Prevenir el fraude
La tienda Shopify te ofrece información y herramientas para ayudarte a revisar y prevenir posibles actividades fraudulentas. Por ejemplo, el análisis de fraude usa aprendizaje automático para marcar pedidos sospechosos y ayudarte a decidir cuáles preparar. También puedes usar funciones como Shopify Protect, la protección contra pruebas de tarjetas y la detección de proxy para reducir la exposición al fraude y ayudarte a decidir si debes cancelar y reembolsar un pedido. Si usas Shopify Payments, tienes acceso a funciones adicionales de prevención de fraude, como pago con 3D Secure dinámico y gestión de disputas.
Una transacción que no está autorizada por el cliente se considera fraudulenta. Una transacción fraudulenta puede dar lugar a un contracargo, lo que puede ocasionar pérdidas. El análisis de fraude integrado de Shopify usa algoritmos de aprendizaje automático para resaltar los pedidos sospechosos. Puedes investigar un pedido sospechoso de varias maneras.
Comprender cómo identificar y responder a transacciones fraudulentas es esencial para proteger el negocio. Puedes revisar la información del cliente, como direcciones IP, direcciones de correo electrónico y datos de facturación, para ayudar a determinar si un pedido es legítimo. También puedes ajustar la configuración de captura de pagos para revisar manualmente los pedidos de alto riesgo antes de procesar un pago, lo que te da más control sobre las transacciones que aceptas.
Si decides no preparar un pedido de alto riesgo, puedes cancelarlo y reembolsarlo.
En esta página
Herramientas de prevención de fraude en Shopify
Consulta la siguiente tabla para obtener más información sobre las funciones y herramientas de prevención de fraude en Shopify. Puedes usarlas para reducir el fraude y su impacto en la tienda.
| Función | Disponibilidad | Descripción |
|---|---|---|
| Análisis para detectar fraudes | Tiendas que usan Shopify Payments. Tiendas que usan la mayoría de los procesadores de pagos externos y están en los planes Grow, Advanced o Shopify Plus. | Usa el análisis para detectar fraudes para decidir qué pedidos preparar según información útil y niveles de riesgo. |
| Shopify Protect | Tiendas de Estados Unidos que usan Shop Pay. | Usa Shopify Protect para proteger los pedidos elegibles contra contracargos fraudulentos y no reconocidos. |
| Shopify Flow | Tiendas en los planes Basic, Grow, Advanced o Shopify Plus. Tiendas que usan Shopify Fulfillment Network (SFN). | Usa los flujos de trabajo de Shopify Flow para crear reglas, listas de permitidos y listas de bloqueados que controlen qué pedidos acepta la tienda. |
| 3DS dinámico | Tiendas que usan Shopify Payments. | Si usas Shopify Payments y la tienda está en una región sujeta a PSD2, se aplicará automáticamente un flujo de pago con 3D Secure (3DS). Shopify Payments solo usa 3DS cuando lo exige el banco emisor de la tarjeta. |
| Protección contra pruebas de tarjetas | Tiendas que usan Shopify Payments. | La protección integrada contra pruebas de tarjetas ayuda a prevenir el fraude con tarjetas de crédito en el pago. |
| Gestión de disputas | Tiendas que usan Shopify Payments | La gestión de disputas está automatizada para que puedas concentrarte en administrar el negocio. |
| Detección de proxy | Tiendas que usan Shopify Payments. | Se marcan los clientes que usan un servicio proxy o una dirección IP. |
| Optimización de la tasa de autorización | Tiendas en el plan Shopify Plus que usan Shopify Payments. | Shopify Payments usa aprendizaje automático para optimizar las tasas de autorización de las transacciones. Esto puede aumentar el número de autorizaciones aceptadas y reducir el de transacciones rechazadas en la tienda. Se logra mejorando la información que se envía a los procesadores de pagos cuando se presenta una transacción y recuperando transacciones rechazadas con reintentos inteligentes y redireccionamiento. |
| Control de captura de pagos | Tiendas que no usan Shopify Payments. | Si la tienda captura los pagos automáticamente para todos los pedidos, incluidos los de alto riesgo, ten en cuenta los cargos por transacción de terceros aplicables a tus pedidos. Puedes controlar de qué pedidos aceptas el pago y cuándo lo haces con la configuración de captura de pagos en la página Payments del administrador de Shopify. |
Revisar la información del cliente
El análisis para detectar fraudes de Shopify te permite revisar datos del cliente y ofrece información sobre posibles indicios sospechosos en los pedidos. Revisa los siguientes datos del cliente para decidir si un pedido es sospechoso y debería cancelarse.
Verificar la dirección IP
La dirección IP desde la que se realizó el pedido puede indicar un posible fraude. Ten en cuenta lo siguiente al revisar la IP del cliente:
- ¿La dirección IP del cliente está en una zona diferente a la que indica?
- ¿La dirección IP pertenece a una empresa de alojamiento web?
- ¿La dirección IP corresponde a un servicio proxy?
Si alguna de estas afirmaciones es verdadera, comunícate con el cliente para verificar la autenticidad del pedido.
Puedes usar las siguientes herramientas gratuitas para determinar rápidamente la ubicación geográfica, el proveedor de servicios de Internet (ISP) y otros datos sobre una dirección IP específica:
- http://www.whatismyip.com/ip-tools/ip-address-lookup
- http://www.ip2location.com
- http://www.infosniper.net
Puedes encontrar la dirección IP asociada al pedido en la sección fraud analysis de la página de detalles del pedido.
Llamar al número de teléfono del pedido
Llamar al cliente siempre es buena idea. También puedes usar un servicio como 411.com para comprobar que el número está en el mismo código de área que la dirección de facturación. Quienes cometen fraude suelen usar números de teléfono no válidos. Si alguien contesta, hazle algunas preguntas simples sobre el pedido y evalúa cómo responde. ¿Conoce las direcciones, el número de teléfono, el correo electrónico y el nombre que usó? ¿Tiene dificultades para darte información básica?
Buscar la dirección de correo electrónico
Buscar la dirección en Google u otro motor de búsqueda puede ayudar a determinar si se usó en intentos de fraude documentados. También podrías encontrar publicaciones en redes sociales u otra información que vincule al cliente con esa dirección.
Revisar los detalles de envío
Las herramientas de análisis para detectar fraudes de Shopify resaltan cualquier problema en los detalles de envío de un pedido que pudiera indicar fraude. Revisa estos detalles de envío para decidir si un pedido es sospechoso y debería cancelarse.
Direcciones de facturación y envío
Quienes actúan de mala fe pueden indicar una dirección de envío que no coincide con la de facturación. Puedes usar Google Maps para ubicar las direcciones y visualizar la distancia entre ellas. Si la distancia es considerable (por ejemplo, en distintos continentes), el pedido podría ser fraudulento. Ten en cuenta que compradores legítimos que envían un regalo o compran en nombre de otra persona pueden tener direcciones diferentes.
Pedidos múltiples con distintas direcciones de facturación para la misma dirección de envío
Si hay varios pedidos con distintas direcciones de facturación en diferentes estados y con nombres diferentes, pero con el mismo destino de envío, puede ser una señal de pedidos fraudulentos. Revisa con atención los detalles del pedido y comunícate con los clientes usando la información proporcionada en el pago.
Pruebas de tarjetas y fraude reiterado
La prueba de tarjetas, también conocida como "carding", prueba de cuentas y enumeración de tarjetas, es un tipo de actividad fraudulenta donde alguien usa scripts automatizados para probar si la información de unas tarjetas robadas es válida. Los estafadores realizan muchos intentos de pago pequeños a la vez para identificar qué tarjetas están activas. Las tarjetas confirmadas se usan luego para compras más grandes o se revenden.
Algunos ataques consisten en intentos de guardar la información de la tarjeta en lugar de completar una compra. Estos intentos pueden no aparecer en los estados de cuenta del titular de la tarjeta, por lo que la actividad puede pasar desapercibida por más tiempo. Estos intentos pueden generar muchas transacciones rechazadas y algunos podrían dar lugar a pedidos realizados. Los intentos de pago que Shopify identifica como presunta actividad de bots o prueba de tarjetas no se incluyen en los pedidos abandonados. Los titulares de tarjetas cuya información se usó sin su conocimiento pueden luego presentar contracargos en su banco por cualquier cargo no autorizado.
Cada contracargo cuenta para tu tasa de contracargos, independientemente de si ganas o pierdes la disputa. Un aumento repentino de transacciones rechazadas también puede aumentar tu tasa de rechazos para los clientes legítimos, incluso después de que se detenga un ataque. Obtén más información sobre cómo funcionan los contracargos.
Para reducir tu exposición a las pruebas de tarjetas y los contracargos que pueden derivarse, sigue estos pasos:
- Cancela los pedidos de alto riesgo antes de su preparación: usa el análisis para detectar fraudes para identificar pedidos sospechosos. Cancelar o anular un pedido puede ayudar a reducir el riesgo de un contracargo, pero no evita que el banco del titular de la tarjeta presente uno. Las retenciones de autorización pueden aparecer en el estado de cuenta real del titular de la tarjeta, incluso cuando no se captura ningún pago. Si el titular de la tarjeta denuncia la retención en su banco como no autorizada, el banco puede presentar un contracargo contra tu tienda.
- Usa la captura de pago manual: usa la captura de pago manual para revisar los pedidos de alto riesgo antes de cobrar los fondos.
- Automatiza la prevención de fraude con Shopify Flow: usa Shopify Flow para crear flujos de trabajo que marquen, retengan o cancelen automáticamente los pedidos que coincidan con patrones de alto riesgo, sin tener que revisar cada uno de forma manual.
- Revisa tu configuración de prevención de fraude de Shopify Payments: si usas Shopify Payments, revisa las herramientas de prevención de fraude disponibles para tu tienda. Puedes configurar filtros de fraude AVS y CVV y usar la aplicación Fraud Control para bloquear direcciones de correo electrónico, direcciones IP o información de facturación específicas.
Para gestionar y responder cualquier disputa que se presente, ve a Pedidos en tu panel de control de Shopify y revisa tus contracargos y consultas abiertos.
Para conocer las prácticas generales de prevención de contracargos, consulta la prevención de contracargos y consultas.
Ajustar la configuración de captura de pagos
Se cobran Transaction fees por todos los pagos procesados a través de un proveedor de pagos externo, y no se te devuelven cuando emites un reembolso. Puedes cambiar la configuración de captura de pagos para evitar la captura automática de pagos en ciertos pedidos y reducir el impacto potencial de los cargos por transacción de pedidos fraudulentos en el negocio.
Revisa estas alternativas a la captura automática de pagos:
- Ajustar las Payment capture settings para capturar los pagos manualmente.
- Usar un manual payment method, como depósito bancario o pago contra entrega (COD).
La captura manual de pagos agrega un paso adicional al flujo de trabajo de preparación de pedidos, pero te da mayor control sobre la captura del pago de pedidos específicos. Puedes evaluar el costo potencial de los cargos por transacción y el tiempo adicional que esto agrega al flujo de trabajo de preparación de pedidos para determinar qué es lo adecuado para tu negocio.