Friendly Fraud: Causes, Examples, and Merchant Prevention

El fraude amistoso se produce cuando un cliente real disputas una compra legítima y ya entregada ante la entidad emisora de su tarjeta, en lugar de solicitar un reembolso al comerciante. La transacción no tenía nada de fraudulento: el pago fue autorizado y el pedido se entregó, pero el cliente solicita una devolución de cargo de todos modos.

Ecommerce Las marcas son las más afectadas por este problema, por lo que la prevención específica del fraude «amigable» de ecommerce combina alertas automatizadas con medidas de recuperación respaldadas por pruebas.

The most-cited estimate of the annual cost, $132 billion, traces back to a 2020 FIS Global report cited by Mastercard. More recent data shows why the problem keeps growing regardless of the exact total: friendly fraud is now the dominant driver of chargebacks in eCommerce, real customers disputing real transactions.

Esta guía explica por qué ocurre, cómo prevención y cómo salir airoso cuando ocurre.

That distinction, a real customer disputing a real transaction, is what separates friendly fraud from every other chargeback category.

¿Qué es el fraude amistoso?

El fraude amistoso, también conocido como abuso de devoluciones o fraude de primera mano, se produce cuando el titular de una tarjeta disputas una compra legítima alegando que no está autorizada o que es fraudulenta con el fin de obtener un reembolso, aunque a menudo se queda con el producto.

Friendly fraud differs from every other type of chargeback because the instigator is your own customer, not a third-party fraudster, and the disputed transaction warrants no chargeback at all.

Aunque los motivos y las circunstancias varían según el caso, los titulares de tarjetas cometen fraude amistoso por dos razones principales:

1. Se les ha olvidado la transacción: es posible que los titulares de las tarjetas no reconozcan un cargo debido a que los nombres de los comercios no aparecen claramente en el extracto o a que se han olvidado de alguna suscripción. Los casos derivados de esta situación se conocen como «fraude amistoso involuntario».‍
2. Quieren estafar a la empresa: algunos titulares de tarjetas se aprovechan del sistema de devoluciones para obtener bienes o servicios gratuitos impugnando una compra, incluso cuando no ha habido ningún engaño por parte del comerciante. Recurren a esta estrategia para recuperar su dinero si se arrepienten de una compra o no les gusta. Este caso es la definición misma de fraude por devolución.

«El uso indebido por parte del titular se ha generalizado y se ha vuelto más perjudicial, tanto para los comercios como para los emisores, los adquirentes y otros socios de pago que gestion eCommerce es transacciones». (Merchant Risk Council)

Friendly Fraud vs True Fraud vs Chargeback Fraud

Friendly fraud covers the whole spectrum of first-party disputes, from an honest cardholder mistake to deliberate abuse. Chargeback fraud is the deliberate end of that spectrum: a cardholder who knowingly disputes a valid charge to keep the goods and the money. True fraud is different in kind, because the cardholder never made the purchase. Our guide to chargeback fraud covers the deliberate subset in depth; this page covers the full friendly fraud spectrum and how to prevent it.

Source: Visa, Friendly fraud explained. True fraud almost always arrives through card-not-present fraud, which is why the prevention stack for it sits before authorization, while friendly fraud prevention sits after the sale.

Ejemplos de fraude «amigable» a los que deben estar atentos los comerciantes

El fraude «amistoso» se manifiesta en una serie de patrones recurrentes. Reconocer estos patrones ayuda a los comerciantes a elegir la táctica de prevención adecuada y las pruebas pertinentes para combatirlo, en lugar de tratar cada reclamación como un caso aislado.

• Confusión con las tarjetas compartidas: un familiar o un usuario autorizado realiza una compra que el titular principal de la tarjeta no reconoce, por lo que este la disputas a como no autorizada en lugar de preguntar primero a ese miembro de la familia.
• Suscripciones olvidadas: aparece un cargo periódico con una descripción de facturación desconocida y el titular de la tarjeta presenta una reclamación en lugar de comprobar si en su bandeja de entrada se encuentra el correo electrónico de confirmación original.
• Mercancías recibidas pero objeto de disputa: El pedido llega a tiempo y tal y como se describía, pero el titular de la tarjeta alega que nunca lo recibió, confiando en que el comerciante no podrá presentar a tiempo las pruebas de seguimiento y entrega.
• Buyer's remorse after the return window: The cardholder decides they no longer want the item once the merchant's return period has closed, and disputes the charge as a workaround instead of requesting a late return.
• Uso continuado y posterior reclamación: el titular de la tarjeta sigue utilizando una suscripción digital o un servicio de streaming al tiempo que reclama el cargo correspondiente a dicho servicio.
• No-show and incidental-fee disputes: In hospitality and dining, a cardholder disputes a no-show fee or incidental charge they agreed to at booking.
• Bank-transfer recall abuse (Europe): The European Payments Council's 2023 Payments Threats and Fraud Trends Report records a card-free variant: payers recall settled SEPA credit transfers after receiving the goods, and some banks process SCT Recall requests without consulting the payee.

None of these patterns require the cardholder to be a criminal, which is exactly why documentation, not accusation, wins the case. The behavior is also increasingly normalized: social-media "chargeback hack" content and mainstream coverage such as Bloomberg Businessweek's July 2026 report on cardholders using friendly fraud against retailers treat the dispute button as a first resort, not a last one.

Friendly Fraud Consequences for Merchants

Friendly fraud is now the main driver of rising cardholder disputes. The Merchant Risk Council's 2026 Global eCommerce Payments and Fraud Report, surveying 1,278 merchants across 37 countries, found 64% report rising rates of first-party misuse, with one in four seeing increases of 25% or more. Mastercard puts the average cost of a dispute at $74, and it climbs with the ticket size of the category:

*Los comerciantes de las categorías de alto riesgo prestan servicios relacionados con los videojuegos, los juegos de azar y el intercambio de criptomonedas. Fuente: Mastercard.

For the full trend picture across every dispute category, see our chargeback statistics breakdown. The consequences for a merchant go well beyond the refunded order:

1. Lost revenue and inventory, since the goods are rarely returned and often resurface on secondary markets.
2. Chargeback fees of $15 to $100 per dispute, charged by your processor whether you win or lose.
3. Labor cost of gathering evidence and filing representments, or extra headcount to do it.
4. Ratio penalties: fraud-coded friendly fraud disputes count toward Visa VAMP and Mastercard ECM thresholds, and excessive ratios bring monitoring fees, fines, and in extreme cases loss of processing privileges.
5. Lost sales from over-correction, when stricter refund and verification policies push honest customers away.

Despite network fixes like Visa's Compelling Evidence 3.0, merchants still report first-party fraud growing faster than most other dispute types:

Fuente: Mastercard, 2025.

Cardholders are not immune. Under federal billing-error rules a cardholder has 60 days to dispute a charge in writing, but if the issuer finds the dispute unfounded it must reinstate the charge and tell the cardholder what they owe (CFPB). Repeat filers risk merchant blacklists, restricted dispute privileges, and account closure, though criminal prosecution for a single dispute is rare. That leaves the burden where it has always been: on the merchant to close the loopholes before the dispute is filed.

Cómo prevención el fraude prevención

Friendly fraud is hard to prevent because some claims are valid: a minor placed the order, or the cardholder tried to reverse it and your refund process was too slow. Prevention has to reduce confusion for honest customers while collecting the evidence that defeats deliberate abuse. Visa's own guidance is to verify the consistency of device IDs and IP addresses across repeat purchases, send purchase, renewal, and delivery notifications, and keep fulfillment and communication records ready for representment (Visa). Below are the preventive measures (part of a broader chargeback mitigation strategy) you can implement to stop friendly fraud from burning a hole in your balance sheet.

1. Antes de las transacciones:

• Authenticate the buyer's identity (3DS2 on new or high-value orders) so a later "I never authorized this" claim has to survive the issuer's own verification record.
• Pide a los clientes que revisen y confirmen los pedidos antes de finalizar la compra.
• Explica tu política de devoluciones y asegúrate de que el cliente acepte las condiciones.
• Considera la posibilidad de llamar por teléfono para confirmar la compra y aclarar cualquier discrepancia cuando se trate de una transacción de alto valor o de un cliente nuevo.
• Utiliza proveedores de servicios de pago seguros que cumplan con las normas de seguridad necesarias.
• Recopila tantos datos como sea posible, incluyendo el historial de pedidos y la información de contacto, para ayudar a hacer frente a posibles casos de fraude (consulta nuestra guía de prevención del fraude «ecommerce » para conocer el marco completo), y utiliza comprobaciones de identidad y comportamiento basadas en « IA » para detectar el uso indebido por parte del propio usuario antes de que se produzca una reclamación.
• Para las reservas de alojamiento y viajes, utiliza retenciones por preautorización e informa claramente sobre los gastos adicionales en el momento del registro o de la reserva, con el fin de evitar las ausencias y el disputas por gastos adicionales antes de que se presenten.

2. Después de las transacciones:

• Send the buyer a detailed order receipt, including transaction description, order number, and details, and ensure they can access the same online.
• Provide real-time tracking to limit buyer's remorse or delivery doubts.
• Follow up with customers after delivery to confirm receipt and satisfaction; that confirmation becomes evidence if a chargeback arrives.
• Fomenta las opiniones y comentarios de los clientes para detectar posibles fallos o mostrar tu imagen de marca a los clientes potenciales.
• Siga las mejores prácticas del sector para contabilizar y registrar las transacciones.
• Utiliza las alertas de devoluciones para prevención el fraude prevención antes de que se produzca.

3. Para pedidos realizados por teléfono y a través del centro de atención al cliente:

Los pedidos por teléfono (MOTO, es decir, pedidos por correo o por teléfono) no dejan el rastro de seguimiento de la entrega ni de la dirección IP que dejan las transacciones de comercio electrónico, lo que los convierte en un blanco fácil para el fraude amistoso si el titular de la tarjeta alega posteriormente que nunca realizó el pedido.

• Anota la confirmación verbal del pedido, incluyendo el importe, el artículo y la dirección de envío que haya indicado la persona que llama.
• Lee el pedido en voz alta al cliente antes de realizar el cargo en la tarjeta y anota en tu sistema que lo has hecho.
• Utiliza herramientas de autenticación asistidas por un agente que recojan un número de devolución de llamada y lo comparen con la dirección de facturación que figura en el expediente.
• Envía una confirmación del pedido por correo electrónico o mensaje de texto inmediatamente después de la llamada, tal y como harías con un pedido online, para que quede constancia con la fecha y la hora y el titular de la tarjeta no pueda alegar que nunca la vio.

Digital goods and subscriptions face the highest friendly fraud exposure because there is no physical delivery to prove; see how digital goods sellers combat fraudulent chargebacks for the usage-log evidence that works in that category.

How Visa and Mastercard Define First-Party Misuse

Visa and Mastercard do not use the phrase "friendly fraud" in their rules. Visa calls it first-party misuse: a cardholder falsely claiming a purchase was unauthorized or fraudulent, as distinct from third-party fraud with stolen credentials. Mastercard calls it first-party fraud and treats it as a data problem: the issuer sides with the cardholder because it cannot see the merchant's evidence that the cardholder made the purchase. Both networks answered with a rule set that lets merchants prove the link between cardholder and transaction with structured data instead of a narrative rebuttal.

The practical takeaway: both rule sets reward merchants who store device, IP, login, and delivery data on every order, not just disputed ones. Visa reports first-party misuse at roughly 20% of all fraudulent disputes globally and up to 30% for high-volume online merchants, so a repeat-customer base with clean transaction history is exactly the population these rules were built to protect.

Programas de redes de tarjetas que detectan el fraude de personas de confianza antes de que se convierta en una devolución

Más allá de la gestión manual, Visa, Mastercard y Verifi —empresa propiedad de Visa— cuentan cada una con un programa diseñado específicamente para resolver los « disputas » de primera mano antes de que se produzca una devolución completa o sin que esta tenga lugar. Los responsables de las redes de tarjetas suelen explicar únicamente su propio programa, por lo que a continuación se ofrece una comparación entre los cuatro y se indica cuándo se aplica cada uno:

Ninguno de estos programas sustituye por sí solo a la prevención ni a la gestión automática de reclamaciones. Úsalos como una medida adicional: inscríbete en el que admita tu procesador de pagos, sigue recopilando los datos de las transacciones que necesitan CE3.0 y First-Party Trust, activa Consumer Clarity si vendes suscripciones y configura las reglas de RDR de forma conservadora, de modo que solo se concedan reembolsos en los casos en los que probablemente perderías de todos modos.

Traslado de responsabilidad y 3D Secure: ¿Quién paga cuando el titular de una tarjeta e disputas a una transacción autenticada?

3D Secure (3DS2 in the US, mandatory under PSD2 Strong Customer Authentication in the EU) is one of the few controls merchants can turn on before a transaction happens rather than fight after the fact. When a cardholder completes a 3DS2 challenge and the transaction is later disputed under a fraud reason code, liability for that fraud shifts to the card-issuing bank, not the merchant. Visa and Mastercard both extend this protection for 90 days after authentication, per Adyen's regulatory documentation.

3D Secure does not stop a cardholder from filing a friendly fraud dispute. It changes what that dispute can claim. A cardholder who completed a 3DS2 challenge cannot credibly argue they never authorized the transaction, since the issuer's own systems verified the cardholder at checkout. That pushes the dispute into a different reason code, such as goods not received or not as described, where the merchant's delivery and product evidence, not authentication data, decides the case.

Enable 3DS2 challenges for new customers, high-value carts, and any transaction pattern flagged by the card network programs above. Skip forcing a challenge on repeat, trusted customers: it adds checkout friction without meaningfully reducing dispute risk. One emerging edge case: when an AI shopping agent completes checkout on the cardholder's behalf, the authentication trail looks different, which raises new AI agent chargeback liability questions and calls for the evidence approach in our agentic commerce chargebacks playbook.

Cómo impugnar Contracargos por fraude amistoso

Friendly fraud claims are winnable, but only with robust evidence and a repeatable process. Writing the losses off as a cost of sales tells repeat filers to keep going, and every lost fraud-coded dispute still counts against your ratio. If you can't keep your chargeback ratio under the card network-approved margin, you'll move into the card network monitoring programs and face severe fines.

Entonces, ¿cómo se combate el fraude amistoso y se sale victorioso? Hay dos estrategias que puedes considerar:

Opción A: Reclamación manual de una devolución

Si decide presentar una reclamación por su cuenta, prepárese para reunir pruebas exhaustivas y convincentes, tales como:

1. Justificante de entrega (por ejemplo, recibos firmados, seguimiento del pedido),
2. Las firmas de los titulares de las tarjetas o la coincidencia de la dirección IP en las transacciones en línea,
3. Copias de los recibos de compra,
4. Capturas de pantalla de la política de devoluciones durante el proceso de pago.
5. Comunicación pertinente con los clientes, etc.

Debe enviar la documentación lo antes posible en el formato adecuado, respetando las normas de la red de tarjetas, y ponerse en contacto si se le solicitan pruebas adicionales.

That said, traditional chargeback management practices are becoming increasingly ineffective, as cardholders can now file disputes with a single click. The process is time-consuming and often yields inconsistent results.

Incluso las principales instituciones financieras y redes de tarjetas reconocen la complejidad del proceso tradicional de devolución de cargos. Mastercard afirma: «El proceso de devolución de cargos es costoso y requiere mucho tiempo. Por lo tanto, no debería sorprender que las instituciones financieras (IF) estén pasando de la revisión manual por parte de personas a un análisis respaldado por la automatización o por modelos IA».

Opción B: Reclamación automatizada por devolución de cargo

Automated systems like Chargeflow handle the entire chargeback lifecycle so you can win disputes without lifting a finger. The outcome is typically more consistent, since automation removes the manual formatting errors and missed deadlines that sink individual cases.

La ventaja de un sistema automatizado de gestión de devoluciones como Chargeflow es que:

1. Utiliza IA analizar el comportamiento de los clientes en tiempo real con el fin de detectar posibles casos de fraude benigno, centrándose en la intención del cliente más que en su identidad.
2. Entrena modelos de aprendizaje automático con datos históricos para detectar discrepancias entre las transacciones reales y Contracargos fraudulentos, lo que le permite adelantarse a los problemas en la prevención de disputas.
3. Optimiza la gestión de las devoluciones, minimizando las tareas manuales y permitiendo a los comerciantes recuperar sus ingresos con facilidad.
4. Te ayuda a bloquear a los clientes no deseados o a evitar Contracargos se produzcan.

Si estás comparando opciones de resolución automática de reclamaciones, fíjate en lo siguiente:

• Informes transparentes y verificables sobre la tasa de victorias, no solo una media publicitaria.
• Compatibilidad con los programas de redes de tarjetas mencionados anteriormente (CE3.0, First-Party Trust, RDR), y no solo la representación manual.
• Tarifas basadas en los resultados, en lugar de tarifas fijas por litigio.
• Integración directa con tu procesador de pagos y los datos de los pedidos, por lo que el envío de la documentación justificativa no requiere exportaciones manuales.

With global chargeback volume on track to climb from 261 million transactions in 2025 to 324 million by 2028 (Mastercard), automation is no longer optional at scale. The U.S. Treasury credits machine learning with helping prevent and recover more than $4 billion in fraud in FY24 (U.S. Treasury); the same pattern-detection approach is what separates a friendly fraud dispute from a genuine one at the transaction level.

Deja de asumir el fraude de clientes como un coste inherente al negocio

You cannot stop every friendly fraud dispute, but you can stop most of them before they are filed and win most of the rest. Close the confusion gaps (descriptors, confirmations, tracking), turn on chargeback alerts, store the device and login data that CE 3.0 and First-Party Trust reward, and let automated representment handle the evidence. Chargeflow's pre-transaction fraud screening flags high-risk orders before authorization, and its automated recovery files evidence-backed representments on the chargebacks that still land. Automate your chargebacks today.

Preguntas frecuentes sobre el fraude amistoso

¿Qué es el «fraude amistoso» en términos sencillos?
‍El«fraude amistoso»se produce cuando un cliente real disputas presenta una reclamación legítima ante su banco en lugar de solicitar un reembolso al comerciante. La compra fue real, el producto se entregó y el pago se autorizó, pero el cliente presenta una reclamación de devolución de cargo de todos modos. A pesar de su nombre, no tiene nada de «amistoso» para los comerciantes.

¿Qué es el fraude amistoso accidental?
‍Elfraude amistoso accidental(o involuntario) se produce cuando el titular de una tarjeta realmente no reconoce un cargo, a menudo debido a que el nombre del comerciante no aparece claro en su extracto o a una suscripción olvidada, y disputas sin intención de defraudar al comerciante. Se diferencia del fraude amistoso intencionado, en el que el titular de la tarjeta reconoce la compra pero disputas de todos modos para obtener productos gratuitos o un reembolso. Unos descriptores de facturación claros y unas confirmaciones de pedido proactivas son la mejor forma de prevención evitar el fraude accidental.

What's the difference between friendly fraud and chargeback fraud?
‍Friendly fraud is the umbrella term for any dispute a real cardholder files against a legitimate transaction, whether by honest mistake or on purpose. Chargeback fraud is the deliberate subset: the cardholder knows the charge is valid and disputes it anyway to keep the goods and get the money back. Both differ from true fraud, where a criminal used stolen card details and the cardholder never made the purchase.

¿Es ilegal el fraude amistoso?
‍El fraude amistoso intencionado, en el que un cliente presenta a sabiendas una reclamación falsa para quedarse con los productos u obtener un reembolso al que no tiene derecho, se considera técnicamente un fraude según la legislación de la mayoría de las jurisdicciones. En la práctica, los procesos judiciales son poco frecuentes. Sin embargo, sí que hay consecuencias: los comerciantes pueden incluir en una lista negra a los reincidentes, y los bancos pueden cerrar cuentas o restringir los derechos de reclamación a los clientes que muestren un patrón de abuso.

¿Cómo puedo demostrar a mi banco que se trata de un fraude amistoso?
‍No puedesacudir directamente al banco, sino que debes responder a través del proceso de impugnación de la devolución de cargo ante la red de la tarjeta. Las pruebas más importantes son: el comprobante de entrega (marcas de tiempo del transportista, confirmación de firma), la prueba de autorización (dirección IP, huella digital del dispositivo, historial de inicio de sesión para productos digitales), los registros de comunicación con el cliente y un registro claro de tu política de reembolso que se muestre en la página de pago. El objetivo es vincular al titular de la tarjeta con la transacción de una forma que el emisor no pueda ignorar.

¿Se puede ir a la cárcel por un fraude amistoso?
‍Es poco habitual que seinicie un proceso penalpor un único caso de fraude amistoso. Los bancos rara vez remiten los casos individuales de «fraude amistoso» a las fuerzas del orden, la carga de la prueba es elevada y perseguir una transacción de poca cuantía rara vez justifica el coste para el emisor. Precisamente por eso los comerciantes no deben confiar en la amenaza de consecuencias legales para disuadir a los reincidentes: las alertas de disputas, las pruebas contundentes y los programas de las redes de tarjetas mencionados anteriormente son mucho más eficaces a la hora de cambiar el comportamiento de los titulares de tarjetas que la mera posibilidad de un proceso judicial.

How do merchants detect friendly fraud before it becomes a chargeback?
‍Merchants detect friendly fraud by matching the disputing cardholder to their own transaction history: the same device ID, IP address, or account login on prior undisputed orders, continued product or subscription usage after the dispute, and a history of repeat disputes or refund requests on the account. Chargeback alerts surface the dispute the moment the cardholder contacts the bank, which is the window to refund a confused customer or gather evidence against a deliberate one.