PSE, Bre-B y fraude: riesgos de los métodos de pago en Colombia

Colombia no es un mercado de “solo tarjeta internacional”. PSE lleva años como riel dominante de débito bancario en e-commerce, y Bre-B (pagos inmediatos / QR en el ecosistema de pagos de bajo valor) amplía la superficie de cobros y transferencias en tiempo casi real. Para equipos de fraude, eso implica tipologías distintas a las de un chargeback clásico de Visa/Mastercard.

Esta guía resume riesgos frecuentes y controles prácticos. Es educativa; no describe el detalle técnico oficial de cada riel ni sustituye la documentación de su banco o pasarela.

1. Por qué los métodos locales cambian el antifraude

En tarjeta, gran parte del dolor es chargeback y friendly fraud. En PSE y transferencias inmediatas, el dolor suele ser:

Fondos que se mueven rápido hacia destinos difíciles de recuperar
Cuentas mulas y onboarding débil
Abuso de cuentas legítimas comprometidas
Ingeniería social (“págame por PSE a esta cuenta”)
Velocidad: menos tiempo para reaccionar si solo miras reportes al día siguiente

Por eso keywords útiles son fraude PSE Colombia, Bre-B fraude y prevención de fraude en pagos — no competir por “pasarela de pago” genérica.

2. Riesgos asociados a PSE

Cuentas comprometidas o “prestadas”

El fraudster opera con acceso a banca en línea de un tercero (malware, phishing, coerción). La pasarela ve un PSE “exitoso”; la víctima ve un débito no reconocido — por otro canal de reclamo.

Estructuración de montos

Depósitos o pagos justo bajo umbrales de alerta, repetidos en ventanas cortas.

Comercios o beneficiarios de alto riesgo

En una pasarela, el riesgo no es solo el pagador: es a quién se le acredita. Ver antifraude para pasarelas.

Desfase entre autorización y fulfillment

Si entrega el bien digital al instante, la ventana de contención se acorta.

3. Riesgos asociados a Bre-B / pagos inmediatos

Sin pretender agotar el diseño del sistema:

Inmediatez: el dinero puede estar disponible al beneficiario en segundos
QR y proximidad: nuevos vectores de ingeniería social en punto de venta y P2P
Identidad del extremo: validar que el destino coincide con el comercio esperado
Velocity: ráfagas de micropagos o pagos espejo entre cuentas relacionadas

Marketplaces y wallets que dispersan a terceros deben mirar ambos lados: antifraude marketplaces.

4. Controles que sí aplican a rieles locales

Score en el momento del pago o del payout, no solo batch nocturno — score de riesgo
Listas y device intelligence para cuentas reincidentes
Límites progresivos en cuentas nuevas
Coherencia pagador–beneficiario–comercio
Cola de revisión con prioridad por pérdida esperada
Segmentación por método: umbrales distintos para tarjeta vs. PSE vs. Bre-B

Retail: antifraude e-commerce. Chargebacks de tarjeta: reducir chargebacks.

5. Qué datos conviene evaluar (orientativo)

Monto, timestamp, canal (web/app/POS)
Identificadores de usuario/comercio
Método y, cuando exista, metadatos del riel
Historial reciente (velocity)
Señales de dispositivo/sesión
Destino de fondos en dispersiones

Minimice datos personales al necesario y alinee tratamiento con su política de privacidad.

6. Cumplimiento y monitoreo

Movimientos anómalos en PSE/Bre-B pueden ser fraude operativo y tipología relevante para AML. Su programa (p. ej. orientación SARLAFT/UIAF según entidad) define reportes; la tecnología solo aporta señales: KYC y AML para fintechs.

7. Cómo integrar prevención sin cambiar de pasarela

Una capa como Kairo Shield API se coloca en su flujo: usted sigue cobrando con su proveedor actual; Shield evalúa riesgo y recomienda acción. Útil si ya tiene PSE/Bre-B en producción y necesita antifraude, no un nuevo adquirente.

8. Checklist de lanzamiento o refuerzo

Mapa de flujos PSE / Bre-B / tarjeta
Umbrales por método y por segmento de cliente
Eventos instrumentados hacia motor de riesgo
SLA de revisión en payouts
Métricas: pérdida, falsos positivos, tiempo a decisión
Runbook para incidentes de phishing masivo

Preguntas frecuentes

¿Bre-B elimina el fraude?
No. Cambia la forma y la velocidad del riesgo.

¿PSE tiene chargebacks como tarjeta?
El mecanismo de disputa y responsabilidad es distinto al chargeback de esquema de tarjetas. Opere con las reglas de su banco/pasarela; no asuma equivalencia 1:1.

¿Puedo usar las mismas reglas de tarjeta en PSE?
Puede reutilizar tipologías (velocity, device), pero calibra umbrales: el comportamiento legítimo también difiere.

Contenido educativo de Kairo Connect S.A.S. No es documentación oficial de PSE, Bre-B ni de entidades de pago. Verifique siempre con sus proveedores y con fuentes oficiales actualizadas.