Fraude amistoso: cuando el titular reclama un cargo legítimo y qué pruebas lo desmontan

El fraude con tarjeta no siempre proviene de redes organizadas que operan con credenciales robadas. En el comercio electrónico europeo, una parte sustancial de las disputas bancarias la inician los propios titulares legítimos sobre compras que sí autorizaron o consumieron. Este fenómeno se conoce técnicamente como fraude de primer titular o fraude amistoso (*friendly fraud*), y representa uno de los costes operativos más difíciles de contener en la venta digital.

A diferencia del fraude criminal estricto, aquí no existe una usurpación técnica de la tarjeta: el medio de pago, la sesión del navegador o el dispositivo pertenecen habitualmente al comprador o a un miembro de su entorno familiar. Sin embargo, el resultado contable para la empresa es idéntico al de un robo de tarjeta: la retirada cautelar de los fondos y el cargo de una comisión de gestión.

Por qué se produce el fraude amistoso

Conviene distinguir entre el fraude amistoso deliberado y el accidental, ya que ambos activan el mismo procedimiento bancario pero responden a dinámicas muy distintas:

• Desconocimiento del descriptor bancario: en el extracto de la tarjeta bancaria no siempre figura el nombre comercial de la tienda, sino la razón social o una abreviatura técnica. El titular no reconoce la línea de cobro y acude a la banca online para marcar la operación como fraudulenta.
• Uso dentro del entorno familiar: hijos u otros convivientes realizan compras en plataformas de ocio o videojuegos utilizando dispositivos donde la tarjeta quedó guardada. Al ver el extracto, el titular asume que ha sido víctima de una clonación externa.
• Elusión intencionada del coste: el comprador recibe el producto físico o descarga el bien digital y, deliberadamente, solicita la devolución a su banco alegando que nunca autorizó la operación o que el paquete no llegó, buscando obtener el producto gratis.
• Confusión en renovaciones periódicas: tras un periodo de prueba o un ciclo de cobro anual, el usuario olvida la recurrencia y, en lugar de solicitar la baja al vendedor, opta por la vía rápida del banco alegando cargo indebido.

El coste del contracargo y el papel de la autenticación

Cuando el comprador abre una reclamación formal ante su banco emisor, se inicia el proceso de contracargo. El banco emisor retira provisionalmente el dinero de la cuenta del vendedor a través de la red de tarjetas, y la entidad adquirente repercute una penalización fija por gestión de disputa, un impacto analizado en el coste escondido de un impago.

En la Unión Europea, la aplicación de la autenticación reforzada (SCA) mediante protocolos 3D Secure 2 aporta una capa de protección técnica fundamental: si la operación se verificó con dos factores (por ejemplo, biometría y clave en la app del banco), la responsabilidad por fraude no autorizado suele trasladarse del comercio al banco emisor (*liability shift*).

Sin embargo, esto no impide que el titular alegue motivos distintos a la falta de autorización, como el no envío del pedido, o que el banco acepte abrir la disputa bajo códigos que el comercio se ve obligado a rebatir documentalmente aportando pruebas fehacientes.

Las pruebas documentales que desmontan la reclamación

Las marcas de tarjetas (como Visa o Mastercard) articulan mecanismos formales para que los comercios demuestren la legitimidad del cobro. Desde la entrada en vigor de iniciativas como Compelling Evidence 3.0 (CE 3.0) de Visa, los requisitos se han vuelto más estructurados pero también más exigentes.

Para desmontar un fraude amistoso por supuesta falta de autorización, el comercio debe aportar un expediente documental que enlace directamente la identidad del reclamante con el consumo del servicio o la entrega del producto:

• Trazabilidad de operaciones previas: demostrar que la misma tarjeta, cuenta de usuario, dirección IP o dispositivo físico ya completó al menos dos transacciones legítimas y no disputadas en un periodo anterior (habitualmente entre 120 y 365 días atrás).
• Evidencias de acceso y uso digital: registros de servidor (*logs*) que reflejen el inicio de sesión en la plataforma, la dirección IP de descarga, el identificador único del dispositivo y la actividad posterior a la compra (por ejemplo, horas de reproducción en una plataforma de streaming o consumo de saldo virtual).
• Pruebas de entrega física vinculadas: albaranes de mensajería con firma, geolocalización de la entrega o confirmación de entrega en la dirección de facturación registrada en el momento de procesar la tarjeta.
• Comunicaciones directas: correos electrónicos del servicio de atención al cliente, mensajes en el chat de soporte o tickets donde el propio titular interactuó sobre el producto adquirido tras la fecha de cobro.
• Aceptación contractual expresa: marcas temporales (*timestamps*) de la aceptación de las condiciones de servicio y de la política de cancelación durante el proceso de pago.

Prevención práctica en el flujo de cobro

Combatir el fraude amistoso requiere actuar antes de que el extracto llegue a la pantalla del cliente. Varias prácticas reducen drásticamente la tasa de disputa por confusión:

• Optimizar el descriptor dinámico: configurar en la pasarela de pago un texto claro y reconocible en el extracto bancario, que incluya el nombre de la marca comercial y, si es posible, un teléfono o dominio web de soporte.
• Confirmaciones inmediatas y avisos de renovación: enviar un correo electrónico detallado en el momento del cargo y notificar con antelación suficiente las renovaciones automáticas anuales.
• Facilitar el reembolso directo: habilitar canales de atención ágiles para resolver quejas antes de que el usuario recurra al botón de disputa de su banco, donde el coste por penalización resulta mucho más elevado.

Desmontar el fraude de primer titular no consiste en acumular capturas de pantalla aisladas, sino en disponer de un registro estructurado y automatizado de la actividad técnica y comercial de cada transacción. Cuanto más nítida sea la conexión entre el comprador, su dispositivo y el consumo real del bien, mayores serán las probabilidades de recuperar los fondos disputados de forma improcedente.