Definición
Un Fraud Order o pedido fraudulento es una compra realizada con medios de pago ilícitos —tarjetas robadas, datos de tarjeta comprados en mercados negros o identidades suplantadas— con la intención de obtener mercancía sin pagarla realmente. En el eCommerce hispanohablante, este fenómeno se conoce también como "pedido con tarjeta robada", "pedido de riesgo" o simplemente "chargeback seguro" dentro de los equipos de operaciones.
Lo que distingue al pedido fraudulento de un simple impago es su mecánica: el estafador utiliza una tarjeta válida (robada) que sí autoriza el cargo inicial, el comercio envía el producto, y semanas después el titular legítimo desconoce la compra y abre una disputa o contracargo (chargeback). El resultado es una pérdida doble: se pierde el inventario enviado y se devuelve el dinero cobrado, más una comisión por contracargo.
En el contexto DTC (Direct-to-Consumer), donde el comercio asume todo el riesgo de la transacción, un solo pedido fraudulento puede costar entre 3 y 5 veces el valor del producto, considerando logística, comisiones y penalizaciones.
Analogía: el colador invisible
Imagina que tu tienda online es un embudo por el que entra dinero y sale producto. El pedido fraudulento es como un agujero microscópico en el fondo del embudo: no lo ves al principio, el flujo parece normal, pero cada cierto tiempo se escapa producto sin que entre dinero real. Si no lo detectas, el agujero se agranda, tu tasa de contracargos (chargeback rate) sube, y las pasarelas de pago empiezan a mirarte con lupa —hasta bloquearte la cuenta.
El fraude no siempre es un ataque masivo. Muchas veces es goteo silencioso: 1 de cada 200 pedidos, suficiente para arruinar los márgenes de un DTC que opera con un 15–20 % de margen neto.
Fórmula: el costo real del fraude
Para calcular el impacto financiero de un pedido fraudulento, los equipos de riesgo usan esta fórmula estándar:
Costo total = (Valor del producto + Costo de envío + Comisión por chargeback + Costo operativo de disputa) × Tasa de fraude
Ejemplo con datos reales:
- Valor del producto: €85
- Costo de envío (ida + gestión): €12
- Comisión por chargeback: €15
- Costo operativo de disputa (horas de soporte): €8
- Tasa de fraude mensual: 0,8 % sobre 5.000 pedidos = 40 pedidos
Costo total = (85 + 12 + 15 + 8) × 40 = 120 × 40 = €4.800 al mes
Ese €4.800 mensuales equivale a quemar el margen de 320 pedidos legítimos con un beneficio neto de €15 cada uno. En un DTC con ticket medio de €85, esto puede representar entre el 2 % y el 4 % de la facturación anual.
Tabla comparativa: pedido legítimo vs. fraudulento vs. sospechoso
| Criterio | Pedido legítimo | Pedido fraudulento | Pedido sospechoso |
|---|---|---|---|
| **Método de pago** | Tarjeta del titular, dirección coincidente | Tarjeta robada, dirección de envío distinta | Tarjeta válida pero IP inusual |
| **Comportamiento** | Navegación normal, carrito pausado | Compra rápida, sin navegar, carrito grande | Múltiples intentos fallidos |
| **Dirección de envío** | Coincide con facturación | Distinta o genérica (hotel, casillero) | Similar pero no idéntica |
| **Email** | Dominio conocido, historial | Temporal, recién creado | Genérico pero con historial |
| **Resultado** | Venta cobrada y entregada | Chargeback + pérdida de producto | Requiere verificación manual |
| **Tasa típica en DTC** | 95–97 % de pedidos | 0,5–2 % según sector | 2–5 % (requiere revisión) |
Aplicación en escenarios reales
Escenario 1: Moda DTC en España
Una marca de ropa online con sede en Barcelona recibe un pedido de €340 con envío express a un casillero en Madrid. La tarjeta es de un banco mexicano. El equipo de riesgo detecta:
- IP de conexión: Nigeria
- Email creado hace 2 horas
- Dirección de facturación en México DF
Acción: se cancela el pedido y se solicita verificación por teléfono. El cliente nunca responde. Se evita una pérdida de €340 + €18 de envío + €15 de chargeback = €373.
Escenario 2: Electrónica en México
Una tienda DTC de audífonos vende un pedido de €1.200 a un cliente en Guadalajara. La tarjeta pasa la autorización. El equipo envía el producto. 18 días después llega el chargeback: la tarjeta era robada. Pérdida total:
- Producto: €1.200
- Envío: €25
- Chargeback: €20
- Total: €1.245 (sin recuperación posible)
Este caso se conoce como "fraude post-envío" y es el más costoso porque no hay forma de recuperar la mercancía.
Escenario 3: Suscripciones y productos digitales
En un DTC de cosméticos con suscripción mensual, un estafador usa una tarjeta robada para suscribirse al plan premium (€49/mes). El primer mes se envía el producto, el segundo también. Al tercer mes, el titular real abre la disputa por 3 cargos = €147. La tienda pierde producto, dinero y tiempo.
Errores comunes (y cómo evitarlos)
1. Confiar solo en la autorización de la tarjeta. Que el cargo pase no significa que sea legítimo. La autorización solo verifica fondos, no titularidad.
2. Ignorar la dirección de envío. Si la dirección de envío no coincide con la de facturación, el riesgo se multiplica por 4. En DTC, esto es la señal roja número uno.
3. No usar herramientas de scoring. Servicios como Stripe Radar, Signifyd o Riskified asignan un score de riesgo. Ignorarlos es operar a ciegas.
4. Enviar pedidos de alto valor sin verificación. Cualquier pedido superior a €200 debería pasar por verificación manual o telefónica.
5. No monitorear la tasa de chargeback. Si supera el 1 %, las pasarelas de pago pueden aplicar sanciones o cerrar la cuenta. Si supera el 2 %, es probable que ya estés en una lista de alto riesgo.
6. Pensar que el fraude solo ocurre en Black Friday. El fraude es constante. Los picos ocurren en rebajas, lanzamientos y temporada navideña, pero el goteo mensual es lo que más daña.
7. No tener un protocolo de disputa. Cada chargeback tiene un plazo de respuesta (normalmente 7–14 días). Sin evidencias (tracking, firma, IP, email), pierdes automáticamente.
Términos relacionados
- Chargeback (contracargo): reversión del cargo solicitada por el titular o su banco.
- Carding: uso de tarjetas robadas para comprar y revender.
- 3D Secure (3DS): protocolo de autenticación que reduce el fraude en eCommerce.
- AVS (Address Verification System): verificación de dirección de facturación.
- CVV: código de seguridad de la tarjeta; su ausencia eleva el riesgo.
- Fraud Score: puntuación de riesgo asignada por herramientas antifraude.
- Friendly Fraud: cuando el propio cliente legítimo desconoce la compra para obtener reembolso.
- Velocity Check: análisis de frecuencia de pedidos desde una misma IP o tarjeta.
Conclusión
El Fraud Order no es un accidente: es un riesgo operativo que todo DTC debe gestionar con procesos, herramientas y métricas. Un pedido fraudulento no solo cuesta el producto; cuesta la confianza de la pasarela, la reputación de la marca y el margen de decenas de ventas legítimas. La clave está en detectar antes de enviar, documentar cada disputa y monitorear la tasa de chargeback como un KPI crítico del negocio.