Los descuentos están profundamente integrados en las compras en línea, ya que casi el 60 % de los consumidores en EE. UU. utilizan cupones digitales. Sin embargo, las promociones solo tienen éxito cuando el costo del incentivo se compensa con el valor vitalicio (del cliente) a lo largo del tiempo. El abuso de promociones consiste en aprovechar el descuento y, en lugar de generar clientes reales, produce cuentas falsas, autorreferidos y campañas automatizadas de canje que pueden agotar los presupuestos e inflar las métricas de adquisición.

A continuación, veremos cómo se produce el abuso de promociones a nivel de cuenta, cómo identificarlo y qué controles pueden implementarse para prevenirlo sin perjudicar la conversión de usuarios legítimos.

Destacados

• El abuso de promociones suele aprovechar debilidades en la verificación de identidad durante el registro. Por esta razón, el fraude con cuentas nuevas y el abuso de promociones suelen formar parte del mismo problema.

• La detección se basa en la combinación de señales como la agrupación de dispositivos, el uso de correos electrónicos desechables y patrones de canje en tiempos inusuales.

• La prevención eficaz utiliza controles en capas y fricciones basadas en el riesgo para detectar mejor el fraude, sin obstaculizar el proceso de registro de los clientes legítimos.

¿Qué es el abuso de promociones?

El abuso de promociones consiste en la explotación de descuentos, bonificaciones por referidos o incentivos de registro fuera de sus condiciones previstas. Este tipo de práctica suele ocurrir mediante cuentas falsas, automatización o manipulación de identidad. Puede presentarse, por ejemplo, cuando una persona crea cinco cuentas para aprovechar un descuento de primera compra en repetidas ocasiones, se refiere a sí misma con una segunda dirección de correo electrónico para obtener un crédito por referido o automatiza todo el proceso y agota una campaña en pocas horas.

¿Cómo afecta el abuso de promociones al retorno del gasto en promociones?

Los ingresos incrementales generados por los clientes adquiridos mediante la promoción deberían ser mayores que el costo del descuento más el costo de ejecutar la campaña. El abuso reduce el valor de ambos componentes de esa ecuación.

Así es como se pueden medir los efectos del abuso de promociones:

• Tasa de canje a compra: analiza qué proporción de las cuentas que canjearon la promoción realizó al menos una compra real. Los grupos con alto nivel de abuso muestran una baja conversión a transacciones reales.

• Tasa de compra repetida a 30/60/90 días: los clientes reales vuelven a realizar compras, mientras que las cuentas falsas desaparecen.

• Densidad del grafo de referidos: en los programas de referidos, analiza cuántas cuentas referidas llegan a invitar a otras personas. Los árboles de referidos orgánicos tienden a volverse más profundos con el tiempo, mientras que los generados por abuso permanecen planos.

• Tasas de coincidencia de dispositivo e IP dentro del grupo de la promoción: una alta coincidencia puede indicar creación de cuentas coordinada.

¿Cómo se relaciona el abuso de promociones con el fraude de cuentas nuevas y el abuso de pruebas gratuitas?

El abuso de promociones forma parte de un conjunto más amplio de comportamientos que aprovechan la misma debilidad. Ya sea con el objetivo de canjear promociones, realizar lavado de dinero o preparar el terreno para el secuestro de cuentas, cualquier esquema que utilice identidades falsas o robadas para abrir cuentas se considera fraude de cuentas nuevas, y el abuso de promociones es una manifestación frecuente de este. De forma similar, el abuso de pruebas gratuitas puede darse cuando una persona crea una nueva cuenta cada vez que expira su período de prueba en lugar de convertirse en cliente de pago. Aunque la motivación puede ser distinta a la de quien abusa de promociones, el mecanismo utilizado es el mismo.

La infraestructura que permite acumular créditos por referidos puede facilitar también la creación de cuentas falsas para explotar pruebas gratuitas o, en el peor de los casos, otros tipos de abuso. Un problema de abuso de promociones suele indicar debilidades en el proceso de creación de cuentas que van más allá de las propias promociones. Abordar el abuso de promociones de forma aislada puede dejarte vulnerable a ataques alternativos. Más que enfocarte solo en el punto de conexión de las promociones, es necesario cerrar las brechas subyacentes de identidad.

¿Qué tácticas de abuso de promociones son comunes en el registro de cuentas?

El abuso de promociones en el registro de cuentas suele seguir patrones bastante estandarizados.

Ten en cuenta las siguientes tácticas:

Creación de varias cuentas

Esta acción es la forma más simple de abuso de promociones. Una persona crea varias cuentas con distintas direcciones de correo electrónico para aprovechar una oferta de nuevo usuario varias veces. Esta técnica funciona cuando la elegibilidad como nuevo usuario solo se verifica a nivel de correo electrónico, sin una verificación de identidad más profunda.

Autorreferencias

Los programas de referidos que otorgan una recompensa al usuario que invita pueden incentivar la autorreferencia. En estos casos, una persona crea una segunda cuenta, la vincula desde su cuenta principal y reclama la bonificación. Cuando el programa ofrece beneficios para ambas partes, el rendimiento obtenido por cada cuenta falsa puede llegar a duplicarse.

Acumulación de promociones

Algunas empresas permiten aplicar varios códigos en un mismo pedido. Los atacantes buscan y combinan estos códigos mediante la enumeración de cupones o a partir de listas filtradas o compartidas, con el objetivo de reducir el costo de la transacción a cero o, si el sistema emite crédito en tienda, incluso generar un costo negativo.

Canje automatizado

Los atacantes más sofisticados pueden automatizar el proceso de registro y canje mediante scripts. Una campaña diseñada para durar una semana puede agotarse en cuestión de horas.

Difusión de códigos y filtraciones públicas

Los usuarios publican códigos promocionales en sitios de cupones o los comparten en redes sociales, lo que permite que muchas más personas fuera del público al que estaban destinados puedan canjearlos. Si bien esta práctica no siempre es maliciosa, puede afectar la segmentación y agotar el presupuesto previsto para un grupo específico de usuarios.

¿Qué señales de detección indican que hay abuso de promociones?

La detección se basa en la combinación de señales que permiten diferenciar identidades sintéticas o repetidas de usuarios nuevos reales.

Ninguna señal por sí sola es concluyente, pero la combinación de las siguientes suele indicar posibles casos de abuso:

Agrupación de dispositivos y redes

La creación de varias cuentas desde el mismo dispositivo, dirección de Protocolo de Internet (IP) o subred en un corto período es una señal importante. Dos cuentas desde la misma IP doméstica no es inusual, pero 15 cuentas desde la misma IP en 48 horas justificarían una investigación.

Patrones de alias y correos electrónicos desechables

Algunos proveedores de correo permiten el uso de alias (p. e., usuario+etiqueta@dominio.com), lo que permite generar direcciones aparentemente únicas que en realidad llegan al mismo buzón. Los dominios de correo electrónico desechable suelen aparecer de forma desproporcionada en registros abusivos en comparación con los usuarios orgánicos.

Gráficos de referidos sospechosos

Los árboles de referidos orgánicos suelen tener ramificaciones: una persona refiere a algunos amigos, y algunos de ellos a su vez refieren a otros. En cambio, el abuso genera estructuras en forma de estrella: una cuenta refiere a muchas otras, pero esas cuentas referidas no muestran actividad posterior y canjean beneficios inmediatamente después de su creación.

Tiempos de canje anormales

Las cuentas que canjean una promoción a los pocos segundos de haberse creado o que se registran en lotes coordinados se comportan de forma distinta a los clientes reales. Los usuarios auténticos suelen explorar, dudar o tardar días entre el registro y su primera compra.

Velocidad en torno al lanzamiento de la promoción

Un aumento repentino en la creación de cuentas inmediatamente después del anuncio de una promoción merece una revisión más detallada.

Inconsistencias en la huella digital del dispositivo

Las discrepancias entre el agente de usuario reportado, la resolución de pantalla y las fuentes instaladas pueden indicar automatización o suplantación de la huella digital. Los usuarios reales normalmente no presentan este tipo de inconsistencias.

¿Cómo funcionan los controles de prevención del abuso de promociones sin bloquear a usuarios legítimos?

Eliminar por completo el abuso es un reto y, en muchos casos, no es posible. El objetivo es hacer que abusar resulte lo suficientemente costoso como para que desaparezca el retorno de la inversión (ROI).

Límites de canje y reglas de elegibilidad

Restringe los códigos promocionales a uno por identidad verificada, en lugar de uno por dirección de correo electrónico. Lo que se considera verificado depende del nivel de riesgo que se esté dispuesto a asumir: puede ser un número de teléfono confirmado, una validación del método de pago o una dirección verificada.

Evaluación de riesgo de dispositivo e identidad en el registro

Las herramientas que asignan una puntuación de riesgo a las nuevas cuentas en el momento de su creación, basadas en la huella del dispositivo, la reputación de la IP, el riesgo del dominio de correo electrónico y señales de comportamiento, permiten aplicar un tratamiento diferenciado. Las cuentas de bajo riesgo pueden acceder a la promoción sin fricción, mientras que las de alto riesgo pueden requerir verificación adicional antes de activar el beneficio. Herramientas como Stripe Radar aplican este tipo de puntuación dentro de los flujos de pago, y su motor de reglas permite definir lógica personalizada en torno a los eventos de canje.

Desafíos progresivos para cohortes de alto riesgo

En lugar de bloquear directamente las cuentas sospechosas, se puede exigir una compra real antes de liberar el crédito promocional. Este enfoque convierte los registros motivados por abuso en clientes reales o en abandonos sin costo.

Límite de frecuencia en los puntos de conexión de promociones

Si la validación de códigos promocionales se realiza mediante una llamada a una interfaz de programación de aplicaciones (llamada API), ese punto de conexión debe contar con un límite de frecuencia y detección de anomalías.

Condiciones más claras, aplicadas de forma técnica

«Uno por cliente» no tiene sentido si no se define y se aplica de forma consistente qué significa «cliente» en el sistema. Es necesario codificar las reglas de elegibilidad para que se verifiquen automáticamente, en lugar de depender de revisiones manuales posteriores.

Cómo puede ayudar Stripe Radar

Stripe Radar utiliza modelos de IA para detectar y prevenir fraudes. Estos modelos, entrenados con datos de la red global de Stripe, se actualizan continuamente en función de las últimas tendencias de fraude, lo cual mantiene a tu empresa protegida a medida que evoluciona.

Stripe también ofrece Radar para Equipos de Fraude, que permite a los usuarios agregar reglas personalizadas que abordan escenarios de fraude específicos de sus empresas y acceder a información avanzada sobre fraude.

Radar puede ayudar a tu empresa a lograr lo siguiente:

• Prevenir pérdidas por fraude: Stripe procesa más de $1 billón en pagos al año. Este crecimiento permite a Radar detectar y prevenir el fraude con precisión y ahorra dinero.

• Aumentar los ingresos: los modelos de IA de Radar se entrenan con datos reales de disputas, información de clientes, datos de navegación y más. Esto permite a Radar identificar transacciones de riesgo y reducir falsos positivos, lo que aumenta tus ingresos.

• Ahorrar tiempo: Radar se integra en Stripe y no necesita líneas de código para su configuración. También puedes controlar el rendimiento del fraude, escribir reglas y mucho más en una sola plataforma, lo que aumenta la eficiencia.

Obtén más información sobre Stripe Radar o empieza a utilizarlo hoy mismo.