# Fraude en ecommerce: los ocho tipos que de verdad verás y cómo prevenirlos

> La mayor parte del fraude no son tarjetas robadas. Son contracargos amistosos, bots que prueban tarjetas y abuso de reembolsos. Así es cada uno, cómo detectarlo y qué ajustes por defecto se ocupan de él por ti.

Ryan Badger - 31 de octubre de 2025 - 6 min de lectura

## Cómo es realmente el fraude en ecommerce

La mayoría de los dueños de tiendas piensan mal en el fraude. Se imaginan hackers robando números de tarjeta. En realidad, la mayor parte del fraude es mundano: un cliente legítimo que disputa un cargo real, un bot que prueba tarjetas robadas en tu checkout a las 3 de la madrugada, o un "cliente" que pidió, recibió y luego afirmó que nunca lo hizo.

Las pérdidas por fraude en ecommerce rondan el 2-3% de los ingresos en las tiendas que no prestan atención, y menos del 0,3% en las que sí. La diferencia se puede evitar casi por completo con los ajustes por defecto correctos activados.

Estos son los ocho que de verdad verás.

## Fraude amistoso (contracargos)

El más común y el más caro. Un cliente real compra algo, lo recibe y luego disputa el cargo con su banco. A veces porque olvidó que lo compró. A veces porque un familiar usó la tarjeta. A veces porque quiere el artículo y también su dinero de vuelta.

**Volumen:** normalmente el 60-80% de todos los contracargos que recibirás son "amistosos" y no fraude real.

**Detección:** no lo detectas hasta que llega el contracargo. Para entonces ya has enviado el pedido.

**Prevención:**

- **Un descriptor de extracto claro.** Usa el nombre de tu marca, no "ECOM123". Los clientes disputan lo que no reconocen.
- **Emails de confirmación de pedido con imágenes del producto.** Refuerzan el recuerdo de la compra.
- **Confirmación de entrega.** Envío con firma obligatoria para pedidos de alto valor.
- **Respuesta a las disputas.** Sube la prueba de envío, el seguimiento y la comunicación con el cliente. Con esta evidencia ganas la mayoría de las disputas de "artículo no recibido".

## Pruebas de tarjetas / ataques BIN

Los bots prueban números de tarjetas robadas en tu checkout para averiguar cuáles siguen funcionando. Suelen comprar un artículo barato ($1-5), comprueban si el cargo pasa y luego cargan más en tu tienda o mueven la tarjeta "verificada" a otro sitio.

**Detección:** una ráfaga de pedidos de poco valor desde IP parecidas, a menudo con direcciones de email desechables y desajuste entre facturación y envío.

**Prevención:**

- **Activa Stripe Radar.** Viene activado por defecto; bloquea los ataques evidentes.
- **Limita la frecuencia en tu checkout.** Shoprocket frena automáticamente los intentos repetidos desde la misma IP.
- **Exige CVV y verificación de dirección.** Ambos vienen activados por defecto; déjalos así.
- **Vigila los picos.** Si ves 200 pedidos de $1 en una hora, es un ataque, no un momento viral.

## Robo de cuenta

Un atacante entra en la cuenta de un cliente legítimo (mediante credential stuffing o phishing) y pide usando sus tarjetas y dirección guardadas.

**Detección:** inicio de sesión desde un país o dispositivo nuevo, pedido enviado a una dirección nueva, contraseña cambiada hace poco.

**Prevención:**

- **Exige confirmación por email para cambiar la dirección de envío.**
- **Ofrece 2FA en las cuentas de cliente** en categorías de alto valor.
- **Registra y avisa de inicios de sesión sospechosos.** Shoprocket avisa al titular de la cuenta de los inicios de sesión desde dispositivos nuevos.
- **No guardes números de tarjeta completos.** Stripe los tokeniza; tu base de datos nunca ve el PAN.

## Fraude de reembolsos

El cliente recibe el artículo, afirma que no llegó o que llegó dañado y pide un reembolso. Si reembolsas sin pruebas, se queda con el artículo y con el dinero.

**Detección:** reclamaciones repetidas de "artículo no recibido" del mismo cliente o la misma dirección de envío. Reclamaciones que contradicen el seguimiento del transportista.

**Prevención:**

- **Comprueba siempre el seguimiento antes de reembolsar.** Si figura como entregado, rebate o pide pruebas.
- **Envío con firma obligatoria** a partir de un importe umbral.
- **Marca a los reembolsadores en serie.** Los clientes con más de 2 reclamaciones de reembolso en 12 meses pasan a revisión manual.
- **Prueba fotográfica en las reclamaciones de "dañado".** Es una petición barata; reduce mucho las reclamaciones fraudulentas por daños.

## Fraude de triangulación

El atacante monta una tienda falsa (a menudo en un marketplace), se queda con el pedido y el pago reales de tu cliente, y luego compra el artículo en tu tienda real con una tarjeta robada, enviándolo a tu cliente. Tu cliente recibe el artículo y no sabe que pasa nada raro. Cuando se denuncia la tarjeta robada, el comerciante responsable eres tú.

**Detección:** pedidos donde el nombre de envío no coincide con el del titular de la tarjeta, dirección de envío en un país distinto al de facturación, varios pedidos a la misma dirección con tarjetas diferentes.

**Prevención:**

- **Stripe Radar marca el desajuste de envío/facturación** automáticamente.
- **Verifica los pedidos inusualmente grandes.** Un email o una llamada rápida al titular de la tarjeta.
- **Las categorías de alto riesgo** (electrónica, tarjetas regalo, lujo) justifican revisión manual en los primeros pedidos por encima de un umbral.

## Robo de identidad

Un atacante usa una identidad robada (no solo una tarjeta robada) para abrir una cuenta de cliente, superar la verificación y pedir. Más raro que el robo de tarjetas, pero más difícil de detectar cuando ocurre.

**Detección:** cuenta nueva con un primer pedido de alto valor. Desajuste entre los datos de identidad aportados y la dirección.

**Prevención:**

- **Verificación de dirección** en el pago (activada por defecto en Stripe).
- **Revisión manual de las transacciones de alto valor en el primer pedido.**
- **Servicios de verificación de identidad** (Stripe Identity, Onfido) en las categorías donde compensa la fricción (armas de fuego, restringidos por edad, artículos de gran importe).

## Fraude de intercepción

El atacante usa una tarjeta robada para pedir a una dirección de facturación legítima, y luego intercepta el paquete en tránsito (lo redirige desde la app del transportista o lo recoge en la puerta).

**Detección:** el cliente llama para "actualizar la dirección de envío" después de hacer el pedido. Varias solicitudes de redirección al transportista.

**Prevención:**

- **Bloquea las direcciones de envío** una vez hecho el pedido. Los cambios requieren verificación.
- **Entrega con firma obligatoria** en pedidos de mayor valor.
- **No atiendas emails de "redirige mi pedido"** sin verificar al remitente.

## Fraude de afiliados / referidos

Los afiliados (o afiliados falsos) generan pedidos falsos para cobrar comisión, o usan cookie stuffing para atribuirse ventas que no generaron. Solo es relevante si tienes un programa de afiliados, pero es habitual a escala.

**Detección:** un afiliado cuyos pedidos tienen tasas de reembolso anormales, IP parecidas entre "clientes distintos", o tasas de conversión demasiado buenas para ser verdad.

**Prevención:**

- **Retrasa los pagos a afiliados** (30-60 días tras el pedido) para que los contracargos puedan aflorar.
- **Limita la comisión por afiliado** mientras sea nuevo.
- **Revisa con regularidad los patrones de pedidos de tus mejores afiliados.**

## Lo que Shoprocket gestiona por ti

Stripe Radar + las comprobaciones propias de Shoprocket cubren la mayor parte de lo anterior sin que hagas nada:

- Pruebas de tarjetas: limitación de frecuencia + detección de bots de Radar
- CVV + AVS: se exigen en cada transacción
- Evidencia para contracargos: mostramos el pedido, el envío y la comunicación con el cliente en el panel, preparados para las disputas de Stripe
- Desajuste en la verificación de dirección: lo marca Radar
- Detección de velocidad / ráfagas: el modelo de machine learning de Radar
- 3D Secure: se activa automáticamente en transacciones de alto riesgo

Lo que sigues teniendo que hacer tú:

- Configurar un descriptor de extracto claro (la mayor ganancia)
- Responder a los contracargos dentro del plazo de 7-10 días de Stripe
- Revisar manualmente los pedidos marcados antes de enviarlos
- Conservar el seguimiento y las pruebas de entrega para tus registros

```
<!-- EXAMPLE ONLY. Grab your real snippet from Sales channels → Embeds in your dashboard -->
<script src="https://cdn.shoprocket.io/loader.js" data-pk="pk_yourkey"></script>
<div data-shoprocket="catalog" data-embed-id="emb_xxx"></div>
```

## La tasa de fraude realista

Para la mayoría de las tiendas que activan los ajustes por defecto:

- **Fraude con tarjeta (tarjetas robadas de verdad):** menos del 0,1% de los pedidos
- **Contracargos:** 0,1-0,5% de los pedidos (la mayoría amistosos)
- **Abuso de reembolsos:** 0,5-2% de los pedidos según la categoría

Tu mayor inversión no es evitar el 0,05% de las pérdidas por fraude. Es escribir descriptores de extracto claros, responder a las disputas y añadir envío con firma obligatoria por encima de un umbral. El retorno de eso es inmediato.

> **Consejo:** si tu tienda es nueva, deja activadas las reglas por defecto de Stripe Radar durante los 3 primeros meses mientras construyes historial de pedidos. El machine learning de Radar mejora cuantas más transacciones procesas, así que no lo esquives al principio.

## Cuándo invertir más

Si estás en una categoría de alto fraude (electrónica de más de $500, lujo, tarjetas regalo, bienes digitales de gran importe, CBD, armas de fuego, suplementos), presta atención a:

- Reglas personalizadas de Stripe Radar para tu categoría (marcar pedidos de más de $X, exigir 3DS, bloquear regiones concretas)
- Cola de revisión manual para clientes nuevos
- Verificación de identidad en el registro (no solo en el pago)
- Umbrales de contracargo más bajos. Stripe te corta por encima de una tasa de contracargos del 1%; las tiendas de alto fraude suelen moverse en 0,5-0,8% y necesitan gestionarlo activamente

Las categorías de menor fraude (ropa, hogar, alimentación, la mayoría de suscripciones) pueden funcionar con los ajustes por defecto sin problema.

## Resumen

- **El fraude amistoso (contracargos) es la mayor categoría.** Un descriptor claro + prueba de entrega + respuesta a las disputas ganan la mayoría
- **Los ataques de prueba de tarjetas le pasan a toda tienda tarde o temprano.** La limitación de frecuencia + Stripe Radar los atrapan
- **La mayor parte de la prevención del fraude viene activada por defecto** si usas Stripe a través de Shoprocket. No desactives cosas
- **Estar por debajo del 1% de contracargos es el umbral de Stripe.** La mayoría de las tiendas legítimas están en 0,1-0,3%
- **La inversión crece con el riesgo de la categoría.** Las categorías de gran importe / alto fraude justifican revisión manual + reglas personalizadas; la mayoría de las tiendas no necesita ninguna de las dos

[Empieza una prueba gratuita](https://app-v3.shoprocket.io/signup) y Stripe Radar + la prevención del fraude estarán activos desde el primer día. 14 días, sin tarjeta.

---

- HTML version: https://v3.shoprocket.io/es/blog/fraude-ecommerce-ocho-tipos-y-como-prevenirlos
- Language: Español (es)
- Also in: [العربية](https://v3.shoprocket.io/ar/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Deutsch](https://v3.shoprocket.io/de/blog/ecommerce-betrug-acht-arten-erkennen-und-verhindern.md), [Ελληνικά](https://v3.shoprocket.io/el/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [English](https://v3.shoprocket.io/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Français](https://v3.shoprocket.io/fr/blog/fraude-ecommerce-huit-types-et-comment-les-eviter.md), [עברית](https://v3.shoprocket.io/he/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [हिन्दी](https://v3.shoprocket.io/hi/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Bahasa Indonesia](https://v3.shoprocket.io/id/blog/penipuan-ecommerce-delapan-jenis-yang-akan-anda-temui-dan-cara-mencegahnya.md), [Italiano](https://v3.shoprocket.io/it/blog/frodi-ecommerce-otto-tipi-e-come-prevenirli.md), [日本語](https://v3.shoprocket.io/ja/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Lietuvių](https://v3.shoprocket.io/lt/tinklarastis/sukciavimas-el-prekyboje-astuoni-tipai-kuriuos-sutiksite-ir-kas-juos-sustabdo.md), [Norsk](https://v3.shoprocket.io/nb/blogg/nettbutikksvindel-de-atte-typene-og-hva-som-forhindrer-dem.md), [Nederlands](https://v3.shoprocket.io/nl/blog/webshopfraude-acht-soorten-en-hoe-je-ze-voorkomt.md), [Polski](https://v3.shoprocket.io/pl/blog/oszustwa-w-e-commerce-osiem-rodzajow-i-jak-im-zapobiegac.md), [Português](https://v3.shoprocket.io/pt/blog/fraude-no-ecommerce-os-oito-tipos-que-voce-vai-ver-e-como-prevenir.md), [Română](https://v3.shoprocket.io/ro/blog/frauda-ecommerce-cele-opt-tipuri-si-cum-le-previi.md), [Русский](https://v3.shoprocket.io/ru/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [ไทย](https://v3.shoprocket.io/th/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Türkçe](https://v3.shoprocket.io/tr/blog/eticaret-dolandiriciligi-sekiz-tur-ve-onlemler.md), [中文](https://v3.shoprocket.io/zh/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md)