Picos de temporada y línea base

Una línea base es lo normal de un sistema, medido en un momento comparable. Para un comercio, comparable quiere decir el mismo canal (tienda o web), la misma franja horaria y el mismo tipo de día. Comparar un viernes de descuentos con la media de la semana hace saltar todo; compararlo con otro viernes de descuentos del año anterior, o con el patrón de otras franjas del mismo día, enseña qué es lo esperado.

En temporada el volumen sube, y no es raro: es el negocio funcionando. Lo que se vigila es la forma: el porcentaje de rechazo, el importe medio, la hora y los orígenes. Si esos se parecen a un día normal, el pico es de clientes.

Abre la consola y ejecuta SELECT * FROM jornada: cinco franjas del viernes por canal, con intentos, rechazados, porcentaje de rechazo e importe medio. En cuatro de ellas el rechazo es el habitual. Luego ejecuta SELECT * FROM jornada WHERE pct_rechazo > 50 para quedarte con la que rechaza más de la mitad.

Un rechazo tan alto, de madrugada y con importes mínimos, no es un cliente que se equivocó: es otro tipo de tráfico.

La forma más rápida de dimensionar un pico es dividir lo observado entre lo típico de la misma franja y canal. Ejecuta SELECT * FROM linea_base WHERE canal = 'tienda' AND franja = '20:00' y después SELECT * FROM jornada WHERE canal = 'tienda' AND franja = '20:00'.

El cociente no se interpreta solo: una tienda que multiplica sus ventas un viernes de descuentos está dentro de lo previsto si el rechazo y el importe no se movieron.

Una forma conocida de fraude con tarjetas es probar tarjetas: alguien con una lista de números intenta compras muy pequeñas para ver cuáles todavía funcionan, y después usa las buenas en otro sitio. Se ve en los registros del comercio como pocos orígenes, muchísimas tarjetas distintas, importes bajos y una proporción alta de rechazos.

Un cliente real usa una o dos tarjetas. Ejecuta SELECT * FROM web_03h: la franja de las 03:00 por origen, con los intentos y las tarjetas distintas que cada origen probó.

Hay un patrón de fraude que se parece a lo descrito y es de madrugada, en pleno pico de ventas. El analista no decide solo sobre cortar un canal que está facturando: reúne las cifras (orígenes, intentos, tarjetas distintas, importe medio) y las lleva a quien decide sobre pagos y fraude, con una propuesta de medidas que no frenen a los clientes reales.