Publicado 2026-08-19 · Actualizado 2026-08-19
Card testing y triangulación en checkout e-commerce
Card testing, triangulación y friendly fraud en checkout e-commerce Colombia — señales y score de riesgo sin matar conversión en tiendas online.
El card testing y la triangulación son dos de los patrones más costosos en checkout e-commerce colombiano: el fraudster valida tarjetas robadas con montos bajos y luego ordena con direcciones incoherentes. Esta guía describe señales y cómo evaluar riesgo sin destruir conversión.
Para la solución de producto, vea fraude checkout e-commerce con Kairo Shield.
1. Tarjetas robadas y card testing
Flujo típico del fraudster:
- Compras de prueba con montos bajos para validar tarjeta viva.
- Pedido grande una vez aprendido el umbral de aprobación.
- Chargeback cuando el titular real detecta el cargo.
Sin score por sesión/dispositivo/velocity, cada umbral fijo enseña al atacante dónde está el límite.
2. Triangulación y reenvío
Patrones:
- Dirección de envío distinta al pagador (drop address).
- Reenvío a terceros o casilleros.
- Catálogo de alto ticket (electrónica, moda) con entrega acelerada.
Un antifraude solo de BIN no ve la incoherencia pagador–destino–historial.
3. Friendly fraud vs. fraude duro
| Tipo | Quién disputa | Señal |
|---|---|---|
| Friendly fraud | Cliente legítimo que reclama | Historial previo bueno, disputa aislada |
| Fraude duro | Tercero con tarjeta robada | Primera compra, datos inconsistentes |
La política correcta rara vez es “rechazar todo lo alto”: a menudo es revisar la zona gris. Vea score de riesgo transaccional.
4. Qué enviar al motor de riesgo
Señales útiles en checkout:
- Monto, moneda, método (tarjeta, PSE, wallet).
- Velocity por usuario, tarjeta hash, dispositivo, IP.
- Consistencia billing–shipping–email–teléfono.
- Historial del cliente (si existe).
Kairo Shield API responde en milisegundos con score, decisión y reglas activadas — integrable junto a su pasarela (PayU, Wompi, etc.) sin cambiar de procesador. Más contexto: antifraude retail.
5. Pagos en efectivo y alternativos
Si acepta Efecty, Baloto o recaudos, el riesgo es distinto (irreversibilidad). Vea fraude en pagos en efectivo. Para PSE y Bre-B: métodos de pago locales.
6. Chargebacks después del checkout
Prevenir en autorización vale más que disputar después — en Colombia la recuperación regional es baja. Reducir chargebacks y chargeback ratio.
7. Preguntas frecuentes
¿Necesito 3DS en todo?
No necesariamente. 3DS masivo mata conversión; combine score + 3DS selectivo.
¿Shield reemplaza mi pasarela?
No. Es capa antifraude vía API.
¿Early access?
Lista de espera.