Todos los negocios que operan en Internet tienen que gestionar el fraude. Desde estafadores que utilizan tarjetas y números de tarjeta robados hasta clientes que abusan de las políticas de reembolso y las disputas: saber cómo abordar los pagos ilícitos y el proceso de disputa forma parte de la tarea de aceptar pagos por Internet.

En esta guía te contamos los aspectos básicos del fraude por Internet y cómo proteger tu empresa. También aprenderás cómo funcionan las disputas, cuál es tu responsabilidad como empresa que opera en Internet y cómo puede ayudarte Stripe.

Introducción al fraude por Internet

Antes de adentrarnos en la temática del fraude, será muy útil conocer en detalle cómo funcionan los pagos por Internet: cómo pasa el dinero del cliente a tu negocio y cómo gestionan estos pagos los bancos.

En cada transacción realizada en Internet, intervienen varias partes importantes:

1. Titular de la tarjeta: la persona que utiliza una tarjeta de crédito o débito.

2. Comerciante: el propietario de la empresa que acepta pagos con tarjeta.

3. Adquirente: la institución financiera que procesa los pagos con tarjeta en nombre del comerciante y los dirige por las redes de tarjetas hacia el banco emisor. En algunos casos, el adquirente puede asociarse con un tercero que colabora en el procesamiento de pagos.

4. Redes de tarjetas: las redes de tarjetas como Visa o Mastercard, entre otras, sirven para conectar todas estas partes. Comunican los datos de la transacción, mueven los fondos y determinan los costes subyacentes de las transacciones con tarjeta.

5. Banco emisor: la institución financiera que proporciona los servicios bancarios o de transacción, y que emite las tarjetas de pago (que pueden ser de crédito, de débito o de prepago, entre otras) a consumidores o negocios en representación de las redes de tarjetas.

Un pago se considera fraudulento cuando el titular de la tarjeta no autoriza el cargo. Veamos el siguiente ejemplo: si un estafador hace una compra en tu sitio web con una tarjeta robada cuya sustracción no se ha denunciado, es posible que el pago se procese sin problemas. Posteriormente, cuando el titular de la tarjeta descubra este uso fraudulento, presentará un contracargo ante su banco para impugnar ese pago. Es verdad que tienes la oportunidad de presentar pruebas de la validez del pago para disputar el contracargo. Sin embargo, si en efecto se trataba de una transacción fraudulenta, la disputa se resolverá a favor del titular de la tarjeta.

Si tu negocio pierde una disputa, tendrás que pagar más que el propio importe de la transacción original, dado que se te considerará responsable. A menudo sucede que los casos de fraude conllevan comisiones por contracargo (el coste derivado de que el banco tenga que revertir el pago con tarjeta), comisiones más altas de la red de tarjetas debidas a las disputas, gastos operativos más elevados con motivo de revisar los cargos o impugnar disputas, además de que aumentan la tasa de abandono de clientes.

Cómo funcionan las disputas

Cuando se interpone una disputa, los fondos se devuelven de inmediato al titular de la tarjeta, antes de determinar cuál es el resultado de la disputa. Si te parece que la disputa no es legítima, puedes presentar pruebas para oponerte a ella y contrarrestarla. Generalmente, dispones de un plazo de entre 5 y 21 días. Si no presentas pruebas antes de que expire el plazo, la disputa se resolverá a favor del titular de la tarjeta, quien se quedará con los fondos.

Durante el proceso de disputa, tu empresa debe demostrar que la persona que ha efectuado la compra es la propietaria de esa tarjeta y que había autorizado la transacción, así como que el titular de la tarjeta conocía y había aceptado tus condiciones de servicio y tu política de cancelación o reembolso en el momento de efectuar la compra.

El Dashboard te guía paso a paso a través del proceso de envío del contracargo, formateando automáticamente la información que proporcionas. Se te pedirá que proporciones diferentes pruebas, como registros web, correos electrónicos, números de seguimiento de envíos, confirmación de entrega o comprobantes de reembolsos anteriores, y que subas los archivos necesarios, dependiendo del tipo de disputa. Todo esto puede ayudar a aumentar las probabilidades de que una disputa se resuelva a tu favor.

Si un cliente presenta una disputa, lo mejor en primer lugar quizás sea contactar le e intentar resolver el problema de forma proactiva. Sin embargo, tanto si el cliente acepta retirar la disputa como si no, tendrás que presentar pruebas. Si no las remites, por defecto la siempre disputa se resolverá a favor del cliente.

Stripe no decide cuál es el resultado de una disputa: de eso se encargan los emisores de tarjetas. No obstante, sí cumplimos con un papel, ya que trasladamos tus pruebas a nuestros socios financieros. Después de que presentes las pruebas, Stripe confirma si se ajustan a los requisitos de la red de tarjetas pertinente. En caso afirmativo, las remite al emisor de la tarjeta para su evaluación. El emisor es quien toma la decisión final, que te comunicaremos mediante el Dashboard de Stripe, los webhooks y la API.

Para las empresas situadas fuera de México, la comisión de disputa no se puede reembolsar. En el caso de las empresas que se encuentran en México, es posible que se devuelva la comisión de disputa por una disputa resuelta a tu favor o retirada.

Cómo proteger tu empresa

Aunque no es posible suprimir por completo el riesgo de fraude si quieres aceptar pagos por Internet, la mejor manera de afrontarlo es prevenir riesgos, para evitar que suceda.

A continuación te exponemos algunas de las mejores prácticas para proteger tu empresa frente al fraude:

• Aprovecha la detección de fraude mediante machine learning: La detección de fraude basada en reglas, que funciona con una lógica de «si pasa x, entonces haz y», nunca se diseñó para las empresas modernas de Internet y puede provocar una pérdida de ingresos. Stripe Radar funciona con machine learning adaptativo, con algoritmos que evalúan cada transacción y le asignan una puntuación de riesgo, para luego bloquear o permitir las transacciones en función del riesgo de fraude. Los algoritmos de Radar se adaptan rápidamente a los cambiantes patrones de fraude y a tu empresa en particular.
  
• Recopila más información durante el proceso de compra: Pedir a los clientes que proporcionen más información durante el proceso de compra te ayudará a verificar mejor su legitimidad. Por ejemplo, asegúrate de recopilar el nombre y el correo electrónico del cliente. Esta información adicional se puede enviar a Stripe Radar, lo que resulta en una mejor detección del fraude mediante machine learning, y te da más pruebas para enviar durante una posible disputa.
  
• Revisa los pagos manualmente: Radar Plus es un proceso que te permite marcar ciertos pagos para su revisión (aunque estos pagos se sigan procesando y se cobre a la tarjeta de crédito). Revisar manualmente los pagos sospechosos puede ayudarte a tomar medidas más rápido, antes de que se produzca una posible disputa. Por ejemplo, si no estás seguro de un pago al revisarlo, puedes contactar con el cliente por teléfono o correo electrónico. O, si sospechas que un pago es fraudulento, puedes reembolsarlo.
  
• Crea reglas para gestionar los pagos: Con Radar Plus, puedes crear reglas personalizadas para gestionar cómo trata tu empresa los pagos entrantes, bloqueando los que consideres sospechosos o poniéndolos en revisión. Por ejemplo, podrías reducir la puntuación de riesgo necesaria para activar las revisiones manuales o revisar los pedidos grandes de clientes nuevos. Radar Plus también proporciona información de riesgo sobre pagos concretos, lo que te permite comprender los factores más importantes que contribuyen a una puntuación de riesgo alta. Puedes usar esta información para crear reglas adicionales y más específicas.
  
• Explora otros métodos de pago: El conjunto adecuado de métodos de pago puede ofrecer flexibilidad a los clientes y reducir el riesgo de fraude. Los monederos digitales, como Apple Pay o Google Pay, requieren una verificación adicional del cliente (como biometría, SMS o un código de acceso) para completar un pago, lo que se traduce en unas tasas de disputa más bajas. Del mismo modo, la mayoría de los adeudos bancarios (en los que extraes fondos directamente de la cuenta bancaria de un cliente) requieren que los clientes acepten una orden de domiciliación o que verifiquen la titularidad de la cuenta, lo que añade una capa de seguridad adicional y reduce la posibilidad de disputas.
  
• Adopta precauciones adicionales cuando vayas a enviar artículos: si vas a enviar mercancías físicas, plantéate la posibilidad de retrasar la expedición del envío entre 24 y 48 horas; así les darás a los titulares de las tarjetas una oportunidad para detectar cualquier posible fraude en sus cuentas. Además, asegúrate de que las mercancías físicas se envían a una dirección verificada que supere las comprobaciones de código postal y dirección postal. Si las envías a una dirección que no se ha verificado y posteriormente se disputa el pago, no podrás demostrar que el pedido se haya enviado al titular legítimo de la tarjeta.
  

Recursos adicionales

A continuación, te presentamos otros recursos que te ayudarán a combatir el fraude y a proteger tu negocio:

• Cómo funcionan las disputas
  
• Cómo responder a las disputas
  
• Retirada de disputas
  
• Cómo medir las disputas
  
• Prácticas recomendadas para evitar el fraude
  
• Acerca de Stripe Radar
  

Para obtener más información sobre cómo puede ayudarte Stripe a evitar el fraude y gestionar las disputas, ponte en contacto con tu gestor del éxito del cliente o con nuestro equipo de ventas.