Cobrar con tarjeta en tu web sin sustos: 3D Secure, fraude y contracargos
Qué es la autenticación reforzada que piden los bancos, por qué no conviene guardar tarjetas en tu propia web y cómo reducir los pedidos fraudulentos y los contracargos en una tienda pequeña.
Vender por internet implica cobrar con tarjeta, y cobrar con tarjeta implica dos riesgos que muchos negocios descubren tarde: los pedidos hechos con tarjetas robadas y los contracargos, cuando el titular reclama al banco y el dinero se te retira. Ninguno de los dos se elimina del todo, pero se pueden reducir mucho con decisiones sencillas.
No guardes tarjetas: deja que lo haga la pasarela
La primera regla es que los datos de la tarjeta no pasen por tu servidor. Las pasarelas de pago conocidas (la del banco, Stripe, Redsys, PayPal y similares) ofrecen formularios propios o páginas de pago donde el cliente introduce la tarjeta directamente en sus sistemas. Tu web solo recibe una confirmación.
Así, si algún día alguien entra en tu web, no encuentra números de tarjeta que robar. Y te ahorras cumplir requisitos de seguridad de pagos que están pensados para empresas mucho más grandes. Si tu web guarda tarjetas en su propia base de datos "para que el cliente no tenga que volver a escribirla", es el momento de revisarlo.
3D Secure: la confirmación que pide el banco
Seguro que lo has visto como comprador: pagas y el banco te pide confirmar en su aplicación o con un código. Es la autenticación reforzada que exige la normativa europea de pagos (conocida como PSD2) para la mayoría de compras online, y en la práctica se hace con el sistema 3D Secure.
Para el comercio tiene una ventaja importante: cuando el pago se ha autenticado así, en muchos casos de fraude la responsabilidad pasa del comercio al banco emisor. Por eso conviene asegurarse de que está activado en tu pasarela y no desactivarlo para "quitar fricción".
Señales de un pedido sospechoso
Ningún sistema es perfecto, así que merece la pena revisar a mano los pedidos que se salen de lo normal, sobre todo en temporada alta:
- Importes muy superiores a tu pedido medio, o varias unidades de un mismo producto caro.
- Dirección de envío que no tiene nada que ver con la de facturación, o envíos urgentes a puntos de recogida.
- Varios intentos de pago fallidos seguidos con tarjetas distintas.
- Correos electrónicos sin sentido o recién creados, y teléfonos que no responden.
Ante la duda, una llamada al cliente antes de enviar resuelve muchos casos. Un comprador legítimo lo entiende; un estafador suele desaparecer.
Cómo evitar contracargos que no son fraude
Muchos contracargos no vienen de estafadores, sino de clientes que no reconocen el cargo o que no consiguen hablar contigo. Para reducirlos:
- Que el nombre que aparece en el extracto bancario sea reconocible y se parezca al de tu web.
- Envía confirmación de pedido y de envío con número de seguimiento.
- Ten un contacto visible y responde rápido: es mejor una devolución que un contracargo.
- Guarda pruebas de entrega y de la comunicación con el cliente, por si tienes que defenderte.
Revisa también los accesos
La cuenta de tu pasarela de pago es tan importante como tu cuenta bancaria. Activa la verificación en dos pasos, no compartas el usuario principal con nadie y da a cada persona solo los permisos que necesita. Un acceso robado a la pasarela permite, por ejemplo, hacer reembolsos a tarjetas ajenas.
Si quieres que tu tienda cobre de forma segura y sin complicarte, en pablopedrosa.com puedes contarme tu caso sin compromiso.