprawdź nowy numer i wymagaj dodatkowego potwierdzenia, gdy kod jest inny niż none albo gdy zmiana następuje krótko po zalogowaniu z nowego urządzenia.
- Przed pierwszą wypłatą powyżej ustalonego progu ponów sprawdzenie. Baza zgłoszeń rośnie, więc rachunek czysty w dniu rejestracji może mieć wpis po kilku tygodniach.
- Dla aktywnych sprzedawców dodaj rachunki do monitoringu. Gdy pojawi się nowy wpis, dostaniesz webhook i wstrzymasz wypłaty bez czekania na kolejną transakcję.
Telefon i strona sprzedawcy w tym samym zapytaniu
Sprzedawca na marketplace podaje zwykle nie tylko rachunek, ale także telefon kontaktowy i adres sklepu lub profilu. API przyjmuje te trzy typy identyfikatorów w jednym formacie, więc jedna integracja obejmuje cały profil. Powtarzający się telefon przy kilku kontach z różnymi rachunkami to klasyczny wzorzec farmy kont, a wpis przy telefonie bywa pierwszym sygnałem, zanim ktoś zgłosi sam rachunek.
Sprawdzanie adresu strony ma sens przy platformach, które pozwalają sprzedawcom linkować do własnych sklepów. Więcej o tej części piszemy na stronie sprawdzania sklepów i stron.
Czego nie obiecujemy
Liar to baza zgłoszeń poszkodowanych i kontrola formatu, a nie rejestr podmiotów ani wykaz podatników VAT. Brak wpisu oznacza tylko, że nikt jeszcze nie zgłosił danego numeru. Dlatego kod none nie zastępuje własnego procesu KYC ani obowiązków wynikających z przepisów dla instytucji płatniczych. Dobrze sprawdza się jako dodatkowa warstwa obok nich, szczególnie tam, gdzie liczy się szybka decyzja przy dużej liczbie kont.
Wyniki review i block traktuj jako podstawę do weryfikacji, nie jako wyrok. Sprzedawca, który trafił na blokadę przez cudzy błąd lub zmianę właściciela rachunku, powinien mieć prostą ścieżkę odwołania, a my mamy własną procedurę sprostowania wpisu.
Plan i koszt integracji
Klucz API dostajesz po założeniu konta. Plan Start (199 zł netto miesięcznie) obejmuje do 2 000 sprawdzeń i monitoring 20 numerów i wystarcza na test integracji oraz mały serwis. Plan Biznes (399 zł netto) to do 20 000 sprawdzeń i monitoring 200 numerów. Platforma (1299 zł netto) jest dla serwisów z własnym zespołem: osobne klucze, role w panelu, rejestr zdarzeń konta i eksport. Przy płatności rocznej cena spada o połowę. Szczegóły w cenniku.
Jeśli sam koszt strat z jednego przejętego konta sprzedawcy, zwrotu płatności i obsługi reklamacji przekracza miesięczny abonament, plan zwraca się już przy pierwszym zablokowanym przypadku.