Resumen del artículo

• El fraude en el comercio electrónico está aumentando en todo el mundo, y Norteamérica representa más del el 42 % de los casos de fraude.
• El fraude en los pagos en línea está muy extendido hoy en día debido a la facilidad con la que se comete y a la dificultad para localizar a los responsables, lo que impide a los gobiernos llevarlos ante la justicia.
• Los comerciantes de plataformas como Shopify se enfrentan habitualmente a incidentes de fraude, como estafas con tarjetas de crédito, phishing o apropiación de cuentas, fraude por devoluciones en el comercio electrónico, fraude en el marketing de afiliación, fraude por triangulación y fraude por interceptación de pedidos.
• Entre los patrones habituales de fraude en Shopify se incluyen la discrepancia en los datos de las transacciones, los pedidos procedentes de ubicaciones sospechosas, la realización de múltiples pedidos en un breve periodo de tiempo, la inconsistencia entre las direcciones de envío y de facturación, y los pedidos procedentes de un país nuevo.
• Maridaje SEON y Chargeflow te ayuda a crear una protección integral contra el fraude y las devoluciones en Shopify para tu tienda de comercio electrónico.

Analicemos el artículo completo.

El fraude está aumentando a medida que el comercio electrónico crece y se expande rápidamente en todo el mundo. Según un informe, los estafadores sustrajeron 1,03 billones de dólares a sus víctimas en 2021. Un análisis similar realizado por Shopify destaca que el 2,8 % de los pedidos de comercio electrónico de las marcas empresariales acaban en devoluciones de cargo debido a reclamaciones falsas de los compradores por falta de entrega, diferencias en los productos recibidos o cancelación del pedido.

El objetivo de este artículo es dar a conocer las mejores prácticas clave para la prevención del fraude en Shopify, con el fin de ayudarte a crear una protección integral para tu tienda Shopify.

Aprenderás:

1. Los fraudes online más habituales a los que se enfrentan hoy en día los comerciantes de comercio electrónico
2. Cómo detectar el fraude en las transacciones en línea
3. Mejores prácticas para prevenir el fraude en el comercio electrónico y las devoluciones de cargo en tiendas online de Shopify bien gestionadas.

Empecemos por aclarar los conceptos básicos.

¿Qué es el fraude en el comercio electrónico?

Como su nombre indica, el fraude en el comercio electrónico es cualquier acto delictivo de engaño cometido durante una transacción en línea con la intención de obtener un beneficio económico o personal por parte del autor, lo que repercute negativamente en los resultados financieros del empresario.

El fraude en el comercio digital, también conocido como fraude en los pagos, es principalmente un engaño delictivo con el fin de obtener beneficios económicos o personales. Los estudios demuestran que, a medida que aumentan las transacciones de comercio electrónico, los ladrones online y los ciberdelincuentes idean una amplia variedad de estrategias para estafar a los propietarios de negocios. En la actualidad, los comerciantes de comercio electrónico se enfrentan a unos 206 000 ataques contra sus tiendas.

Un estudio afirma que las pérdidas de los comerciantes por fraude en los pagos en línea podrían alcanzar los 206 000 millones de dólares en total para 2025.

Y eso no es todo.

Los analistas de Jupiter estiman que el gasto de las empresas de comercio electrónico en servicios de plataformas de detección y prevención del fraude superará los 11 800 millones de dólares a nivel mundial en 2025. Un estudio similar reveló que el 76 % de los minoristas prevé un aumento de su presupuesto para hacer frente a las devoluciones de cargo por fraude en los próximos 12 meses, y uno de cada cinco prevé un aumento significativo.

¿Cuáles son las causas del fraude en el comercio electrónico?

Las tres razones principales por las que se producen los fraudes en los pagos son las siguientes:

1. Hoy en día, a los ciberdelincuentes les resulta bastante fácil cometer fraudes. Antes de que se generalizara el comercio digital, quien quisiera cometer un fraude en un pago tenía que robar manualmente la tarjeta de crédito de otra persona para realizar un pago no autorizado. Tal empresa resultaba bastante complicada, lo que limitaba los casos de fraude con tarjetas.

Hoy en día, las cosas son mucho más sencillas para los estafadores: lo único que tienen que hacer es visitar la dark web y comprar montones de tarjetas robadas que no han sido bloqueadas por la entidad emisora.

Un ejemplo claro: la Comisión Federal de Comercio informó de más de 2,8 millones de casos de fraude con tarjetas de crédito en Estados Unidos solo en 2021. A principios de 2022, el mayor operador de un sitio web dedicado al «carding» anunció que se retiraría tras haber vendido, supuestamente, tarjetas robadas por valor de 358 millones de dólares.

2. Los autores de fraudes en el comercio electrónico pasan desapercibidos. A diferencia de quienes roban a punta de pistola o irrumpen en una tienda a plena luz del día, con el riesgo de quedar grabados por las cámaras, los estafadores del comercio electrónico no necesitan interactuar con ningún intermediario humano. Lo único que necesitan es iniciar sesión en su ordenador portátil desde cualquier lugar que consideren oportuno y llevar a cabo sus acciones. Además, pueden ocultar fácilmente su identidad mediante direcciones de correo electrónico falsas y añadir direcciones de envío ficticias.

3. Las fuerzas del orden son poco estrictas a la hora de sancionar a los infractores. Es comprensible que las fuerzas policiales de muchos países no siempre den prioridad al fraude en los pagos. El fraude en el comercio electrónico no siempre implica grandes sumas de dinero. Además, muchos estafadores cometen este tipo de fraude en otras jurisdicciones, lo que dificulta que las fuerzas del orden puedan perseguirlos.

Los tipos más comunes de fraude online a los que se enfrentan los comerciantes de comercio electrónico

Los ciberdelincuentes utilizan diversas estrategias para cometer fraudes en las transacciones en línea. No se puede prevenir lo que no se conoce. Por eso, esta sección te ayudará a comprender los principales tipos de fraude en el comercio electrónico a los que se enfrentan los comerciantes hoy en día. A continuación se enumeran los principales vectores de ataque que utilizan los estafadores para cometer fraudes en los pagos en plataformas como Shopify:

1. Estafas con tarjetas de crédito: como es de esperar, el fraude con tarjetas de crédito es actualmente el tipo de fraude más común en Internet. El fraude con tarjetas de crédito, que se prevé que supere los 12 500 millones de dólares en los próximos dos años, es el nombre genérico que se da a cualquier tipo de fraude con tarjetas de crédito o débito.

El fraude con tarjetas de crédito también se conoce como «fraude sin presencia física de la tarjeta» o «fraude en los pagos». Por lo general, se produce cuando un estafador utiliza los datos de una tarjeta de crédito robada para adquirir productos o servicios en una tienda de comercio electrónico. El fraude con tarjetas de crédito también puede consistir en la «prueba de tarjetas», en la que el estafador prueba diferentes tarjetas para averiguar cuál sigue siendo válida.

Los fraudes en transacciones sin presencia física suponen una doble tragedia para los comerciantes, ya que suelen dar lugar a devoluciones de cargo. Cada devolución de cargo conlleva una comisión y otros gastos adicionales.

2. Estafas de phishing y apropiación de cuentas: Es habitual que los sitios web de comercio electrónico almacenen los datos de los clientes, la información financiera y el historial de pedidos para fomentar la repetición de compras y las recomendaciones de productos. Lamentablemente, esos datos pueden ser objeto de uso indebido cuando un estafador piratea la tienda mediante técnicas de phishing, un proceso engañoso mediante el cual un ciberdelincuente roba los datos de una persona enviándole un correo electrónico que parece proceder de una fuente conocida.

Los ciberdelincuentes también consiguen acceder a sitios de comercio electrónico a través de las cuentas de redes sociales de los clientes o robando sus datos de identidad mediante bots.

3. Fraude por devolución de cargo en el comercio electrónico: el fraude por devolución de cargo en el comercio electrónico se produce cuando el titular de una tarjeta decide jugar una mala pasada al vendedor. Realiza una compra, recibe su pedido y, a continuación, solicita una devolución de cargo, es decir, pide a la entidad emisora de su tarjeta que anule el pago. A esta técnica se le conoce con el pomposo nombre de «fraude amistoso». Según los datos disponibles del sector, el coste anual previsto del fraude amistoso para los comerciantes asciende a 48 020 millones de dólares.

Y hay más: alrededor de una cuarta parte de las empresas de comercio electrónico tienen una tasa de devoluciones superior al 1 %, y aproximadamente el 80 % de los proveedores registran una tasa de devoluciones superior al 0,6 %.

«La región de América del Norte representa más del 42 % del fraude en el comercio electrónico a nivel mundial (en valor); América Latina y el Caribe (ALC) pierde el 20 % de todos los ingresos del comercio electrónico debido al fraude, mientras que Asia-Pacífico (APAC) se enfrenta a un grave problema de fraude en el comercio electrónico, ya que cada transacción fraudulenta le cuesta a los comerciantes 4 dólares, lo que supone alrededor del 5 % de los ingresos perdidos al año». — Mastercard.

3. Fraude en el marketing de afiliación: en este tipo de ataque, el estafador pretende aprovecharse del sistema de marketing de afiliación para defraudar al vendedor de comercio electrónico.

El marketing de afiliación permite a los editores externos obtener una comisión por el tráfico generado cuando los clientes visitan la tienda de un comerciante. El comerciante de Shopify proporciona al afiliado un enlace único y rastreable que dirige a los compradores a su tienda. Cuando un cliente potencial hace clic en el enlace, el comerciante abona al editor una comisión previamente acordada.

Los ciberdelincuentes que cometen fraude de afiliados registran nombres de dominio con una versión mal escrita del enlace web real de la tienda del vendedor. A continuación, redirigen el nombre de dominio al sitio web del vendedor mediante un enlace de afiliado. De este modo, utilizan una actividad ficticia de los clientes para aumentar sus comisiones.

5. Fraude por triangulación: el delincuente crea una tienda digital falsa que afirma vender productos conocidos a precios muy asequibles. El objetivo del estafador es robar los datos de identidad, las direcciones y los números de tarjeta de crédito de los compradores. Así, cuando un cliente realiza un pedido, el estafador utiliza primero esa información para comprar el producto a un vendedor legítimo y enviarlo al comprador.

Pero ahí no acaba el ciclo. Una vez atendida la solicitud del cliente, este realiza compras adicionales para sí mismo. Por desgracia, el fraude por triangulación no siempre es fácil de detectar a tiempo, ya que los pedidos parecen legítimos para quien no está familiarizado con este tipo de prácticas.

5. Fraude por interceptación de pedidos: como su nombre indica, el fraude por interceptación se produce cuando un ciberdelincuente utiliza una tarjeta robada para comprar algo en tu tienda de Shopify, envía los productos a la dirección que figura en el registro de la tarjeta y, a continuación, intercepta el envío antes de que llegue a la dirección indicada. Por lo general, el estafador llama a tu servicio de atención al cliente para que redirija el envío a la dirección que él elija, y el equipo, sin sospechar nada, accede encantado a su petición.

Cómo detectar el fraude en las transacciones en línea

Los ciberdelincuentes idean constantemente nuevos métodos y sistemas para intentar quedarse con tu dinero. Por eso, lo mejor es que tú también te pongas las pilas. Tu capacidad para detectar rápidamente los patrones de fraude determina la supervivencia de tu tienda de Shopify en estos tiempos en los que los casos van en aumento.

A continuación se enumeran algunos patrones de fraude en el comercio electrónico que es importante tener en cuenta.

1. Discrepancia en los datos de la transacción: cuando la dirección IP del cliente no coincide con la indicada en su dirección de correo electrónico, o su ciudad no coincide con el código postal que ha introducido, esto debería activar una señal de alerta en tus sistemas de prevención del fraude. Revisa estos datos y asegúrate de que todo concuerda antes de procesar el pedido.
2. Pedidos procedentes de ubicaciones sospechosas: los pedidos procedentes de zonas con alta incidencia de fraude deben llamarte la atención. Si el comprador suele realizar sus compras desde una dirección IP que lo sitúa en el Reino Unido, pero luego realiza un pedido desde una ubicación totalmente nueva, debes ir más allá de las apariencias para determinar la legitimidad de la transacción.
3. Varios pedidos en un breve periodo de tiempo O varios pedidos rechazados seguidos: Imagina que no estamos en época de fiestas y el cliente realiza varios pedidos en intervalos cortos. Debes revisar la transacción para asegurarte de que todo está en orden. Si las transacciones del comprador han sido rechazadas más de dos veces, debes saber que algo va mal. Igualmente importante: varias transacciones desde una misma cuenta en un breve periodo de tiempo son una señal de alerta significativa, incluso si se trata de una festividad. No des por sentado que se trata de un golpe de suerte.‍
4. Incoherencias entre la dirección de envío y la de facturación, o pedidos realizados con varias tarjetas de crédito: los estafadores suelen realizar pedidos con una dirección de facturación, pero solicitan que se envíen a direcciones diferentes. Además, no hay motivo para que alguien realice varios pedidos con una serie de tarjetas de crédito, a menos que se dedique a la fabricación de tarjetas de crédito. Si detectas un caso de este tipo, señálalo para que se someta a revisión interna.‍
5. Transacciones de gran cuantía o pedidos múltiples procedentes de un país nuevo: si un cliente realiza un pedido desde un lugar que no figura en su historial, eso constituye una señal de alerta. Además, si el pedido procede de una ubicación inusual, conviene examinarlo con detenimiento antes de procesarlo. También debes actuar con la debida diligencia si solicitan un envío urgente.

Aunque los pasos anteriores son mecanismos fundamentales para la detección del fraude, debes saber que no son suficientes. La intensidad, la magnitud y la sofisticación de los ataques fraudulentos son hoy en día alarmantes.

Los comerciantes no pueden estar al día por sí solos, por mucho que se esfuercen. Se necesitan programas y herramientas diseñados específicamente para detectar inconsistencias en los datos de los clientes y en el historial de pedidos. Y SEON es, a día de hoy, la herramienta de detección de fraudes más destacada para los comerciantes de Shopify. Su capacidad para descubrir datos ocultos de los usuarios la convierte en una solución fantástica para reforzar el proceso de KYC o para filtrar previamente a los usuarios antes de una verificación de KYC.

Mejores prácticas para la prevención del fraude y las devoluciones en Shopify: una guía para comerciantes expertos

A estas alturas, ya sabes cómo detectar los distintos patrones de fraude en el comercio electrónico. Sabes dónde buscar y cómo analizar los detalles para aprobar o rechazar cualquier transacción. 

Pero, ¿cómo se puede mejorar para garantizar una estrategia eficaz de prevención del fraude?

En el resto de este artículo se describen los pasos fundamentales que debe seguir para evitar que se produzcan daños derivados del fraude.

N.º 1: Asegúrate de que los protocolos de seguridad de tu tienda de Shopify no te fallen.

Desde disponer de un certificado SSL válido y cumplir con la norma PCI-DSS hasta realizar copias de seguridad adecuadas de tus datos y actualizar todos los complementos necesarios (eliminando al mismo tiempo aquellos que ya no necesitas), es tu responsabilidad detectar los falsos positivos en tu sistema antes de que lo haga el delincuente.

Además, es recomendable analizar con frecuencia tu sitio web en busca de virus, utilizar contraseñas de administrador largas, cifrar las comunicaciones con los clientes y alojar por separado los paneles de control, el CMS, la base de datos y el acceso FTP. Del mismo modo, realiza análisis de fraude a intervalos regulares y mantén un ojo en las transacciones de riesgo.

N.º 2: Utiliza el número de la tarjeta (AVS) y el código de seguridad (CVV).

Utiliza el Servicio de Verificación de Direcciones (AVS) al finalizar la compra para garantizar que tu sistema pueda verificar la legitimidad de los pedidos. Además, solicita el código de seguridad (CVV) en cada pedido para asegurarte de que el comprador tiene la tarjeta de crédito a mano en el momento de realizar el pedido.

N.º 3: Limitar el valor de las órdenes en cuentas sospechosas.

Puedes limitar el número de pedidos y el importe total en dólares que permites desde una cuenta concreta en un día para reducir el riesgo de fraude. De esta forma, te centrarás en los clientes auténticos y podrás revisar manualmente los pedidos que puedan ser fraudulentos.

N.º 4: Ten cuidado con las direcciones virtuales.

‍Compruebala dirección IP del cliente y asegúrate de que sus datos coinciden con la dirección que figura en el registro de la tarjeta de crédito. Y dado que los ciberdelincuentes suelen utilizar apartados de correos y ubicaciones ficticias para ocultar sus direcciones físicas, desconfía de las direcciones virtuales.

N.º 5: Deja que la tecnología haga el trabajo por ti.

En el ámbito de la prevención del fraude, hay dos aspectos que debes tener en cuenta: antes y después de la venta. Si bien las herramientas y estrategias de diligencia debida que hemos enumerado anteriormente pueden ayudarte a mitigar el fraude previo a la compra y las devoluciones en tu tienda de Shopify, no son suficientes. Ni mucho menos. Debes ir más allá de lo básico para evitar que delincuentes decididos acaben con tu negocio.

Por desgracia, esto plantea otro reto. La gran cantidad de herramientas de detección y prevención del fraude que nos bombardean hoy en día hace que elegir la mejor opción resulte complicado. Pero no te preocupes. Hemos seleccionado las características esenciales de detección y prevención del fraude que debes tener en cuenta antes de implementar cualquier software.

Funciones imprescindibles para la detección y prevención del fraude

El primero, como habrás adivinado, es el enriquecimiento de datos. Deberías poder extraer datos externos para, en última instancia, obtener una visión más clara del usuario de un solo vistazo. Por ejemplo, deberías poder realizar una búsqueda inversa de correo electrónico y conocer el nivel de riesgo de una transacción basándote únicamente en el dato de una dirección de correo electrónico.

La segunda función es la búsqueda en redes sociales, que te ayuda a verificar la identidad del comprador. Lo ideal es que tu solución sea capaz de consultar el mayor número posible de redes sociales y en el mayor número posible de regiones. Los estafadores son perezosos y no pueden reproducir una huella digital legítima. Un estafador no puede igualar esta escala ni la profundidad y amplitud de la huella social y digital.

En tercer lugar, el software debe contar con una función de puntuación de riesgo personalizada que le ayude a evaluar adecuadamente el riesgo de impago. Debe poder controlar el cálculo del riesgo para adaptar los resultados a su modelo de negocio y tomar decisiones fundamentadas.

Por supuesto, la estructura de precios debe ser transparente. El modelo de precios de pago por API, en el que se paga por cada llamada a la API, te ofrece la flexibilidad necesaria para adaptar el uso de las soluciones de prevención del fraude al crecimiento de tu negocio.

Y, por último, pero no por ello menos importante, también debes buscar una experiencia de usuario fluida. Existen muchísimos marcos de visualización de datos dedicados a la prevención del fraude. El software que elijas debe, como mínimo, ser intuitivo y ofrecerte opciones para exportar tus datos e informes, con el fin de obtener una visión más clara de la situación.

SEON ofrece una solución contra el fraude totalmente modular y el apoyo de un equipo de expertos en fraude online para ayudarte a reducir el fraude en aproximadamente un 80 %.

Prevención del fraude tras la compra

Ahora bien, me imagino que alguien podría pensar que eso pertenece a la fase previa a la compra.

¿Y qué hay de los casos en los que los clientes insisten en que se les devuelva el importe tras una compra o cometen un fraude «amigable»? Tenemos la mejor respuesta que puedes encontrar al respecto.

Chargeflow es la primera solución automatizada del mundo para la gestión de devoluciones de cargos, diseñada específicamente para comerciantes de comercio electrónico. Su modelo de precios basado en los resultados y sus análisis en tiempo real proporcionan a las empresas de comercio electrónico una transparencia absoluta y una visión detallada de su proceso y volumen de devoluciones de cargos.

La aplicación de prevención de fraudes Chargeflow también está disponible en las tiendas de aplicaciones de Shopify y Stripe. 

En resumen, la combinación de SEON y Chargeflow te ofrece una protección integral contra el fraude y las devoluciones en Shopify en estos tiempos. ¡No te lo pierdas!