Fraude de personas conocidas: guía práctica para comerciantes de 2026

Cuando el titular de una tarjeta impugne una compra que él mismo ha realizado, haz lo siguiente en primer lugar

Una reclamación aparece en el panel de control de Shopify → Pagos → Reclamaciones. El código de motivo indica «transacción no autorizada». Tu instinto es comprobar si el pedido fue fraudulento. Esa no es la primera pregunta que debes hacerte. La pregunta correcta es: ¿realizó el titular de la tarjeta esta compra y luego la reclamó de todos modos?

Eso es fraude amistoso —fraude de primera mano— y representa una parte desproporcionada del volumen de disputas para la mayoría de los comerciantes de Shopify. Las estimaciones basadas en datos a nivel de red sitúan el uso indebido por parte del titular entre el 40 % y el 80 % de todas las disputas codificadas como fraude, dependiendo del sector. El rango es amplio porque la mayoría de los comerciantes nunca separan las dos categorías en sus propios registros.

El fraude amistoso parece operativamente más limpio que el fraude real. La dirección coincide. El AVS pasa. El dispositivo es coherente. El historial de pedidos es real. Esa es precisamente la razón por la que es difícil de combatir: las señales de autorización que señalarían un fraude real están ausentes, porque el titular de la tarjeta autorizó la transacción él mismo.

Fraude de primera mano frente a fraude de terceros: la diferencia operativa

El fraude de terceros significa que alguien distinto del titular de la tarjeta realizó la compra: datos de la tarjeta robados, apropiación de la cuenta, identidad sintética. El titular de la tarjeta es una víctima. La disputa es legítima.

El fraude de primera mano significa que el titular de la tarjeta realizó la compra, recibió los bienes o servicios y luego impugnó el cargo. La impugnación no es legítima. El titular de la tarjeta es el estafador.

Los códigos de motivo de la red no distinguen entre ambos. Visa 10.4 (Otro fraude – Tarjeta ausente) y Mastercard 4837 (Sin autorización del titular) se aplican a ambos. Los emisores los procesan de forma idéntica en el momento de la recepción. La carga de separarlos recae íntegramente en el comerciante.

Este es el problema operativo fundamental: los comerciantes combaten el fraude amistoso con el mismo conjunto de pruebas que utilizarían para el fraude real —datos de autorización, AVS, CVV— y pierden, porque esas pruebas demuestran que la tarjeta fue autorizada, no que fuera el titular quien la utilizó. Son afirmaciones diferentes.

El patrón de señales que distingue el fraude amistoso del fraude real

No hay una sola señal que demuestre el fraude amistoso. El caso se construye a partir de un patrón. Realiza esta comprobación en cada disputa codificada como fraude antes de decidir si la vas a impugnar.

Historial de pedidos. Consulte el registro del cliente en el panel de control de Shopify → Clientes. Los pedidos anteriores con el mismo correo electrónico, la misma dirección de envío o la misma huella digital del dispositivo —especialmente los pedidos completados que nunca fueron objeto de disputa— son indicadores claros de fraude interno. Un titular de tarjeta que ha realizado seis pedidos y disputa el séptimo no es víctima de un robo de tarjeta.

Confirmación de entrega. La confirmación de entrega en la dirección de facturación del titular de la tarjeta es la señal más útil. No prueba que el titular de la tarjeta lo haya recibido personalmente, pero descarta el escenario de fraude real más común (envío a una dirección diferente). Si la dirección de envío coincide con la de facturación y el transportista ha confirmado la entrega, la reclamación por transacción no autorizada resulta más difícil de sostener.

Interacción tras la compra. ¿Abrió el titular de la tarjeta el correo electrónico de confirmación? ¿Inició sesión en su cuenta después del pedido? ¿Se puso en contacto con el servicio de atención al cliente sobre el pedido antes de disputarlo? Cualquiera de estos comportamientos contradice la versión de «yo no hice esta compra». El historial de pedidos de Shopify recoge parte de esto; tu plataforma de correo electrónico recoge el resto.

Momento de la disputa. Las disputas por fraude real suelen presentarse a los pocos días de la transacción no autorizada. Las disputas por fraude amistoso suelen presentarse cerca del final del plazo de disputa —entre 60 y 90 días después de la compra—, una vez que los productos se han utilizado, consumido o devuelto. Una disputa presentada 75 días después de un pedido completado es una señal de patrón, no una prueba, pero debe tenerse en cuenta en tu evaluación.

Coherencia del dispositivo y la IP. Si el pedido se realizó desde el mismo dispositivo y rango de IP que pedidos autenticados anteriores, la reclamación de «alguien más utilizó mi tarjeta» tiene un problema de veracidad. Estos datos se encuentran en tu herramienta de fraude o en la evaluación de riesgo de pedidos en el panel de control de Shopify: consúltalos antes de elaborar la respuesta.

Historial de reembolsos o devoluciones. Un titular de tarjeta que haya devuelto artículos anteriormente a través de tu proceso habitual y luego impugne un pedido similar presenta un perfil de riesgo diferente al de un comprador que compra por primera vez. Documenta el patrón.

El pedido de ropa de 340 $ que tenía todas las señales, pero aún así requirió trabajo

Un comerciante vendió una chaqueta de 340 $. El cliente tenía tres pedidos anteriores completados, todos a la misma dirección, todos pagados con la misma tarjeta. Entrega confirmada. La reclamación se presentó 68 días después de la compra, alegando una transacción no autorizada.

El comerciante presentó la coincidencia del AVS, la confirmación de entrega y una captura de pantalla del pedido. Perdido. La respuesta del emisor alegó pruebas insuficientes de la autorización del titular de la tarjeta.

El problema: el comerciante presentó pruebas de autorización, no pruebas de comportamiento. Demostró que la tarjeta se había procesado correctamente. No demostró que el titular de la tarjeta fuera quien realizó el pedido y recibió la mercancía.

Al volver a presentar la reclamación (siempre que el procesador lo permita; confirma con el tuyo si es posible volver a presentarla), el comerciante añadió: el historial de pedidos anteriores con estado de cumplimiento, la confirmación de apertura del correo electrónico posterior a la compra de su ESP, las marcas de tiempo de inicio de sesión en la cuenta del cliente de Shopify y una descripción de un párrafo que conectaba las señales. Ganó.

Las pruebas no cambiaron. Lo que cambió fue el enfoque. La descripción hizo que el patrón resultara comprensible para el emisor.

Creación del conjunto de pruebas para disputas por fraude amistoso

Reúnelas en orden. No envíes todo: envía lo que sea coherente.

Paso 1: Bloquea el registro del pedido. En Shopify Admin → Pedidos, captura todos los detalles del pedido: dirección de facturación, dirección de envío, dirección IP, tipo de dispositivo, puntuación de evaluación de riesgo y cualquier indicador de fraude (o la ausencia de ellos). Exporta o haz una captura de pantalla antes de que cambie nada.

Paso 2: Recopila el historial del cliente. Ve a Shopify Admin → Clientes → [perfil del cliente]. Documenta todos los pedidos anteriores: fecha, importe, estado de cumplimiento, estado de la disputa. Si hay pedidos anteriores cumplidos sin disputas, ese es tu punto de referencia.

Paso 3: Obtén pruebas de entrega. Seguimiento del transportista con entrega confirmada en la dirección de facturación. Si se requirió y se obtuvo una firma, inclúyela. Si no es así, ten en cuenta que tu política de envío para este valor de pedido no requiere firma, y considera si esa política necesita actualizarse para pedidos de alto valor.

Paso 4: Recopila pruebas de comportamiento. Datos de apertura/clics de correos electrónicos de tu ESP. Marcas de tiempo de inicio de sesión en la cuenta si el cliente tiene una cuenta de Shopify. Cualquier ticket de soporte o registro de chat que haga referencia al pedido. Esta es la capa de pruebas que la mayoría de los comerciantes se saltan, y a menudo es la que decide el caso.

Paso 5: Redacta la descripción. Un párrafo. Expone lo que ocurrió de forma objetiva. Relaciona los indicios. No añadas comentarios personales.

Ejemplo de narrativa (adapta esto):
«El titular de la tarjeta ha realizado cuatro pedidos anteriores en nuestra tienda entre marzo y octubre de 2025, todos ellos enviados a la misma dirección de facturación sin disputas. El pedido en disputa se realizó desde la misma huella digital del dispositivo y el mismo rango de IP que los pedidos anteriores. USPS confirmó la entrega el [fecha] en la dirección de facturación del titular de la tarjeta. La cuenta del titular de la tarjeta muestra un inicio de sesión el [fecha+2], dos días después de la entrega. No se realizó ninguna solicitud de devolución o reembolso antes de la presentación de la disputa el [fecha+68].»

Ese párrafo es más eficaz que una carpeta llena de capturas de pantalla. Le explica al emisor qué significan las pruebas, no solo cuáles son.

Punto de decisión: impugnar la disputa o emitir un reembolso de cortesía

No todas las disputas por fraude amistoso merecen la pena. La decisión depende de tres variables: el importe de la disputa, la calidad de las pruebas y el valor de la relación con el cliente.

Opción A: Impugnar la disputa. Es adecuado cuando el valor del pedido supera el umbral de la tasa de disputa de su procesador (normalmente entre 15 y 25 dólares; confírmelo con el suyo), usted tiene al menos tres señales de comportamiento y el cliente no tiene ninguna queja legítima sobre el producto o la entrega. Resultado esperado: la tasa de éxito mejora significativamente con pruebas de comportamiento, pero varía según el emisor. Según la observación del autor, las disputas de Visa suelen responder mejor a las pruebas de comportamiento que las de Mastercard; confirma con tu adquirente tus tasas de éxito específicas.

Consecuencias de impugnar: si pierdes, asumes la comisión de contracargo más la comisión por disputa. Si ganas, recuperas el importe de la transacción, pero no el coste de tu tiempo. Impugnar una disputa de 45 $ con 2 $ en pruebas de comportamiento es una operación perdedora incluso si ganas.

Vía B: Emitir un reembolso de cortesía antes de que la disputa se agrave. Si la disputa aún se encuentra en fase de consulta (visible en Shopify Admin → Pagos → Disputas como una consulta en lugar de un contracargo completo), un reembolso directo a veces puede evitar que la disputa se convierta en disputa formal. Esto solo funciona si lo detectas a tiempo y tu procesador admite la resolución en la fase de consulta. Consecuencia: pierdes el importe de la transacción, pero evitas la comisión contracargo y el registro de la disputa. Para pedidos de bajo valor con pruebas débiles, esta suele ser la decisión correcta.

El error que cometen los comerciantes: luchan contra todas las disputas por principios. Los principios no recuperan las comisiones por disputa. La clasificación sí.

Lo que los emisores evalúan realmente en las disputas por fraude amistoso

Los emisores no investigan el fraude amistoso como imaginan los comerciantes. No llaman al titular de la tarjeta. No revisan los datos de comportamiento de forma independiente. Evalúan lo que el comerciante presenta frente a la reclamación del titular de la tarjeta, y se inclinan por el titular cuando las pruebas son ambiguas.

Esto significa que la narrativa del comerciante debe realizar el trabajo de interpretación. Un analista de la entidad emisora que revisa 200 disputas al día no establecerá la conexión entre una confirmación de entrega, una marca de tiempo de inicio de sesión y un historial de pedidos anteriores a menos que la respuesta del comerciante los relacione explícitamente.

Los comerciantes pierden casos de fraude amistoso que podrían ganar porque presentan las pruebas como un montón de documentos. Una carpeta de capturas de pantalla sin explicación no es una respuesta, es un archivador. El emisor la desestima por insuficiente.

El otro error habitual: presentar pruebas que demuestran la autorización en lugar de la posesión. La coincidencia AVS y la validación del CVV demuestran que los datos de la tarjeta se introdujeron correctamente. No demuestran que los introdujera el titular de la tarjeta. En el caso del fraude amistoso, se necesitan pruebas de posesión —entrega, acceso, uso— y no pruebas de autorización.

El problema de los reclamantes reincidentes y cómo abordarlo

Algunos titulares de tarjetas presentan disputas repetidamente con distintos comerciantes. Las redes mantienen bases de datos internas —VROL de Visa, MATCH de Mastercard—, pero los comerciantes no tienen acceso directo a ellas. Lo que los comerciantes pueden controlar son sus propios datos de clientes.

Marca a los clientes que presentan disputas en tu panel de administración de Shopify → Registros de clientes. Añade una nota interna. Si un cliente presenta una disputa, recibe un reembolso o gana un contracargo, y luego realiza otro pedido, debes tomar una decisión antes de tramitarlo: exigir confirmación de firma, cancelar y reembolsar de forma proactiva, o tramitar y documentar de forma exhaustiva.

Plantilla de nota interna (añadir al registro del cliente):
«Reclamación presentada el [fecha] sobre el pedido n.º [XXXX]. Código de motivo [X]. Resultado: [ganado/perdido]. No proceses futuros pedidos superiores a [umbral] $ sin la revisión del responsable».

Esto no es una lista negra, es memoria operativa. Shopify no muestra automáticamente el historial de disputas en el perfil del cliente. Tienes que crearlo tú.

Dónde muestra Shopify señales de fraude amistoso —y dónde no

El análisis de fraude integrado de Shopify (visible en Admin → Pedidos → [pedido] → Análisis de fraude) señala indicadores de riesgo: direcciones que no coinciden, IP proxy, dominios de correo electrónico de alto riesgo. Estas señales son útiles para la prevención del fraude real en el momento de la compra. Son menos útiles para la detección de fraudes amables tras la compra, ya que los pedidos de fraude amable suelen pasar el análisis de fraude sin problemas.

Shopify Protect (disponible para los comerciantes de Shopify Payments que cumplan los requisitos en EE. UU.) cubre automáticamente ciertos códigos de fraude contracargos, pero la cobertura se limita a los pedidos que cumplan los criterios de elegibilidad de Protect. Las disputas por fraude amistoso pueden cumplir o no los requisitos, dependiendo del tipo de pedido y del método de cumplimiento. Comprueba las condiciones de cobertura de Protect antes de dar por hecho que una disputa está cubierta.

En cuanto a las pruebas de comportamiento (marcas de tiempo de inicio de sesión, interacción por correo electrónico, datos de sesión), debes obtenerlas de fuera de Shopify: tu ESP, tu plataforma de análisis, tu herramienta de atención al cliente. Adquiere el hábito de recopilar estos datos en las 24 horas siguientes a la recepción de una disputa. Algunas plataformas eliminan los registros de sesión en plazos de retención cortos.

Modos de fallo operativo que hacen perder casos ganables

La mayoría de las disputas por fraude amistoso que se pierden no se pierden por la calidad de las pruebas. Se pierden por el proceso.

Presentación tardía de pruebas. Shopify muestra los plazos de las disputas en Admin → Pagos → Disputas. El plazo que se muestra es el plazo de la red. Tu plazo efectivo es dos o tres días antes para tener en cuenta el tiempo de procesamiento del procesador. Si se supera el plazo en un solo día, se pierde el caso independientemente de la calidad de las pruebas.

Pruebas incorrectas para el código de motivo. Un comerciante que se enfrenta a una disputa Visa 10.4 con una captura de pantalla de la política de reembolso está respondiendo a la pregunta equivocada. La política de reembolso es relevante para disputas de «artículo no conforme a la descripción». Para reclamaciones por transacciones no autorizadas, necesitas pruebas de autorización y de posesión. Asigna tus pruebas a la reclamación específica antes de enviarlas.

Falta de descripción. Enviar capturas de pantalla sin una explicación por escrito es el error más común. Redacte la descripción. Que sea un párrafo. Relacione los indicios de forma explícita.

Pruebas dispersas entre diferentes herramientas. El seguimiento en una pestaña, los datos de correo electrónico en otra, el historial del cliente en una tercera. Para cuando el comerciante lo reúne todo, el plazo está a punto de vencer y la descripción se hace con prisas. Crea un paquete de pruebas en un único archivo para cada disputa antes de escribir la descripción.

Luchar en casos imposibles de ganar. Una disputa sin confirmación de entrega, sin pruebas de comportamiento y con un comprador primerizo tiene pocas probabilidades de ganarse, independientemente de lo buena que sea la descripción. Dedicar 45 minutos a una disputa de 38 $ con pruebas débiles supone una pérdida operativa, aunque el principio sea correcto.

Qué registrar tras el cierre de cada disputa por fraude amistoso

Gane o pierda, registre el resultado. Estos son los datos que mejoran su clasificación de casos con el tiempo.

Entrada mínima en el registro interno:
«Pedido n.º [XXXX] | Fecha de la disputa: [X] | Código de motivo: [X] | Pruebas presentadas: [lista] | Resultado: [ganado/perdido] | Nota de respuesta del emisor: [cita si está disponible] | Indicadores de patrones: [cliente habitual / presentación tardía / señales de comportamiento presentes o ausentes]»

Tras registrar entre 20 y 30 disputas, surgen patrones: qué combinaciones de pruebas dan resultado, qué códigos de motivo son imposibles de ganar para su tipo de producto, qué segmentos de clientes disputan más. Esos datos son más valiosos que cualquier victoria en una disputa individual.

DisputeDesk automatiza la recopilación de pruebas y registra los resultados por tipo de disputa y código de motivo; el objetivo es una presentación coherente de las pruebas, no resultados garantizados. Los comerciantes que revisan sus propios registros de resultados trimestralmente toman mejores decisiones de clasificación que los que luchan contra cada disputa por instinto.