Revisión manual de fraude: capacidad del equipo y calidad de las decisiones

Una regla empezó a detectar el doble de pedidos sospechosos. En una presentación, eso parece un refuerzo de la protección. En la ventana operativa, puede significar que nadie alcanzará a revisar la mitad de los pedidos antes del despacho. Las reglas antifraude se evalúan junto con la cola, los plazos y la calidad de las decisiones. De lo contrario, el riesgo simplemente se traslada del modelo a la jornada laboral de un analista.

Calcule la capacidad de revisión

Un equipo hipotético recibe 300 casos por turno. Cada uno requiere en promedio seis minutos de trabajo efectivo: en total, 1 800 minutos, o 30 horas. Cuatro analistas con seis horas disponibles cada uno suman 24 horas. Incluso antes de contar los casos complejos, la cola crece. Las cifras son ilustrativas, pero el método es útil: cualquier cambio de regla debe incluir una estimación de la carga y del tiempo disponible, no solo de lo que se espera atrapar.

Defina las prioridades de antemano. El tiempo que falta para una ejecución irreversible, el monto del posible perjuicio y la posibilidad de obtener la confirmación necesaria ayudan a organizar el trabajo. Un orden simple de «primero los más antiguos» puede dejar pasar un pedido que en diez minutos saldrá del almacén. Las prioridades no deben sustituir los controles obligatorios ni basarse en características personales protegidas sin una base legal.

Entienda qué significa la señal

Un puntaje de riesgo es el resultado de un modelo, no un hecho probado de infracción. Por ejemplo, la documentación de Stripe Radar distingue entre riesgo evaluado, desconocido y no evaluado, y advierte que los pagos con un nivel de riesgo normal también pueden resultar fraudulentos. Descripción de los resultados de evaluación de Stripe.

En su propio sistema conviene marcar por separado el comportamiento inusual, la contradicción en los datos, el contacto confirmado del cliente y el error técnico. Cada una de estas situaciones requiere acciones distintas. La ausencia de datos no puede convertirse silenciosamente en riesgo bajo, y la demora del cliente en responder no puede considerarse prueba de engaño.

Evalúe la combinación de circunstancias. Una compra grande no significa lo mismo para un cliente mayorista que para un comprador minorista nuevo. Un cambio de dispositivo puede deberse a que el teléfono se averió. La pregunta práctica es: ¿qué verificación adicional reducirá de verdad la incertidumbre sin generar una intromisión innecesaria en la vida del cliente?

Prepare varias acciones proporcionales

El conjunto de trabajo puede incluir aprobar la operación, aplicar una autenticación adicional compatible, retener temporalmente el pedido para revisión antes de cumplirlo o rechazarlo cuando haya fundamentos suficientes. Los requisitos obligatorios de la ley y del proveedor se consideran aparte. Mejorar la conversión no da derecho a eliminarlos.

En las operaciones con tarjeta, EMV 3-D Secure permite el intercambio de información entre el comercio y el emisor para autenticar al comprador. La evaluación de riesgo permite completar parte de esas verificaciones sin ninguna acción adicional del cliente. Esto no garantiza la ausencia de fraude ni resuelve automáticamente las disputas futuras. Resumen de EMVCo.

La revisión manual no significa necesariamente que el pago aún no se haya procesado. Stripe aclara que en su cola suelen figurar operaciones ya procesadas si el cobro no se había diferido. Primero establezca el estado real del dinero y después elija la acción. Documentación de Stripe sobre revisiones manuales.

Ejemplo de revisión con un punto de cierre claro

Supongamos que el pedido de un comprador ficticio de una laptop entra a revisión antes del envío. El comprador tiene un historial de compras coherente, pero la nueva dirección aún no tiene explicación. La tarea del analista es concreta: aclarar el cambio a través del canal de contacto establecido con el cliente y evaluar el resto de la información.

No conviene pedir un paquete de documentos ajenos al caso solo porque la situación parece inusual. Al mismo tiempo, una conversación agradable no anula las contradicciones detectadas. En la ficha de revisión hay que registrar qué se estableció exactamente, qué datos se usaron, quién tomó la decisión y qué incertidumbre persiste.

Asigne un responsable y un plazo para escalar el caso. Si la información no llega antes de la hora límite de envío, actúe según la política de servicio definida de antemano. Una cola sin dueño castiga silenciosamente a los compradores de buena fe. La revisión después del despacho puede ayudar a mejorar las reglas, pero ya no cumple la función preventiva que se esperaba.

Prepare para el equipo de soporte una explicación neutral de la demora. El cliente necesita plazos claros y el siguiente paso. No hace falta revelar las reglas internas de detección de abusos, pero acusar a una persona sin confirmación es inaceptable. Los mensajes deben describir el estado del pedido, no las supuestas intenciones del comprador.

Mida ambos lados de la decisión

Supongamos que una nueva regla marcó mil pedidos. En un conjunto de entrenamiento con resultados completamente conocidos, cuarenta resultaron fraudulentos y los novecientos sesenta restantes eran legítimos. Evaluar la regla solo por los cuarenta casos detectados significaría olvidar la carga impuesta al resto de los compradores.

Además de las pérdidas confirmadas, monitoree el volumen de la cola, los abandonos de compra, el tiempo de resolución y las quejas. La proporción de fraude confirmado entre las operaciones marcadas no es lo mismo que la proporción de todo el fraude que se logró detectar. En los pagos bloqueados, el resultado alternativo suele ser desconocido: una estimación de falsos positivos no puede presentarse como un resultado observado con certeza.

Compare grupos equiparables de clientes y productos. Una liquidación de temporada cambia la composición de los pedidos y puede distorsionar la medición del efecto. Documente las limitaciones de la medición y defina de antemano cómo revertir la regla si genera dificultades desproporcionadas.

La etiqueta del resultado llega después de la decisión

La proporción de fraude confirmado de hoy no puede compararse honestamente con el resultado final de los pedidos del año pasado. La cohorte reciente aún no ha pasado por un período de observación comparable. En sus propios informes, muestre la antigüedad de la cohorte y la madurez de los resultados: cuántos casos están confirmados, cuántos siguen sin conocerse y qué decisiones impidieron observar el resultado alternativo.

Analice una muestra de decisiones de dos revisores sobre los mismos casos de entrenamiento anonimizados. Si las personas discrepan de forma sistemática, el problema puede estar en las instrucciones y no en la disciplina del equipo. Deje por escrito qué prueba cambia la decisión y qué hacer cuando falta. Una buena revisión manual deja un rastro claro del razonamiento, pero no convierte cada comportamiento inusual del comprador en una acusación indefinida.

Antes de activar la siguiente regla, pida dos cálculos al mismo tiempo: cuánto riesgo se espera que marque y cuántas horas de revisión exigirá. Si falta el segundo cálculo, el equipo todavía no sabe si podrá cumplir con el primero.