Cada empresa tiene una tolerancia diferente al riesgo. Una empresa SaaS con bajo coste de bienes vendidos podría priorizar la captura de la mayor cantidad de ingresos legítimos posible, aceptando que se les cuelen algunas transacciones fraudulentas. En cambio, un minorista que venda bienes de lujo de precio elevado podría necesitar controles más estrictos, como recopilar más información del cliente en el proceso de compra, incluso si eso supone agregar fricción.
Muchas empresas nos dicen que han tenido problemas con proveedores de servicios para la prevención del fraude que eran demasiado laxos, que permitían el paso de demasiados casos de fraude o que bloqueaban de forma demasiado estricta a los clientes legítimos. Lo que los clientes quieren es una solución personalizable de prevención de fraude que puedan adaptar a su situación específica en cuanto al riesgo y a las prioridades de su empresa.
En esta guía para evaluar soluciones para la prevención del fraude, hemos recopilado las preguntas que deben plantearse a los posibles proveedores de servicios. A continuación, enumeramos las preguntas que a nuestros clientes les habría gustado formular antes de elegir a su proveedor anterior. Esta no es una comparación exhaustiva de proveedores; en su lugar, hemos redactado una serie de aspectos a tener en cuenta para ayudarte a identificar una solución de prevención del fraude que pueda escalar con tu empresa.
Precisión y eficacia
-
¿El proveedor de servicios para la prevención del fraude utiliza la evaluación de riesgos impulsada por IA, la lógica establecida en reglas o un enfoque híbrido?
-
¿Cuál es el tamaño de la red del proveedor que entrena a sus modelos?
-
¿Qué datos se usan para determinar las puntuaciones de riesgo y realizar una evaluación del riesgo de fraude?
-
¿Con qué frecuencia se reciclan los modelos de IA para adaptarse a los nuevos patrones de fraude? ¿Son actualizaciones continuas o lanzamientos periódicos de versiones?
-
¿Cómo se adapta la solución basada en patrones cambiantes de fraude? ¿Puede proporcionar información proactiva o tomar medidas sin intervención manual?
-
¿Qué intervenciones puede aplicar la solución para autenticar transacciones de alto riesgo, lo que puede ayudar aún más a reducir el fraude? ¿Esas aplicaciones son inteligentes y dinámicas, o se basan principalmente en reglas?
-
¿La herramienta activa de forma inteligente la autenticación reforzada de clientes (SCA) y la autenticación mediante 3DS solo para transacciones de alto riesgo u obligatorias, en lugar de aplicarla a todas las transacciones?
-
¿La protección antifraude se extiende a los métodos para pagar sin tarjeta como ACH, SEPA y métodos de Compra ahora, paga después?
Reglas y personalización
-
¿Puedo crear reglas personalizadas contra el fraude para administrar cómo gestiona mi empresa los pagos entrantes y cómo ejecuta las políticas de bloqueo de actividad sospechosa?
-
¿Puedo crear listas de tipos específicos de información (como direcciones IP sospechosas o direcciones de correo electrónico vinculadas al fraude) y usarlas en reglas para la prevención del fraude?
-
¿La solución contra el fraude sugiere reglas basadas en mis principales indicadores de fraude?
-
¿Los usuarios que no son técnicos pueden escribir reglas escritas de forma sencilla (p. ej., «Bloquear si el dominio de correo electrónico es temporal»)?
-
¿Puedo ejecutar simulaciones «qué pasa si» en nuevas reglas antes de activarlas, ya sea con datos históricos o en «modo sombra»?
-
¿La herramienta de prevención de fraude permite efectuar revisiones manuales de las transacciones sospechosas?
-
¿Puedo escribir reglas basadas en datos personalizados de la empresa (p. ej.,
loyalty_nivel,product_categoryoshipping_method)?
-
¿El sistema puede detectar y prevenir pruebas de tarjetas bloqueando varios intentos desde la misma dirección IP o correo electrónico en un plazo definido (p. ej., cinco intentos por hora)?
-
¿Proporciona la herramienta una puntuación de riesgo detallada (por ejemplo, de 0 a 99) para cada transacción, junto con información detallada, para que pueda establecer mis propios umbrales de bloqueo o de revisión?
Modularidad
-
¿La herramienta de prevención del fraude también proporciona puntuaciones de riesgo para las transacciones procesadas a través de otros procesadores de pagos?
-
¿El proveedor de servicios para la prevención del fraude puede ofrecer puntuaciones de riesgo e información para que la preautorización sirva de base en la toma de decisiones sobre las rutas de los pagos?
-
Si me cambio de procesador, ¿puedo llevarme conmigo mis listas de «permitir o bloquear» y mi historial de fraude?
-
¿El proveedor puede manejar el PAN sin procesar de forma segura para realizar una evaluación de riesgos entre varios responsables del tratamiento?
-
¿El proveedor es lo suficientemente flexible como para revisar las transacciones en diferentes puntos a lo largo del flujo del proceso de compra?
Análisis y elaboración de informes
-
¿Hay información sobre fraudes, datos de pagos y gestión de disputas disponibles en una vista única y unificada?
-
¿Puedo sincronizar los datos de fraude directamente con mi propio almacén de datos para el análisis personalizado?
-
¿Se actualiza el Dashboard de análisis de fraude en tiempo real o hay un desfase?
-
¿El proveedor de servicios para la prevención del fraude me informa de los ataques de fraude en tiempo real? ¿Ofrece recomendaciones sobre cómo mitigar estos ataques?
-
¿Puedo usar un panel de control para el fraude para investigar patrones de fraude y vectores emergentes?
-
¿El proveedor me da información sobre mi situación en diferentes programas de supervisión?
-
¿El proveedor me permite filtrar y ver los análisis por procesador de pagos?
-
¿Puedo revisar cada transacción para comprender su evaluación de riesgos y resultado?
Disputas
-
¿Qué herramientas o servicios se ofrecen para reducir o gestionar los contracargos?
-
¿El proveedor de servicios para la prevención del fraude me permite gestionar las disputas mediante programación a través de las API, con funcionalidades para proporcionar pruebas, responder a las disputas y recibir casos de disputas utilizando webhooks?
-
¿Qué herramientas o soluciones ofrece el proveedor para gestionar y responder a los contracargos? Si están disponibles, ¿se pueden automatizar estas herramientas? ¿Incluyen inteligencia de optimización para ganar una disputa?
-
¿El proveedor calcula las probabilidades de la tasa de disputas resueltas a tu favor para disputas particulares para ayudarme a clasificar y priorizar las respuestas?
-
¿Ofrece recomendaciones sobre qué pruebas cargar en cada disputa particular?
-
¿Se integra directamente con soluciones de red como Verifi y Ethoca para ayudarme a gestionar y prevenir disputas, o el acceso a estas soluciones de red requeriría una integración por separado a través de un proveedor externo?
-
¿Proporciona recomendaciones sobre cómo mitigar y prevenir disputas, hasta el nivel de disputa particular?
-
¿Habilita el proveedor ofertas que me avisan cuando un banco emisor marca algo como fraude, antes de que se convierta en un contracargo formal?
-
¿El sistema puede crear y enviar automáticamente paquetes de pruebas para las disputas (registros, seguimiento, etc.) al banco emisor?
Datos específicos de plataformas y marketplaces
-
¿Puedo obtener acceso a puntuaciones de riesgo para empresas particulares en mi plataforma?
-
¿Puedo escribir reglas personalizadas tanto para transacciones como para cuentas?
-
¿Qué acciones puedo realizar con reglas personalizadas como plataforma? Por ejemplo, ¿puedo pausar las transferencias o enviar cuentas a revisar manualmente cuando cumplen con ciertos criterios (como cuando alcanzan un cierto nivel de riesgo)?
-
¿Puedo proteger a mi empresa contra posibles pérdidas estableciendo reservas temporales en fondos del usuario?
-
¿Puedo configurar alertas en tiempo real para permitir una acción inmediata cuando se detecte un posible fraude de un comerciante?
-
Si algunas empresas levantan sospechas, pero no se puede concluir que son fraudulentas, ¿puedo implementar procesos de verificación mejorados, como requerir autenticación adicional?
-
¿Puedo acceder a una lista de cuentas marcadas como sospechosas?
Cómo puede ayudarte Stripe Radar
Con Stripe Radar, puedes identificar y prevenir el fraude en tiempo real con la IA, impulsada por los datos globales de Stripe. Radar está integrado en Stripe y se integra perfectamente con toda la plataforma de Stripe, por lo que podrás empezar a utilizarlo de inmediato sin necesidad de código. Y ahora, el modelo de IA de Radar devuelve una puntuación de riesgo y una recomendación en tiempo real, lo que te permite aplicar la experiencia de evaluación de riesgos de Stripe para tus pagos procesados externamente.
Con Radar, puedes hacer lo siguiente:
- Detectar y bloquear automáticamente los casos de fraude: Radar reduce el fraude utilizando la IA que se entrena con datos de millones de empresas de todo el mundo. Nuestra escala (el 92 % de las tarjetas se han visto anteriormente en la red de Stripe) nos permite detectar y bloquear automáticamente el fraude real con mayor precisión para ahorrarte dinero de las pérdidas por fraude. Si bien el fraude en todo el mundo aumentó un 15 %, el fraude en Stripe ha disminuido un 17 %.
- Reducir los ataques de prueba de tarjetas: gracias a nuestro Modelo de base de pagos, un modelo de IA, primero de su clase en el sector, entrenado con decenas de miles de millones de transacciones, nuestra tasa de detección de ataques a grandes empresas aumentó significativamente del 59 % al 97 %.
- Ahorrar tiempo y dinero en disputas: unificar la gestión de disputas de principio a fin con Radar. Puedes hacer un reembolso proactivo de las transacciones para evitar disputas antes de que se produzcan con Smart Refunds, reducir tu tasa de disputas para evitar ser sometido a los programas de control de las marcas de tarjetas con Dispute Prevention y utilizar la IA de Stripe para personalizar y enviar pruebas para disputas que cumplan los criterios debidos en tu nombre con Smart Disputes.
- Aplicar la autenticación en dos pasos de forma dinámica: Stripe pueden gestionar los requisitos de SCA europeos y aplicar dinámicamente la autenticación, como 3DS, cuando lo requiera el banco del titular de la tarjeta o cuando se sospecha que puede ser un fraude, con lo que ayuda a reducir el fraude en un 30 %.
- *Gestionar los riesgos de tu plataforma de principio a fin:- *identifica negocios fraudulenteos en tu plataforma, establece reglas a nivel cuenta Custom e intervén en transacciones sospechosas con Radar para plataformas.
- Crear reglas para personalizar la detección del fraude: puedes crear reglas Custom para gestionar cómo maneja tu empresa los pagos entrantes, bloqueando cualquiera que considere sospechoso o indicando que se revisen.
Si quieres más información sobre cómo Stripe puede ayudar a tu empresa a combatir el fraude y las disputas, contacta con nosotros o crea una cuenta.