[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"blog-/blog/guia-empresarial/fraudes-buen-fin-comercios":3,"prev-/blog/guia-empresarial/fraudes-buen-fin-comercios":463,"next-/blog/guia-empresarial/fraudes-buen-fin-comercios":466,"related-/blog/guia-empresarial/fraudes-buen-fin-comercios":469,"author-Diego Herrera":489},{"id":4,"title":5,"author":6,"authorUrl":7,"body":8,"category":417,"cta":418,"date":424,"dateModified":424,"description":425,"draft":426,"extension":427,"faq":428,"featured":426,"howto":441,"image":442,"imageAlt":443,"intent":444,"keywords":445,"meta":450,"navigation":451,"path":452,"publishedTime":441,"readingTime":453,"seo":454,"seoTitle":455,"stem":456,"tags":457,"__hash__":462},"blog/blog/guia-empresarial/fraudes-buen-fin-comercios.md","Fraudes del Buen Fin: cómo proteger tu comercio, no solo al comprador","Diego Herrera","/autores/diego-herrera",{"type":9,"value":10,"toc":403},"minimark",[11,15,23,26,31,38,45,51,56,62,108,120,124,135,142,146,149,159,165,170,180,186,195,199,202,207,233,236,240,247,254,261,266,296,304,308,314,317,337,341,344,380,386,394],[12,13,14],"p",{},"Toda la comunicación del Buen Fin sobre fraudes va dirigida al comprador: no des tus datos, verifica el sitio, desconfía de las ofertas increíbles.",[12,16,17,18,22],{},"Está bien, y deja fuera al otro lado del mostrador. ",[19,20,21],"strong",{},"El comercio también es víctima",", y con frecuencia pierde más dinero que el consumidor — solo que en silencio, porque nadie publica que le tumbaron doce pedidos.",[12,24,25],{},"Esta guía es para ese lado.",[27,28,30],"h2",{"id":29},"_1-contracargos-el-que-más-dinero-cuesta","1. Contracargos: el que más dinero cuesta",[12,32,33,34,37],{},"El mecanismo es simple y demoledor. Alguien compra con una tarjeta robada. ",[19,35,36],{},"La venta se ve perfectamente normal",": el pago se autoriza, el producto sale, todo bien. Semanas después, el titular legítimo desconoce el cargo, el banco investiga y devuelve el dinero.",[12,39,40,41,44],{},"El comercio pierde ",[19,42,43],{},"tres cosas a la vez",": el producto, el importe y con frecuencia una penalización del procesador.",[12,46,47,50],{},[19,48,49],{},"Por qué se dispara en temporada alta:"," sube el volumen y baja el tiempo de revisión. Es exactamente la combinación que buscan.",[52,53,55],"h3",{"id":54},"las-señales-que-sí-sirven","Las señales que sí sirven",[12,57,58,59],{},"Ninguna por sí sola significa fraude. ",[19,60,61],{},"Tres juntas sí ameritan una llamada:",[63,64,65,72,78,84,90,96,102],"ul",{},[66,67,68,71],"li",{},[19,69,70],{},"Dirección de entrega distinta a la de facturación",", sobre todo si es una paquetería, una oficina de mensajería o un domicilio temporal.",[66,73,74,77],{},[19,75,76],{},"Varios intentos de pago"," con tarjetas diferentes en poco tiempo.",[66,79,80,83],{},[19,81,82],{},"Monto muy por encima de tu ticket promedio",", y sin regateo.",[66,85,86,89],{},[19,87,88],{},"Prisa inusual por el envío",", con disposición a pagar cualquier costo de urgencia.",[66,91,92,95],{},[19,93,94],{},"Correo recién creado"," o con patrón aleatorio.",[66,97,98,101],{},[19,99,100],{},"Pedidos de madrugada"," en cantidades atípicas.",[66,103,104,107],{},[19,105,106],{},"Varios pedidos al mismo domicilio"," con nombres distintos.",[109,110,113],"callout",{"icon":111,"title":112},"i-lucide-phone","La llamada de dos minutos",[12,114,115,116,119],{},"Antes de rechazar un pedido dudoso, ",[19,117,118],{},"llámale al cliente",". Un comprador legítimo contesta y agradece la verificación; un defraudador no contesta, da largas o se molesta desproporcionadamente. Dos minutos resuelven la mayoría de los casos ambiguos, y evitan el error caro de rechazar ventas buenas por exceso de celo.",[52,121,123],{"id":122},"la-cuenta-que-hay-que-hacer-antes-del-evento","La cuenta que hay que hacer antes del evento",[12,125,126,127,130,131,134],{},"Con un margen del 30%, un fraude te cuesta la mercancía, que es el 70% del precio, más el envío y la comisión del contracargo. La cuenta: 0.70 ÷ 0.30 = ",[19,128,129],{},"unas 2.3 ventas buenas del mismo monto solo para recuperar el costo",", y más al sumar envío y comisiones. Si lo mides contra el ingreso completo que el banco te revierte (1 ÷ 0.30), son ",[19,132,133],{},"3.3",". Rechazar un pedido bueno cuesta el margen de una venta; aceptar uno malo cuesta, como mínimo, más del doble. Haz la misma cuenta con tu margen real.",[12,136,137,138,141],{},"Eso no significa rechazar a la primera señal: significa que ",[19,139,140],{},"el umbral de verificación debe estar definido antes del evento",", con un monto a partir del cual toda compra se verifica y una persona asignada a hacerlo.",[27,143,145],{"id":144},"_2-suplantación-de-proveedores-el-fraude-silencioso","2. Suplantación de proveedores: el fraude silencioso",[12,147,148],{},"Este no toca tu tienda: toca tu cuenta bancaria, y es el que más dinero mueve por incidente.",[12,150,151,154,155,158],{},[19,152,153],{},"Cómo funciona:"," llega un correo que aparenta venir de un proveedor real —mismo formato, misma firma, dirección casi idéntica— avisando que ",[19,156,157],{},"cambió su cuenta bancaria",". Justo antes de un pago grande. El pago se hace a la cuenta del defraudador y se descubre semanas después, cuando el proveedor real reclama.",[12,160,161,164],{},[19,162,163],{},"Por qué noviembre:"," más pagos, más prisa, más gente de vacaciones cubriendo funciones que no son suyas.",[12,166,167],{},[19,168,169],{},"La regla que lo previene, y no tiene excepciones:",[171,172,173],"blockquote",{},[12,174,175,176,179],{},"Ningún cambio de datos bancarios se aplica sin confirmación por teléfono, a un número que ",[19,177,178],{},"ya teníamos registrado"," — nunca al que viene en el correo.",[12,181,182,183],{},"Escríbela, comunícala a quien paga y a su suplente, y no la flexibilices por urgencia. ",[19,184,185],{},"La urgencia es parte del ataque.",[12,187,188,189,194],{},"Vale la pena recordar que este tipo de engaño hoy llega mucho mejor hecho: ",[190,191,193],"a",{"href":192},"/blog/tendencias/deepfakes-fraude-ia","con voz clonada y video sintético, el correo mal escrito dejó de ser la señal de alarma",".",[27,196,198],{"id":197},"_3-devoluciones-fraudulentas","3. Devoluciones fraudulentas",[12,200,201],{},"Menos espectacular y muy frecuente: el producto se devuelve, pero no es el mismo. Una caja con peso equivalente, un equipo distinto, un artículo usado en lugar del nuevo.",[12,203,204],{},[19,205,206],{},"Controles que funcionan sin volver hostil la devolución:",[63,208,209,215,221,227],{},[66,210,211,214],{},[19,212,213],{},"Foto o video de todo lo que sale",", con número de serie visible cuando aplique.",[66,216,217,220],{},[19,218,219],{},"Registro de números de serie"," al empacar y al recibir de vuelta.",[66,222,223,226],{},[19,224,225],{},"Una sola persona recibe devoluciones"," durante la temporada, no quien esté disponible.",[66,228,229,232],{},[19,230,231],{},"Política de devolución escrita y publicada"," antes del evento, no improvisada en diciembre.",[234,235],"ad-banner",{},[27,237,239],{"id":238},"_4-tu-propia-tienda-como-herramienta-del-fraude","4. Tu propia tienda como herramienta del fraude",[12,241,242,243,246],{},"El escenario más caro de todos y el menos atendido: ",[19,244,245],{},"que tu sitio esté comprometido"," y sirva para robar datos de tarjeta de tus propios clientes.",[12,248,249,250,253],{},"Ocurre con código inyectado en la página de pago que copia los datos mientras el cliente los escribe. ",[19,251,252],{},"La compra se completa con normalidad",", nadie nota nada, y el problema aparece semanas después cuando decenas de clientes reportan cargos desconocidos con un origen común: tu tienda.",[12,255,256,257,194],{},"Las consecuencias no son solo económicas. Son de reputación y, con datos personales de por medio, ",[190,258,260],{"href":259},"/blog/guia-empresarial/proteger-datos-clientes-lfpdppp","también regulatorias",[12,262,263],{},[19,264,265],{},"Qué hacer antes del evento:",[63,267,268,278,284,290],{},[66,269,270,273,274,194],{},[19,271,272],{},"Actualizar todo",", incluidos los complementos de paga. ",[190,275,277],{"href":276},"/blog/noticias/woocommerce-wholesale-lead-capture-webshell","Las licencias vencidas dejan el sitio sin parches en silencio",[66,279,280,283],{},[19,281,282],{},"Revisar los accesos de administrador",": quién tiene, quién ya no debería, todos con segundo factor.",[66,285,286,289],{},[19,287,288],{},"Buscar señales de intrusión previa",": archivos recientes donde no deberían estar, usuarios que nadie creó, tareas programadas extrañas.",[66,291,292,295],{},[19,293,294],{},"Congelar cambios"," la semana del evento.",[12,297,298,299,303],{},"No es alarmismo de temporada: ",[190,300,302],{"href":301},"/blog/noticias/magento-adobe-commerce-cve-2026-75650","en septiembre una falla de puntuación 10 sobre 10 estuvo tumbando tiendas en línea",", y el comercio electrónico es el blanco preferido de la época.",[27,305,307],{"id":306},"_5-suplantación-de-tu-marca","5. Suplantación de tu marca",[12,309,310,311],{},"Alguien crea una tienda falsa con tu nombre, tus fotos y precios imposibles. Cobra y no entrega. ",[19,312,313],{},"Los clientes te reclaman a ti.",[12,315,316],{},"No se puede prevenir del todo, pero sí se puede reducir el daño:",[63,318,319,325,331],{},[66,320,321,324],{},[19,322,323],{},"Busca tu marca"," en redes y buscadores una vez por semana durante la temporada. Diez minutos.",[66,326,327,330],{},[19,328,329],{},"Ten listo un aviso"," para publicar de inmediato: \"nuestros únicos canales oficiales son estos\".",[66,332,333,336],{},[19,334,335],{},"Ten identificado el procedimiento de denuncia"," de cada plataforma antes de necesitarlo.",[27,338,340],{"id":339},"el-plan-mínimo-en-una-hoja","El plan mínimo, en una hoja",[12,342,343],{},"Si solo vas a hacer cinco cosas antes del 13 de noviembre:",[345,346,347,356,362,368,374],"ol",{},[66,348,349,352,353,194],{},[19,350,351],{},"Define el monto"," a partir del cual todo pedido se verifica por llamada, y ",[19,354,355],{},"quién llama",[66,357,358,361],{},[19,359,360],{},"Escribe y comunica la regla"," de cambio de datos bancarios. Sin excepciones.",[66,363,364,367],{},[19,365,366],{},"Actualiza la tienda y revisa accesos",", con segundo factor en todos los administradores.",[66,369,370,373],{},[19,371,372],{},"Fotografía lo que sale",", con número de serie.",[66,375,376,379],{},[19,377,378],{},"Asigna un responsable de fraude"," para los cinco días, con autoridad para detener un envío.",[12,381,382,383],{},"Ese último punto es el que más rinde: ",[19,384,385],{},"en temporada alta el problema no es que nadie sepa qué hacer, es que nadie tiene la autoridad para frenar un pedido.",[12,387,388,389,393],{},"Todo esto se cruza con ",[190,390,392],{"href":391},"/blog/recurso/checklist-tecnico-buen-fin","el checklist técnico general del evento"," — conviene revisarlos juntos y en la misma semana.",[395,396],"call-to-action",{"description":397,"eyebrow":398,"icon":399,"label":400,"title":401,"to":402},"Reglas de verificación, revisión de accesos, seguridad del sitio y procedimientos de fraude. Todo listo y documentado antes del evento.","Protección del comercio","i-lucide-shield","Agendar revisión","Prepara tu comercio antes del 13 de noviembre","/contacto",{"title":404,"searchDepth":405,"depth":406,"links":407},"",2,3,[408,412,413,414,415,416],{"id":29,"depth":405,"text":30,"children":409},[410,411],{"id":54,"depth":406,"text":55},{"id":122,"depth":406,"text":123},{"id":144,"depth":405,"text":145},{"id":197,"depth":405,"text":198},{"id":238,"depth":405,"text":239},{"id":306,"depth":405,"text":307},{"id":339,"depth":405,"text":340},"guia-empresarial",{"title":419,"description":420,"label":421,"to":422,"icon":423},"¿Tu comercio está protegido para la temporada?","Revisamos tus reglas de pago, accesos y procesos de verificación antes del evento, y dejamos los controles que reducen el fraude sin frenar la venta.","Ver ciberseguridad","/servicios/ciberseguridad","i-lucide-shield-alert","2026-10-28","Los fraudes de temporada alta que golpean al vendedor: contracargos, tarjetas robadas, suplantación de proveedores y devoluciones fraudulentas. Cómo detectarlos y reducirlos.",false,"md",[429,432,435,438],{"question":430,"answer":431},"¿Cuál es el fraude que más pierde dinero a los comercios en temporada alta?","El contracargo por compra con tarjeta robada. El comercio entrega el producto, la venta se ve normal, y semanas después el titular legítimo desconoce el cargo. El banco devuelve el dinero al comprador y el comercio pierde tres cosas a la vez: el producto, el importe y con frecuencia una penalización. En temporada alta el volumen sube y el tiempo de revisión baja, que es exactamente la combinación que buscan.",{"question":433,"answer":434},"¿Cómo detecto un pedido sospechoso?","Por acumulación de señales, no por una sola. Las más útiles: dirección de entrega distinta a la de facturación, sobre todo si es una paquetería o un domicilio temporal; varios intentos de pago con tarjetas diferentes; monto muy por encima de tu ticket promedio; prisa inusual por el envío; correo recién creado; y pedidos de madrugada en cantidades atípicas. Ninguna por sí sola significa fraude; tres juntas sí ameritan una llamada.",{"question":436,"answer":437},"¿Qué es el fraude del proveedor falso y por qué aumenta en noviembre?","Es un correo que aparenta venir de un proveedor real avisando que cambió su cuenta bancaria, justo antes de un pago grande. Aumenta en temporada alta porque hay más pagos, más prisa y más gente de vacaciones cubriendo funciones que no son suyas. Se previene con una regla simple e innegociable: ningún cambio de datos bancarios se aplica sin confirmación por teléfono a un número que ya se tenía registrado, nunca al que viene en el correo.",{"question":439,"answer":440},"¿Vale la pena rechazar pedidos sospechosos y perder ventas?","Hay que calcular el punto de equilibrio con tus números. Si tu margen es del 30%, un fraude te cuesta la mercancía (el 70% del precio) más envío y comisión por contracargo: necesitas unas 2.3 ventas buenas del mismo monto para recuperar el costo, y unas 3.3 si lo mides contra el ingreso completo que se revierte. Rechazar uno bueno cuesta el margen de una venta; aceptar uno malo cuesta, como mínimo, más del doble. La respuesta sensata casi nunca es rechazar de golpe: es verificar con una llamada, que cuesta dos minutos y resuelve la mayoría de los casos dudosos.",null,"/images/blog/guia-empresarial/fraudes-buen-fin-comercios.jpg","Revisión de pedidos sospechosos en el panel administrativo de una tienda en línea","informational",[446,447,448,449],"fraude buen fin comercios","contracargos tienda en línea méxico","prevenir fraude e-commerce","fraude del ceo proveedor falso",{},true,"/blog/guia-empresarial/fraudes-buen-fin-comercios",11,{"title":5,"description":425},"Fraudes del Buen Fin: guía para comercios","blog/guia-empresarial/fraudes-buen-fin-comercios",[458,459,460,461],"ciberseguridad","e-commerce","fraude","buen fin","cjtB1vtZN6D3Uyd7FeBDsdhkTl3YkrmB7kgHj-Pqyuo",{"path":464,"title":465},"/blog/guia-empresarial/tecnologia-empresas-monterrey","Tecnología para empresas en Monterrey: lo que necesita tu TI para competir en la era del nearshoring",{"path":467,"title":468},"/blog/guia-empresarial/meses-sin-intereses-buen-fin","Meses sin intereses en el Buen Fin: cómo funcionan, qué te cuestan y cómo configurarlos",[470,478,483],{"path":471,"title":472,"description":473,"date":474,"category":417,"image":475,"imageAlt":476,"readingTime":477},"/blog/guia-empresarial/ti-empresas-ciudad-de-mexico","TI para empresas en la Ciudad de México: sucursales, trabajo híbrido, continuidad y ciberseguridad","Qué necesita la TI de una empresa en la CDMX: sucursales conectadas, trabajo híbrido seguro, respaldos que aguanten un sismo y protección de datos personales.","2026-10-29","/images/blog/guia-empresarial/ti-empresas-ciudad-de-mexico.jpg","Ilustración de la guía de TI para empresas en la Ciudad de México, con pin de ubicación y trazos de circuito en verde esmeralda",8,{"path":467,"title":468,"description":479,"date":474,"category":417,"image":480,"imageAlt":481,"readingTime":482},"Los meses sin intereses no son gratis para quien vende: el costo lo absorbe el comercio. Cómo calcular a partir de qué monto convienen y cómo configurarlos sin comerte el margen.","/images/blog/guia-empresarial/meses-sin-intereses-buen-fin.jpg","Calculadora y estado de cuenta sobre el escritorio de la administración de un comercio",10,{"path":484,"title":485,"description":486,"date":424,"category":417,"image":487,"imageAlt":488,"readingTime":477},"/blog/guia-empresarial/tecnologia-empresas-guadalajara","Tecnología para empresas en Guadalajara: de la manufactura electrónica a la PyME que vende en línea","Guía para empresas tapatías: trazabilidad por número de serie, comercio que vende en línea, ciberseguridad y cuándo tener TI propia o un proveedor en Jalisco.","/images/blog/guia-empresarial/tecnologia-empresas-guadalajara.jpg","Ilustración de la guía de tecnología para empresas en Guadalajara, con pin de ubicación y trazos de circuito en verde esmeralda",{"id":490,"avatar":441,"bio":491,"entityType":492,"expertise":493,"extension":494,"meta":495,"name":6,"role":496,"slug":497,"social":441,"stem":498,"url":7,"__hash__":499},"authors/authors/diego-herrera.yml","Ingeniero en ciberseguridad e infraestructura IT. Protege la operación de empresas mexicanas contra amenazas y caídas de servicio.","Person","Diego lidera los proyectos de ciberseguridad e infraestructura de Syswork México. Ha ejecutado auditorías de seguridad, hardening de servidores, despliegues de redes y planes de continuidad para empresas en sectores críticos. Escribe sobre seguridad, servidores, cloud y redes con un enfoque defensivo y orientado a riesgos reales del negocio.","yml",{},"Especialista en Ciberseguridad e Infraestructura","diego-herrera","authors/diego-herrera","vrWQ35_ItOQjxvsvvG7wu5-wWk5ytSOlz-Ij9viIvzM"]