En los sitios de comercio electrónico japoneses, la «autenticación basada en el riesgo» es una medida de prevención de fraude cada vez más importante. Según un informe de la Asociación Japonesa de Crédito, las pérdidas estimadas por fraude con tarjetas de crédito en 2025 fueron de aproximadamente ¥51,000 millones. Aunque esto representa una disminución respecto al año anterior, siguen siendo necesarias medidas de prevención continuas. Es importante señalar que la mayoría de los casos de fraude con tarjetas de crédito implican el robo de números de tarjeta, con incidentes que ocurren principalmente en transacciones remotas, como las de los sitios de comercio electrónico.

En este contexto, la autenticación basada en el riesgo gana atención como una medida que garantiza la seguridad sin comprometer la experiencia de usuario.

Este artículo ofrece una explicación clara de los mecanismos y tipos de autenticación basada en el riesgo, cómo se diferencia de la autenticación multifactor (MFA), y los beneficios y consideraciones clave a la hora de implementarla, todo dentro del contexto del entorno de comercio electrónico de Japón.

Aspectos clave

• La autenticación basada en el riesgo evalúa el riesgo según el comportamiento del usuario y el entorno de acceso; solicita verificación adicional solo cuando es necesario.
  
• Si bien la autenticación multifactor (MFA) requiere verificación adicional en cada inicio de sesión o transacción, la autenticación basada en el riesgo ajusta de manera dinámica la presencia e intensidad de la autenticación según el nivel de riesgo.
  
• La autenticación activa requiere la interacción del usuario, mientras que la autenticación pasiva analiza el comportamiento del usuario en segundo plano sin requerir ninguna acción por su parte.
  
• La autenticación basada en riesgo puede ayudar a equilibrar la seguridad y la experiencia de usuario, pero su efectividad depende de un diseño e implementación adecuados.
  
• En el mercado del comercio electrónico de Japón, la prevención de fraude se volvió cada vez más importante, y la autenticación basada en el riesgo se adopta como uno de los enfoques clave para abordarla.
  

¿Qué es la autenticación basada en el riesgo?

La autenticación basada en el riesgo es un sistema que analiza el comportamiento del usuario y los entornos de acceso para evaluar el riesgo. A partir de este análisis, determina si se requiere autenticación adicional.

Por ejemplo, solo se requiere autenticación adicional cuando se detectan patrones de comportamiento inusuales, como acceso desde una dirección IP, dispositivo o navegador diferente, o desde una zona horaria distinta a la habitual del usuario. Este mecanismo permite prevenir el acceso no autorizado antes de que ocurra.

Diferencias entre la autenticación basada en el riesgo y la autenticación multifactor (MFA)

La autenticación multifactor (MFA) es un sistema para verificar la identidad del usuario mediante la combinación de dos o más factores de autenticación de tres categorías: conocimiento (p. ej., una contraseña o PIN), posesión (p. ej., un token de seguridad) e inherencia (p. ej., datos biométricos como las huellas dactilares).

Mientras que la autenticación basada en el riesgo ajusta de forma dinámica el requisito o la solidez de la autenticación según el contexto específico, la autenticación multifactor generalmente exige una verificación adicional cada vez que el usuario inicia sesión. Si bien la autenticación multifactor puede mejorar la seguridad, tiende a aumentar la carga para los usuarios.

Tipos de autenticación basada en el riesgo y cómo funcionan

Existen dos tipos de autenticación basada en el riesgo: la «autenticación activa», que requiere que el usuario realice una acción explícita, y la «autenticación pasiva», que procesa la autenticación en segundo plano sin requerir ninguna acción por parte del usuario.

Autenticación activa

La autenticación activa requiere que los usuarios realicen una acción de autenticación explícita.

Por ejemplo, si el usuario inicia sesión en la banca electrónica desde una ubicación inusual o realiza una compra de alto valor en un sitio de comercio electrónico, puede que se le pida que ingrese una contraseña de un solo uso o que proporcione autenticación adicional a través de 3D Secure 2.

Una característica clave de este sistema es que realiza una verificación adicional solo en situaciones consideradas de alto riesgo. Esto puede prevenir el fraude sin comprometer la comodidad de las transacciones cotidianas.

Autenticación pasiva

La autenticación pasiva es un método de evaluación del riesgo basado en información sobre el comportamiento del usuario y los entornos de acceso, sin requerir que el usuario realice acciones específicas.

Por ejemplo, en un sitio de comercio electrónico, la dirección IP del usuario, la información del dispositivo, el navegador, los horarios de acceso, el historial de compras y los patrones de comportamiento del usuario se analizan en segundo plano, y el sistema monitorea continuamente cualquier actividad inusual. Este mecanismo hace posible detectar indicios de fraude sin que los usuarios tengan que preocuparse por las medidas de seguridad.

Además, el sistema detecta comportamientos como un aumento repentino de pedidos en un corto período de tiempo o velocidades operativas inusualmente rápidas, lo que ayuda a mitigar el riesgo de pedidos fraudulentos y pedidos falsos realizados por bots.

Si bien la autenticación pasiva permite mejorar la seguridad sin comprometer la comodidad del usuario, en los casos en que es difícil llegar a una determinación, generalmente se usa en combinación con la autenticación activa.

Beneficios de la autenticación basada en el riesgo

La autenticación basada en el riesgo permite optimizar el equilibrio entre seguridad y experiencia de usuario. En los sitios de comercio electrónico, esto juega un papel clave en el mantenimiento e impulso de las ventas.

Mitiga el acceso no autorizado y el fraude

Con la autenticación basada en el riesgo, la verificación adicional se activa solo cuando se detecta actividad sospechosa según el entorno de inicio de sesión o los patrones de transacción. Esto mitiga de manera efectiva riesgos como los inicios de sesión no autorizados y los pedidos fraudulentos.

Esto es especialmente valioso para los sitios de comercio electrónico, ya que ayuda a reducir incidentes como pedidos fraudulentos con información de tarjetas robadas, secuestros de cuentas y pedidos falsos.

No compromete la comodidad del usuario

En lugar de requerir autenticación de dos factores para todos los usuarios, el sistema permite omitir la autenticación en los casos considerados de bajo riesgo, lo que permite inicios de sesión y pagos fluidos.

Esto hace posible garantizar la seguridad y minimizar también la fricción para los usuarios legítimos.

Reduce el abandono del carrito y ayuda a mantener las tasas de conversión

En los sitios de comercio electrónico, un proceso de autenticación complicado puede llevar al abandono del carrito. Con la autenticación basada en el riesgo, la verificación adicional solo se requiere para las transacciones de alto riesgo. Esto ayuda a prevenir la pérdida de clientes ocasionada por verificaciones innecesarias.

El uso efectivo de la autenticación basada en el riesgo hace posible mantener las tasas de conversión y garantiza al mismo tiempo un alto nivel de seguridad.

Aspectos a tener en cuenta para la autenticación basada en el riesgo

Si bien la autenticación basada en el riesgo logra un equilibrio entre seguridad y comodidad, un solo error puede afectar negativamente tanto la experiencia de usuario como los ingresos.

Posibilidad de que la autenticación reforzada sea contraproducente

Con la autenticación basada en el riesgo, se requiere verificación adicional cuando se detecta una situación de alto riesgo. Si esto ocurre con frecuencia, puede resultar bastante engorroso para el usuario.

En particular, si se pide a los clientes que completen la autenticación varias veces durante el proceso de compra, es posible que pierdan interés en realizar la compra. A la hora de gestionar un sitio de comercio electrónico, es necesario dar prioridad a la seguridad, pero ser tan estricto al respecto como para comprometer la experiencia de usuario podría resultar contraproducente.

Impacto de los falsos positivos en los usuarios legítimos

Dependiendo de la precisión de la evaluación de riesgos, el comportamiento de los usuarios legítimos podría marcarse como sospechoso, lo que daría lugar a falsos positivos.

Por ejemplo, si un usuario legítimo accede al servicio durante un viaje de negocios o vacaciones, o si cambió de dispositivo, su actividad puede marcarse como ocurrida en un entorno atípico. Dado que estos falsos positivos pueden generar fácilmente frustración en el usuario, se requiere precaución.

La efectividad de la autenticación basada en el riesgo depende en gran medida de su diseño e implementación. Es importante utilizarla de manera que equilibre cuidadosamente la experiencia de usuario.

Consideraciones clave a la hora de implementar la autenticación basada en el riesgo

Los puntos clave para implementar de forma efectiva la autenticación basada en el riesgo son los siguientes:

Diseño basado en el perfil de riesgo de tu empresa

El diseño óptimo de la autenticación basada en el riesgo varía según las características del servicio y el comportamiento del usuario.

Por ejemplo, para los sitios de comercio electrónico, es importante diseñar el sistema teniendo en cuenta los pedidos de alto valor y los momentos en los que es más probable que se produzcan actividades fraudulentas. Por otro lado, en el caso de los servicios de suscripción, la atención debe centrarse en prevenir el acceso no autorizado durante el proceso de inicio de sesión.

Realización de mejoras continuas

La implementación de la autenticación basada en el riesgo no es una tarea que se realiza una sola vez. Los criterios usados para la evaluación de riesgos deben revisarse periódicamente y actualizarse para reflejar las características específicas del servicio y las tendencias actuales en la actividad fraudulenta. Tanto las tácticas fraudulentas como los comportamientos de los usuarios evolucionan con el tiempo.

Incluso después de la implementación, es importante ajustar continuamente las evaluaciones de riesgo y mejorar las operaciones mediante el seguimiento de métricas como la tasa de autenticación, la tasa de pérdida de clientes y la precisión en la detección de fraudes.

Cómo puede ayudar Stripe Radar

Stripe Radar utiliza modelos de IA para detectar y prevenir fraudes. Estos modelos, entrenados con datos de la red global de Stripe, se actualizan continuamente en función de las últimas tendencias de fraude, lo cual mantiene a tu empresa protegida a medida que evoluciona.

Stripe también ofrece Radar para Equipos de Fraude, que permite a los usuarios agregar reglas personalizadas que abordan escenarios de fraude específicos de sus empresas y acceder a información avanzada sobre fraude.

Radar puede ayudar a tu empresa a lograr lo siguiente:

• Prevenir pérdidas por fraude: Stripe procesa más de $1 billón en pagos al año. Este crecimiento permite a Radar detectar y prevenir el fraude con precisión y ahorra dinero.

• Aumentar los ingresos: los modelos de IA de Radar se entrenan con datos reales de disputas, información de clientes, datos de navegación y más. Esto permite a Radar identificar transacciones de riesgo y reducir falsos positivos, lo que aumenta tus ingresos.

• Ahorrar tiempo: Radar se integra en Stripe y no necesita líneas de código para su configuración. También puedes controlar el rendimiento del fraude, escribir reglas y mucho más en una sola plataforma, lo que aumenta la eficiencia.

Obtén más información sobre Stripe Radar o empieza a utilizarlo hoy mismo.