Cada empresa tiene una tolerancia diferente al riesgo. Una empresa SaaS con bajo costo de bienes vendidos podría priorizar la captura de la mayor cantidad posible de ingresos legítimos, aceptando que se deslizarán unas pocas transacciones fraudulentas. Mientras tanto, un comerciante minorista que vende artículos de lujo de alto precio podría necesitar controles más estrictos, como recopilar más información del cliente en el proceso de compra, incluso si eso significa agregar fricción.
Muchas empresas nos dicen que han tenido problemas con proveedores de servicios de prevención del¿ fraude que eran demasiado laxos, permitiendo que se produjeran demasiados fraudes, o demasiado estrictos, bloqueando a clientes legítimos. Lo que quieren en su lugar es una solución de prevención de fraude personalizable que puedan ajustar para adaptarla a su apetito de riesgo específico y a sus prioridades empresariales.
En esta guía para evaluar soluciones contra el fraude, hemos recopilado las preguntas que se deben hacer a los posibles proveedores de soluciones contra el fraude. Estas son las preguntas que nuestros clientes dicen que les hubiera gustado hacer antes de elegir a su proveedor anterior. No se trata de una comparación exhaustiva de proveedores, sino que estas consideraciones están diseñadas para ayudarte a identificar una solución contra el fraude que puedas adaptarte al crecimiento de tu negocio.
Precisión y eficacia
-
¿El proveedor de servicios contra el fraude utiliza una evaluación de riesgos basada en IA, una lógica basada en reglas o un enfoque híbrido?
-
¿Cuál es el tamaño de la red del proveedor que entrena a sus modelos?
-
¿Qué datos se usan para determinar las puntuaciones de riesgo y realizar una evaluación de riesgos de fraude?
-
¿Con qué frecuencia se vuelven a entrenar a los modelos de IA para adaptarse a los nuevos patrones de fraude? ¿Son actualizaciones continuas o versiones periódicas?
-
¿Cómo se adapta, si es que lo hace, la solución establecida en patrones de fraude cambiantes? ¿Puede proporcionar información proactiva o tomar medidas sin intervención manual?
-
¿Qué intervenciones puede aplicar la solución para autenticar transacciones de alto riesgo, lo que puede ayudar aún más a reducir el fraude? ¿Son esas aplicaciones inteligentes y dinámicas, o están principalmente basadas en reglas?
-
¿La herramienta activa de forma inteligente 3DS y la Autenticación reforzada de clientes (SCA) solo para transacciones de alto riesgo u obligatorias, en lugar de aplicarla a todas las transacciones?
-
¿La protección contra fraudes se extiende a métodos de pago sin tarjeta, como ACH, SEPA, y compra ahora, paga después?
Reglas y personalización
-
¿Puedo crear reglas antifraude personalizadas para gestionar la forma en que mi empresa administra los pagos entrantes y cómo hace cumplir las políticas para bloquear la actividad sospechosa?
-
¿Puedo crear listas de tipos específicos de información (como direcciones IP sospechosas o direcciones de correo electrónico vinculadas al fraude) y usarlas en reglas de prevención de fraude?
-
¿La solución contra el fraude sugiere reglas establecidas en mis principales indicadores de fraude?
-
¿Pueden los usuarios no técnicos escribir reglas en inglés sencillo (p. ej., «Bloquear si el dominio de correo electrónico es temporal»)?
-
¿Puedo ejecutar simulaciones «y si» en reglas nuevas antes de activarlas, ya sea con datos históricos o en «modo sombra»?
-
¿La herramienta de prevención de fraude permite revisar manualmente las transacciones sospechosas?
-
¿Puedo escribir reglas basadas en datos personalizados de la empresa (p. ej.,
loyalty_tier,product_category, orshipping_method)?
-
¿Puede el sistema detectar y prevenir pruebas de tarjetas mediante el bloqueo de múltiples intentos desde la misma dirección IP o correo electrónico dentro de un plazo definido (p. ej., cinco intentos por hora)?
-
¿Proporciona la herramienta una puntuación de riesgo detallada (por ejemplo, de 0 a 99) para cada transacción, junto con información detallada, para que pueda establecer mis propios umbrales de bloqueo frente a revisión?
Modularidad
-
¿La herramienta de prevención de fraude también proporciona puntuaciones de riesgo para las transacciones procesadas a través de otros encargados de tratamiento de pagos?
-
¿Puede el proveedor de prevención de fraude ofrecer puntuaciones de riesgo e información para la autorización previa a fin de informar las decisiones de enrutamiento de pagos?
-
Si cambio de encargado de tratamiento, ¿puedo llevar conmigo mis listas de «permitir o bloquear» e historial de fraude?
-
¿Puede el proveedor manejar de forma segura el PAN sin procesar para realizar una evaluación de riesgos en varios encargados del tratamiento?
-
¿El proveedor es lo suficientemente flexible como para revisar las transacciones en diferentes puntos a lo largo del flujo de compra?
Análisis e informes
-
¿Están disponibles datos sobre fraude, pagos y disputas en una única vista unificada?
-
¿Puedo sincronizar los datos de fraude directamente con mi propio almacén de datos para un análisis personalizado?
-
¿Se actualiza el dashboard de análisis de fraude en tiempo real o hay un desfase?
-
¿Me informa el proveedor de fraude de los ataques de fraude en tiempo real? ¿Ofrece recomendaciones sobre cómo mitigar estos ataques?
-
¿Puedo usar un dashboard de fraude para investigar patrones de fraude y vectores emergentes?
-
¿El proveedor me da información sobre mi posición en diferentes programas de monitoreo?
-
¿El proveedor me permite filtrar y ver los análisis por procesador de pagos?
-
¿Puedo revisar cada transacción para comprender su evaluación de riesgos y resultado?
Disputas
-
¿Qué herramientas o servicios se ofrecen para reducir o gestionar los contracargos?
-
¿Me permite el proveedor de fraude gestionar disputas mediante programación mediante con una API, con funcionalidades para cargar evidencia, responder a disputas y recibir eventos de disputas a través del webhooks?
-
¿Qué herramientas o soluciones ofrece el proveedor para gestionar y responder a los contracargos? Si están disponibles, ¿se pueden automatizar estas herramientas? ¿Incluyen inteligencia para optimizar la resolución de disputas?
-
¿El proveedor puede calcular las probabilidades de tasa de éxito de las disputas individuales para ayudarme a clasificar y dar prioridad a las respuestas?
-
¿Ofrece recomendaciones de evidencia que debe presentarse en cada disputa?
-
¿Se integra directamente con soluciones de red como Verifi y Ethoca para ayudarme a gestionar y prevenir disputas, o el acceso a estas soluciones de red requeriría una integración separada a través de un proveedor externo?
-
¿Proporciona recomendaciones sobre cómo mitigar y prevenir disputas, hasta el nivel de disputa particular?
-
¿El proveedor ofrece servicios para notificarme cuando un banco emisor detecta un fraude, antes de que se convierta en un contracargo formal?
-
¿Puede el sistema construir y enviar automáticamente paquetes de evidencia para disputar (registros, seguimiento, etc.) al banco emisor?
Detalles específicos de plataformas y marketplaces
-
¿Puedo obtener acceso a puntuaciones de riesgo para empresas particulares en mi plataforma?
-
¿Puedo escribir reglas personalizadas tanto para transacciones como para cuentas?
-
¿Qué acciones puedo realizar con reglas personalizadas como plataforma? Por ejemplo, ¿puedo pausar los pagos o enviar cuentas a revisar manualmente cuando cumplen con ciertos criterios (como cuando alcanzan cierto nivel de riesgo)?
-
¿Puedo proteger mi empresa contra posibles pérdidas con reservas temporales de fondos de usuarios?
-
¿Puedo configurar alertas en tiempo real para permitir una acción inmediata cuando se detecta un posible fraude por parte de un comerciante?
-
Si algunas empresas son sospechosas, pero no son definitivamente fraudulentas, ¿puedo implementar procesos de verificación mejorados, como requerir autenticación adicional?
-
¿Puedo acceder a una lista de cuentas marcadas como sospechosas?
Cómo puede ayudar Stripe Radar
Con Stripe Radar, puedes identificar y combatir el fraude en tiempo real con IA basada en los datos globales de Stripe. Radar está integrado en Stripe y se integra a la perfección en toda la plataforma de Stripe, lo que te permite empezar de inmediato sin necesidad de código. Y ahora, el modelo de IA de Radar devuelve una puntuación de riesgo y una recomendación en tiempo real, lo que te permite aplicar la experiencia de evaluación de riesgos de Stripe para tus pagos procesados externamente.
Con Radar, puedes hacer lo siguiente:
- Detectar y bloquear automáticamente el fraude: Radar reduce el fraude con IA que se entrena con datos de millones de empresas de todo el mundo. Nuestra escala (el 92 % de las tarjetas se han visto anteriormente en la red Stripe) nos permite detectar y bloquear automáticamente los fraudes reales con mayor precisión para ahorrarte dinero en pérdidas por fraude. Mientras que el fraude a nivel mundial aumentó un 15 %, el fraude en Stripe ha disminuido un 17 %.
- Reducir los ataques de prueba de tarjetas: gracias a nuestro Payments Foundation Model, un modelo de IA pionero en el sector y entrenado a partir de decenas de miles de millones de transacciones, nuestra tasa de detección de ataques a grandes empresas aumentó significativamente del 59 % al 97 %.
- Ahorrar tiempo y dinero en disputas: unifica la gestión de disputas por completo con Radar. Puedes hacer reembolsos de forma proactiva de las transacciones para evitar las disputas antes de que ocurran con Smart Refunds, reducir tu tasa de disputas y evitar los programas de monitoreo de tarjetas con la prevención de disputas y usar la IA de Stripe para adaptar y presentar evidencia de disputas elegibles en tu nombre con Smart Disputes.
- Aplicar dinámicamente la autenticación de dos factores: Stripe puede gestionar los requisitos de SCA europeos y aplicar de manera dinámica la autenticación, como 3DS, cuando lo requiera el banco del titular de tarjeta o cuando se sospeche la existencia de fraude, lo que ayuda a reducir el fraude en un 30 %.
- Gestionar el riesgo de tu plataforma por completo: identifica empresas fraudulentas en tu plataforma, establece reglas a nivel de la cuenta personalizada e interviene en transacciones sospechosas con Radar para plataformas.
- Crear reglas para personalizar el fraude: puedes crear reglas personalizadas para gestionar la forma en que tu empresa maneja los pagos entrantes, lo que te permitirá bloquear aquellos que consideres sospechosos o colocarlos en revisión.
Para obtener más información sobre cómo Stripe puede ayudar a tu empresa a combatir fraudes y disputas, ponte en contacto con nosotros o crea una cuenta.