Cómo evitar el fraude con tarjetas de crédito

Proteger su negocio contra el fraude es fundamental, sobre todo si acepta tarjetas de crédito, ya sea en persona o en línea. Si bien el fraude con tarjetas de crédito siempre puede ser una preocupación, puede protegerse para reducir el riesgo de pérdidas.

Prevención de las causas del fraude

Si es posible y apropiado, evite la posibilidad de fraude con tarjetas de crédito ofreciendo a los clientes opciones de pago alternativas, como pagos directos o banca en línea.

Medidas adicionales para reducir el riesgo de fraude con tarjetas de crédito:

• Asegúrese de verificar el nombre completo, la dirección y los datos de contacto del cliente, especialmente si se trata de una empresa que solicita modificaciones en la información de su tarjeta de crédito. Confirme cualquier cambio con una persona de confianza en dicha empresa.
• Al programar entregas, elija una opción que requiera firma. Utilice un servicio de mensajería de confianza para reducir el riesgo de fraude o complicidad. Asegúrese de que las entregas se envíen a direcciones donde haya alguien disponible para recibirlas.
• Toda la información de la tarjeta de crédito debe transmitirse a través de canales seguros y cifrados al procesar los pagos.
• Utilice procesadores de pago de buena reputación que cumplan con Estándares de seguridad de datos de la industria de tarjetas de pago (PCI DSS).
• Para pedidos por correo o teléfono, considere la posibilidad de utilizar soluciones de facturación con pago mediante clic, que le permiten generar un enlace de pago seguro que se puede enviar por correo electrónico, lo que proporciona una forma más segura de gestionar los datos de la tarjeta de crédito.

Verificar los datos del cliente y utilizar canales seguros para los pagos son pasos esenciales para reducir los riesgos de fraude con tarjetas de crédito. Igualmente importantes son la monitorización de las transacciones y la seguridad de los sistemas. A continuación, te explicamos cómo:

• Utilice herramientas como la Servicio de verificación de direcciones (AVS) y Valor de verificación de la tarjeta (CVV) para verificar que la dirección proporcionada coincide con la dirección del titular de la tarjeta y que el cliente tiene la tarjeta en su poder.
• Esté atento a patrones de transacciones inusuales, como múltiples pedidos desde la misma dirección IP, compras rápidas o pedidos internacionales donde el destino del envío difiere de la dirección del titular de la tarjeta.
• Si gestionas un sitio de comercio electrónico, considera la posibilidad de externalizar el procesamiento de pagos a un proveedor externo de confianza, lo que ofrece seguridad adicional para las transacciones en línea.
• Proteja su sitio web con certificados HTTPS/SSL y considere agregar autenticación de dos factores (2FA) o CAPTCHA en las páginas de pago para evitar el acceso no autorizado.
• Mantenga actualizado su sistema de punto de venta y cualquier software de pago relacionado para garantizar que se beneficien de las últimas mejoras de seguridad.

Supervisar de forma proactiva las transacciones y mantener la seguridad de los sistemas puede reducir considerablemente las posibilidades de que el fraude afecte a su negocio.

Protegiendo su negocio

El fraude con tarjetas de crédito suele producirse en línea, por lo que la presencia física del titular de la tarjeta para deslizarla o introducir el PIN debería reducir el riesgo de fraude.

Si su empresa es víctima de fraude con tarjetas de crédito, es posible que lo descubra inicialmente mediante una devolución de cargo, que consiste en la anulación de un pago realizado con tarjeta de crédito desde su cuenta. Para minimizar este riesgo, tome medidas proactivas para verificar la identidad del comprador y confirmar que cada transacción sea legítima.

Aprobación de autorización

Esto no garantiza el pago. La aprobación solo indica que, en el momento de su emisión, la tarjeta no había sido reportada como robada o extraviada, y que no se había excedido el límite de crédito.

Si otra persona está utilizando el número de tarjeta de crédito de forma ilegal, el titular de la tarjeta tiene derecho a impugnar los cargos "aprobados" y la transacción podría ser repercutida a su empresa.

Aquí hay otras estafas a las que debes prestar atención:

Fraude de reembolso

Este es un tipo común de fraude que consiste en emitir créditos (reembolsos) a través de su terminal de punto de venta (TPV). A menudo lo cometen empleados que procesan reembolsos a sus propias tarjetas de débito o crédito. Para evitar ser detectados, pueden generar una venta importante con una tarjeta fraudulenta y luego procesar el reembolso a su propia tarjeta.

Para protegernos contra este tipo de fraude, recomendamos supervisar de cerca todos los reembolsos, comprobando que todos correspondan a una venta legítima y que el reembolso se realice a la tarjeta utilizada en la compra original.

Estafa de envío

Estas estafas implican que un tercero malintencionado utilice una tarjeta de crédito robada para pagar productos. El estafador se pone en contacto con la empresa solicitando que se envíen los productos al extranjero y que el precio, más los gastos de envío, se facturen y se dividan entre varias tarjetas de crédito.

El estafador insiste en que la empresa utilice una compañía de envíos específica y proporciona una dirección de correo electrónico falsa. La empresa se pone entonces en contacto con la supuesta compañía de envíos, que solicita el pago por adelantado de los gastos de envío mediante transferencia bancaria.

La empresa accede a realizar la transferencia tras verificar que las tarjetas de crédito tienen fondos suficientes y no parecen robadas. Sin embargo, la dirección de correo electrónico de la empresa de transporte es en realidad una tapadera para estafadores, y los datos de las tarjetas de crédito son robados, probablemente de cuentas de tarjetas en línea, lo que puede llevar tiempo hasta que se identifique el fraude.

El resultado es que una empresa puede perder dinero por los gastos de envío incluso si no ha enviado la mercancía.

Fraude por contracargo

Esto ocurre cuando un cliente realiza una compra y luego afirma falsamente no haber recibido el artículo o servicio. Posteriormente, disputa el cargo con su compañía de tarjeta de crédito. Siempre que sea posible, proporcione pruebas de que el artículo solicitado se envió a la dirección acordada y se entregó según lo solicitado; por ejemplo, pida a la empresa de transporte que tome una fotografía del artículo al momento de la entrega.

Próximos pasos

• Capacite al personal sobre los estándares de la industria y las herramientas de detección de fraude, y configure alertas para transacciones grandes o inusuales.
• Intentar detener la entrega de la mercancía si se detecta fraude y esta aún está en tránsito.
• Realice auditorías periódicas de los procesos de pago para detectar vulnerabilidades y garantizar el cumplimiento de las normas de seguridad.
• Denuncie cualquier sospecha de fraude a las autoridades, como la oficina local del FBI o el Centro de Denuncias de Delitos en Internet (IC3) del FBI.

Proteger su negocio del fraude implica ser proactivo. Capacite a su equipo, supervise la actividad inusual, realice auditorías periódicas y colabore con las agencias de aplicación de la ley como su oficina local del FBI y el FBI Centro de Denuncias de Delitos en Internet (IC3) cuando se sospecha de fraude. El soporte informático profesional también puede ser invaluable para fortalecer sus defensas, al igual que la suscripción a Actualizaciones por correo electrónico del Departamento de Seguridad Nacional.