Visa Integrity Risk Program: cosa decide davvero quanto da vicino il tuo processore controlla una directory di escort

La documentazione che prima non c'era

Una directory viene approvata per i pagamenti con carta, funziona per un anno o due senza incidenti, e poi il processore chiama chiedendo una policy scritta di moderazione dei contenuti, una descrizione di come vengono verificati gli inserzionisti, un report mensile di cosa e' stato rimosso. Nulla nell'account e' cambiato. I chargeback sono bassi, il volume e' stabile, non e' mai scattata una segnalazione. La prima reazione dell'operatore e' di solito pensare che il processore stia complicando le cose senza motivo, o che si stia preparando a chiudere l'account in silenzio.

Quella lettura e' quasi sempre sbagliata, e il motivo vero vale la pena conoscerlo perche' cambia come si reagisce. La richiesta non e' un'opinione del processore sulla tua attivita'. E' il quadro di conformita' di Visa che scende lungo la catena, e si applica per nome a una directory di annunci di escort e incontri, nel regolamento stesso di Visa, indipendentemente da quanto sia stato pulito l'account fino a quel momento.

Il programma si chiama Visa Integrity Risk Program, VIRP in breve. Ha sostituito un quadro precedente chiamato Global Brand Protection Program il primo maggio 2023, e nello stesso momento Visa ha rinominato la categoria di commercianti che chiamava High-Brand Risk in High-Integrity Risk. Se qualcuno nel tuo team, o presso il tuo processore, usa ancora la vecchia terminologia, e' gia' un segnale che l'account non e' stato rivisto secondo la regola attuale.

Capire cosa chiede davvero il VIRP, e perche' tratta un sito di annunci di incontri o escort in modo diverso da un negozio online qualsiasi, e' la differenza fra leggere la prossima richiesta di documenti come un attacco e leggerla come una casella che si puo' semplicemente spuntare.

Due caselle, non una: annunci di escort e contenuti per adulti sono categorie separate

Il VIRP smista i commercianti che Visa considera a rischio piu' alto in tre livelli. Il Livello 1 e' riservato ai tipi di attivita' dove la preoccupazione e' un danno alla salute, alla sicurezza o al benessere di una persona piuttosto che un rischio finanziario ordinario, e nomina le sue categorie per codice di categoria commerciante: contenuti per adulti sotto il codice MCC 5967, gioco d'azzardo sotto il 7995, farmacie sotto il 5122 e 5912, e, separatamente, servizi di incontri ed escort sotto il codice MCC 7273.

Il dettaglio che coglie di sorpresa la maggior parte degli operatori e' che contenuti per adulti e servizi di incontri o escort non sono la stessa casella secondo questa regola. Stanno sotto codici diversi, e un acquirer ha bisogno di una propria approvazione per ogni categoria di Livello 1 che vuole processare, non di un'autorizzazione generica per tutto cio' che Visa considera per adulti. Un processore autorizzato a gestire annunci di incontri ed escort non e' automaticamente autorizzato a gestire contenuti espliciti per adulti, e vale anche il contrario.

Questo conta direttamente per una directory di annunci, perche' molte di loro stanno piu' vicine al confine di quanto l'operatore immagini. Un sito fatto solo di annunci testuali e foto del viso rientra pulito nel codice MCC 7273. Un sito dove le foto degli inserzionisti diventano espliciti, o dove viene venduto un servizio oltre l'inserzione stessa, comincia a sembrare che serva anche il codice per i contenuti per adulti, e processarlo solo sotto il codice di incontri ed escort e' esattamente il tipo di discordanza che questa regola esiste per catturare.

La categoria sotto cui un commerciante viene codificato non e' un dettaglio burocratico. Chi fa monitoraggio di conformita' per i circuiti di pagamento ha descritto pubblicamente la segnalazione di commercianti che usano il codice sbagliato, o nessuno, come una violazione a se' stante, indipendentemente dal fatto che l'attivita' sottostante facesse qualcosa di illegale. Far quadrare il codice, e mantenerlo corretto man mano che il contenuto del sito cambia, merita una vera conversazione con il tuo processore invece di una casella spuntata una volta sola all'apertura dell'account e mai piu' rivista.

Niente di tutto questo e' unico per gli annunci di incontri ed escort, e vale la pena dirlo chiaramente. Lo stesso Livello 1 mette gli operatori del gioco d'azzardo e le farmacie online che vendono farmaci su prescrizione accanto ai contenuti per adulti e ai servizi di incontri o escort, ognuno sotto il proprio codice, ognuno con lo stesso obbligo di approvazione separata. Una directory sta in quella categoria per lo stesso motivo strutturale di ogni altra categoria al suo interno: non perche' Visa abbia preso di mira il settore, ma perche' il livello esiste per qualunque attivita' dove un circuito di pagamento vuole una risposta documentata e continua su cosa viene venduto davvero, a chi, e sotto quali controlli.

Il quadro pubblico si e' anche mosso di recente, non solo in linea di principio. Un'azienda che fa monitoraggio di conformita' per i circuiti di pagamento ha raccontato un aggiornamento delle indicazioni di Visa sui commercianti per adulti, incontri ed escort all'inizio del 2026, che stringe esattamente l'aspettativa descritta qui: uso corretto del codice MCC 5967 per i contenuti per adulti e del codice MCC 7273 per servizi di incontri, escort e matchmaking, con i commercianti che usano il codice sbagliato, o nessuno, segnalati come violazione permanente. Se il tuo account e' stato aperto prima di quell'aggiornamento, o prima di qualunque aggiornamento, vale la pena controllare invece di dare per scontato che la classificazione originale sia ancora quella giusta.

Due esami diversi, e superarne uno non dice nulla sull'altro

La seconda cosa da capire e' che il VIRP non e' l'unico programma dei circuiti di pagamento dentro cui sta l'account di una directory di escort, e i due non misurano la stessa cosa. Visa gestisce anche un programma separato, mirato alle performance su frode e dispute, che traccia i rapporti di chargeback e frode rispetto a soglie mensili. Chiamalo il lato del rapporto dispute della relazione: estratti conto puliti, chargeback bassi, un account che sembra noioso nel modo migliore.

Il VIRP fa una domanda completamente diversa: questa attivita' e' legale, correttamente categorizzata e adeguatamente controllata, indipendentemente da come appaiono i suoi numeri di dispute. Una directory puo' avere un record di chargeback immacolato per anni, il tipo di account che un processore normalmente lascerebbe stare, e comunque essere segnalata sotto il VIRP perche' il codice di categoria commerciante e' sbagliato, o perche' Visa non vede prove dei controlli di moderazione e verifica che ci si aspetta da un commerciante di Livello 1 di incontri o escort.

Vale anche il contrario. Un sito che ha fatto bene la documentazione VIRP, codice corretto, moderazione documentata, un processo di reclamo funzionante, non e' per questo protetto da un problema di rapporto dispute se il suo tasso reale di chargeback sale. Sono due esami separati, valutati con criteri diversi, e un operatore che tiene sott'occhio solo uno dei due, di solito il tasso di dispute perche' e' il numero che compare sull'estratto conto mensile, sta volando alla cieca sull'altro.

Questo e' il vero motivo per cui la richiesta di documenti arriva nel modo in cui arriva. Un processore che guarda solo i numeri di un estratto conto non ha modo di rispondere a un controllo di Visa sulla policy di moderazione o sulle verifiche d'identita'. La documentazione che ora chiede e' la prova di cui ha bisogno per rispondere a quell'esame separato, non finanziario, per tuo conto e per conto proprio.

Perche' la richiesta arriva dal tuo processore e non direttamente da Visa

Il regolamento di Visa mette l'obbligo formale di registrazione e conformita' sulla banca acquirer e sui suoi payment facilitator, non sul singolo commerciante. In pratica questo significa che l'azione di controllo di Visa, se mai ci sara' una contestazione, arriva prima al tuo processore. Questo non lo rende un problema solo suo. I contratti di acquiring sono scritti in modo che gli obblighi imposti all'acquirer dai circuiti di pagamento scendano al commerciante per via contrattuale, ed e' esattamente per questo che la richiesta di documentazione arriva nella tua casella e non resta chiusa nell'ufficio conformita' del tuo processore.

Visto dal lato del processore, un commerciante di annunci di incontri o escort che resiste a fornire una policy di moderazione o un processo di verifica sembra identico a un commerciante che non ne ha una. Dato che la conseguenza di una contestazione sull'account arriva prima o poi alla reputazione del processore stesso presso Visa, la mossa piu' sicura per loro e' sempre raccogliere piu' documentazione del necessario piuttosto che meno, e farlo con una cadenza invece che una volta sola. Non e' il processore che fa l'antagonista. E' la forma che prende l'incentivo una volta che si vede da dove parte davvero l'obbligo.

Una cosa da evitare, perche' tende a ritorcersi contro in modo pesante: ammorbidire come l'attivita' viene descritta a Visa o al processore nella speranza di finire in una categoria con meno controlli. Un'attivita' di annunci di incontri ed escort codificata in modo piu' vago per evitare la conversazione sul Livello 1 non sta evitando i controlli, sta creando esattamente la discordanza fra categoria dichiarata e attivita' reale che il monitoraggio di conformita' e' costruito per intercettare, e appare peggio che essere semplicemente codificati in modo corretto come high-integrity-risk fin dall'inizio.

Ecco perche' la conversazione sull'underwriting fatta quando l'account e' stato aperto non e' mai stata davvero il traguardo per un commerciante di Livello 1. La registrazione VIRP non e' un'autorizzazione unica: e' una categoria che il tuo processore deve continuare a difendere per tuo conto finche' l'account resta aperto, ed e' questo il vero motivo per cui le domande continuano a tornare.

Cosa mettere davvero agli atti

Comincia col confermare, per iscritto, esattamente sotto quale categoria di Livello 1 il tuo processore ti ha registrato, e se corrisponde a tutto cio' che il sito fa oggi, non a cio' che faceva quando l'account e' stato aperto. Se gli annunci sono scivolati verso contenuti piu' espliciti, o se il sito ora vende qualcosa oltre allo spazio pubblicitario, quella conversazione e' in ritardo, non facoltativa.

Tieni una policy scritta di moderazione dei contenuti che descriva chi rivede un annuncio prima che vada online, cosa viene rifiutato, e quanto velocemente si agisce su un reclamo. Non serve che sia elaborata, ma deve esistere come documento che il tuo processore possa effettivamente consegnare, non come un insieme di abitudini che vivono solo nella testa di un moderatore. Se stai ancora decidendo come organizzare quella funzione di revisione, il confronto dei costi fra farlo internamente o esternalizzarlo vale la pena leggerlo prima di impegnarti in una direzione o nell'altra.

Tieni traccia delle verifiche d'identita' fatte sugli inserzionisti, separate da qualunque verifica dell'eta' fatta sui visitatori: rispondono a domande diverse, e il quadro di Visa si aspetta prove per entrambe. Un registro con marca temporale di quale controllo e' stato fatto, su chi, e con quale esito, vale piu' di un documento di policy che dice solo che i controlli avvengono.

Non aspettare un controllo per mettere insieme tutto questo. Gli operatori in difficolta' sono quelli che hanno le pratiche giuste in testa ma nulla scritto quando arriva la richiesta, e finiscono a ricostruire una policy sotto scadenza invece di consegnarne una che gia' esisteva. Costruire il fascicolo prima che venga richiesto e' l'intera differenza fra questa essere routine o essere una crisi.

Infine, tratta il codice di categoria commerciante corretto come una decisione aziendale da rivedere, non un modulo compilato una volta sola. Il contenuto e l'offerta di un sito cambiano nel tempo in modi che possono spostarlo silenziosamente da una categoria di Livello 1 a una che ne richiede una seconda, e accorgersene da soli, prima che lo faccia il tuo processore o Visa, e' la versione piu' economica di questo problema che avrai mai la possibilita' di risolvere.

Lo stesso fascicolo torna utile anche il giorno in cui cerchi un nuovo processore, non solo con quello che hai gia'. Spostare l'account non azzera la classificazione: qualunque acquirer che prende in carico una directory di incontri ed escort deve registrarla sotto la stessa categoria di Livello 1 e risponderne allo stesso modo. Una policy di moderazione documentata e un registro di verifica pulito rendono quella conversazione piu' breve e l'account piu' facile da collocare, mentre un operatore che non sa rispondere subito alla domanda sulla classificazione appare, agli occhi di un nuovo processore, esattamente come il rischio che tutto questo quadro esiste per intercettare.