Entendiendo el fraude en pagos de juegos online

Las empresas de juegos online no son ajenas al fraude de pagos originado por el robo de tarjetas de crédito.

Esto es malo para los contracargos, la reputación de la marca y el negocio. Veamos cómo resolver ese problema.

¿Por qué el fraude en pagos es un problema para las empresas de juegos online?

Las empresas de iGaming funcionan con un modelo de adquisición rápida de cuentas. Esto significa aceptar nuevos jugadores con la menor fricción posible y los estafadores saben que pueden explotar esta estructura para depositar y jugar utilizando números de tarjeta de crédito robados. 

Esto provoca una serie de problemas en el futuro, como las solicitudes de contracargo iniciadas por el titular legítimo de la tarjeta, que tu empresa de juegos online tiene que rebatir con éxito o devolver el dinero.

Se trata de un proceso caro y lento. Para colmo de males, los emisores de tarjetas te castigarán si aceptas demasiados pagos fraudulentos aumentando las comisiones estándar de procesamiento que pagas al utilizar sus servicios.

Este último punto es especialmente preocupante para los operadores de iGaming. Ya se les considera un sector de alto riesgo, por lo que un aumento de los costos de transacción podría suponer la sentencia de muerte.

En la práctica, significaría no poder aceptar depósitos de jugadores que tengan una tarjeta Visa o AmEx, por ejemplo.

Entonces, ¿cómo se supone exactamente que se puede combatir el fraude en el juego electrónico cuando los adversarios tienen todos los incentivos para engañar al proceso de revisión? Analicémoslo a continuación. 

¿Cómo se detecta el fraude en pagos de juegos online?

Una cuenta de juegos online es como una billetera digital. Los jugadores pueden depositar, gastar (jugar) y retirar fondos cuando lo necesiten. Cuando se trata de estafas en pagos, hay dos etapas clave que debes vigilar:

• Etapa de registro: ¿Parece legítimo el usuario? ¿Su dirección de correo electrónico o su número de teléfono revelan datos sospechosos, como la ausencia total de huella digital o de presencia en redes sociales? ¿Utilizan herramientas de suplantación de dispositivos para ocultar su IP y hardware?
• Etapa de depósito: Aquí es cuando realmente debes prestar atención a los datos de la tarjeta de débito o crédito. ¿Es una tarjeta de prepago? ¿Fue emitida en un país que está lejos de la dirección IP o del domicilio del jugador? 
• Etapa de retiro: Cuando llega el momento de retirar el dinero, ¿lo hace el jugador en un lugar y una cuenta bancaria totalmente distintos? ¿Son muy diferentes los detalles?

Para responder a estas preguntas, es necesario recopilar tantos datos como sea posible.

Y la mejor manera de recopilar más información sin crear demasiada fricción es a través del enriquecimiento de datos.

En pocas palabras, te permite aprender tanto como sea posible acerca de un usuario en línea sobre la base de su huella digital. Las herramientas para este trabajo incluyen:

• la búsqueda de IP te permitirá saber si se conectan a través de VPN, Tor o un proxy sospechoso.
• búsqueda de correo electrónico para ver si la dirección de correo electrónico apunta a un dominio gratuito o temporal y si se ha registrado en redes sociales.
• búsqueda de teléfonos para identificar eSIMs, entre otros indicadores.

Por último, una búsqueda BIN puede revelar un montón de información útil sobre el propio método de pago.

Pero, ¿qué hacer exactamente con todos estos datos? Lo mejor es alimentar un motor antifraude con puntuación de riesgos.

Las 3 mejores reglas personalizadas para detectar las estafas en pagos de juegos online

Veamos ahora ejemplos concretos de reglas de riesgo que una empresa de juegos online podría desplegar hoy para detectar el fraude en los pagos.

#1: Alto número de pagos de un nuevo usuario (en un corto período de tiempo)

Esta es una regla que viene directamente del equipo de éxito del cliente de SEON, que ha sido desplegada y amada por un gran número de compañías de iGaming. Conocida como test de velocidad, este tipo de regla examina un conjunto de acciones durante un periodo de tiempo específico. 

En este caso, nos fijamos en

• usuarios cuyas cuentas tienen menos de un día de antigüedad
• 10 o más depósitos en una hora. 

Esta regla trata esencialmente de describir el comportamiento habitual de los estafadores. Los agentes maliciosos crean cuentas rápidamente y empiezan a depositar fondos en rápida sucesión, normalmente con tarjetas de crédito robadas. 

#2: La tarjeta es prepaga y/o de otro país

Una técnica bastante obvia pero eficaz consiste en comprobar si el método de pago de un usuario es realmente el suyo. 

En la detección del fraude, esto se haría comprobando desde dónde se conecta el usuario (mirando su dirección IP), confirmando estos datos con una dirección particular y, lo que es más importante, comparándolo todo con los datos de la tarjeta.

En la captura de pantalla anterior, puedes ver un puñado de reglas de riesgo relacionadas con el método de pago. Por supuesto, puedes combinarlas y ajustar los resultados de la regla en función de tus necesidades. 

Ten en cuenta que una tarjeta prepaga no es necesariamente fraudulenta – pero puede aumentar tu puntuación de riesgo y animarte a mirar a este jugador con más cuidado, junto con otros puntos de datos. 

#3: Sin presencia en las redes sociales

¿Cómo se relaciona la falta de perfil social con el fraude en pagos de juegos online? Bueno, el punto clave que hay que entender es que en nuestra era digital la ausencia de señales sociales es altamente sospechosa. 

Sí, podrías estar tratando con un entusiasta de la privacidad, pero lo más probable es que se trate de alguien que creó un número de teléfono y una dirección de correo electrónico a toda prisa.

Y, lo has adivinado, esto es exactamente lo que harían los estafadores que esperan pagar con un número de tarjeta de crédito robado. 

Otras formas en las que SEON puede ayudar a las empresas de juegos online

En SEON, los juegos online siempre han sido una vertical en la que nuestra tecnología de lucha contra el fraude tiene el impacto más positivo. Esto se debe a que gracias al enriquecimiento de datos y a las potentes reglas personalizadas, consigues:

• trabajar con datos en tiempo real
• conocer las señales sociales de los usuarios
• controlar la multicuenta, el juego colusorio y el abuso de bonificaciones
• realizar un seguimiento de tus afiliados y asociaciones

Lo mejor de todo es que tienes el control total sobre los módulos que elijas para crear una solución completa de extremo a extremo o para aumentar tu pila de gestión de riesgos existente.

Casos prácticos relacionados con los juegos online

• Un operador de iGaming aprovecha SEON para diseñar bonos a prueba de abusos y reducir el fraude por autoexclusión

Artículos relacionados

• Guía para prevenir el fraude en los juegos online en 2022 
• AML y KYC para las apuestas: cumplimiento y seguridad