Discrepancia de IP en fraude con tarjeta: señal débil
Una discrepancia de IP en el fraude con tarjeta de crédito es la situación en la que el país o la ciudad a la que corresponde una dirección IP no coincide con la dirección de facturación de una tarjeta, y por sí sola es una señal débil porque muchos clientes legítimos la provocan cada día. Trátala como una entrada más de una decisión de riesgo, no como un veredicto.
La tentación de bloquear de forma tajante ante una discrepancia es comprensible: es barata de calcular, resulta intuitiva y es fácil de explicar a una parte interesada. El problema aparece en la tasa de falsos positivos. Cualquier tienda con clientes internacionales, compradores desde el móvil o compradores preocupados por la privacidad rechazará pedidos reales si la regla es demasiado estricta, y los estafadores a los que va dirigida simplemente la esquivan.
Por qué discrepan la dirección de facturación y la ubicación de la IP
La geolocalización IP describe la red a la que pertenece una dirección, no a la persona que la usa, y por eso ambas divergen tan a menudo en compradores honestos. Las causas inocentes más comunes son:
- Redes móviles. Un teléfono con conexión celular suele recibir una dirección cuya ubicación registrada es una pasarela del operador en otra ciudad o región. La búsqueda de operador muestra el operador que hay detrás de una dirección así, pero es una respuesta a nivel de red y no dice nada sobre el abonado individual.
- VPN y herramientas de privacidad. Las VPN corporativas, las VPN de consumo y los servicios de retransmisión colocan al usuario tras una dirección de salida de otro país. Usar una es legal y habitual.
- Viajes y expatriados. Alguien de vacaciones o que trabaja en el extranjero sigue teniendo una dirección de facturación en su país.
- Regalos y cuentas compartidas. Que un comprador de un país pague con una tarjeta emitida en otro es rutinario en el comercio transfronterizo.
Aparte del usuario, la propia base de datos tiene límites. La precisión a nivel de ciudad es mucho menor que a nivel de país, como explicamos en por qué la precisión por ciudad de la geolocalización IP es limitada, así que una discrepancia a nivel de ciudad suele ser simple ruido.
Cuándo una discrepancia sí aporta información
La señal mejora cuando dejas de preguntar «¿difieren estos dos lugares?» y empiezas a preguntar «¿qué tipo de red es esta?». Una discrepancia junto con una dirección de centro de datos, un nodo de salida de Tor o una fuente abusiva conocida es mucho más interesante que una discrepancia procedente de una red residencial o móvil normal. La consulta de IP de ipto devuelve is_vpn, is_tor, is_abuser e is_datacenter junto con país, ciudad, ASN y org, de modo que una sola solicitud te da la ubicación y el contexto de red. Puedes inspeccionar una dirección a mano con el verificador de VPN, Tor y proxy.
La magnitud también importa. Una tarjeta de Alemania usada desde Austria es una historia distinta de una tarjeta de Alemania usada desde una dirección de un país al que el cliente nunca ha hecho envíos, con una cuenta recién creada y un correo desechable. La discrepancia es el mismo booleano; el riesgo no.
Señales que conviene combinar con ella
Las buenas decisiones sobre fraude surgen de varias señales independientes que apuntan en la misma dirección. Junto a la IP, considera:
- Calidad del correo. Los dominios desechables y los dominios sin registros MX operativos son habituales en cuentas de usar y tirar. El verificador de correo informa por separado de los resultados de sintaxis, MX y dominio desechable.
- Plausibilidad del teléfono. Un número mal formado, o una línea fija donde hace falta un móvil para la verificación por SMS, merece anotarse.
- Datos del cliente. Un User-Agent que se identifica como bot o herramienta de automatización, o que discrepa del resto de la sesión, es una comprobación adicional barata.
- Tus propios datos. El historial de pedidos, la velocidad de intentos por tarjeta, los cambios de dirección de envío y los registros de contracargos suelen ser más sólidos que cualquier cosa que pueda ofrecer una consulta externa, e ipto no los proporciona.
El verificador de puntuación de fraude combina las señales de IP, correo, teléfono y User-Agent en una única puntuación de 0 a 100 con un desglose por señal, una forma cómoda de ver cómo se ve una discrepancia junto al resto. Cualquier entrada puede omitirse; las señales ausentes se omiten en lugar de contarse como limpias.
Gestionar una discrepancia en la práctica
Usa respuestas graduadas en lugar de un bloqueo binario. Una discrepancia sin otros indicadores puede pasar sin más o registrarse para un análisis posterior. Una discrepancia con una o dos señales adicionales es una buena candidata para aplicar fricción, como 3-D Secure, un código de un solo uso o una breve demora para revisión manual. Reserva los rechazos directos para combinaciones que sean raras entre clientes reales, como un nodo de salida de Tor, un correo desechable y un User-Agent de bot en el mismo pedido.
También ayuda medir. Registra los indicadores de IP con cada pedido y compara después las tasas de contracargos y de fraude confirmado en los pedidos con discrepancia frente a los que coinciden en tu propio tráfico. Muchos comerciantes descubren que la discrepancia por sí sola apenas mueve la tasa, mientras que el tipo de red la mueve considerablemente, y esos datos te permiten fijar umbrales que se ajusten a tus clientes en lugar de copiar una regla genérica. Como los datos de geolocalización y de amenazas cambian, revisa los umbrales periódicamente; ipto actualiza sus feeds de amenazas cada 6 horas y sus conjuntos de datos de IP y ASN a diario.
Por último, sé claro con los clientes cuando añadas fricción. Un mensaje que explica un paso de verificación convierte mucho mejor que un rechazo silencioso, y evita que se vayan buenos clientes que simplemente estaban en la red de un hotel.