Frau amistós: quan el titular reclama un càrrec legítim i quines proves el desmunten

El frau amb targeta no sempre prové de xarxes organitzades que operen amb credencials robades. En el comerç electrònic europeu, una part substancial de les disputes bancàries la inicien els mateixos titulars legítims sobre compres que sí que van autoritzar o consumir. Aquest fenomen es coneix tècnicament com a frau de primer titular o frau amistós (*friendly fraud*), i representa un dels costos operatius més difícils de contenir en la venda digital.

A diferència del frau criminal estricte, aquí no hi ha una usurpació tècnica de la targeta: el mitjà de pagament, la sessió del navegador o el dispositiu pertanyen habitualment al comprador o a un membre del seu entorn familiar. Tanmateix, el resultat comptable per a l'empresa és idèntic al d'un robatori de targeta: la retirada cautelar dels fons i el càrrec d'una comissió de gestió.

Per què es produeix el frau amistós

Convé distingir entre el frau amistós deliberat i l'accidental, ja que tots dos activen el mateix procediment bancari però responen a dinàmiques molt diferents:

• Desconeixement del descriptor bancari: a l'extracte de la targeta bancària no sempre figura el nom comercial de la botiga, sinó la raó social o una abreviatura tècnica. El titular no reconeix la línia de cobrament i acudeix a la banca en línia per marcar l'operació com a fraudulenta.
• Ús dins de l'entorn familiar: fills o altres convivents fan compres en plataformes d'oci o videojocs utilitzant dispositius on la targeta havia quedat desada. En veure l'extracte, el titular assumeix que ha estat víctima d'una clonació externa.
• Elusió intencionada del cost: el comprador rep el producte físic o descarrega el bé digital i, deliberadament, sol·licita la devolució al seu banc al·legant que mai no va autoritzar l'operació o que el paquet no va arribar, buscant obtenir el producte de franc.
• Confusió en renovacions periòdiques: després d'un període de prova o d'un cicle de cobrament anual, l'usuari oblida la recurrència i, en lloc de demanar la baixa al venedor, opta per la via ràpida del banc al·legant un càrrec indegut.

El cost del contracàrrec i el paper de l'autenticació

Quan el comprador obre una reclamació formal davant del seu banc emissor, s'inicia el procés de contracàrrec. El banc emissor retira provisionalment els diners del compte del venedor a través de la xarxa de targetes, i l'entitat adquirent repercuteix una penalització fixa per gestió de disputa, un impacte analitzat a el cost amagat d'un impagament.

A la Unió Europea, l'aplicació de l'autenticació reforçada (SCA) mitjançant protocols 3D Secure 2 aporta una capa de protecció tècnica fonamental: si l'operació s'ha verificat amb dos factors (per exemple, biometria i clau a l'aplicació del banc), la responsabilitat per frau no autoritzat sol traslladar-se del comerç al banc emissor (*liability shift*).

Malgrat tot, això no impedeix que el titular al·legui motius diferents de la manca d'autorització, com ara la no recepció de la comanda, o que el banc accepti obrir la disputa sota codis que el comerç es veu obligat a rebatre documentalment aportant proves fefaents.

Les proves documentals que desmunten la reclamació

Les marques de targetes (com ara Visa o Mastercard) articulen mecanismes formals perquè els comerços demostrin la legitimitat del cobrament. Des de l'entrada en vigor d'iniciatives com Compelling Evidence 3.0 (CE 3.0) de Visa, els requisits s'han tornat més estructurats però també més exigents.

Per desmuntar un frau amistós per suposada manca d'autorització, el comerç ha d'aportar un expedient documental que vinculi directament la identitat del reclamant amb el consum del servei o el lliurament del producte:

• Traçabilitat d'operacions prèvies: demostrar que la mateixa targeta, compte d'usuari, adreça IP o dispositiu físic ja va completar almenys dues transaccions legítimes i no disputades en un període anterior (habitualment entre 120 i 365 dies enrere).
• Evidències d'accés i ús digital: registres de servidor (*logs*) que reflecteixin l'inici de sessió a la plataforma, l'adreça IP de descàrrega, l'identificador únic del dispositiu i l'activitat posterior a la compra (per exemple, hores de reproducció en una plataforma de reproducció en continu o consum de saldo virtual).
• Proves de lliurament físic vinculades: albarans de missatgeria amb signatura, geolocalització del lliurament o confirmació de recepció a l'adreça de facturació registrada en el moment de processar la targeta.
• Comunicacions directes: correus electrònics del servei d'atenció al client, missatges al xat de suport o tiquets on el mateix titular va interactuar sobre el producte adquirit després de la data de cobrament.
• Acceptació contractual expressa: marques temporals (*timestamps*) de l'acceptació de les condicions de servei i de la política de cancel·lació durant el procés de pagament.

Prevenció pràctica en el flux de cobrament

Combatre el frau amistós requereix actuar abans que l'extracte arribi a la pantalla del client. Diverses pràctiques redueixen dràsticament la taxa de disputa per confusió:

• Optimitzar el descriptor dinàmic: configurar a la passarel·la de pagament un text clar i recognoscible a l'extracte bancari, que inclogui el nom de la marca comercial i, si és possible, un telèfon o domini web de suport.
• Confirmacions immediates i avisos de renovació: enviar un correu electrònic detallat en el moment del càrrec i notificar amb prou antelació les renovacions automàtiques anuals.
• Facilitar el reemborsament directe: habilitar canals d'atenció àgils per resoldre queixes abans que l'usuari recorri al botó de disputa del seu banc, on el cost per penalització resulta molt més elevat.

Desmuntar el frau de primer titular no consisteix a acumular captures de pantalla aïllades, sinó a disposar d'un registre estructurat i automatitzat de l'activitat tècnica i comercial de cada transacció. Com més nítida sigui la connexió entre el comprador, el seu dispositiu i el consum real del bé, més grans seran les probabilitats de recuperar els fons disputats de manera improcedent.