« Blog Day 2005. | Inicio | Pago Por Llamada. El complemento al Pago por click »
Septiembre 07, 2005
Pedidos fraudulentos. Los riesgos de impagos con tarjeta en comercio electrónico.
Vía Luis veo que la historia se repite y que otros vuelven a caer en fraudes con tarjeta de crédito.
Desde Fraganzia.com a Movizonia.com, además de lo que hemos trabajado para otros, hemos obtenido una experiencia en este sentido que, por desgracia, obliga en muchos casos a una serie de métodos de control manual que hacen más difícil y costos el proceso de los pedidos. Y al entrar en procedimientos manuales disminuyen las posibilidades de econmía de escala propias del comercio electrónico.
Las pautas que definen cuando un pedido es fraudulento son:
- Usa un correo gratuito
- Sólo indica un teléfono móvil como forma de contacto
- Envía a una dirección diferente de la que se registra (como si fuese enviado a un amigo o como regalo)
- Normalmente usa apellidos o nombres extranjeros
- Si vienen muchos pedidos de una misma zona o barrio en un plazo breve de tiempo
- Si un mismo usuario hace posteriores pedidos nada más recibir el primero en tipos de productos que no tienen sentido comprar con mucha frecuencia (portatiles, móviles...)
- Los productos con fácil salida en mercado negro (electróncia en especial) tienen una mayor tendencia al intento de fraude
- Si se trata de una tarjeta de crédito extranjera, puntuación extra (un señor de Albacete que compra con una tarjeta de un banco Filipino es bastante extraño)
- Y si el pedido es a paises africanos o latinoamericanos tiene ya todas las papeletas.
Conozco comercios que al alcanzar un determinado volumen han programado alertas que se disparan cuando se varias de estas características en el pedido o cliente.
Por ejemplo, si se cumple 3 de los anteriores factores un pedido debe ser revisado manualmente. O establecer un índice de riesgo dependiendo de dichos factores.
Luis plantea algunas soluciones que nos planteamos en su momento desde Atiendes. Por ejemplo, crear un registro de usuarios fraudulentos. Cuando analizamos este punto vimos que este registro es totalmente ilegal y, al incluir datos de caracter sensible (económicos), manejar dicha información era como tener historiales clínicos.
De hecho Luis, y aún comprendiendo tu rabia, te recomendaría quitar la lista de usuarios fraudulentos del blog dado que estás haciendo pública una información ecnómica de caracter sensible con acusación de fraude.
¿Soluciones?.
Pocas desde el lado del comercio. El sistema está orientado a la defensa del consumidor.
Si el comercio tiene la certeza de que se trata de un fraude puede realizar la denuncia correspondiente y conseguir que el envío se entregue con la policia nacional, consiguiendo la detención y denuncia correspondiente (conozco varios casos). Para ello lo mejor es contactar con la división de delitos informáticos en fraudeinternet@policia.es facilitando toda la información posible (en especial dirección IP, hora, email, etc...).
Muchas desde los sistemas de pago. Enumero: certificar sus tarjetas, introducir PIN para operaciones virtuales, obligar a aprobar la operación de tarjeta por SMS o web -como hace eBankinter que informa de cada operación con tarjeta-... Pero no hay reacción.
¿Sugerencias?
•Pide a tu banco que no acepten tarjetas internacionales si tu negocio es sólo España. Te dirá que no es posible pero puede hacerlo. Perderás muy poco y te quitarás muchos problemas.
•Utiliza sólo pasarela 3D Secure (aunque limita tu mercado pues la mayoría de los usuarios no tienen certificadas sus tarjetas).
•Integra filtros como los antes comentados.
•Utiliza el sentido común en cada pedido que tenga alguna de las alertas
•Si sospechas devuelve la tarjeta y comunicale al cliente que ha sido denegada -a pesar de que haya sido aceptada en un primer momento. Espera su reacción y analiza. Si es un cliente real al menos le habrás dado una respuesta creible, le has devuelto su dinero y buscará una solución. Si no lo es, quedará claro.
Y por último, preparate a asumir una parte de fraude o robo, al igual que hacen todos los establecimientos.
El comercio real tiene a los que hurtan y nosotros a los estafadores con tarjetas.
Antonio Mas | Septiembre 7, 2005 06:01 PM
Comentarios
Gracias por la respuesta Antonio y por compartir tu experiencia con nosotros.
Sigo por supuesto tu consejo y quito los nombres e emails de los pájaros en cuestión, aunque, por curiosidad ¿no me tendrían que denunciar ellos?
Saludos
Por: Luis PopMadrid.com | Septiembre 8, 2005 05:32 PM
La verdad es que es el handicap que tiene el comercio online...
Y la banca siempre gana. Los primeros que se limpian las manos de los impagos o pagos fraudulentos son los bancos... Echan la culpa al comercio
Por: Alberto | Septiembre 10, 2005 03:18 PM
Muy bueno el post, lamentablemente como latinoamericano me duele mucho formar parte de la lista negra, de echo en estos días que estoy presto a viajar a EEUU, y quice realizar una compra vía web para ganar tiempo, encontre tantas trabas a pesar de llamadas telefonicas y cruce de mails que estoy a punto casí de desistir comprar por medio de la web.
Saludos.
Por: Rauto | Septiembre 12, 2005 02:32 AM
Luis
Creo que al estar en otro páis y no ser europeo no debes tener problema pero, respondiendo a tu pregunta, creo que si.
Deben ser ellos quienes, despues de robarte, te denuncien ;-)
Antonio
Por: Antonio Mas | Septiembre 12, 2005 10:09 PM
Sería de traca!!
Por: Luis PopMadrid.com | Septiembre 22, 2005 11:41 AM