Pagos y devoluciones

5 tareas · 40 min · Principiante

En el comercio, el dinero se mueve en dos sentidos: entra con el cobro y sale con el reembolso. Los dos dejan registro en la pasarela y los dos se abusan. Una ráfaga de cobros diminutos rechazados desde una dirección es lo que el catálogo de amenazas automatizadas de OWASP llama OAT-001, carding: probar tarjetas ajenas para ver cuáles funcionan. Un reembolso que va a una tarjeta distinta de la que pagó es otra señal, y se lee con otra mirada. En Tiendas Lantana lees ambas en registros ficticios, sin tocar ningún sistema.

0 de 5 · 0%

Objetivo de la sala

Quien prueba tarjetas ajenas no quiere comprar nada: busca saber cuáles están activas. Por eso intenta montos mínimos, cambia de tarjeta en cada intento y casi todos los cobros se rechazan. Ningún cobro aislado es raro; el patrón está en el conjunto, vistos por dirección y por ventana corta.

Responde para continuar

¿Qué patrón de los registros de la pasarela apunta a una prueba de tarjetas?

Cobros mínimos desde una dirección, con tarjetas distintas y casi todos rechazados Una compra grande aprobada de una cliente frecuente con una sola tarjeta Un cobro rechazado y repetido a los pocos segundos con la misma tarjeta y el mismo monto

Abre pagos y cuenta los cobros RECHAZADOS por dirección. Los identificadores TK- son internos de la tienda: no son números de tarjeta, y un registro de la pasarela nunca debería tenerlos completos.

Responde para continuar

Escribe la dirección IP con más cobros rechazados.

Ver pista de ayuda

Filtra `pagos` por resultado RECHAZADO y agrupa por `ip`.

La política habitual devuelve el dinero al medio con el que se pagó. Un reembolso a otra tarjeta puede ser legítimo (la original venció) o puede ser el cierre de un abuso de devoluciones. No lo decide Seguridad: lo marca y lo pasa a Finanzas. Abre devoluciones y compara pago_con y reembolso_a.

Responde para continuar

Escribe el pedido cuyo reembolso fue a una tarjeta distinta de la del pago.

Ver pista de ayuda

Busca la fila donde `pago_con` y `reembolso_a` no coinciden.

Una devolución es normal; muchas y de monto alto sobre una misma cuenta, no. Suma el valor devuelto por cuenta en devoluciones y mira cuál sobresale. Sigue siendo una señal que se pasa a quien decide, no un veredicto.

Responde para continuar

Escribe la cuenta con mayor valor total devuelto.

Ver pista de ayuda

Agrupa `devoluciones` por `cuenta` y suma `monto`.

La detección de abuso de devoluciones se mueve entre dos riesgos: dejar pasar a quien abusa y molestar a quien devuelve de buena fe. La alerta correcta describe el patrón con datos y entrega el caso a quien puede decidir.

Responde para continuar

Una cuenta acumula devoluciones de alto monto y una fue a otra tarjeta. ¿Qué haces?

Pasas a Finanzas el patrón y los pedidos, sin bloquear tú la cuenta de ese cliente Bloqueas la cuenta de inmediato y avisas después a Finanzas y a la persona afectada No haces nada, porque devolver un pedido es un derecho y no una señal para vigilar

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Cómo se ve la prueba de tarjetas

2 La dirección con más rechazos Lab

3 El reembolso a otra tarjeta Lab

4 Quién devuelve más Lab

5 Qué hacer con la señal de devoluciones

Whoami-Labs Pro utiliza cookies