El coste de un chargeback en 2026 no se limita a la pérdida del importe del pedido. Para una transacción de 80 € impugnada, el comerciante asume típicamente: reembolso íntegro de la transacción, comisiones de chargeback del procesador (15 a 50 €), penalización del network si se supera la tasa de chargeback (Visa Dispute Monitoring, Mastercard Excessive Chargeback), pérdida de la mercancía y coste interno de gestión del litigio. Coste completo: 120 a 180 € por una transacción de 80 €. Por encima de cierto umbral, el procesador amenaza con cerrar la cuenta del comerciante.
En 2026, la tasa de chargeback típica de una tienda PrestaShop B2C es del 0,3 al 0,8 % del número de transacciones. En algunos sectores de riesgo (vape, electrónica, contenidos digitales, cosmética) sube fácilmente al 1,5-3 %. El umbral crítico del network Visa es 0,9 %, a partir del cual se activan las penalizaciones. La implantación de una mecánica antifraude limpia no es un lujo — es una condición de supervivencia para estos sectores.
3DS2 y SCA: el marco obligatorio desde 2021
Desde la entrada en vigor completa de la PSD2 en 2021, la autenticación reforzada (SCA, Strong Customer Authentication) es obligatoria en la mayoría de las transacciones e-commerce de la UE. Concretamente, el 3D Secure versión 2:
- Activa una verificación adicional (biometría en la app bancaria, código SMS) en el momento del pago.
- Transfiere la responsabilidad del chargeback al titular de la tarjeta (y por tanto a su banco emisor) en los fraudes «tarjeta robada».
- Aumenta la tasa de fallo de pago entre un 5 y un 15 % por fricción adicional para el usuario.
El 3DS2 no elimina todos los chargebacks. Sigue siendo responsable de aproximadamente el 60 % del fraude tercero (tarjeta robada), pero no cubre el friendly fraud (el comprador legítimo impugna después la transacción), que representa entre el 15 y el 35 % de los chargebacks según el sector.
Exenciones SCA a conocer
- Low Value Transaction (LVT): transacciones inferiores a 30 € pueden quedar exentas (con límite acumulado por tarjeta).
- Transaction Risk Analysis (TRA): si el procesador tiene una puntuación de fraude baja (TRA Acquirer Reference Rate por debajo del 0,01 %), puede solicitar la exención.
- Whitelisting comerciante: el titular puede autorizar a un comerciante concreto a operar sin SCA.
- Merchant Initiated Transactions (MIT): pagos recurrentes tras una inicialización válida.
Configurar bien estas exenciones reduce la fricción sin degradar la seguridad. Es un tema a pilotar con el payment gateway.
El scoring de fraude: la capa por encima del 3DS2
3DS2 protege contra los fraudes «tarjeta robada», pero no detecta ni a los defraudadores sofisticados (que usan tarjetas legítimas con SCA superado) ni el friendly fraud. La capa complementaria es el scoring de fraude: análisis de señales para calcular una probabilidad de fraude antes de la captura.
Señales puntuadas
- Coherencia geográfica: dirección de facturación España, IP Rumanía, entrega Bélgica. La puntuación sube.
- Velocidad: número de transacciones intentadas sobre la misma tarjeta o IP en las últimas 24h.
- BIN check: ¿el banco emisor de la tarjeta es coherente con la dirección de facturación?
- Comportamiento de navegación: tiempo en el sitio, recorrido, copia-pega del número de tarjeta (señal de bot).
- Device fingerprinting: huella del navegador, ¿compartida con otras cuentas?
- Patrón de email: dirección desechable, creada recientemente, formato sospechoso.
- Dirección de entrega: reshipping (hoteles, puntos de recogida poco usados, servicios de tránsito ilegítimos).
- Historial de comprador: cuenta nueva vs recurrente, primer pago vs pedidos repetidos.
Tres familias de soluciones en 2026
Pure-players especializados: Signifyd, Riskified, Forter, NoFraud. Garantía sobre los chargebacks fraudulentos (el proveedor paga el chargeback si ha aprobado la transacción). Tarifa: 0,5 a 1,5 % de la facturación transaccional. ROI principal para facturaciones superiores a 2 M€/año y sectores de riesgo.
Herramientas integradas en los payment gateways: Adyen RevenueProtect, Stripe Radar, Mollie Fraud Detection. Tarifa: 0,1 a 0,3 % de la facturación. Menos potente que un pure-player pero casi sin integración adicional. Suficiente para el 80 % de las tiendas mid-market.
Reglas caseras: un módulo PrestaShop con unas pocas reglas simples (rechazo de emails desechables, bloqueo de IPs anonimizadoras, tope en primer pedido). Coste: 0 a 5 K€ de desarrollo. Captura del 30 al 50 % del fraude básico, no detecta el fraude sofisticado.
El coste completo de un chargeback en detalle
Sobre una transacción de 80 € impugnada y perdida por el comerciante:
- Reembolso de la transacción al titular: -80 €
- Comisión de chargeback del procesador (Stripe, Adyen, Mollie): -15 a -50 €
- Coste del producto perdido (la mercancía se ha entregado): -margen bruto del producto
- Coste logístico: -3 a -8 €
- Coste interno de gestión del litigio (1 a 3h de back-office): -30 a -90 €
Total: 120-200 € por una transacción de 80 €. En tiendas donde la tasa de chargeback sube al 2 %, el coste total es del 2,5-4 % de la facturación — frecuentemente más que el margen neto.
El triple efecto de una tasa elevada
- Penalización Visa Dispute Monitoring a partir del 0,9 %: 25-50 $ por chargeback en penalización de red.
- Mastercard Excessive Chargeback Program por encima del 1,5 %: 100 $ por chargeback.
- Cierre de la cuenta del comerciante por el procesador si la tasa se sostiene por encima del 1 %.
El friendly fraud: 15 al 35 % de los chargebacks
El friendly fraud lo comete el comprador legítimo, no un defraudador tercero. Escenarios habituales:
- «No he recibido el producto» cuando ha sido entregado (incluso con prueba).
- «No he autorizado esta transacción» tras un pedido bajo influencia o por un menor.
- «El producto no se corresponde con la descripción» en productos perfectamente conformes.
- «La transacción es recurrente no autorizada» en suscripciones explícitamente consentidas.
El 3DS2 no protege contra el friendly fraud. La defensa pasa por:
- Prueba de entrega firmada (SEUR, Correos Express, MRW).
- Traza de consentimiento clara para las suscripciones (double opt-in archivado).
- Descripciones y fotos de producto documentadas y archivadas.
- Respuesta rápida al litigio (en menos de 7 días) con expediente completo.
- Para los reincidentes (mismo email, mismo dispositivo), blacklist progresiva.
Implementación en PrestaShop 2026
Capa 1: payment gateway bien configurado
- Activar el 3DS2 con exenciones LVT y TRA correctamente configuradas.
- Activar el scoring integrado del procesador (Stripe Radar, Adyen RevenueProtect, Mollie Fraud).
- Configurar umbrales: rechazo automático por encima de una puntuación, revisión manual entre dos umbrales, aceptación por debajo.
- Vigilar los KPIs vía el dashboard del procesador.
Capa 2: pre-screening PrestaShop
- Módulo o código a medida que verifica: email desechable (vía API Kickbox o Emailable), IP VPN/Tor (vía MaxMind, IPQualityScore), dirección coherente (BIN check).
- Bloqueo en pre-checkout, antes incluso del intento de pago. Evita las comisiones de intento y los patrones detectados por la red.
- Tope en primer pedido (por ejemplo 200 € máx para una cuenta nueva) que disuade a los defraudadores en volumen.
Capa 3: monitoreo continuo
- Dashboard semanal: tasa de chargeback por producto, por medio de pago, por fuente de tráfico.
- Alerta automática en cuanto la tasa mensual supera el 0,5 %.
- Reunión mensual para repasar los chargebacks e identificar patrones.
Cuándo invertir en un pure-player antifraude
Riskified, Signifyd, Forter cuestan del 0,5 al 1,5 % de la facturación. La pregunta es: ¿su garantía de chargeback (pagan si la transacción que han aprobado se impugna por fraude) compensa el coste?
Regla simple: si la tasa de chargeback actual supera el 0,8 % y la facturación supera los 2 M€/año, el ROI es casi siempre positivo. Por debajo, la herramienta integrada en el payment gateway basta para la mayoría de los casos.
Las trampas a evitar
1. Rechazar demasiado amplio para evitar el fraude
Un scoring demasiado estricto rechaza transacciones legítimas (false positives). Sobre 100 transacciones rechazadas por error, son 100 carritos perdidos y otros tantos clientes que no volverán a intentarlo. El arbitraje es económico: tasa de fraude actual vs tasa de false positive aceptada. A pilotar con los KPIs.
2. No responder a los litigios
Un chargeback no impugnado se pierde por defecto. En los friendly frauds con prueba de entrega y traza de consentimiento, el comerciante gana entre el 40 y el 60 % de los litigios cuando responde correctamente. A no descuidar — está en juego el 1-3 % de la facturación.
3. Confundir intento y captura
Un intento de pago rechazado por 3DS2 no es un chargeback. Distinción importante para el monitoreo: no confundir tasa de fallo de autenticación, tasa de fallo de pago, tasa de fraude detectado y tasa de chargeback.
4. Configurar 3DS2 sin probar
Sandbox del procesador imprescindible. Sobre tarjetas ES, FR, DE, IT, el comportamiento de la SCA puede diferir (banco emisor, modo de autenticación). Probar con varias tarjetas de test proporcionadas por Stripe / Adyen / Mollie antes de pasar a producción.
5. Subestimar el coste en RR.HH.
Gestionar 50 chargebacks al mes sin herramienta = 2 días/semana de un back-officer. Es un coste oculto. A partir de cierto volumen, externalizar vía Chargeback911, Chargebacks Gurus o un pure-player integrado se vuelve rentable.
Conclusión: la defensa en profundidad, no una sola capa
El fraude al pago en 2026 no se trata con una sola herramienta sino con una defensa en profundidad: 3DS2 correctamente configurado, scoring del payment gateway, pre-screening PrestaShop, monitoreo semanal, respuesta sistemática a los litigios. Para los sectores de riesgo, una capa pure-player antifraude.
El buen arbitraje coste / beneficio depende de la tasa de chargeback actual y del sector. Para una tienda B2C estándar con un 0,3 % de chargeback, la herramienta integrada en el gateway basta. Para una tienda vape o electrónica al 1,5 %, un pure-player se justifica. En todos los casos, medir el coste completo del chargeback (no solo el importe transaccional) sigue siendo el paso que desbloquea los buenos arbitrajes — y el más a menudo olvidado.
