Il rapporto VAMP di Visa: cosa fa scattare davvero l'allarme sul conto merchant di un sito di annunci per adulti nel 2026

Il rapporto dietro l'avviso che nessuno nomina mai

Se gestisci un sito di annunci per adulti e i pagamenti con carta contano per il tuo business, probabilmente ti è già stato detto, in qualche forma, che troppe contestazioni portano alla chiusura del conto merchant. Quello che quasi nessuno spiega a un operatore è il nome del meccanismo che decide davvero dove si colloca quella soglia: un programma di Visa chiamato Visa Acquirer Monitoring Program, VAMP, basato su una singola formula che è cambiata due volte nell'ultimo anno, in modi che riguardano direttamente un piccolo venditore ad alto rischio.

Prima di aprile 2025, Visa gestiva due programmi separati: uno che monitorava le segnalazioni di frode e uno che monitorava i chargeback, ciascuno con una propria soglia. Un merchant poteva avere valori alti su uno e bassi sull'altro senza mai far scattare l'allarme su nessuno dei due. Il VAMP ha unificato entrambi in un unico rapporto, ed è proprio questo cambiamento il motivo per cui un'attività che prima si sentiva al sicuro può ritrovarsi improvvisamente vicina a una linea che non aveva mai monitorato.

La formula in sé è semplice da enunciare e facile da sbagliare a mente: segnalazioni di frode (i messaggi TC40) più contestazioni e chargeback (i messaggi TC15), diviso le transazioni regolate (TC05). Ciascuno di questi codici alfanumerici corrisponde a un messaggio specifico generato dai sistemi interni di Visa, non a qualcosa inventato dal tuo processore di pagamento: è per questo che il numero calcolato dal tuo acquirer sui dati grezzi della rete può differire dal totale che mostra la tua dashboard dei pagamenti.

Il punto in cui un operatore che fa i calcoli da solo va in confusione è che si tratta di un conteggio puro, non di un importo in euro. Una commissione di listing contestata da dieci euro conta esattamente come un pacchetto annuale da cinquecento euro, nel momento in cui diventa una voce TC15 o TC40. Se ti sei rassicurato pensando che le contestazioni siano una frazione minima del tuo fatturato, quella tranquillità non si traduce nel rapporto che Visa legge davvero, perché un conteggio non tiene conto di quanto valesse una singola transazione.

Vale anche la pena chiarire cosa questo programma non è. È un meccanismo distinto dall'Integrity Risk Program di Visa, che valuta la natura stessa dell'attività prima ancora che un conto venga approvato. Al VAMP non interessa cosa vendi. Legge solo cosa succede alle transazioni che già processi, il che significa che un conto per annunci per adulti pienamente conforme e correttamente categorizzato può comunque essere segnalato solo per il comportamento delle sue transazioni.

I numeri del 2026, e perché la regione conta

Il 1° aprile 2026 Visa ha abbassato la soglia a livello di merchant che definisce un conto "Excessive" dal 2.2% all'1.5%, in Stati Uniti, Unione Europea, Canada e Asia-Pacifico. Non è un arrotondamento. Un merchant che prima si manteneva comodamente mezzo punto sotto la vecchia soglia può ora trovarsi sopra la nuova senza una sola contestazione in più, semplicemente perché i paletti si sono spostati sotto un'attività che non ha cambiato nulla.

Ci sono due dettagli regionali facili da fraintendere, quindi vale la pena riportarli con precisione. America Latina e Caraibi erano già soggette alla soglia dell'1.5% prima di questo taglio, quindi lì ad aprile 2026 non è cambiato nulla. Europa Centrale, Medio Oriente e Africa restano invece alla vecchia soglia del 2.2%, invariata. Un operatore che gestisce flussi di pagamento su più di una di queste regioni non sta gestendo un solo rapporto, ma quello regionale applicabile alla banca emittente di ciascuna transazione.

Esiste una soglia minima al di sotto della quale il rapporto non si applica formalmente: un conteggio mensile combinato di circa 1,500 segnalazioni di frode e contestazioni insieme, nella maggior parte delle regioni, prima che il monitoraggio di Visa si attivi. Un piccolo sito di annunci che processa poche centinaia di transazioni al mese resterà probabilmente sotto quella soglia per molto tempo. Questo non equivale a essere al sicuro. Il tuo processore imposta quasi sempre un limite interno ben più basso di quello pubblicato da Visa, proprio perché non vuole che l'intero suo portafoglio di merchant si avvicini alla linea prima ancora che il monitoraggio di Visa inizi a contare.

Il denominatore conta quanto il numeratore, ed è proprio lì che molti operatori interpretano male il proprio rischio. Contano solo le transazioni regolate, non quelle tentate. Inasprire le regole antifrode al checkout in modo che i pagamenti sospetti vengano rifiutati prima della liquidazione non cambia nulla per questo rapporto, perché anche un rifiuto non entra mai nel denominatore. Le uniche due leve che muovono davvero questo numero sono l'aumento del numero di vendite completate, oppure la riduzione del numero di contestazioni e segnalazioni di frode contro di esse.

Questo è anche il motivo per cui calcolare da soli la propria versione del rapporto, usando i numeri mostrati dalla dashboard dei pagamenti, tende a restituire un quadro migliore della realtà. La maggior parte delle dashboard riporta importi totali rimborsati o contestati rispetto a importi totali processati. Se si ricostruisce il numero come lo calcola davvero Visa, cioè come conteggio puro delle transazioni con carta non presente regolate rispetto al conteggio puro di contestazioni e segnalazioni di frode, il quadro generalmente peggiora, non migliora.

Perché il tuo processore se ne accorge prima di te

Il VAMP non raggiunge direttamente il singolo merchant. Visa monitora come un'unica entità l'intero portafoglio di merchant della banca acquirente o del payment facilitator, e le soglie a quel livello sono più strette di quelle a livello di singolo merchant: 0.5% per un portafoglio classificato "above standard" e 0.7% per uno classificato "excessive", circa un terzo del valore previsto per il merchant, invariate dal lancio del programma nel 2025.

Questo scarto spiega da solo perché un processore imponga ai singoli conti limiti che sembrano più severi di qualunque cosa Visa abbia pubblicato per i merchant. Un conto di annunci per adulti fermo all'1.3%, tecnicamente ancora sotto la soglia dell'1.5% prevista per il merchant, è comunque uno dei conti che sta trascinando l'intero portafoglio del suo acquirer verso lo 0.7%. L'acquirer ha ogni motivo per intervenire su quel conto molto prima che il numero a livello di merchant pubblicato da Visa lo segnali direttamente.

Un articolo su cosa minaccia davvero un conto merchant aveva già descritto questa pressione, senza però nominare il meccanismo specifico che la genera dal lato Visa. Il VAMP è proprio quel meccanismo. Il programma Mastercard descritto in dettaglio in quell'articolo segue regole proprie e separate; il VAMP è l'equivalente Visa, costruito in modo diverso, con la struttura a doppio rapporto e la formula basata sul conteggio descritta sopra.

Non esiste una sanzione unica, pubblica e definita per transazione che Visa dichiari ufficialmente per il superamento della soglia a livello di merchant. Diversi blog sui pagamenti ripetono cifre specifiche come se provenissero da un documento pubblico di Visa: non compaiono nei materiali pubblicati da Visa, e l'importo effettivo pagato da un operatore deriva tipicamente dal contratto con il proprio processore, non da un numero che Visa comunica direttamente ai merchant. Ciò che resta coerente e reale, indipendentemente dal processore, è la forma della conseguenza: una richiesta di riserva trattenuta dal tuo stesso fatturato, limiti di processing più stretti, un piano formale di rientro oppure, se nulla di tutto ciò riporta il numero sotto controllo, l'esclusione definitiva del conto dal portafoglio.

Nulla di tutto questo è carta amministrativa opzionale inventata dal tuo processore per giustificare una commissione. La sopravvivenza stessa dell'acquirer all'interno del sistema Visa dipende dal mantenere il proprio portafoglio sotto lo 0.7%, e un piccolo numero di merchant "caldi" è esattamente il tipo di rischio concentrato che può spingere un intero portafoglio oltre quella soglia.

L'errore che costa un intero trimestre

Ecco il dettaglio che trae in inganno gli operatori convinti di gestire tutto correttamente: vincere una contestazione non la toglie dal rapporto. Il conteggio si blocca nel momento in cui un chargeback o una segnalazione di frode viene depositato, non quando viene risolto. Puoi combattere una contestazione con il normale representment, vincerla, riavere indietro i soldi, e quella voce resterà comunque nel numeratore del tuo VAMP esattamente come se avessi perso.

Solo due cose tengono davvero una voce fuori dal conteggio. La prima è risolvere il reclamo prima ancora che venga depositato come chargeback formale, tramite un servizio di allerta pre-contestazione come il Rapid Dispute Resolution di Visa o la sua rete CDRN, oppure l'equivalente Mastercard, Ethoca, per le carte emesse su quel circuito. Rimborsando entro quella finestra breve, tipicamente circa un giorno, il caso non diventa mai una voce TC15.

La seconda si applica a un'unica categoria di contestazione: il codice motivo Visa 10.4, quando un titolare della carta dichiara di non aver mai autorizzato affatto la transazione. Una difesa chiamata Compelling Evidence 3.0 permette a un merchant di rimuovere retroattivamente la relativa segnalazione di frode dal rapporto, ma solo se sono soddisfatte condizioni molto specifiche, ed è proprio qui che la maggior parte dei piccoli operatori scopre di non aver mai conservato i documenti giusti.

Compelling Evidence 3.0 richiede la prova di almeno due transazioni precedenti, non contestate, dello stesso cliente, effettuate indicativamente tra quattro mesi e un anno prima di quella contestata, corrispondenti su almeno due dei quattro elementi seguenti: l'identificativo dell'account, l'indirizzo di spedizione o fatturazione, l'indirizzo IP e il dispositivo utilizzato, con almeno una delle due corrispondenze data dall'indirizzo IP o dal dispositivo stesso. Un solo acquisto precedente non basta, e prove raccolte dopo l'arrivo della contestazione non possono sostituire dati registrati nel momento in cui le transazioni sono avvenute.

Questo è il motivo diretto e pratico per cui vale la pena progettare fin dall'inizio, e non come ripensamento quando arriva una contestazione, i dati di account e login che una directory conserva per le verifiche d'identità. L'impronta del dispositivo e l'indirizzo IP di un cliente al momento dell'iscrizione, conservati per un periodo sufficiente e collegati in modo pulito al suo account, fanno la differenza tra poter usare questa specifica difesa oppure no, mesi dopo, quando si presenta proprio la contestazione che ne avrebbe avuto diritto.

La distinzione pratica da tenere a mente è questa: combattere un chargeback con il normale representment è una leva di fatturato, non una leva sul rapporto. Serve a recuperare i soldi. Deviare una contestazione prima che venga depositata, oppure qualificarsi per Compelling Evidence 3.0 nel caso ristretto in cui si applica, sono le uniche vere leve sul rapporto. Un operatore che spende tutte le proprie energie a vincere le contestazioni e nessuna a evitarne il deposito continuerà a recuperare denaro mentre il numero che minaccia davvero il conto continua a salire.

Cosa fare concretamente questo mese

Comincia scoprendo chi è davvero il tuo acquirer, cosa non sempre ovvia se processi i pagamenti tramite un payment facilitator o un aggregatore invece che con un conto merchant diretto, e chiedigli per iscritto i tuoi conteggi TC40 e TC15 rispetto al totale delle transazioni regolate negli ultimi sei mesi. La maggior parte degli operatori non ha mai visto questo numero, perché non è ciò che riporta una normale dashboard dei pagamenti.

Calcola il tuo rapporto nello stesso modo di Visa, come conteggio contro conteggio di transazioni con carta non presente regolate, non come importo contro importo. Fallo per ciascuno degli ultimi sei mesi, non solo per il più recente, e guarda la direzione in cui si muove piuttosto che il singolo valore più recente. Il rapporto è una misura mensile a scorrimento, quindi una correzione fatta questo mese non si rifletterà nel numero prima di uno o due mesi.

Se il tuo volume di contestazioni giustifica il costo ricorrente, iscriviti a un servizio di allerta pre-contestazione e affida a qualcuno il compito di controllarlo ogni giorno, non solo occasionalmente, dato che la finestra per agire su un'allerta prima che diventi un chargeback formale è breve. Valuta la commissione rispetto a ciò che rischia davvero una voce sul rapporto, non solo rispetto al valore della singola transazione contestata.

Rivedi i dati che il tuo flusso di iscrizione e pagamento già raccoglie, e verifica che un identificativo del dispositivo, un indirizzo IP e un indirizzo collegati a ciascun cliente pagante vengano conservati per almeno un anno, in una forma che il tuo team possa recuperare rapidamente se arriva una contestazione con codice motivo 10.4. Costruire questo sistema a posteriori non funziona: le transazioni precedenti idonee devono già esistere nei tuoi archivi prima che arrivi la contestazione.

Infine, chiedi al tuo processore, per iscritto, quale rapporto interno applica al tuo conto e cosa prevede il contratto se lo superi. La maggior parte degli acquirer lavora con margini più stretti rispetto al numero pubblicato da Visa, come cuscinetto per l'intero portafoglio, e scoprire quel numero prima che arrivi un mese negativo è la differenza tra una conversazione pianificata e un blocco a sorpresa di una riserva su un fatturato su cui contavi.