Fraude amistoso: cómo distinguirlo del fraude real y qué evidencia lo gana

Dos disputas que llegan iguales

Un contracargo (chargeback) por fraude se presenta con el mismo código tanto si la tarjeta fue robada como si el titular compró, usó el servicio y después le dijo a su banco que no reconocía el cargo. Visa lo etiqueta como 10.4 (Other Fraud – Card-Absent Environment); Mastercard, como 4837 (No Cardholder Authorization). El emisor no investiga antes de abrir la disputa: registra lo que el titular declara.

El segundo caso es el fraude amistoso. Mastercard lo llama first-party fraud. No siempre es malicioso: el titular no reconoce el descriptor en el estado de cuenta, olvidó una suscripción, un familiar compró con su tarjeta o pidió un reembolso al banco porque le pareció más rápido que escribir al comercio. El efecto para el comercio es el mismo en todos los casos: pierde el monto, paga la comisión de disputa de su pasarela y suma un contracargo a su ratio.

Señales para separarlos

Ninguna señal es concluyente por sí sola. En conjunto permiten decidir qué evidencia armar y si vale la pena responder.

Señal	Apunta a fraude real	Apunta a fraude amistoso
Historial de la cuenta	Cuenta nueva, primera compra, sin actividad previa	Cliente con compras anteriores no disputadas
Dispositivo y dirección IP	Distintos a los de compras previas del mismo titular	Coinciden con compras previas
Uso después de la compra	Sin inicio de sesión, sin descarga, sin consumo	Accesos, descargas o consumo registrados después del cobro
Ritmo de compra	Varias compras seguidas en minutos, montos crecientes	Una compra normal dentro del patrón habitual
Contacto con soporte	Ninguno	Solicitud de reembolso o queja antes de la disputa
Datos de envío o facturación	No coinciden entre sí ni con el emisor	Coinciden con la cuenta y con compras anteriores

Si la mayoría de las señales cae en la columna derecha, la disputa se puede ganar. Si cae en la izquierda, casi siempre conviene aceptarla y bloquear la cuenta: pelear un fraude real gasta el plazo y no cambia el resultado.

Por qué pesa más en servicios y digital

En bienes físicos existe el comprobante de entrega firmado o el rastreo a la dirección de facturación. En una suscripción, una licencia o un servicio no hay nada que entregar. La única forma de demostrar que el titular sí participó es probar relación previa entre esa persona y el comercio.

Visa convirtió esa prueba en una regla con Compelling Evidence 3.0: para un 10.4, si el comercio presenta dos transacciones previas no disputadas sobre la misma tarjeta, fechadas entre 120 y 365 días antes de la disputa, que coincidan en al menos dos de cuatro identificadores (ID de usuario, dirección de envío, dirección IP o ID de dispositivo, y uno de los dos tiene que ser IP o dispositivo), la responsabilidad se traslada al emisor. No es un argumento que alguien pondere: se cumple o no se cumple. Los detalles están en la ficha de Visa 10.4 y CE 3.0.

Mastercard trata el mismo fenómeno con su propio marco de evidencia para first-party fraud. Sus requisitos exactos no coinciden uno a uno con los de Visa; los documentaremos en una ficha aparte cuando los hayamos verificado contra la guía vigente.

Qué evidencia acepta cada tipo de disputa

El fraude amistoso no siempre llega como fraude. Cuando el titular declara "no recibí el servicio" o "cancelé la suscripción", la disputa entra por un código de consumidor y la evidencia que gana es otra.

Código	Lo que alega el titular	Evidencia que responde
Visa 10.4 · MC 4837	No autoricé la compra	Dos compras previas no disputadas con identificadores coincidentes (CE 3.0); ID de dispositivo e IP de la sesión; resultado de AVS/CVV; autenticación 3-D Secure si la hubo
Visa 13.1 · MC 4853	No recibí el servicio o producto	Registros de acceso, descarga o consumo con fecha y hora; correos de entrega o activación; comunicaciones con soporte
Visa 13.2	Cancelé la suscripción	Términos de cancelación aceptados en el alta; aviso de renovación enviado; ausencia de solicitud de cancelación antes del cobro; uso posterior a la supuesta cancelación

Tres constantes en las tres filas: el dato viene del sistema del comercio, tiene fecha y hora, y se puede rastrear a la transacción original. Una captura de pantalla de la orden no cumple ninguna de las tres.

Lo que reduce el fraude amistoso antes de la disputa

Descriptor reconocible. El nombre que aparece en el estado de cuenta debe ser el nombre comercial que el cliente conoce, con un dato de contacto. Un descriptor críptico produce disputas de titulares que sí compraron.
Reembolso más fácil que la disputa. Si pedir el reembolso al comercio tarda más que llamar al banco, el titular llama al banco. Un reembolso cuesta el monto; un contracargo cuesta el monto, la comisión y un punto en el ratio.
Aviso antes de cada renovación. Un correo días antes del cobro recurrente, con enlace para cancelar, elimina la mayor parte de los 13.2.
Guardar la sesión de compra. ID de dispositivo, IP, ID de usuario y fecha de cada transacción. Sin esos campos, CE 3.0 no se puede invocar aunque el cliente lleve años comprando.

Qué publicaremos después

Win rates propios por código de motivo y tipo de negocio, cuando el volumen de casos permita publicarlos sin identificar a ningún cliente. Hasta entonces, esta página describe las reglas y la evidencia, no resultados.