Fraude de pago e identidad

En una compra en línea la tarjeta no está presente: la tienda solo recibe datos escritos en un formulario. Si el titular no reconoce la compra, su banco puede reversarla con un contracargo y, con frecuencia, la pérdida termina en el comercio, que además ya despachó la mercancía. Por eso el fraude de pago es un problema del comercio aunque la tarjeta sea de otro.

Quien compra con datos robados suele tener más que el número: nombre, documento y dirección del titular, comprados en el mismo paquete. Así pasan las comprobaciones que solo cotejan que los datos coincidan entre sí. Que el nombre de la cuenta coincida con el de la tarjeta no prueba que quien compra sea el titular; lo que delata la suplantación es el contexto: cuentas recién creadas, el mismo equipo detrás de varias identidades, envíos a un sitio que no es de nadie.

Antes de comprar, el defraudador necesita saber qué tarjetas de su lista siguen vivas. Una forma de averiguarlo es registrar muchas en la cuenta, una tras otra, y ver cuáles aprueba la verificación sin cobro. Esa prueba de tarjetas es la primera señal, y suele llegar horas antes que los pedidos.

Abre la consola y ejecuta SELECT * FROM verificaciones_de_tarjeta. Cada fila es un registro de tarjeta en una cuenta, con la verificación sin cobro que hace la pasarela. La huella de dispositivo la calcula la app de la tienda: identifica el equipo desde el que se hizo, aunque cambie la cuenta.

Agrupa por huella y cuenta tarjetas distintas. Fíjate también en la hora y en las cuentas que usa cada equipo.

Ejecuta SELECT * FROM pedidos_marcados. Una tarjeta que pasó la prueba no se queda quieta: unas horas después aparece en un pedido de alto valor, de algo fácil de revender. Unir las dos tablas por la ficha de la tarjeta convierte una sospecha en una cadena.

Mira la antigüedad de las cuentas y la columna de los datos del titular: las identidades coinciden con las tarjetas y aun así son ajenas.

Ejecuta SELECT * FROM direcciones_de_envio y SELECT * FROM contracargos. Un casillero de reenvío recibe paquetes y los manda a otro destino; tiene usos legítimos, pero a un defraudador le sirve para que la mercancía no llegue nunca a su casa. Cuando muchas cuentas sin relación entre sí envían al mismo casillero, la dirección se vuelve el hilo que une equipos distintos.

Busca la dirección que recibe los pedidos del equipo de la tarea 2 y comprueba si otro equipo también le envía.

Inteligencia termina en una recomendación que el equipo de fraude pueda aplicar sin castigar a los clientes buenos. Un control que bloquea por un rasgo que también tienen los legítimos (cuenta nueva, compra grande) frena la campaña y, de paso, a quien llegó a comprar en temporada. En la tabla hay pedidos que comparten uno de esos rasgos y no son fraude.