Artículo
Cuatro tendencias de fraude presencial que están reconfigurando el retail
El fraude presencial está evolucionando. Descubre cuatro tendencias emergentes de fraude que impactan a los retailers hoy en día y las medidas prácticas para reducir el riesgo en todas las operaciones de comercio unificado.
Respecto al fraude, los pagos presenciales han sido considerados durante mucho tiempo como seguros. Sin embargo, a medida que evoluciona el panorama de los pagos, también lo hacen los métodos de los estafadores. La interconexión de los ecosistemas de pago online y en tienda física ha abierto nuevas vulnerabilidades en los entornos omnicanal de los comercios. Esta evolución puede provocar pérdidas financieras significativas y fricción operativa para los minoristas. En nuestras conversaciones con estos comerciantes, muchos afirman que actualmente carecen de las herramientas necesarias para abordar el fraude omnicanal de manera eficaz. Al asociarse con los retailers a través de la tecnología y la inteligencia compartida, Adyen se mantiene a la vanguardia en la identificación de estas amenazas emergentes. A continuación, presentamos cuatro tendencias de fraude que vemos que impactan actualmente al sector minorista, junto con recomendaciones sobre cómo mitigarlas de forma proactiva.
1. Explotación de reembolsos no vinculados: ingeniería social y abuso de políticas
Los reembolsos no vinculados —reembolsos procesados sin estar asociados a un registro de transacción original y verificado— siguen siendo uno de los objetivos más lucrativos para los delincuentes. Los estafadores explotan los reembolsos no vinculados principalmente de dos maneras:
Ingeniería social: Los estafadores llaman directamente a los cajeros de la tienda, haciéndose pasar por el departamento interno de TI o el servicio técnico de la compañía. Manipulan al cajero para que procese una transacción de prueba y luego le instan a emitir un reembolso no vinculado a una tarjeta bajo el control del estafador.
Abuso de políticas: Los estafadores se aprovechan de las políticas flexibles de devolución o de entornos con un alto volumen de ventas para solicitar reembolsos sin prueba de compra, usando a menudo mercancía robada o artículos traídos de fuera de la tienda. En casos graves, los estafadores se confabulan con empleados que abusan del acceso al sistema de punto de venta para abonar dinero directamente en sus propias tarjetas.
Conclusión Estas tácticas se emplean intensamente en entornos minoristas de pequeño y gran tamaño. Debido a que dichos reembolsos carecen de un historial auditable que los conecte con una compra inicial, son increíblemente difíciles de rastrear.
Visión de Adyen y acciones para el comerciante Dado que la ingeniería social se basa en el engaño humano, la tecnología por sí sola no puede prevenirla. Los comerciantes deben capacitar al personal de la tienda para que nunca acepte instrucciones telefónicas de transacciones de prueba o reembolsos. Desde una perspectiva de políticas y sistemas, los minoristas deben exigir reembolsos vinculados siempre que sea posible con herramientas como refundWithData de Adyen o reembolsos tokenizados. Para permitir reembolsos no vinculados, hay que asegurarse de que los puntos de venta exijan el registro con un ID de empleado único para detectar patrones de fraude interno.
2. Fraude en carteras contactless: explotación offline y de emisores
Los estafadores manipulan cada vez más la forma en que los terminales de pago se comunican con los emisores de tarjetas, cargando credenciales de tarjetas falsificadas en carteras digitales de terceros. Su objetivo es forzar que la transacción se apruebe localmente en el terminal sin recibir una autorización válida y en tiempo real del emisor de la tarjeta. Por lo general, intentan dos métodos:
Aprobación EMV offline forzada: El perfil de tarjeta digital fraudulenta está configurado para manipular el terminal durante una transacción EMV, devolviendo falsamente un código de respuesta de aprobación offline como Y1. Este código engaña al terminal para que acepte el pago sin intentar comunicarse online.
Explotación del emisor (o abuso de store and forward): El perfil de la tarjeta desencadena una solicitud de autorización online diseñada para fallar intencionadamente con una respuesta específica de "emisor no disponible". El estafador espera que el terminal malinterprete esta respuesta como una interrupción real de la red, active su modo de almacenamiento y retransmisión (store and forward) y apruebe la compra localmente.
Conclusión Esta táctica da como resultado transacciones fraudulentas que finalmente derivan en costosos chargebacks. Los delincuentes utilizan con frecuencia este enfoque en los sectores retail y hospitality.
Visión de Adyen y acciones para el comerciante Adyen protege de forma proactiva a los retailers contra estas vulnerabilidades a través de capas de defensa integradas tanto a nivel de terminal como de red:
Seguridad a nivel de terminal: Las terminales de pago de Adyen se adhieren estrictamente a kernels de seguridad EMV avanzados. Nuestro hardware y aplicaciones exigen verificaciones de autorización online en estos escenarios exactos, frustrando las aprobaciones offline forzadas falsas
Acción a nivel de red: Para neutralizar la explotación del emisor, Adyen bloquea las respuestas de "emisor no disponible" para evitar que activen erróneamente el modo store and forward en la plataforma, impidiendo que los terminales aprueben incorrectamente transacciones fraudulentas.
3. Ataques de retransmisión NFC o "pago fantasma"
Una forma altamente sofisticada de fraude de proximidad, el llamado "pago fantasma", se basa en un ataque de retransmisión NFC. Un estafador utiliza a un cómplice físico dentro de la tienda para acercar un dispositivo al punto de venta. Las credenciales de pago reales se transmiten y autorizan de forma remota desde un dispositivo completamente diferente cargado con datos de tarjetas robadas. Sin embargo, para el cajero y la terminal, la transacción parece un pago contactless legítimo.
Conclusión Esta táctica es cada vez más frecuente y, en particular, entre los minoristas de lujo, donde los altos valores de los artículos hacen que el esfuerzo coordinado sea rentable para las redes de fraude.
Visión de Adyen y acciones para el comerciante Debido a que los ataques de pago fantasma usan tokens de tarjetas reales en tiempo real, eluden las verificaciones estándar del terminal. Aunque Adyen continúa monitorizando esta tendencia a nivel global, los comerciantes pueden reducir el riesgo de inmediato con unos sencillos pasos:
Capacitar al personal sobre comportamientos sospechosos: Estar atentos a clientes que parezcan estar coordinándose con otro dispositivo o persona durante la transacción.
Añadir fricción para compras de alto valor: Requerir que los clientes inserten el chip de su tarjeta física en lugar de simplemente deslizar o acercar la tarjeta en transacciones costosas.
Vigilar el cambio repetido de dispositivos: Detener la transacción si alguien intenta usar múltiples teléfonos o carteras digitales tras intentos fallidos.
4. Fraude cruzado con tarjetas de regalo
Esta táctica es una carrera de alta velocidad que involucra a dos personas coordinadas. Un estafador intenta realizar una compra en la tienda utilizando una tarjeta de regalo. En el momento en que se presenta la tarjeta, comparte los datos de la misma con un cómplice remoto, quien de inmediato ejecuta una compra rápida online usando esa misma tarjeta de regalo. Antes de que el empleado de la tienda pueda finalizar o anular la transacción presencial por sospechas secundarias, el saldo ya se ha agotado por completo online.
Conclusión Este patrón se observa principalmente en grandes superficies minoristas donde los sistemas de inventario online y en tienda pueden no sincronizarse instantáneamente con los registros de tarjetas de regalo.
Visión de Adyen y acciones para el comerciante Dado que Adyen opera como una plataforma unificada, rastreamos el ciclo de vida completo de una tarjeta de regalo en todos los canales de venta, de manera simultánea. Nuestra plataforma puede reconocer una acción pendiente en la tienda y detener el uso online simultáneo de ese mismo número de tarjeta de regalo, cerrando eficazmente la brecha de procesamiento en tiempo real.
Mantenerse a la vanguardia del fraude emergente
Un enfoque proactivo del riesgo
Adyen se compromete a ayudar a los minoristas a navegar las complejidades del fraude omnicanal moderno. A través de nuestra plataforma unificada, un rico ecosistema de datos y capacidades de gestión de riesgos impulsadas por IA en constante evolución, ofrecemos una visión integral de las transacciones, junto con las herramientas necesarias para detener el fraude antes de que afecte a los resultados financieros.
Más allá de nuestras funciones actuales, continuamos innovando constantemente para abordar los tipos de abuso de políticas que enfrentan los comerciantes de comercio unificado. Esto incluye nuestra solución Policy Abuse Management, lanzada en 2025 para abordar el abuso de reembolsos. La solución aprovecha datos omnicanal y el reconocimiento de compradores para validar sin problemas a los buenos clientes mientras frena drásticamente el comportamiento malicioso.
¿Qué es lo próximo?
Muchos de estos patrones de fraude dependen en gran medida de brechas operativas e ingeniería social que escapan al ámbito de la seguridad de pagos tradicional. Mitigarlos requiere una combinación de concienciación del personal, políticas estrictas en la tienda y una tecnología sólida.
El perfil de riesgo de cada minorista es diferente. Si buscas fortalecer tu estrategia antifraude, habla con tu responsable de cuenta de Adyen para evaluar tu situación de riesgo actual, analizar estrategias de prevención de fraude personalizadas y explorar las capacidades disponibles en las soluciones de riesgo y optimización de Adyen, incluido Uplift Protect.
Autoras:
Priyanka Agrawal, líder de comercio minorista global
Emily Dymond, directora de rendimiento y optimización de riesgos
Suzanne Gendelman, directora de gestión de cuentas y comercio unificado