Pruebas de tarjetas: el fraude automatizado que te cuesta dinero antes de que lo vea una persona

La prueba de tarjetas es una de las formas menos visibles de fraude en el checkout, porque cuando sale como quiere el atacante, al principio nada parece raro. Un script pasa una lista de números de tarjetas robadas por tu checkout, normalmente con un artículo barato o una transacción de 0 a 1 $, para averiguar qué tarjetas siguen activas antes de usarlas para un fraude mayor en otro sitio.

Cómo se ve desde la tienda

Suelen aparecer varios patrones a la vez:

• Una ráfaga de intentos de pago en poco tiempo, a menudo con el mismo producto barato
• Números de tarjeta distintos pero con el mismo rango BIN (número de identificación bancaria), señal de una lista generada o comprada
• Muchos rechazos mezclados con alguna aprobación, porque el script no intenta comprar, sino validar
• Visitas sin nada del comportamiento normal de compra: sin navegar, sin tiempo en la página, directas al checkout

Por qué importa aunque se rechace la transacción

Incluso un intento rechazado te cuesta: las pasarelas de pago cobran por intento, y un pico de rechazos puede empeorar tu perfil de riesgo con tu proveedor de pagos. Los intentos que salen bien son peores: acaban en contracargos cuando el titular real se da cuenta.

Detectarlo antes del cobro

Como las pruebas de tarjetas van por script, suelen fallar las mismas comprobaciones de comportamiento y automatización que delatan a los bots del checkout: ritmo de clics anormal, ninguna interacción previa y huellas de automatización. Puntuar las visitas del checkout en tiempo real, antes de que se envíe el pago, detecta este patrón a tiempo para bloquearlo en lugar de reclamarlo después.