El fraude en los pagos golpea a las tiendas online de forma constante: con tarjetas de crédito robadas, contracargos y robos de cuentas. El daño va más allá de la venta perdida. Un contracargo te cuesta el producto, el dinero y una comisión de procesamiento, y demasiados contracargos pueden acabar con tu capacidad de aceptar pagos.
Este artículo explica los tipos de fraude que afectan a las tiendas online, cómo reconocer y prevenir cada uno y cómo responder cuando ocurre.
El fraude en los pagos no es cuestión de si ocurrirá, sino de cuándo. La mayoría de las tiendas online sufren algún intento de fraude durante su primer año. La buena noticia es que puedes reducir mucho tu riesgo con verificación, vigilancia y políticas inteligentes.
Los tres tipos más comunes de fraude en los pagos que afectan a las tiendas online
Contracargos
Un contracargo ocurre cuando un cliente afirma que no autorizó una transacción y pide a la empresa de su tarjeta de crédito o a su banco que revierta el cargo. El cliente recupera su dinero, tú pierdes el producto y el pago, y pagas una comisión por el contracargo (normalmente de 15 a 100 USD). Unos pocos contracargos son normales en el comercio electrónico, pero demasiados (normalmente el 1% o más de tu volumen de transacciones) pueden llevar a que los procesadores de pagos cancelen tu cuenta.
Los contracargos se dividen en dos categorías: legítimos (la cuenta del cliente fue realmente pirateada o el producto nunca llegó) y fraudulentos (el cliente recibió el producto pero afirma falsamente que no). No puedes prevenir todos los contracargos, pero sí puedes defenderte de los falsos llevando registros claros del envío, de la confirmación de entrega y de la comunicación con el cliente.
Transacciones con tarjetas robadas
Un delincuente usa el número de una tarjeta de crédito robada para comprar en tu tienda. Puede comprar en grandes cantidades o hacer varios pedidos pequeños para evitar que lo detecten. El titular de la tarjeta acaba notando cargos no autorizados en su extracto, inicia un contracargo y tú te quedas con la pérdida. Tu tasa de contracargos se dispara y, si los contracargos superan el 1% de tu volumen mensual, tu procesador de pagos puede cancelar tu cuenta.
Robo de cuentas y fraude amistoso
Un delincuente accede a la cuenta de un cliente legítimo (mediante phishing, reutilización de contraseñas o filtraciones de datos) y usa sus datos de pago guardados para hacer compras no autorizadas. El cliente ve el cargo, afirma que no lo autorizó, inicia un contracargo y tú pierdes dinero dos veces: una por el estafador y otra por la comisión del contracargo. A veces se llama "fraude amistoso" porque, a primera vista, la transacción parece legítima.
Cómo identificar el fraude antes de que te cueste dinero
Vigila los patrones de pedido de alto riesgo
Ciertos patrones indican una alta probabilidad de fraude. Los pedidos que combinan varias de estas señales de alerta merecen una revisión antes de enviarlos:
- Pedidos de gran cantidad o de alto valor de un cliente nuevo sin historial de pedidos
- Dirección de facturación y dirección de envío en países distintos
- Varios pedidos con la misma tarjeta de crédito pero con nombres de cliente distintos
- Pedidos hechos a horas inusuales (fuera de tu horario habitual de tráfico)
- Solicitudes de envío urgente con entrega al día siguiente o exprés
- Direcciones de envío y de facturación completamente distintas (falta de coincidencia de direcciones)
- Varios pedidos a la misma dirección de envío en poco tiempo
- Datos del cliente inválidos o incoherentes (formato del nombre, incoherencias en el email)
Ninguna señal por sí sola significa que un pedido sea sin duda fraudulento, pero una combinación de ellas justifica una pausa. Contacta con el cliente para verificar el pedido antes de procesarlo. Los clientes legítimos lo confirmarán. Los estafadores a menudo abandonan los pedidos cuando se les pide verificar.
Vigila los aumentos repentinos de contracargos
Tu procesador de pagos te envía una notificación cada vez que recibes un contracargo. Revísalos con regularidad. Un aumento repentino de contracargos (incluso solo 3 a 5 en una semana) puede indicar que tu tienda ha sido objetivo de un ataque o que las credenciales de tu cuenta se han visto comprometidas. Investiga los pedidos asociados a los contracargos para identificar patrones: ¿son todos del mismo producto? ¿De la misma región geográfica? ¿Del mismo método de pago? Entender el patrón te ayuda a bloquear fraudes similares antes de que vuelvan a ocurrir.
Herramientas de prevención del fraude y métodos de verificación
Sistema de verificación de direcciones (AVS)
El AVS comprueba si la dirección de facturación que introdujo el cliente coincide con la que tiene registrada la empresa de su tarjeta de crédito. La mayoría de los procesadores de pagos ejecutan el AVS de forma automática en cada transacción. Una dirección que no coincide no siempre significa fraude (la gente se muda, usa apartados de correos o escribe las direcciones de forma incoherente), pero es una señal para investigar. Si recibes muchos pedidos con discrepancias de AVS, puedes rechazar las transacciones que no pasen esta comprobación, aunque así también rechazarás a algunos clientes legítimos.
Verificación del CVV
El CVV (Card Verification Value, valor de verificación de la tarjeta) es el código de seguridad de tres o cuatro dígitos que va en el reverso de una tarjeta de crédito. Exigir a los clientes que introduzcan el CVV en el pago demuestra que tienen la tarjeta física en la mano (o una foto de ella) y reduce el riesgo de fraude solo con números de tarjeta robados. Todos los grandes procesadores de pagos exigen la verificación del CVV como práctica estándar.
Autenticación 3D Secure (3DS)
3D Secure añade un paso extra al proceso de pago: después de introducir los datos de pago, se redirige a los clientes a su banco para verificar su identidad (normalmente con una contraseña o un código de un solo uso). Esto reduce la responsabilidad de tu tienda por fraude y los contracargos, al trasladar la responsabilidad al banco del titular de la tarjeta. Muchos procesadores de pagos ya usan 3DS por defecto en ciertas transacciones o regiones geográficas. Aunque añada unos segundos al pago, la protección frente al fraude compensa esa pequeña fricción.
Servicios de detección de fraude
Muchos servicios de detección de fraude usan aprendizaje automático para analizar patrones de transacciones y señalar pedidos sospechosos en tiempo real. Estos servicios cuestan dinero (normalmente entre 500 y más de 2.000 USD al mes para una tienda en crecimiento), pero si recibes cientos de pedidos al mes, el coste de los contracargos suele superar el de la detección de fraude. Las tiendas de WEMASY tienen acceso a una vigilancia básica del fraude a través de su procesador de pagos, y pueden integrar servicios adicionales de detección de fraude para mayor protección si su tienda lo necesita.
Estrategias de prevención que funcionan
Exige verificación telefónica en los pedidos de alto riesgo
Antes de enviar un pedido que muestre varias señales de fraude (importe alto, cliente nuevo, direcciones que no coinciden), llama al cliente por teléfono para confirmar el pedido. Los clientes legítimos lo esperan y confirman encantados. Los estafadores rara vez contestan y, si lo hacen, a menudo admiten que no reconocen el pedido cuando se les pregunta directamente.
Usa confirmación de entrega y seguimiento
Envía siempre con un transportista que ofrezca seguimiento y confirmación de entrega. Cuando un cliente inicia un contracargo diciendo que nunca recibió el producto, puedes demostrar la entrega aportando a tu procesador de pagos el número de seguimiento y la firma de entrega. Es tu mejor defensa contra los contracargos. No envíes nunca sin seguimiento, aunque el cliente te lo pida.
Guarda registros claros de la comunicación
Si un cliente se pone en contacto contigo con preguntas antes o después de hacer un pedido, conserva esos mensajes. Si más tarde afirma que no autorizó la transacción, esos mensajes (donde confirmó su pedido, preguntó por la talla o siguió la entrega) prueban que la transacción estaba autorizada. Documenta todo en tu sistema de atención al cliente.
Fija restricciones y límites de envío
Puedes reducir tu exposición al fraude limitando cuánto puede gastar un cliente nuevo en su primer pedido. Por ejemplo, permite a los clientes nuevos gastar hasta 200 USD, pero exige una revisión manual de los pedidos que superen ese umbral. Del mismo modo, restringe los envíos a direcciones de regiones de alto riesgo (países con operaciones de fraude conocidas) o a direcciones que difieran mucho de la de facturación. Estos límites ralentizan un poco a los clientes legítimos, pero también reducen mucho las pérdidas por fraude.
Qué hacer cuando recibes un contracargo
Actúa de inmediato
Los procesadores de pagos suelen darte entre 10 y 30 días para responder a un contracargo. Empieza a reunir pruebas de inmediato. El primer paso es sacar el registro completo de la transacción: los detalles del pedido, la información de pago, las direcciones de facturación y envío, el email del cliente y cualquier comunicación con él. Si el pedido se envió, consigue el número de seguimiento y la confirmación de entrega de tu transportista.
Determina si el contracargo es legítimo o falso
Lee el código de motivo que te da tu procesador. Entre los códigos habituales están "el cliente disputa la transacción" (vago), "producto no recibido" (producto físico), "transacción con tarjeta no presente" (el cliente afirma que nunca la autorizó) o "transacción duplicada" (el cliente afirma que le cobraron dos veces). El código de motivo te dice qué afirmó el titular de la tarjeta y condiciona cómo debes responder.
Reúne pruebas
Tu procesador de pagos te pedirá pruebas de que la transacción estaba autorizada y de que el producto se entregó. Reúne:
- Prueba de autorización: el código de autorización original del procesador de pagos, la confirmación de que pasó la verificación del CVV, la prueba de autenticación 3DS o copias de la comunicación con el cliente que confirme el pedido
- Prueba de entrega: información de envío y seguimiento que muestre que el producto se entregó en la dirección que dio el cliente, con firma si la hay
- Prueba de comunicación con el cliente: cualquier email, mensaje o ticket de soporte en el que el cliente confirmó su pedido o no lo disputó hasta el contracargo
Envía tu respuesta al contracargo
Inicia sesión en la cuenta de tu procesador de pagos y envía tus pruebas como respuesta al contracargo. Sé claro y concreto. No te limites a subir archivos: acompáñalos de una explicación escrita de lo que prueba cada elemento. Por ejemplo: "El seguimiento del envío muestra la confirmación de entrega en la dirección indicada durante el pago el [fecha]." Tu procesador lo enviará al banco emisor para su revisión.
Sabe cuándo aceptar la pérdida
Si el contracargo es legítimo (el cliente realmente no recibió el producto o su cuenta fue comprometida sin culpa tuya), puede que no ganes la disputa. Acepta la comisión del contracargo como un coste de hacer negocios, reembolsa al cliente si sigue siendo una relación valiosa y sigue adelante. Pelear un contracargo que vas a perder hace perder tiempo y daña las relaciones con los clientes. Guarda tus energías para pelear los contracargos falsos en los que tengas pruebas sólidas.
Cómo protege WEMASY tu tienda
El sistema de e-commerce de WEMASY se integra con los principales procesadores de pagos e incluye protecciones integradas: páginas de pago seguras que cumplen los estándares PCI, verificación del CVV en cada transacción y herramientas de vigilancia del fraude para señalar los pedidos de alto riesgo. Tu tienda de WEMASY también guarda registros detallados de todas las transacciones, las direcciones de los clientes y la información de entrega. Esos registros son todo lo que necesitas para defenderte de los contracargos.
Para escenarios de fraude complejos o si tu tasa de contracargos sube, el equipo de soporte de WEMASY puede ayudarte a revisar patrones y recomendar medidas de seguridad adicionales. Consulta qué incluye tu plan.
Lecturas relacionadas: Política de privacidad, consentimiento de cookies y RGPD para tu tienda y Cómo proteger tu marca y tus productos de las copias.
Preguntas frecuentes
¿Qué debo hacer si un cliente afirma que no recibió un artículo que pidió?
Primero, revisa tus registros de envío. Si el paquete figura como entregado según el seguimiento, esa es tu principal defensa frente a un contracargo. Envía al cliente un mensaje con el enlace de seguimiento y pídele que lo consulte con su empresa de reparto o con sus vecinos. Si de verdad no lo recibió y tú tienes prueba de entrega, tienes las pruebas para ganar la disputa del contracargo. Si el paquete figura como no entregado, debes reembolsar al cliente de inmediato y presentar una reclamación a tu transportista. El transportista es responsable de los envíos perdidos y debería reembolsarte el coste del envío. Con el creador de webs de WEMASY, puedes configurarlo directamente en tu tienda.
¿Cómo sé si mi tienda ha sido comprometida?
Fíjate en estas señales: un aumento repentino de contracargos (más de 2 o 3 en una semana), varios pedidos desde la misma dirección IP o el mismo dominio de email, pedidos con patrones inusuales (todos a una región, todos del mismo producto, todos con envío nocturno) o un aumento de intentos de pago fallidos. Si notas alguna de estas señales, cambia de inmediato la contraseña de administrador, revisa los registros de acceso de usuarios y contacta con tu procesador de pagos para informar de un posible fraude. Tu procesador puede marcar la actividad sospechosa de tu cuenta y ayudarte a identificar el origen.
¿Cuánto cuesta un contracargo?
Un contracargo suele costarte tres cosas: el producto o servicio que entregaste (perdido), el importe del pago (revertido y devuelto al cliente) y una comisión por el contracargo (normalmente de 15 a 100 USD según tu procesador de pagos). En un pedido de 100 USD, una comisión de contracargo de 25 USD significa que pierdes 125 USD en total. Además, varios contracargos dañan el estado de tu cuenta con tu procesador de pagos, y demasiados pueden acabar en la cancelación de la cuenta. Por eso la prevención es esencial.
¿Está bien negarse a enviar a ciertos países para reducir el riesgo de fraude?
Sí, dentro de unos límites. Puedes restringir los envíos a regiones geográficas si tienes una preocupación legítima por el fraude. Sin embargo, bloquear países enteros basándote en suposiciones también puede excluir a clientes legítimos y perjudicar tus ingresos. Un enfoque mejor es exigir una verificación adicional (como 3D Secure o revisión manual) en los pedidos enviados a regiones de mayor riesgo, en lugar de bloquearlos por completo. Así puedes atender a más clientes mientras gestionas tu exposición al fraude.
¿Qué diferencia hay entre un contracargo y un reembolso?
Un reembolso es cuando tú (el dueño de la tienda) devuelves el dinero a un cliente. Conservas tu margen o reduces la pérdida, y el cliente queda satisfecho. Un contracargo es cuando el cliente te salta y pide a su banco que revierta el cargo. Pierdes el producto, el pago completo y una comisión, y tu tasa de contracargos aumenta. Ofrece siempre un reembolso antes de que un cliente llegue al punto de iniciar un contracargo. Un reembolso te cuesta menos que un contracargo.