Fraude con tarjeta no presente
Page Article
El fraude con tarjeta no presente implica el uso no autorizado de un
número de tarjeta de crédito o débito, el código de seguridad impreso en la tarjeta y/o la dirección del
tarjeta y/o la dirección del titular para comprar productos o servicios en un entorno en el que el
cliente y el comerciante no interactúan cara a cara.
Ejemplos de fraude con tarjeta no presente
- Realizar compras en línea con información de tarjetas robadas. Los ladrones utilizan los nombres de los titulares de las tarjetas robadas, los números de cuenta de las tarjetas y las fechas de caducidad de las mismas para comprar artículos en línea de forma fraudulenta.
- Prueba de tarjetas. Los estafadores realizan varias transacciones pequeñas en línea utilizando números de tarjetas de crédito robadas, para ver si los números funcionan.
- Interceptación de paquetes. Los ladrones interceptan paquetes que contienen productos que han comprado utilizando la información de la tarjeta robada.
- Robo en línea. Los piratas informáticos se aprovechan de los puntos débiles no parcheados del sistema de TPV, utilizan programas maliciosos para robar datos y luego los venden con fines fraudulentos.
- Gift card fraud. Individuals looking to quickly turn the stolen product into cash will often activate gift cards using stolen payment details, then sell these digitally delivered funds on an open marketplace within minutes.
Identificar posibles fraudes
- Dado que los estafadores están siempre a la búsqueda de nuevas
víctimas, desconfíe de los nuevos clientes.
- Limit the sale of digital items purchased in bulk and cap
daily sales volume per cardholder. Fraudulent purchases might include several
of the same product; for example, 10 of the same t-shirt, but each item in a
different size or color. If the first
order goes through without a problem, the criminal might try another—and another.
This will continue until the merchant or cardholder detects the strange behavior.
Rather than process, several fraudulent purchases set a velocity limit.
- Evidentemente, cuanto más caro sea el artículo original, más
mayor es el potencial de beneficio de una reventa.
Los delincuentes se sentirán naturalmente atraídos por los artículos caros.
- A fraudster might place several orders on different
cards but ship them all to the same address.
- Por otro lado, el comerciante debe tener en cuenta si hay
múltiples pedidos realizados con una sola tarjeta, pero enviados a varias direcciones diferentes.
- Compruebe la fecha de caducidad. No acepte nunca tarjetas caducadas.
Vigilar las actividades sospechosas
Al igual que el fraude criminal, hay varios indicadores de
posible fraude amistoso. Las banderas rojas incluyen incongruencias entre la dirección de envío
de envío y de facturación, la realización de pedidos duplicados, compras anormalmente grandes y
consultas sospechosas para comprobar el estado del pedido.
Utilice la confirmación de entrega para los artículos de gran valor
Muchos clientes ven la confirmación de entrega como una molestia;
Sin embargo, es una forma válida de prevención amistosa del fraude. Un cliente no puede decir
que los artículos comprados nunca llegaron si el comerciante tiene confirmación de entrega.
Verificar el número de teléfono y la información de la transacción
Antes de enviar sus productos, llame al número de teléfono proporcionado por el cliente y verifique la información de la transacción. Es posible que los delincuentes no puedan verificar dicha información, porque en su prisa por agotar la línea de crédito antes de que se descubra el fraude, suelen hacer pedidos al azar y no guardan registros.
Examinar las solicitudes de envíos prioritarios
Los envíos prioritarios costosos pueden indicar una transacción fraudulenta, especialmente si se ha ignorado la opción de envío gratuito. A diferencia del resto de nosotros, a los delincuentes no les importan mucho los gastos de envío.
Validar los pedidos de los clientes habituales que difieren del patrón establecido
Si un pedido de un cliente anterior se desvía del patrón establecido, póngase en contacto con el cliente y valide la transacción.
Validar el fraude
Si tiene sospechas, valide el pedido llamando al cliente o enviando una carta a la dirección de facturación (no de envío).
al cliente o enviando una carta a la dirección de facturación (no de envío). Valide el pedido llamando al cliente o
enviando una carta a la dirección de facturación (no de envío).
Controlar a los clientes que repiten
Supervisar a los clientes habituales. El comerciante debe validar
transacciones con clientes habituales cuando el pedido actual se desvíe de la
norma. Las discrepancias podrían incluir cualquier cosa, desde los productos pedidos hasta los nuevos
detalles de envío.
Crear una lista negra
Trabaje con su procesador para crear una lista negra. Una lista negra
prohíbe a los defraudadores conocidos hacer negocios con usted. La lista negra puede bloquear
a los delincuentes por algo específico como una dirección IP o algo genérico como
su país.
Crear una lista blanca
También puede crear una lista blanca. Una lista blanca es lo contrario
lo contrario de una lista negra. En lugar de prohibir a unos pocos, bloquea a todos; luego, deja pasar a unas pocas
excepciones. Por ejemplo, sólo los clientes de Estados Unidos o Canadá pueden comprar
con el comerciante.
Evitar las devoluciones de cargos
Utilizar las redes de alerta de devoluciones
Los comerciantes que se inscriben en las redes de alerta de devoluciones de cargo pueden
reducir su tasa de emisión de devoluciones en un 40% aproximadamente. Cuando un titular de tarjeta
Cuando un titular de tarjeta impugna una transacción, el comerciante recibe una alerta. Esto permite al comerciante
Esto permite al comerciante reembolsar al cliente antes de que se produzca la devolución. Las alertas ayudan a
a prevenir las devoluciones de cargos, a mantener bajos los ratios de devoluciones y a evitar las tasas de devolución de cargos.
Seguridad de los datos de la dirección
La protección de los datos de los titulares de las tarjetas es esencial; tanto los clientes como
como el sector de las tarjetas de pago lo esperan. Mantener la información segura va un paso más allá.
ayuda a prevenir las devoluciones de cargos relacionadas con el fraude.
Mantener el cumplimiento de PCI-DSS
The Payment Card Industry Data Security Standard is a
framework designed to safeguard cardholders’ personal information and
facilitate consistent data security measures globally. PCI-DSS helps protect
sensitive information while it is being stored, processed, and in transit.
Merchants need to ensure their business is PCI-DSS compliant. While adhering to
the PCI-DSS standards is both time-consuming and expensive, the benefits of
compliance far outweigh any drawbacks.
Compruebe sus descriptores de facturación
A customer might accidentally engage in friendly fraud just
because the billing descriptor isn’t easily recognized. When consumers look at
their credit card statements, will they be able to easily identify your business
by the name that’s listed?
Busque ayuda profesional
Implementing these DIY prevention tips will reduce certain
types of chargebacks. DIY efforts are usually able to successfully address the
“low-hanging fruit,” the easily preventable chargebacks caused by obvious
mistakes and mismanagement. However, most types of chargebacks are only
minimized with intensive management efforts that surpass DIY tactics. Rather than spend the resources to try
educating an in-house chargeback specialist, it is far more efficient to
outsource the task.
Comuníquese con el comerciante.
Many chargebacks can be easily avoided, or even rectified if there is open communication between the consumer and the merchant.
Describa claramente su producto o servicio.
As a merchant, make sure you give clear descriptions of your
products and service policies so that liabilities fall upon the consumer in regard to dissatisfied purchases.
Tener una política de reembolso fácil.
Si un consumidor está realmente descontento con su compra, tenga una
política de devolución fácil para que el consumidor no sienta la necesidad de iniciar un
con su proveedor.
Proporcione la información de contacto de su empresa.
Los errores en el procesamiento de las tarjetas pueden solucionarse fácilmente proporcionando
a los consumidores su información de contacto, ya sea en el recibo o en su
para que puedan ponerse en contacto con usted directamente y solucionar el error sin
iniciar una devolución de cargo.
Optimice su descriptor de facturación.
Often times chargebacks can be a matter of misunderstanding, specifically because the consumer is unclear about the
transaction details that appear on their credit card statement. Be sure to let
the consumer know what business name will appear on their statement. If they
cannot recognize the name of your business because of a DBA, the consumer may
begin the chargeback process.
Mantener los registros limpios.
Of course, there are those bad people out there filing
fraudulent chargebacks in hopes of getting free stuff. Every year merchants
lose billions of dollars to lost merchandise on top of transaction reversals
and chargeback fees, all caused by criminal consumers who purchase items and
then claim they never did. On many occasions, these cases are lost by the merchant
for lack of providing simple and clean records.
Additionally, make sure your sales receipts are complete and
legible so that they can be clearly understood by the consumer, as well as a
valid piece of proof during a chargeback dispute. A clean receipt should be the
first step in fighting a chargeback.
Guarda los recibos.
The statute of limitations for issuing chargebacks varies from
provider to provider, however, it can be anywhere from 180 days to 3 years
following a transaction. Thus it’s recommended merchants retain their receipts
and records in an organized fashion, so they are able to thriftily and
accurately provide information upon request.
Establezca las expectativas de envío.
A menudo, un consumidor emite una devolución de cargo cuando paga por
un artículo pero aún no lo ha recibido. Como comerciante, asegúrese de que toda la mercancía
ha sido enviada antes de depositar un recibo de venta. Si un cliente no tiene un
artículo pero lo ve en el extracto de su tarjeta de crédito, entonces puede emitir un
una devolución de cargo.
On the same note, let them know about the expected shipping time
and delays in delivery. A chargeback for “services not provided/merchandise not
received” can smoothly be corrected with shipping details, carrier
confirmation, and evidence of delivery such as a signed delivery receipt (often
referred to as a POD, or “proof of delivery”). Or, if the shipping time frame
has not yet been surpassed, and you have clearly stated on your website or cash
register “please allow X amount of days for shipping,” presenting that
information to the investigating bank can stop the chargeback.
The same can be said in a reverse situation, in which the
consumer claims they returned the items but never received a credit. In this
case, let your merchant bank know that you haven’t received the returned
merchandise, or the services have not been canceled by the cardholder.
Sea rápido en responder.
Responding quickly to chargebacks is a merchant’s greatest
tool, as there is a certain time limit in each step of the chargeback cycle,
and a delayed reaction can result in a chargeback loss. In this way, consumer
misunderstandings can easily be resolved as well; so if a customer says they
never received credit for a return, as the merchant you can quickly provide
proof of the specific day the credit was issued and nip the situation in the
bud before it manifests into an all out chargeback war.
Elige tus batallas.
Como comerciante, también es importante saber cuándo elegir sus
batallas. Puede ser más barato y más fácil dejar pasar ciertas devoluciones de cargos si sabe
si sabe que no puede ganarlas, ahorrándose el tiempo y los gastos inútiles de la lucha.
Prevención del fraude
Los comerciantes de comercio electrónico que deseen reducir el fraude se beneficiarán
más de un enfoque holístico que incluya múltiples soluciones como:
Identificación del dispositivo
- Geolocalización
- 3D seguro
- Filtros basados en reglas
- Biometría
Métodos de autorización
- Verificación CVV2 - Al solicitar el código de tres dígitos como
como parte del proceso CNP, los comerciantes pueden estar seguros de que la persona que realiza el
pedido tiene la tarjeta en su poder, lo que añade otra capa de seguridad
- Autenticación AVS - La utilización de AVS permite a los comerciantes
verificar la dirección de facturación del titular de la tarjeta con los datos del banco emisor
banco emisor.
Soluciones contra el fraude
- Huellas digitales
- Reputación de dispositivos compartidos
- Bases de datos proxy
- Geolocalización
Soluciones de datos
- Emisión de cuentas de comercio electrónico
- Validación del cliente
- Verificación de la identidad
- Autenticación basada en el conocimiento
- 3D seguro
Soluciones emergentes
- Biometría
- Verificación del correo electrónico
- Validación en las redes sociales
Coste del exceso de
Protección
Cuando las herramientas de puntuación del fraude son demasiado sensibles, el resultado es una
cantidad innecesaria de falsos positivos. Estos falsos positivos pueden dar lugar a rechazos de tarjetas
tarjeta y causar importantes pérdidas de ventas, cuentas bloqueadas y una
una mala experiencia del cliente.