Fraude amigable: cando o titular reclama un cargo lexítimo e que probas o desmontan

O fraude con tarxeta non sempre procede de redes organizadas que operan con credenciais roubadas. No comercio electrónico europeo, unha parte substancial das disputas bancarias iníciana os propios titulares lexítimos sobre compras que si autorizaron ou consumiron. Este fenómeno coñécese tecnicamente como fraude de primeiro titular ou fraude amigable (*friendly fraud*), e representa un dos custos operativos máis difíciles de conter na venda dixital.

A diferenza do fraude criminal estrito, aquí non existe unha usurpación técnica da tarxeta: o medio de pagamento, a sesión do navegador ou o dispositivo pertencen habitualmente ao comprador ou a un membro do seu ámbito familiar. Porén, o resultado contable para a empresa é idéntico ao dun roubo de tarxeta: a retirada cautelar dos fondos e o cargo dunha comisión de xestión.

Por que se produce o fraude amigable

Convén distinguir entre o fraude amigable deliberado e o accidental, xa que ambos activan o mesmo procedemento bancario pero responden a dinámicas moi distintas:

• Descoñecemento do descritor bancario: no extracto da tarxeta bancaria non sempre figura o nome comercial da tenda, senón a razón social ou unha abreviatura técnica. O titular non recoñece a liña de cobro e acode á banca electrónica para marcar a operación como fraudulenta.
• Uso dentro do ámbito familiar: fillos ou outros conviventes realizan compras en plataformas de lecer ou videoxogos utilizando dispositivos onde a tarxeta quedou gardada. Ao ver o extracto, o titular asume que foi vítima dunha clonación externa.
• Elusión intencionada do custo: o comprador recibe o produto físico ou descarga o ben dixital e, deliberadamente, solicita a devolución ao seu banco alegando que nunca autorizou a operación ou que o paquete non chegou, buscando obter o produto de balde.
• Confusión en renovacións periódicas: tras un período de proba ou un ciclo de cobro anual, o usuario esquece a recorrencia e, en lugar de solicitar a baixa ao vendedor, opta pola vía rápida do banco alegando un cargo indebido.

O custo do contracargo e o papel da autenticación

Cando o comprador abre unha reclamación formal ante o seu banco emisor, iníciase o proceso de contracargo. O banco emisor retira provisionalmente o diñeiro da conta do vendedor a través da rede de tarxetas, e a entidade adquirente repercute unha penalización fixa por xestión de disputa, un impacto analizado en o custo agachado dunha falta de pagamento.

Na Unión Europea, a aplicación da autenticación reforzada (SCA) mediante protocolos 3D Secure 2 achega unha capa de protección técnica fundamental: se a operación se verificou con dous factores (por exemplo, biometría e clave na aplicación do banco), a responsabilidade por fraude non autorizada soe trasladarse do comercio ao banco emisor (*liability shift*).

Con todo, isto non impide que o titular alegue motivos distintos á falta de autorización, como o non envío do pedido, ou que o banco acepte abrir a disputa baixo códigos que o comercio se ve obrigado a rebater documentalmente achegando probas concluíntes.

As probas documentais que desmontan a reclamación

As marcas de tarxetas (como Visa ou Mastercard) articulan mecanismos formais para que os comercios demostren a lexitimidade do cobro. Desde a entrada en vigor de iniciativas como Compelling Evidence 3.0 (CE 3.0) de Visa, os requisitos fixéronse máis estruturados pero tamén máis esixentes.

Para desmontar un fraude amigable por suposta falta de autorización, o comercio debe achegar un expediente documental que enlace directamente a identidade do reclamante co consumo do servizo ou a entrega do produto:

• Trazabilidade de operacións previas: demostrar que a mesma tarxeta, conta de usuario, enderezo IP ou dispositivo físico xa completou polo menos dúas transaccións lexítimas e non disputadas nun período anterior (habitualmente entre 120 e 365 días atrás).
• Evidencias de acceso e uso dixital: rexistros de servidor (*logs*) que reflictan o inicio de sesión na plataforma, o enderezo IP de descarga, o identificador único do dispositivo e a actividade posterior á compra (por exemplo, horas de reprodución nunha plataforma de streaming ou consumo de saldo virtual).
• Probas de entrega física vinculadas: albarás de mensaxería con sinatura, xeolocalización da entrega ou confirmación de entrega no enderezo de facturación rexistrado no momento de procesar a tarxeta.
• Comunicacións directas: correos electrónicos do servizo de atención ao cliente, mensaxes no chat de soporte ou tickets onde o propio titular interactuou sobre o produto adquirido tras a data de cobro.
• Aceptación contractual expresa: marcas temporais (*timestamps*) da aceptación das condicións de servizo e da política de cancelación durante o proceso de pagamento.

Prevención práctica no fluxo de cobro

Combater o fraude amigable require actuar antes de que o extracto chegue á pantalla do cliente. Varias prácticas reducen drasticamente a taxa de disputa por confusión:

• Optimizar o descritor dinámico: configurar na pasarela de pagamento un texto claro e recoñecible no extracto bancario, que inclúa o nome da marca comercial e, se é posible, un teléfono ou dominio web de soporte.
• Confirmacións inmediatas e avisos de renovación: enviar un correo electrónico detallado no momento do cargo e notificar con antelación suficiente as renovacións automáticas anuais.
• Facilitar o reembolso directo: habilitar canles de atención áxiles para resolver queixas antes de que o usuario recorra ao botón de disputa do seu banco, onde o custo por penalización resulta moito máis elevado.

Desmontar o fraude de primeiro titular non consiste en acumular capturas de pantalla illadas, senón en dispor dun rexistro estruturado e automatizado da actividade técnica e comercial de cada transacción. Canto máis nítida sexa a conexión entre o comprador, o seu dispositivo e o consumo real do ben, maiores serán as probabilidades de recuperar os fondos disputados de xeito improcedente.