¿Qué es una lista negra de fraude de pagos?

Las listas negras de fraude de pagos son sistemas que examinan los datos de las cuentas de los sistemas de procesamiento de pagos para detener compras fraudulentas. Las listas negras pueden consistir en diferentes atributos de la compra fraudulenta, como el número de tarjeta, el correo electrónico o la dirección de envío. Dependiendo del comercio, las listas negras también pueden adaptarse basándose en informes de contracargos o informes de fraude de los distintos sistemas de tarjetas de crédito (es decir, Visa TC40, Mastercard SAFE).

Para cada pago, las listas negras de fraude pueden prevenir el fraude al verificar los datos de pago con los datos de fraude. Si una compra coincide con los datos de fraude, el sistema actuará de acuerdo con estos protocolos.

• Rechazo definitivo: La solicitud de pago está marcada con un código que indica que el proceso ha finalizado sin pasos de autorización adicionales.
• Marcar para revisión: El pago es marcado por el sistema, y se realiza una revisión manual.
• Autenticación reforzada: Se puede iniciar una verificación adicional, como 3D Secure, para el cliente.

La eficacia de una lista negra de fraude está conectada con los tipos de información recopilada.

Estas son las diferencias entre los tres tipos:

• Una lista negra se refiere a una lista que restringe ciertas transacciones o usuarios basándose en requisitos predefinidos. 
• Se mantiene una lista blanca para identificar transacciones o usuarios que cumplen con los criterios de aceptación establecidos y avanzan en el proceso con controles estándar. 
• Una lista gris desempeña un papel intermedio al dirigir transacciones seleccionadas a una evaluación o autenticación adicional para una decisión final. 

Mediante el uso de listas negras, listas blancas y listas grises, las organizaciones aplican procesos personalizados para revisar y gestionar la actividad transaccional de acuerdo con protocolos específicos.

Las listas negras de fraude se revisan y actualizan según cronogramas preestablecidos basados en los procedimientos de cada organización, normalmente de forma diaria. Las actualizaciones implican acciones como eliminar entradas que ya no son aplicables, incluyendo direcciones IP que han sido reasignadas. Programas automatizados añaden datos de fuentes como archivos de transacciones, registros de contracargos, feeds TC40 y SAFE, y otros registros externos. Estos programas funcionan para cotejar la información de la lista negra con los datos que están actualmente presentes en estas fuentes.

La gestión de una lista negra incluye el cumplimiento de los estándares de privacidad y seguridad de la información, junto con procedimientos técnicos:

• Cumplimiento normativo:
  • GDPR/CCPA: Los individuos tienen opciones definidas relacionadas con el uso de sus datos personales, con la posibilidad de solicitar cambios o la eliminación de los resultados generados a través de automatización.
  • Seguridad de datos: Los datos de la lista negra se procesan utilizando métodos estándar como encriptación o tokenización para cumplir con los requisitos de privacidad.
• Falso positivo Administración:
  • Los parámetros de la lista negra se revisan rutinariamente como parte de las actividades de evaluación continua del sistema.
  • La aplicación de listas negras geográficas o de red amplias (como bloquear un país entero o una IP Wi-Fi pública compartida) puede afectar la distribución y el volumen de las transacciones existentes.

Una lista negra utiliza reglas específicas para cotejar transacciones con un conjunto predeterminado de datos vinculados a actividades no deseadas. U sistema de puntuación de fraude, por otro lado, asigna un valor de riesgo después de revisar múltiples factores, tales como la información del comportamiento del usuario, los detalles del dispositivo, la frecuencia de las transacciones y los eventos históricos relevantes. 

Las listas negras proporcionan un filtrado directo y operan con un conjunto definido de entradas, mientras que los sistemas de puntuación de fraude procesan varios puntos de datos para producir una evaluación de riesgo cuantitativa. 

Frecuentemente, gestión de fraude los procesos incluyen ambos métodos para revisar transacciones desde diferentes perspectivas.