En las páginas de e-commerce japonesas, la «autenticación basada en el riesgo» es una medida de prevención del fraude cada vez más importante. Según un informe de la Asociación Japonesa de Crédito, las pérdidas estimadas por fraude con tarjetas de crédito en 2025 ascendieron a unos 51.000 millones de yenes. Aunque esto supone un descenso con respecto al año anterior, sigue siendo necesario mantener las medidas de prevención. Es importante señalar que la mayoría de los casos de fraude con tarjetas de crédito implican el robo de números de tarjeta, y que los incidentes se producen principalmente en transacciones a distancia, como las realizadas en sitios web de e-commerce.

En este contexto, la autenticación basada en el riesgo está ganando protagonismo como medida que garantiza la seguridad sin comprometer la experiencia del usuario.

En este artículo te explicaremos con claridad los mecanismos y los tipos de autenticación basada en el riesgo, en qué se diferencia de la autenticación multifactorial (MFA) y cuáles son las ventajas y los aspectos clave que hay que tener en cuenta a la hora de implementarla, todo ello en el contexto del sector del e-commerce en Japón.

Conclusiones clave

• La autenticación basada en el riesgo evalúa el riesgo en función del comportamiento del usuario y el entorno de acceso; solicita verificación adicional solo cuando es necesario.
  
• Mientras que la autenticación multifactorial (MFA) requiere una verificación adicional en cada inicio de sesión o transacción, la autenticación basada en el riesgo ajusta dinámicamente la presencia y el nivel de seguridad de la autenticación en función del nivel de riesgo.
  
• La autenticación activa requiere la interacción del usuario, mientras que la autenticación pasiva analiza el comportamiento del usuario en segundo plano sin requerir ninguna acción por su parte.
  
• La autenticación basada en el riesgo puede ayudar a equilibrar la seguridad y la experiencia del usuario, pero su eficacia depende de un diseño e implementación adecuados.
  
• En el mercado del e-commerce japonés, la prevención del fraude ha cobrado cada vez más importancia, y la autenticación basada en el riesgo se está adoptando como uno de los enfoques clave para hacerle frente.
  

¿Qué es la autenticación basada en el riesgo?

La autenticación basada en el riesgo es un sistema que analiza el comportamiento del usuario y los entornos de acceso para evaluar el riesgo. A partir de este análisis, determina si se requiere autenticación adicional.

Por ejemplo, la autenticación adicional solo se requiere cuando se detectan patrones de comportamiento inusuales, como accesos desde una dirección IP, dispositivo o navegador diferente, o desde una zona horaria distinta a la habitual del usuario. Este mecanismo permite prevenir accesos no autorizados antes de que se produzcan.

Diferencias entre la autenticación basada en el riesgo y la autenticación multifactorial (MFA)

La autenticación multifactorial (MFA) es un sistema para verificar la identidad del usuario combinando dos o más factores de autenticación de tres categorías: conocimiento (p. ej., una contraseña o PIN), posesión (p. ej., un token de seguridad) e inherencia (p. ej., datos biométricos como las huellas dactilares).

Mientras que la autenticación basada en el riesgo ajusta de forma dinámica el requisito (o el nivel) de autenticación según el contexto específico, la autenticación multifactorial generalmente exige una verificación adicional cada vez que el usuario inicia sesión. Aunque la autenticación multifactorial puede mejorar la seguridad, tiende a añadir más obstáculos de cara al usuario.

Tipos de autenticación basada en el riesgo y cómo funcionan

Existen dos tipos de autenticación basada en el riesgo: la «autenticación activa», que requiere que el usuario realice una acción explícita, y la «autenticación pasiva», que procesa la autenticación en segundo plano sin requerir ninguna acción por parte del usuario.

Autenticación activa

La autenticación activa requiere que los usuarios realicen una acción de autenticación explícita.

Por ejemplo, si el usuario inicia sesión en la banca electrónica desde una ubicación inusual o realiza una compra de gran valor en un sitio de e-commerce, se le podría pedir que introduzca una contraseña de un solo uso o que proporcione autenticación adicional a través de 3D Secure 2.

Una característica clave de este sistema es que realiza verificación adicional solo en situaciones consideradas de alto riesgo. Este sistema permite prevenir el fraude sin comprometer la comodidad de las transacciones cotidianas.

Autenticación pasiva

La autenticación pasiva es un método de evaluación del riesgo basado en información sobre el comportamiento del usuario y los entornos de acceso, sin requerir que el usuario realice ninguna acción específica.

Por ejemplo, en un sitio de e-commerce, la dirección IP del usuario, la información del dispositivo, el navegador, los horarios de acceso, el historial de compras y los patrones de comportamiento del usuario se analizan en segundo plano, y el sistema monitoriza continuamente cualquier actividad inusual. Este mecanismo hace posible detectar indicios de fraude sin requerir que los usuarios se den cuenta de las medidas de seguridad.

Además, el sistema detecta comportamientos como un aumento repentino de pedidos en un período corto de tiempo o velocidades operativas inusualmente rápidas, ayudando así a mitigar el riesgo de pedidos fraudulentos y pedidos falsos realizados por bots.

Aunque la autenticación pasiva permite mejorar la seguridad sin comprometer la comodidad del usuario, en los casos en que resulta difícil tomar una decisión, generalmente se utiliza en combinación con la autenticación activa.

Beneficios de la autenticación basada en el riesgo

La autenticación basada en el riesgo permite lograr un equilibrio óptimo entre seguridad y experiencia del usuario. En los sitios de e-commerce, esto desempeña un papel fundamental para mantener y fomentar las ventas.

Mitiga el acceso no autorizado y el fraude

Con la autenticación basada en el riesgo, la verificación adicional solo se activa cuando se detecta actividad sospechosa en función del entorno de inicio de sesión o los patrones de transacción. Esto mitiga eficazmente riesgos como los inicios de sesión no autorizados y los pedidos fraudulentos.

Esto resulta especialmente útil para las páginas de e-commerce, ya que ayuda a reducir incidentes como los pedidos fraudulentos con datos de tarjetas robadas, el secuestro de cuentas y los pedidos falsos.

No compromete la comodidad del usuario

En lugar de requerir autenticación en dos pasos para todos los usuarios, el sistema permite omitir la autenticación en los casos considerados de bajo riesgo, lo que garantiza la fluidez en los inicios de sesión y el pago.

Esto hace posible garantizar la seguridad al tiempo que se minimiza la fricción para los usuarios legítimos.

Reduce el abandono del carrito y ayuda a mantener las tasas de conversión

En los sitios de e-commerce, un proceso de autenticación complicado puede dar lugar a que se abandone el carrito. Con la autenticación basada en el riesgo, la verificación adicional solo se requiere para las transacciones de alto riesgo, lo que ayuda a prevenir la pérdida de clientes provocada por verificaciones innecesarias.

El uso eficaz de la autenticación basada en el riesgo hace posible mantener las tasas de conversión garantizando al mismo tiempo un alto nivel de seguridad.

Aspectos que deben tenerse en cuenta en la autenticación basada en el riesgo

Aunque la autenticación basada en el riesgo ofrece un equilibrio entre seguridad y comodidad, un solo paso en falso puede afectar negativamente tanto a la experiencia del usuario como a los ingresos.

Posibilidad de que la autenticación reforzada resulte contraproducente

Con la autenticación basada en el riesgo, se requiere una verificación adicional cuando se detecta una situación de alto riesgo. Si esto ocurre con frecuencia, puede resultar bastante molesto para el usuario.

En concreto, si se pide a los clientes que se identifiquen varias veces durante el proceso de pago, es posible que pierdan el deseo de comprar. Al gestionar una tienda de e-commerce, es necesario dar prioridad a la seguridad, pero ser tan estricto al respecto que se vea comprometida la experiencia del usuario podría ir en contra del objetivo.

Impacto de los falsos positivos en los usuarios legítimos

Dependiendo de la precisión de la evaluación de riesgos, el comportamiento de los usuarios legítimos podría marcarse como sospechoso, generando falsos positivos.

Por ejemplo, si un usuario legítimo accede al servicio mientras está de viaje de negocios o de vacaciones, o si ha cambiado de dispositivo, su actividad podría marcarse como si se estuviera produciendo en un entorno atípico. Dado que estos falsos positivos pueden provocar fácilmente frustración en el usuario, hay que actuar con precaución.

La eficacia de la autenticación basada en el riesgo depende en gran medida de su diseño e implementación. Es importante utilizarla de manera que equilibre cuidadosamente la experiencia del usuario.

Consideraciones clave al implementar la autenticación basada en el riesgo

Los puntos clave para implementar eficazmente la autenticación basada en el riesgo son los siguientes:

Diseño basado en el perfil de riesgo de tu empresa

El diseño óptimo de la autenticación basada en el riesgo varía en función de las características del servicio y el comportamiento del usuario.

Por ejemplo, en el caso de las páginas de e-commerce, es importante diseñar el sistema teniendo en cuenta los pedidos de alto valor y los momentos en los que es más probable que se produzcan actividades fraudulentas. Por otro lado, en el caso de los servicios de suscripción, hay que centrarse en evitar el acceso no autorizado durante el proceso de inicio de sesión.

Realiza mejoras continuas

Implementar la autenticación basada en el riesgo no es algo que se haga una sola vez. Los criterios que se usan para evaluar el riesgo deben revisarse periódicamente y actualizarse para reflejar las características específicas del servicio y las tendencias actuales en materia de actividades fraudulentas. Tanto las tácticas fraudulentas como los comportamientos de los usuarios van cambiando con el tiempo.

Incluso una vez implementadas, es importante ajustar continuamente las evaluaciones de riesgos y mejorar las operaciones mediante el seguimiento de métricas como la tasa de autenticación, la tasa de abandono y la precisión en la detección de fraudes.

Cómo puede ayudarte Stripe Radar

Stripe Radar utiliza modelos de IA, entrenados a partir de los datos de la red internacional de Stripe, para detectar y prevenir el fraude. Estos modelos se actualizan continuamente con las últimas tendencias de fraude para proteger a tu empresa frente a nuevas amenazas.

Stripe también ofrece Radar for Fraud Teams que permite a los usuarios añadir reglas personalizadas para hacer frente a situaciones de fraude específicas de sus empresas y acceder a información avanzada sobre fraudes.

Radar puede ayudar a tu empresa para:

• Prevenir pérdidas por fraude: Stripe procesa más de un billón de dólares en pagos al año. Esta escala permite a Radar detectar y prevenir el fraude con precisión, lo que te ahorra dinero.

• Aumenta los ingresos: los modelos de IA de Radar se entrenan con datos reales sobre disputas, información de clientes, datos de navegación y mucho más. Esto permite a Radar identificar transacciones de riesgo y reducir los falsos positivos, lo que aumenta tus ingresos.

• Ahorra tiempo: Radar está integrado en Stripe y no requiere ninguna línea de código para su configuración. También puedes supervisar tu rendimiento en materia de fraude, escribir reglas y mucho más en una única plataforma, lo que aumenta la eficiencia.

Más información sobre Stripe Radar o empieza hoy mismo.