Los marketplaces tienen matices de fraude únicos en comparación con el comercio electrónico tradicional. Reúnen a compradores y vendedores y a menudo ofrecen incentivos para crear este mercado de doble cara. Escondiéndose en los huecos entre comprador, vendedor o ambos, los estafadores han convertido los marketplaces en uno de los desafíos de fraude más complejos de gestionar.
El fraude en los marketplaces genera pérdidas en forma de fuga de ingresos, rotación de clientes y un volumen de contracargos que se dispara. Un estudio descubrió que hasta un tercio de los anuncios en Facebook Marketplace podrían ser estafas. Los marketplaces deben encontrar nuevas formas de expulsar a los estafadores de su plataforma sin ahuyentar a los buenos usuarios.
Esta serie aborda los principales tipos de fraude y la mejor forma de gestionarlos.
Fraude de compradores vs. vendedores en el mercado
El fraude en los mercados puede resumirse en tres tipos principales: fraude del vendedor, fraude del comprador y colusión entre comprador y vendedor.
- Ejemplo de fraude de vendedor: Un estafador crea un anuncio falso, vende un producto falsificado, publica un producto, cobra el dinero y nunca envía la mercancía.
- Ejemplo de fraude del comprador: Un comprador fraudulento podría intentar adquirir artículos con una tarjeta de crédito o un número de tarjeta de regalo robados, cometer fraude de contracargo o abusar de las ofertas promocionales.
- Ejemplo de colusión entre comprador y vendedor: Ambas partes colaboran para añadir reseñas falsas o comprar productos con tarjetas robadas. La colusión suele ser también una forma de blanqueo de dinero.
Técnicamente, el comprador y el vendedor pueden ser dos personas diferentes que trabajan juntas o la misma persona manejando ambas cuentas.
Este tipo de fraude erosiona la confianza en los mercados en línea y pone de relieve la necesidad constante de contar con medidas de seguridad rigurosas y con consumidores bien informados.
8 tipos de fraude en mercados en línea
Aquí tienes 8 ejemplos comunes de fraude en marketplaces que los profesionales de prevención de fraude deben tener en el radar:
#1. Secuestro de cuentas (ATOs)
En los marketplaces, una de las muchas razones por las que los estafadores buscan información personal es para llevar a cabo con éxito la toma de control de una cuenta. Luego pueden usar esta información para abrir nuevas cuentas a nombre de la víctima o comprar artículos con su tarjeta de crédito.
Los intentos de toma de control de cuentas (ATO) se han disparado en los últimos años. Según un estudio, los intentos de ATO como proporción del fraude aumentaron un 79 % entre 2021 y 2022. Los estafadores utilizan cada vez más bots para iniciar intentos de ATO, lo que acelera este proceso.
En nuestra Guía para combatir las tomas de control de cuentas enumeramos varias técnicas para detectar ATO, como
- Supervisión de actividad de inicio de sesión inusual, cambios en la cuenta y comportamiento anómalo de los usuarios. Utiliza herramientas directas de detección de bots para identificar inicios de sesión que provienen de programas automatizados como Selenium o emuladores como BlueStacks. Aprovecha la detección basada en la red para monitorear intentos de inicio de sesión sospechosos que se originen en proxies conocidos, VPNs o direcciones IP con mala reputación.
- Supervisa las URL de referencia de riesgo: Estas podrían dirigir a sitios de phishing diseñados para robar información de inicio de sesión. Invierte en soluciones de inteligencia de dispositivos que puedan detectar y bloquear estos intentos.
#2. Fraude de nuevas cuentas (fraude de incorporación)
Crear una nueva cuenta es sencillo utilizando identidades robadas de la dark web o dominios de correo electrónico centrados en la privacidad, como protonmail. Los atacantes incluso pueden usar nombres falsos para hacerse pasar por compradores o vendedores legítimos y así crear una nueva cuenta, especialmente si los controles de identidad iniciales son limitados.
Las cuentas falsas pueden utilizarse para probar números de tarjetas de crédito, crear anuncios fraudulentos o vender productos falsificados. Esto puede aumentar la tasa de devoluciones de cargo por "artículo no recibido" (INR). Para escalar el proceso, los estafadores pueden usar bots.
- Reputación de los datos: Verifica la reputación del correo electrónico o número de teléfono proporcionado. Si se creó recientemente, esto puede ser un indicador de alto riesgo.
- Reputación del dispositivo: Identifica si el dispositivo presenta indicadores de alto riesgo, como el uso de VPN, proxies o la ejecución de emuladores.
- Añade una evaluación de usuarios basada en el riesgo: Si se detectan indicadores de alto riesgo a través de métodos más pasivos (como datos y dispositivo), solicita documentación adicional del cliente para asegurarte de que sean compradores o vendedores legítimos.
#3. Fraude por contracargos (fraude amistoso)
Cuando un comprador incurre en fraude de contracargo, utiliza su información de pago válida para realizar una compra. Después de recibir el producto o servicio, impugna la transacción ante su compañía de tarjeta de crédito para obtener un reembolso.
Si bien muchos contracargos legítimos funcionan como una medida estándar de protección al consumidor, muchos compradores explotan este sistema para obtener productos gratis. La magnitud de este tipo de fraude puede ser asombrosa: en un ejemplo, 4.000 usuarios crearon 137.000 cuentas falsas para abusar de un código de descuento, lo que provocó pérdidas anuales de 14 millones de dólares.
En Cómo abordar el fraude de primera parte analizamos señales de advertencia como clientes que disputan cargos con frecuencia en distintos comercios o un alto volumen de contracargos del mismo cliente.
- Reputación de la tarjeta o de la cuenta: Utiliza consorcios de datos para identificar cualquier mala reputación previa en otras instituciones financieras o comercios con esta tarjeta.
- Controles de velocidad: presta atención a las disputas presentadas poco después de la confirmación de la entrega o a la impugnación de múltiples transacciones en un corto período de tiempo
#4. Estafas por no entrega
Esta forma de fraude de vendedor se convirtió en un gran problema durante la pandemia, cuando la gente reportó niveles récord de productos no recibidos para artículos que necesitaban desesperadamente, como mascarillas, desinfectante de manos, papel higiénico, termómetros y guantes.
En las estafas de no entrega, el comprador paga por un artículo que nunca llega a su puerta. Esto sigue siendo un problema grave hoy en día, especialmente porque la IA generativa facilita que los estafadores creen descripciones de productos falsas muy convincentes y sin errores ortográficos.
Las principales señales de advertencia que debes tener en cuenta incluyen hartículos de alto valor con pocas o ninguna foto o imagen, un repunte repentino en la actividad de reseñas y plazos de entrega largos (por ejemplo, 2 semanas), o artículos de alta demanda con precios inusualmente bajos.
- Datos del dispositivo: Un solo dispositivo está creando múltiples productos con características similares en varias cuentas.
- Datos de comportamiento: El usuario muestra un patrón de crear anuncios rápidamente con información limitada o copiando y pegando con frecuencia.
#5. Anuncios falsos
Cuando un anuncio parece demasiado bueno para ser verdad, casi siempre lo es. Si un artículo de alto valor es inusualmente barato, esta es una señal de alerta clave. Los anuncios falsos son un problema grave. De hecho, se duplicaron en Facebook Marketplace en 2022.
Un ejemplo son los depósitos para apartamentos. Un estafador publica fotos de artículos de alto valor, como apartamentos, y si un posible inquilino muestra interés, el estafador solicita dinero para asegurar la propiedad con un depósito parcial. Una vez que se entrega el depósito, el anuncio (y el estafador) desaparecen.
- Evaluación de usuarios basada en el riesgo: Los vendedores que presenten cualquier indicador de alto riesgo, como cuentas creadas recientemente o el uso de correos electrónicos recién creados para publicar artículos de alto valor por debajo del precio de mercado, pueden ser indicadores clave
- Supervisar la actividad de reseñas de los artículos: Un aumento repentino de reseñas desde los mismos dispositivos con múltiples nombres de usuario puede ser una señal de reseñas falsas para un artículo falso.
#6. Reseñas falsas
Los estafadores crean reseñas falsas positivas para aumentar las calificaciones o reseñas falsas negativas para engañar a las personas y hacer que visiten sitios con malware en busca de productos falsificados. Utilizan bots para cometer fraude en listados de productos generando automáticamente una gran cantidad de reseñas falsas a partir de plantillas. Estas reseñas aumentan la visibilidad de los listados de productos falsos en los mercados en línea.
- Detección de bots: Busca comportamiento no humano, scripts o emuladores que se ejecuten en el dispositivo del usuario
- Identificación del mismo usuario: Busca señales de que un revisor pueda estar intentando ocultar sus huellas y en realidad sea el mismo usuario, como la detección de proxies y VPN o patrones de comportamiento de dispositivo similares.
#7. Fraude de triangulación
El fraude de triangulación ocurre cuando un cliente realiza una compra legítima en un marketplace, pero el producto que recibe ha sido comprado de forma fraudulenta en el sitio web de undistintocomerciante. El estafador actúa como un intermediario secreto entre las compras
- El comprador adquiere un artículo a un vendedor fraudulento utilizando una tarjeta de crédito real.
- El vendedor fraudulento luego utiliza una tarjeta robada para realizar una compra a través de un sitio web legítimo.
- El comprador recibe sus productos, pero el estafador ahora tiene el dinero del usuario del mercado, a pesar de que los productos nunca fueron enviados por el supuesto “vendedor” del mercado.
Busca
- Reputación del dispositivo, correo electrónico y móvil: Muchos de los indicadores de malos vendedores se aplican aquí. También fíjate en cosas como que se use el mismo correo electrónico para diferentes cuentas. Los estafadores suelen reutilizar los mismos datos.
- Verificación reforzada del vendedor: Cuando los vendedores muestren señales de alto riesgo, solicita más información sobre la legitimidad de su negocio antes de permitir que publiquen anuncios.
#8. Estafas de phishing
Las estafas de phishing son comunes en los mercados en línea y adoptan diversas formas. No solo afectan a los compradores, sino también a los vendedores. Por ejemplo, una redactora autónoma de Australia perdió 1.000 dólares porque reveló información confidencial a través de un enlace de phishing mientras intentaba vender un par de botas.
- Supervisa las URL de referencia de riesgo: Estas podrían dirigir a sitios de phishing diseñados para robar credenciales de inicio de sesión. Invierte en soluciones de inteligencia de dispositivos que puedan detectar y bloquear estos intentos.
Amenazas de fraude en evolución
Los estafadores pueden acceder a herramientas tecnológicas baratas y cada vez más sofisticadas para robar identidades y recursos.
- Bots avanzados: Por ejemplo, los APBs (bots persistentes avanzados) permiten a los estafadores ocultar actividades fraudulentas coordinadas como si fueran transacciones legítimas de usuarios, imitando el comportamiento humano y dispersando los ataques a través de múltiples direcciones IP.
- IA generativa: Los estafadores también están utilizando IA generativa para crear anuncios de aspecto auténtico y profesional en las redes sociales. Es casi seguro que los deepfakes se convertirán en un gran dolor de cabeza para los profesionales de la prevención del fraude en el futuro.
- Nuevos tipos de pago: Las innovaciones en los Pagos Rápidos, que generan la expectativa de que el dinero estará disponible de forma inmediata, crean más oportunidades para que los estafadores engañen a las personas y les quiten fondos sin ser detectados.
Los profesionales de la prevención de fraude en los marketplaces deben detectar actividades como el ATO en el momento del inicio de sesión, antes de que comience la transacción. Pero con demasiada frecuencia dedican su tiempo a combatir falsos positivos mediante procesos manuales, reglas estándar y procesos por lotes.
Necesitan una visión holística del comportamiento para gestionar los riesgos de forma proactiva y detener a los estafadores a tiempo. Con la información adecuada sobre el comportamiento de los estafadores, es posible mitigar los riesgos y proteger los mercados en línea contra el fraude.
Cómo Sardine puede ayudar a detener el fraude
- Evaluación de riesgo de dispositivos y comportamiento: Sardine integra la inteligencia del dispositivo y la biometría de comportamiento en un único SDK fácil de integrar, lo que permite analizar múltiples puntos de contacto e interacciones en busca de actividad sospechosa para detectar más fraudes y evitar estafas en curso. Ayuda a identificar quién crea cuentas, inicia sesión y realiza transacciones en tu plataforma, lo que te permite reconocer y proteger a tus usuarios más confiables mientras detectas tarjetas robadas y cuentas comprometidas para detener pagos fraudulentos y transacciones sospechosas sin bloquear las legítimas.
- Verificación de identidad: Durante el registro de usuarios, nuestras herramientas autentican a los usuarios mediante verificación de documentos, controles biométricos, validación de datos en tiempo real y procesos KYC más exhaustivos cuando es necesario. Utilizamos un enfoque progresivo para la verificación de identidad, comenzando con comprobaciones sin fricción para ofrecer una mejor experiencia a tus buenos usuarios, e introduciendo verificaciones adicionales solo cuando se detecta un patrón de mayor riesgo o una anomalía.
- Supervisión de transacciones: Analizamos continuamente las transacciones utilizando sistemas basados en reglas, modelos de aprendizaje automático personalizados y detección de anomalías en tiempo real para identificar actividades sospechosas. Esto permite tomar medidas inmediatas cuando se detecta un posible fraude. Sin embargo, también ofrecemos supervisión por lotes tradicional y colas de revisión para ayudar a los oficiales de cumplimiento a gestionar los requisitos de su programa de AML.
- Enriquecimiento de datos: Sardine viene totalmente integrado con más de 40 proveedores de datos líderes para teléfono, correo electrónico, red, geolocalización, banco, tarjeta, buró de crédito y más. Esto ahorra recursos significativos de desarrollo e integración, facilita las investigaciones porque todos tus datos están en un solo panel, y te ofrece la visión más completa del riesgo de usuarios y transacciones.
Con una exhaustiva debida diligencia del cliente que incorpora señales del dispositivo y del comportamiento junto con la verificación de identidad, Sardine detiene a los usuarios fraudulentos durante el onboarding y supervisa a quienes intentan explotar la web profunda. Los datos en tiempo real a lo largo de todas las interacciones son cruciales para la gestión del riesgo, reduciendo el fraude mediante la automatización.
¿El resultado final? Una disminución de los falsos positivos, menos investigaciones de fraude y más rápidas, y una reducción en el número de casos que requieren revisión. Esto permite que más clientes legítimos abran cuentas y aporten más valor a su organización.
¿Quieres aprender más sobre estrategias de prevención del fraude? Consulta nuestro reciente Masterclass de Prevención del Fraude con Karisse Hendrick