Geobloqueos y políticas de pago
1) Por qué es necesario
Cumplimiento de licencias y regímenes sancionadores.
Reducción de los riesgos de pago y penalización (chargeback, penalties scheme).
Previsibilidad operativa: corredores controlados de depósitos/pagos.
Monetización honesta: reglas transparentes para usuarios y socios.
2) Conceptos básicos y niveles de control
Geobloqueo - Prohibición/restricción del acceso o de las transacciones de pago por motivos geográficos.
Política de pagos - Conjunto de reglas de admisión/pago por país/método/moneda/licencia.
Niveles de implementación
1. DNS/CDN/Edge: unidad de país, geo-redirección, geo-fencing API.
2. Anexo/Backend: fichflags, allow/deny-reglas, step-up KYC/SoF.
3. Pasarela de pago/Router: selección de PSP/método, estrategias 3DS, límites.
4. PSP/Banco: restricciones geográficas contractuales, filtros BIN/issuer country.
5. Antifraude: anti-VPN/proxy, device graph, velocity y señales de comportamiento.
3) Bases jurídicas y zonas de riesgo
Restricciones de licencias de mercado (permitidas/prohibidas/grises).
Sanciones (OFAC/EU/UK y secundarias): prohibiciones de admisión/pago, restricciones de FX y corresponsales.
Leyes de pago locales: prohibiciones de transacciones de iGaming para tarjetas/bancos/métodos.
Protección del consumidor: KYC obligatorios, límites, autoliquidación.
Las directivas deben tener una versión y una ventana de acción (effective_from/to), registro de cambios y bases (base legal)).
4) Señales de geolocalización e identificación de bypass
IP/ASN/GeoIP (país, región, riesgo ASN).
VPN/Proxy/Tor Detect: listas comerciales, patrones latency, anomalías TTL.
GPS/Location Services (mobile).
SIM/MCC/MNC, país del operador de telecomunicaciones.
Tarjetas BIN/IIN e issuer country.
Billing country y documentos KYC (pasaporte/ID).
Dirección/banco del beneficiario del pago.
La solución es multi-señal: mínimo 2 testimonios independientes del país, conflicto → step-up KYC/SoF.
5) Matriz de políticas (ejemplo)
6) Políticas de admisión y pago
Listas blancas/negras de métodos por país ISO, moneda, MCC, proveedor.
BIN-routing: rechazar/dirigir las tarjetas por país del emisor y los requisitos de 3DS.
Same-method & return-to-source: reembolsos de depósitos con el mismo método y hasta el importe neto del depósito.
Corridor de la salud: monitoreo de pasillos de pago (tasa de éxito, devoluciones, SLA).
Reglas FX: moneda de aceptación/pago, prohibición de conversiones de PSP si es necesario.
Límites y velocidad: caps por país y exposición (día/semana/mes).
7) Estrategia anti-VPN/anti-proxy
Listas de proveedores de VPN/hosting (ASN), Tor Exit, proxy pools.
Detalle de las discrepancias: País IP vs GPS/SIM/BIN/KYC.
Características del comportamiento: entradas de serie desde las mismas subredes, cambio frecuente de dispositivos IP/de confianza.
Reacciones: paso a paso KYC, bloqueo temporal de pagos, prohibición de bonos, verificación manual de pagos.
8) Arquitectura de datos (modelo mínimo)
ref. geo_policies (
policy_id PK, version, iso2, class, legal_basis,
deposit_methods_whitelist, withdraw_methods_whitelist,
kyc_level, sof_required, bonus_mode,
fx_rules, t_plus_withdrawal, enabled, effective_from, effective_to, meta
)
risk. geo_evidence (
user_id, snapshot_at,
ip_country, gps_country, sim_country, bin_country,
billing_country, issuer_country, payout_bank_country,
vpn_flag, proxy_flag, conflict_score
)
payments. routing_rules (
rule_id PK, iso2, bin_country, method, provider,
require_3ds, max_amount_daily, decline_codes_map, priority, enabled
)
payout. corridors (
corridor_id PK, from_iso2, to_iso2, method, provider,
success_rate_7d, return_rate_7d, avg_eta_hours, status, updated_at
)9) Procesos (ETL/orquestación)
1. Importación diaria de actualizaciones legales → actualización 'ref. geo_policies' (versionamiento).
2. El enriquecimiento de eventos (login, deposite, withdrawal) con testimonios geo → una entrada en 'risk. geo_evidence`.
3. Evaluación de conflictos (rule-engine) → step-up/deny.
4. Enrutamiento de depósitos por 'payments. routing_rules`.
5. Control de pasillos de pago por 'payout. corridors 'y auto-switch en backup PSP.
10) Plantillas SQL
10. 1. Conflicto de señales geo
sql
SELECT user_id, snapshot_at,
(ip_country <> gps_country)::int
+ (ip_country <> sim_country)::int
+ (ip_country <> bin_country)::int
+ (ip_country <> billing_country)::int
AS conflict_score
FROM risk. geo_evidence
WHERE snapshot_at BETWEEN:from AND:to
AND (vpn_flag OR proxy_flag OR ip_country IS DISTINCT FROM gps_country);10. 2. Aplicación de la política por países
sql
SELECT p.
FROM ref. geo_policies p
JOIN risk. geo_evidence e USING ()
WHERE e. user_id =:user_id
AND p. iso2 = COALESCE(e. gps_country, e. ip_country)
AND now() BETWEEN p. effective_from AND p. effective_to
AND p. enabled = TRUE
ORDER BY p. version DESC
LIMIT 1;10. 3. Enrutamiento por BIN/País/PSP
sql
SELECT provider, require_3ds, priority
FROM payments. routing_rules
WHERE enabled = TRUE
AND (iso2 =:country OR iso2 IS NULL)
AND (bin_country =:bin_country OR bin_country IS NULL)
AND method =:method
ORDER BY priority ASC
LIMIT 1;10. 4. Monitoreo de corredores de pagos
sql
SELECT provider, method, to_iso2,
success_rate_7d, return_rate_7d, avg_eta_hours, status
FROM payout. corridors
WHERE updated_at > now() - INTERVAL '1 day'
AND (status <> 'OK' OR success_rate_7d < 0. 95 OR return_rate_7d > 0. 05);11) Dashboards y KPI
Geo Compliance Heatmap: proporción de tráfico por clase A/B/C/D, bloque y paso a paso.
VPN/Proxy Incidents: número/proporción de sesiones, conflict_score promedio.
Ruta de depósito: tasa de autorización por PSP/país/BIN, proporción de 3DS forzado.
PayOut Corridors Health: éxito/devoluciones/ATA, cambiar a backup.
Loss & Liability: chargeback ratio y scheme penalties por geo/métodos.
Policy Coverage:% de las sesiones con la política actual (versión), el valor de las actualizaciones.
12) Alertas y umbrales
Sanctions/Legal Update: un nuevo país en la lista es la auto-transferencia de clases, freeze.
VPN Surge: participación de sesiones VPN> X% en el país/canal.
Desglose de ruta: caída de AR en el PSP seleccionado> Y bps en 1 hora.
PayOut Corridor Down: success_rate <umbral o SLA breach.
Policy Drift: eventos en un país sin política activa/versión caducada.
Violencia Same-method: un intento de retorno cruzado sin fundamento.
13) UX y comunicaciones
Textos de denegación claros con códigos de causa y una referencia a las reglas.
Página «Disponibilidad de servicios» (whitelist/blacklist de países y métodos).
Escalada suave: sugerencia de pasar KYC/SoF en lugar de un ban instantáneo en un conflicto de señales.
Localización de alertas y métodos de pago alternativos.
14) Mejores prácticas (corto)
1. Geodeterminación de dos y más factores: IP + GPS/SIM/BIN.
2. Versificación y rastreo legal (base legal, owner, change log).
3. Enrutamiento en el nivel BIN/issuer country + 3DS forzado en el geo de riesgo.
4. Same-method y la devolución a la fuente como default; excepciones - en una solicitud de auditoría.
5. Diseño Fail-safe: si la señal no está disponible, el modo seguro (step-up/deny).
6. Separación de capas: el motor de políticas ≠ el router antifraud ≠ payment, pero las referencias generales.
7. Ejercicios regulares de tabletop: apdate sancionador, caída del pasillo de pagos, asalto VPN masivo.
15) Lista de verificación de implementación
- Referencia 'geo _ policies' con versiones y bases legales.
- Integración de GeoIP, VPN/Proxy, BIN-lookup, GPS/SIM.
- Reglas de routing 'payments. routing_rules` и backup-PSP.
- Monitoreo de payout-corredores y auto-switch.
- Página de política pública de accesibilidad/métodos.
- Los registros step-up/deny y la causa de las soluciones (explainability).
- Procedimientos de «freeze» urgente sobre sanciones/regulaciones.
Los geobloqueos y las políticas de pago no son un «ban por IP», sino un sistema holístico: bases legales, geodeterminación multifactorial, routing inteligente, reglas estrictas de retorno a la fuente y monitoreo constante de corredores de pago. Con políticas versionadas, datos transparentes y alertas automáticas, reduce los riesgos regulatorios y de pago, manteniendo la previsibilidad de la monetización.