Cómo una gran plataforma de comercio consolidó su pila de riesgo y redujo el despliegue de reglas de días a horas
Cuando impulsas los pagos y el comercio de miles de pequeñas y medianas empresas a través de canales web, móviles y presenciales, el riesgo nunca es un problema único. Es un conjunto de problemas en constante cambio. Esta plataforma de comercio había construido una amplia base de comercios que abarcaba diversos sectores, y con ese crecimiento llegó la necesidad de una infraestructura de riesgo que pudiera seguirle el ritmo.
El desafío: una pila de riesgo fragmentada que limitaba la escala
A medida que la plataforma crecía, sus operaciones de riesgo y fraude dependían cada vez más de una compleja red de sistemas internos y proveedores externos. Mantener estos sistemas requería un equipo de ingeniería numeroso (entre 10 y 15 ingenieros aproximadamente) solo para mantener en funcionamiento la infraestructura existente. Implementar nuevas reglas de riesgo requería una amplia participación de ingeniería, y a menudo tardaba días desde la concepción hasta la producción.
Más allá de la carga operativa, la empresa enfrentaba un panorama de amenazas en evolución. Aunque las pérdidas por fraude de comercios estaban bien controladas, el equipo identificó una brecha en la detección de fraude por parte de compradores. Los grandes comercios empresariales pedían cada vez más funciones de protección al vendedor, el tipo de detección de fraude de compradores inteligente y automatizada que la competencia ya ofrecía.
Las herramientas existentes ofrecían solo protecciones básicas: listas de denegación estáticas, limitadores de tasa para combatir las pruebas de tarjetas, y una prevención de bots rudimentaria. No podían detectar patrones más matizados, como pruebas manuales de tarjetas, uso de VPN o proxy, señales de dispositivo y envío no coincidentes, o anomalías de comportamiento en el checkout.
La empresa necesitaba una solución que pudiera respaldar un enfoque de riesgo más inteligente y modular, uno que redujera la carga de ingeniería, permitiera una iteración de reglas más rápida y sentara las bases para la próxima generación de detección de fraude de compradores.
Por qué esta plataforma de comercio eligió a Sardine
Durante la evaluación, Sardine se destacó por su plataforma modular y unificada, capaz de consolidar múltiples funciones de riesgo (incluyendo monitoreo de transacciones, prevención de fraude y evaluación de riesgo de pagos) en una sola solución. Esto significaba menos proveedores, menos complejidad y una base de datos más coherente para la toma de decisiones.
El motor de reglas sin código de Sardine fue un diferenciador particular. El equipo de análisis de riesgo podía escribir, probar e implementar reglas de forma independiente, sin esperar los recursos de ingeniería. Ese cambio, de depender de ingeniería a estar impulsado por analistas, fue un cambio fundamental en la forma en que podía operar la función de riesgo.
Sardine también se integró de forma fluida con las relaciones existentes con proveedores, centralizando los datos de herramientas de terceros para respaldar una toma de decisiones más eficaz e informada. Y más allá de la plataforma en sí, el equipo de Sardine se percibía como un socio colaborativo, orientado a la ejecución, fácil de trabajar y comprometido con cumplir los plazos.
La solución: una plataforma unificada para el monitoreo de transacciones y la detección de fraude de compradores
La plataforma de comercio implementó Sardine como núcleo de sus flujos de trabajo de riesgo y fraude, ejecutando el motor de reglas de Sardine junto con sus sistemas internos para tomar decisiones sobre fraude de comercios. La integración permitió al equipo de análisis de riesgo escribir e iterar reglas rápidamente, sin cuellos de botella de ingeniería.
Con esa base establecida, el equipo ahora está ampliando el uso de Sardine hacia un nuevo caso de uso: la detección de fraude de compradores. El enfoque se centra en integrar el SDK de Sardine en las experiencias de checkout de la plataforma, tanto en web como en móvil, un esfuerzo que actualmente se está definiendo con el equipo, y cuyo trabajo de integración se espera que comience en las próximas semanas.
Una vez en funcionamiento, el SDK recopilará inteligencia de dispositivo y telemetría de comportamiento en el momento de la compra, incluyendo señales como la huella digital del dispositivo, la dirección IP, indicadores de VPN o proxy, y patrones de comportamiento, utilizando un ID de sesión como clave de enlace entre la recopilación de datos del front-end y la evaluación de riesgo del back-end.
En el momento de una transacción, el back-end enviará esa ID de sesión a Sardine, que ejecutará un punto de control dedicado de reglas de fraude de compradores contra los datos enriquecidos de dispositivo y comportamiento. Las transacciones marcadas activarán acciones automatizadas, incluyendo notificaciones a los comercios que alertan a los vendedores sobre pedidos potencialmente fraudulentos antes de que se envíen los productos o servicios, brindando a los comercios la visibilidad y protección que han estado solicitando.
La hoja de ruta a más largo plazo incluye dar a los comercios control directo sobre sus configuraciones de protección, como habilitar reCAPTCHA o autenticación 3DS en canales de alto riesgo, y desarrollar una experiencia de panel de autoservicio similar a la que ofrecen hoy los principales competidores.
Los resultados: pérdidas por riesgo en su nivel más bajo en cinco años y una plataforma preparada para lo que viene
Desde que implementó Sardine, la plataforma de comercio ha visto sus pérdidas por riesgo caer a su punto más bajo en cinco años. Los plazos de implementación de reglas se redujeron de días a horas, y el equipo de ingeniería que respaldaba la infraestructura de riesgo se redujo significativamente a medida que el equipo de análisis de riesgo asumió una mayor responsabilidad sobre la gestión de reglas.
«Hemos reducido significativamente nuestra dependencia de los recursos de ingeniería y hemos recortado los plazos de implementación de reglas de días a horas.»
La plataforma de Sardine también permitió a la empresa expandirse hacia casos de uso adyacentes. Durante los períodos de alto volumen de ventas, el equipo utiliza las herramientas de Sardine para evaluar el riesgo crediticio de los comercios, determinando si pueden cumplir con pedidos grandes. Esto demuestra que el valor de la plataforma va mucho más allá de la detección tradicional de fraude.
Construyendo hacia una protección inteligente del vendedor
La siguiente fase de la asociación se centra en validar una capacidad de detección de fraude de compradores que cumpla con las expectativas de los comercios empresariales más grandes de la plataforma. Al integrar el SDK de Sardine en las superficies de checkout y ejecutar reglas específicas para compradores contra señales enriquecidas de dispositivo y comportamiento, el equipo medirá las tasas de verdaderos positivos y minimizará los falsos positivos antes de implementar la capacidad de forma más amplia.
Si se valida, el programa se ampliará para incluir controles orientados a los comercios, dando a los vendedores la capacidad de configurar sus propias preferencias de protección. Esto sería un paso significativo hacia una oferta de protección del vendedor diferenciada y líder en el mercado.
«La plataforma de Sardine es ahora el núcleo de nuestros flujos de trabajo de riesgo y fraude, lo que nos permite consolidar proveedores y centrarnos en escalar nuestro negocio.»
La conclusión: consolidación, velocidad y el socio adecuado
Para las empresas que gestionan pilas de riesgo complejas y con múltiples proveedores, la experiencia de esta plataforma ofrece una lección clara: la consolidación genera ventaja. Reunir el monitoreo de transacciones, la prevención de fraude y la evaluación de riesgo en una sola plataforma redujo la complejidad operativa, liberó recursos de ingeniería y creó una mejor base para la toma de decisiones basada en datos.
Combinado con el motor de reglas sin código de Sardine y su equipo colaborativo, la plataforma de comercio transformó su función de riesgo de una operación reactiva y muy dependiente de ingeniería a una capacidad proactiva e impulsada por analistas, ahora posicionada para impulsar la próxima generación de protección del vendedor a escala.