Stripe Radar filtra el fraude de tu checkout con puntajes de riesgo y reglas propias. La configuración sensata: bloquea países donde no vendes, exige 3D Secure solo en montos altos, manda a revisión manual los casos grises y vigila que tus disputas no se acerquen al 0.9-1%, el rango donde Visa y Mastercard activan sus programas de monitoreo.
El fraude te pega dos veces: cuando el estafador compra con tarjeta robada y cuando tú, asustado, aprietas tanto los filtros que rechazas clientes legítimos. La segunda herida sangra más y nadie la ve en el dashboard.
¿Cómo funciona Stripe Radar por dentro?
Radar asigna a cada intento de pago un puntaje de riesgo calculado con señales de toda la red de Stripe: la tarjeta, el correo, la IP, el historial del comprador en miles de comercios. Sobre ese puntaje, tus reglas deciden: permitir, revisar o bloquear.
Viene activo con cualquier cuenta al día. Si todavía no procesas pagos, el primer paso es una cuenta de Stripe bien montada; en American Prana la dejamos configurada con la estructura de LLC completa, porque un checkout sano empieza por una cuenta sana.
Las reglas que sí valen la pena (y las que no)
La tentación es escribir veinte reglas. Con tres bien pensadas cubres casi todo el riesgo real de una tienda pequeña o mediana:
| Regla | Qué hace | Riesgo si te pasas |
|---|---|---|
| Bloquear países donde no vendes | Corta fraude de orígenes improbables | Rechazas a tus clientes cuando viajan |
| 3D Secure en montos altos | Traslada la responsabilidad al banco emisor | Fricción extra en el pago |
| Revisión manual en casos grises | Un humano decide con contexto | Cuello de botella si revisas todo |
| Límites de intentos por tarjeta e IP | Frena el card testing automatizado | Falsos positivos en redes compartidas |
Regla de oro: bloquea poco, revisa más. Bloquear es irreversible; revisar te deja aprender de cada caso antes de decidir.
¿Cuándo exigir 3D Secure sin hundir la conversión?
3D Secure agrega un paso de autenticación del banco. Su superpoder es legal: en fraude, la responsabilidad se traslada al banco emisor, no a tu negocio. La disputa por cargo no reconocido deja de ser tu problema.
El costo es fricción. Por eso la jugada fina es selectiva: actívalo para montos altos o puntajes de riesgo elevados, no para cada café de cinco dólares. Autenticar todo castiga a la mayoría honesta por culpa de una minoría.
Falsos positivos: el costo invisible de pasarte de frenos
Cada bloqueo equivocado es una venta perdida hoy y, peor, un cliente que quizá no vuelve. Como no aparece en ningún reporte de fraude, nadie lo llora.
- Revisa cada semana los pagos bloqueados: nombres, países, montos. ¿Ves patrones de cliente legítimo?
- Compara lo bloqueado contra lo disputado: si bloqueas mucho y disputan poco, estás frenando de más.
- Afloja una regla a la vez y mide; ajustar tres a ciegas no enseña nada.
Revisión manual con criterio: cinco minutos por caso
Un pedido en revisión no es culpable: es un caso gris. Antes de decidir, mira las señales que Radar ya te muestra: coincidencia de AVS y CVV, antigüedad del correo, distancia entre IP y dirección de envío, historial de esa tarjeta en tu tienda.
¿Sigue el empate? Escribe al comprador. Un cliente real responde con naturalidad; un estafador desaparece o contesta raro. Esa comunicación, además, luego sirve como evidencia.
¿Qué evidencia gana disputas de verdad?
Cuando llega el contracargo, ganan los expedientes, no los alegatos. Lo que de verdad pesa ante el banco:
- Número de rastreo con entrega confirmada en la dirección del titular.
- Términos y condiciones aceptados con checkbox en el checkout.
- Comunicación con el cliente: correos, tickets, confirmaciones.
- Coincidencia de AVS y CVV en el momento del cobro.
- Autenticación 3D Secure completada, si aplicaba.
Arma ese expediente por sistema, no cuando el incendio ya empezó. La disputa se gana en el diseño del checkout, meses antes de existir.
La línea roja: 0.9-1% de disputas
Los programas de monitoreo de Visa y Mastercard se activan alrededor del 0.9-1% de disputas sobre transacciones. Cruzar esa franja trae multas, vigilancia y, en el extremo, la salida forzada del procesador.
Si el ratio sube, actúa antes que el algoritmo: reembolsa pedidos sospechosos (un reembolso duele menos que un contracargo), endurece reglas temporalmente y prepara redundancia con dos procesadores de pago. Y si lo peor ya pasó, hay protocolo para recuperar una cuenta suspendida sin perder el negocio en el intento.
Tu mapa de ventas también es un mapa fiscal
La lista de países y estados donde sí vendes no solo alimenta tus reglas de Radar: define tus obligaciones. Si mueves producto físico dentro de USA, ese mismo mapa te dice dónde ya pisas el nexo económico por estado.
El sales tax lo paga el comprador y tú solo lo recaudas y remites, pero ignorarlo acumula deuda ajena en tu contabilidad. Conocer los estados con sales tax más bajo también ayuda a planear logística y precios sin sorpresas.
Marketplaces y reventa: otro tablero, mismas reglas
Si además vendes en marketplaces, el fraude del checkout lo absorbe la plataforma, pero lo fiscal sigue siendo tuyo: aclara desde ya los impuestos por ventas en eBay antes de que la contabilidad se enrede.
¿Compras inventario al mayoreo para revender? El certificado de reventa uniforme evita pagar sales tax sobre mercancía que no es consumo final. Menos costo por unidad, más margen para absorber el fraude residual.
Un checkout sano sostiene planes grandes
Un historial de disputas bajo y ventas limpias no solo protege tu cuenta: es evidencia de negocio real y bien operado, la misma que revisa un consulado si algún día persigues la E-2 desde México con tu empresa como vehículo.
El fraude nunca llega a cero y cada giro tiene su matiz; calibra con tus números, no con los de otro. La meta no es la fortaleza inexpugnable: es el checkout que deja pasar a casi todos los buenos y a casi ningún malo.
Preguntas frecuentes
¿Qué reglas de Radar debo activar primero contra el fraude?
Empieza por tres: bloquear países donde no tienes clientes, pedir 3D Secure en montos altos y enviar a revisión manual los puntajes de riesgo elevados. Añade límites de intentos por tarjeta e IP si sufres card testing. Revisa cada semana qué bloqueaste y ajusta: las reglas se calibran con datos, no con miedo.
¿3D Secure baja la conversión del checkout?
Agrega un paso, así que algo de fricción existe, sobre todo en móvil. Por eso conviene aplicarlo de forma selectiva: montos altos, riesgo elevado o mercados donde los bancos lo manejan bien. A cambio, en fraude con autenticación completada la responsabilidad se traslada al banco emisor, y esa disputa deja de golpear tu ratio.
¿Qué pasa si supero el 1% de disputas?
Alrededor del 0.9-1% se activan los programas de monitoreo de Visa y Mastercard: multas crecientes, planes de remediación y vigilancia del procesador. Antes de llegar ahí, reembolsa pedidos sospechosos, endurece temporalmente tus reglas y ataca la causa raíz, que suele ser tráfico de mala calidad o descripciones confusas que generan cargos no reconocidos.
¿La revisión manual vale la pena en una tienda chica?
Sí, precisamente porque tu volumen lo permite: revisar tres pedidos grises al día cuesta minutos y te enseña cómo se ve tu fraude real. Mira AVS, CVV, correo, distancia entre IP y envío, y escribe al comprador si hay empate. Con ese aprendizaje, tus reglas automáticas mejoran mes a mes.