Fraude amigable frente al fraude de primera persona

Última actualización: septiembre de 2026

La diferencia entre el fraude amistoso y el fraude de primera persona se reduce al alcance. El fraude amistoso ocurre cuando un cliente disputa una compra que él mismo realizó o autorizó. El fraude de primera persona es una categoría más amplia en la que un cliente legítimo actúa de forma fraudulenta, y gran parte de este (como el vaciado de tarjetas, el impago sistemático y la acumulación de préstamos) ni siquiera implica una disputa. Ambos coinciden cuando la disputa es deliberadamente falsa, y la etiqueta que recibe cada caso determina qué reglas y qué equipo lo gestionarán.

Resumen rápido

• El fraude amistoso es la disputa de una compra legítima. Visa lo denomina "uso indebido de primera persona".

• El fraude de primera persona es cualquier fraude cometido por el cliente autorizado: vaciado de tarjetas, impago sistemático, acumulación de préstamos, falsedad en la solicitud y abuso de disputas.

• Una disputa deliberada por fraude amistoso es un tipo de fraude de primera persona. Muchos esquemas de primera persona nunca generan una disputa, y algunas disputas de fraude amistoso son simplemente errores honestos.

• Una disputa se rige por los plazos de resolución de errores del Reglamento E o del Reglamento Z y las normas de las redes de tarjetas. El fraude crediticio de primera persona es una decisión de política de crédito y fraude, que a menudo gestiona un equipo diferente.

• Identifíquelos desde el primer contacto: clasifique la reclamación, revise el historial del reclamante, analice las pruebas del comercio, examine otras cuentas del cliente y tome una decisión sobre la cuenta de forma independiente a la transacción.

La respuesta corta: en qué se diferencian el fraude amistoso y el fraude de primera persona

El fraude amistoso ocurre cuando el titular de una tarjeta o cuenta disputa una compra que realizó o autorizó, normalmente informando al emisor de que no fue él. Las redes de tarjetas utilizan un término más neutro: la página pública de Visa sobre el tema señala que "el fraude amistoso, también conocido como uso indebido de primera persona, es un desafío histórico en el comercio digital".

El fraude de primera persona es más amplio. Abarca cualquier fraude cometido por el cliente autorizado bajo su propia identidad: acumular deudas de crédito para nunca pagar, pedir prestado a varios prestamistas a la vez, mentir en una solicitud o disputar un cargo que sí realizó. Un responsable de estrategia de fraude en una fintech de banca de consumo lo resumió de forma sencilla: "El fraude de primera persona es solo un nombre para muchas actividades diferentes".

La relación es unidireccional. Una disputa deliberada por fraude amistoso es una forma de fraude de primera persona. Sin embargo, gran parte del fraude de primera persona nunca implica una disputa, y no todas las disputas por fraude amistoso son intencionadas.

Qué es el fraude amistoso

El fraude amistoso es una disputa en la que la persona que realizó la compra afirma que no la hizo. Un líder de riesgo estratégico en una plataforma de software vertical con pagos integrados describió el caso más claro: "Creo que es verdaderamente solo fraude amistoso. Vas, compras unos neumáticos, vuelves a casa. 'Ese no era yo. Yo no hice eso'".

El fraude amistoso es difícil de detener en el punto de venta porque la compra en sí es normal. El mismo líder de riesgo comentó que "tenemos muchos clientes que denuncian fraude, pero se trata de fraude amistoso", y explicó que las transacciones disputadas "no activan ninguna señal de alerta". El cliente correcto, en el dispositivo correcto, realizó una compra normal. El fraude aparece más tarde, etiquetado como tal, cuando se presenta la disputa.

El Reglamento Z establece la línea legal para las tarjetas de crédito. Según la norma 12 CFR 1026.12(b), el "uso no autorizado" significa el uso de una tarjeta de crédito "por parte de una persona distinta del titular, que no tiene autoridad real, implícita o aparente para dicho uso, y del cual el titular no recibe ningún beneficio". Una compra realizada, autorizada o de la cual se benefició el titular no cumple con esa definición, incluso si este la reporta como fraude.

No todas las disputas de fraude amistoso son intencionadas. Es posible que un cliente no reconozca el nombre comercial del comercio en su factura, o que un miembro de su hogar haya realizado la compra. La intención es lo que separa una reclamación falsa deliberada de un problema de servicio, y la respuesta debe ser diferente en consecuencia.

Qué es el fraude de primera persona

El fraude de primera persona es el fraude cometido por el titular legítimo de la cuenta, utilizando su identidad real. El modelo FraudClassifier de la Reserva Federal (un marco de clasificación voluntario) organiza el fraude de pagos primero según si el pago fue iniciado por una parte autorizada o no autorizada. No tiene una categoría llamada fraude de primera persona; el término que mejor se adapta es el de una parte autorizada que actuó de forma fraudulenta, lo que abarca las reclamaciones falsas entre otros esquemas.

Varias formas comunes de fraude de primera persona nunca pasan por el proceso de disputa:

• Vaciado de tarjetas (Bust-out). Un director de fraude en un proveedor de préstamos en el punto de venta describió el vaciado de tarjetas cometido enteramente bajo la identidad real del cliente, no una sintética: el cliente construye un buen historial, vacía las líneas de crédito y luego presiona a cada acreedor para que cancele las cuentas.

• Acumulación de préstamos (Loan stacking). El jefe de fraude de una financiera de automóviles describió a clientes con perfiles completamente precisos, identidad real e ingresos reales, que solicitan préstamos en varios prestamistas al mismo tiempo y no pagan ninguno.

• Impago sistemático (Never-pay). Se dispone de un crédito en una cuenta cuyo titular nunca tuvo la intención de devolverlo.

Los controles de identidad se superan en todos estos casos porque el cliente es exactamente quien dice ser. Una verificación KYC confirma que existe una identidad y que coincide con sus documentos; no determina la intención. Las señales para detectar estos patrones son de comportamiento y de relación, y la mayoría aparecen después de que se abre la cuenta. Nuestra guía sobre señales de detección de fraude de primera persona las analiza patrón por patrón.

Comparación directa: fraude amistoso frente a fraude de primera persona

La tabla compara el fraude amistoso con el fraude de primera persona que no implica disputas.

Utilice esta tabla como una guía de enrutamiento: un mismo cliente puede aparecer en ambas columnas, pero cada caso necesita una etiqueta clara antes de poder enviarse al equipo adecuado.

Dónde se cruzan y dónde no

El fraude amistoso y el fraude de primera persona coinciden cuando un cliente utiliza el proceso de disputas o reclamaciones para obtener un dinero que no le corresponde:

• Una disputa falsa sobre una compra legítima. El caso clásico de fraude amistoso.

• Una reclamación falsa por robo de identidad tras solicitar un crédito. Un director de fraude de un proveedor de préstamos en el punto de venta describió a clientes que solicitan préstamos y de inmediato afirman que lo hizo otra persona. Aquí es donde el abuso en forma de disputa se encuentra con el fraude crediticio.

• Abuso de reembolsos y promociones. Un responsable de riesgo de fraude de una plataforma de venta de entradas en línea lo expresó así: "Más allá del fraude de pago, también existe el abuso". El abuso de reembolsos y promociones está al lado del fraude amistoso como un uso indebido por parte del cliente.

Sin embargo, una reclamación no es una conclusión definitiva. Un vicepresidente sénior de auditoría y cumplimiento de un banco comunitario describió las reclamaciones de tarjetas de débito bajo el Reglamento E "donde el cliente disputa transacciones; a veces son fraude y otras no". Algunas reclamaciones son un verdadero fraude de terceros, otras son fraude amistoso y algunas son simples equivocaciones.

Las etiquetas se separan en dos puntos. El vaciado de tarjetas, el impago sistemático y la acumulación de préstamos son tipos de fraude de primera persona sin disputa alguna, por lo que el proceso de disputas nunca los detecta. Por otro lado, una disputa por un error honesto, como un cargo que el cliente no reconoció, es fraude amistoso solo de nombre: pasa por el proceso de disputa, pero no hay un fraude real sobre el que actuar.

Por qué la etiqueta cambia la forma de responder

La etiqueta determina el reglamento a aplicar. Una disputa se rige por los plazos normativos de resolución de errores y las reglas de la red, y la institución debe cumplirlos sin importar lo que sospeche. El fraude crediticio de primera persona se rige por la propia política de crédito y fraude de la institución.

Tarjetas de débito y otras transferencias electrónicas: Reglamento E. Según la norma 12 CFR 1005.11, la notificación de error debe recibirse "a más tardar 60 días después de que la institución envíe el estado de cuenta periódico" en el que aparece por primera vez el error. La institución "deberá determinar si ocurrió un error dentro de los 10 días hábiles" (20 días hábiles si la transferencia se realizó dentro de los 30 días posteriores al primer depósito de la cuenta). Puede tomarse hasta 45 días si "acredita provisionalmente la cuenta del consumidor por el monto del presunto error" dentro de los 10 días hábiles, y hasta 90 días en lugar de 45 para transacciones con tarjeta de débito en puntos de venta, transferencias no iniciadas dentro de un estado o transferencias realizadas dentro de los 30 días posteriores al primer depósito.

Tarjetas de crédito: Reglamento Z. Según la norma 12 CFR 1026.13, la notificación de un error de facturación debe recibirse "a más tardar 60 días después de que el acreedor transmitió el primer estado de cuenta periódico que refleja el presunto error de facturación". El acreedor debe acusar recibo dentro de los 30 días y resolverlo "dentro de 2 ciclos de facturación completos (pero en ningún caso más de 90 días)". Mientras la disputa esté pendiente, el acreedor "no puede intentar cobrar" la cantidad en disputa ni "realizar o amenazar con realizar un informe adverso" al respecto.

El contracargo: reglas de la red. Cuando el emisor traslada una disputa al lado del comercio, entran en juego las reglas de la red de tarjetas. El código de motivo asociado al contracargo registra la clasificación de la red sobre lo que el titular de la tarjeta afirmó y establece qué pruebas pueden rebatir la reclamación. Nuestra explicación sobre los códigos de motivo de contracargo y sus límites de tiempo analiza estos códigos en detalle.

Fraude crediticio de primera persona: políticas internas. El vaciado de tarjetas, la acumulación de préstamos y el impago sistemático son decisiones de crédito y fraude, y a menudo competen a un equipo diferente. Un ejecutivo responsable de la estrategia de fraude en cuentas nuevas de un gran banco señaló que allí el fraude de primera persona se gestiona por separado, bajo la categoría de abuso de crédito, mientras que el fraude de terceros y el sintético corresponden a la estrategia de fraude.

Un reclamante recurrente convierte una decisión de reclamación en una decisión sobre la relación con el cliente. Un director de fraude responsable de reclamaciones de tarjetas y del Reglamento E en un banco regional explicó que cuando un cliente no supera las verificaciones del banco y ha presentado repetidas reclamaciones de fraude, el banco pausa la reclamación y habla con él, ya sea sobre por qué no puede proteger su tarjeta o sobre si conviene mantenerlo como cliente.

Cómo los diferencia una institución

Etiquetar un caso a toro pasado es fácil. Un gerente de producto de pagos en un mercado en línea comentó que "es muy fácil identificar de forma reactiva que, de acuerdo, esto es fraude amistoso o esto es fraude real". El verdadero trabajo consiste en asignar la etiqueta correcta cuando llega la reclamación, y los siguientes seis pasos representan un orden práctico para lograrlo.

1. Clasifique la reclamación en la recepción. Las reclamaciones suelen llegar etiquetadas como no autorizadas; el mismo gerente de producto señaló que "todo llega como no autorizado", y el trabajo del equipo es separar la suplantación de identidad (account takeover) y el fraude de transacciones del fraude amistoso. Un analista sénior de investigación de delitos financieros de un banco digital describió que analiza los casos en ese orden (suplantación, luego robo de identidad, luego primera persona) antes de tomar cualquier decisión.

2. Examine el historial y el comportamiento del reclamante. Un director de fraude responsable de reclamaciones de tarjetas y del Reglamento E en un banco regional describió cómo comprueba si el cliente es un reclamante recurrente: "¿es alguien que está abusando del sistema?, ¿es un nuevo candidato de fraude de primera persona o de fraude de cuenta nueva?". Los datos del dispositivo por sí solos rara vez resuelven el caso. Un vicepresidente de operaciones de TI e ingeniería en una fintech de pagos de videojuegos, al describir una reclamación falsa por pérdida de tarjeta, dijo: "no tiene nada que ver con la reputación del dispositivo. Se trata más bien del comportamiento de esa persona".

3. Utilice las pruebas del comercio. El comercio a menudo tiene la prueba de que el titular de la tarjeta realizó la compra. El equipo de disputas de un gestor de programas de tarjetas señaló que los titulares a veces mienten, y la respuesta del comercio al contracargo (la presentación de pruebas) demuestra que los artículos se entregaron en la casa del titular. Ambas redes ya formalizan esto: Visa describe su marco Compelling Evidence 3.0 como uno "que permite revertir contracargos inválidos utilizando datos estructurados y verificables", y Mastercard señala que su programa First-Party Trust "proporciona un intercambio de datos mejorado, ya sea en el momento de la transacción o cuando se plantea una disputa".

4. Revise las otras cuentas del cliente. Una disputa en una tarjeta y un pago omitido en un préstamo parecen no tener relación en dos sistemas distintos, pero se ven conectados en un único perfil de cliente. El historial de disputas, el comportamiento crediticio y los vínculos con otras cuentas deben estar en la misma pantalla al decidir sobre la reclamación.

5. Tome decisiones separadas para la cuenta y la transacción. El investigador del banco digital describió dos decisiones independientes: cerrar, suspender o mantener la cuenta activa, y aprobar, rechazar o retener la transacción. Una reclamación válida en una cuenta con un historial de abuso de todas formas puede requerir una medida sobre la cuenta.

6. Retroalimente el sistema con los resultados. Registre la etiqueta final, incluidas aquellas reclamaciones que resultaron ser fraude amistoso después de que el comercio respondió. Los motivos de cada caso deben llegar al analista que gestione el siguiente, de modo que la etiqueta asignada al inicio sea cada vez más precisa.

Dónde encaja Oscilar

Oscilar está diseñado para tomar la decisión sobre el fraude que plantea una disputa y para detectar el fraude de primera persona que hay detrás, y no ejecuta el proceso de disputa en sí. Su solución de prevención de fraude de primera persona cubre casos de uso "desde el simple abuso de contracargos hasta complejos esquemas de vaciado de tarjetas", con reglas preconfiguradas y modelos de aprendizaje automático para situaciones que "incluyen la acumulación de préstamos, el fraude de contracargos y el fraude en solicitudes". La inteligencia de dispositivos, la biometría del comportamiento y el enriquecimiento de datos se complementan con el análisis de "vínculos entre cuentas para descubrir redes de fraude". Además, la gestión de casos ofrece a los analistas colas priorizadas, una vista holística del usuario y explicaciones en lenguaje sencillo de por qué se creó cada caso. Los equipos de riesgo pueden realizar pruebas retrospectivas y pruebas A/B de un cambio de regla antes de aplicarlo en producción.

La gobernanza viene integrada: un registro de auditoría completo por decisión con justificación almacenada, y diseñado para mantener siempre la supervisión humana (human-in-the-loop). El monitoreo automático de modelos vigila el desvío de datos, de características y de conceptos, con KPIs de resultados medidos por segmento, y la plataforma está optimizada para tomar decisiones en menos de 100 milisegundos. Evaluar el software de gestión de disputas y contracargos es una decisión independiente con sus propios criterios.

Preguntas frecuentes

¿Es el fraude amistoso un tipo de fraude de primera persona?

El fraude amistoso intencionado es un tipo de fraude de primera persona. El titular de la cuenta autorizó la compra y luego la disputó, lo que lo sitúa en el lado de la "parte autorizada" del modelo voluntario FraudClassifier de la Reserva Federal. El término de Visa, "uso indebido de primera persona", expresa lo mismo. Una disputa por un error honesto no es fraude, incluso si se etiqueta como fraude amistoso.

¿Es el fraude amistoso lo mismo que el fraude de contracargo?

Ambos términos coinciden pero describen cosas distintas. El fraude de contracargo define el canal: una reclamación falsa que termina en un contracargo contra el comercio. El fraude amistoso define al reclamante: el cliente que realizó la compra. El fraude amistoso intencionado con tarjeta suele llegar al comercio como un contracargo, por lo que, en la práctica, ambos términos cubren casi la misma actividad desde diferentes ángulos.

¿Son intencionadas todas las disputas de fraude amistoso?

No. Algunas disputas de fraude amistoso provienen de un cliente que no reconoce el nombre comercial de un comercio o de una compra realizada por un familiar en el hogar. La definición de uso no autorizado del Reglamento Z excluye el uso por parte de alguien con autoridad real, implícita o aparente, por lo que una compra realizada por un miembro autorizado del hogar no es un uso no autorizado, incluso si el cliente la disputa de buena fe. La intención determina si el caso es un fraude o un problema de servicio.

¿Protege el Reglamento E o el Reglamento Z a un cliente que disputa su propia compra?

Ambas normativas exigen que la institución investigue una notificación a tiempo según los propios plazos de la norma, sin importar lo que sospeche: la norma 12 CFR 1005.11 para transferencias electrónicas de fondos y la 12 CFR 1026.13 para errores de facturación en tarjetas de crédito. En el caso de las tarjetas de crédito, la definición de la norma 12 CFR 1026.12(b) excluye el uso por parte de alguien con autoridad real, implícita o aparente, y el uso del cual se beneficie el titular. Un titular de tarjeta que realizó la compra está disputando un cargo que la definición normativa no considera uso no autorizado.

¿Cómo llaman Visa y Mastercard al fraude amistoso?

La página pública de Visa describe el fraude amistoso como "también conocido como uso indebido de primera persona". El anuncio de Mastercard en octubre de 2023 sobre su programa First-Party Trust lo describió como un programa "para combatir el fraude de primera persona o 'amistoso'". Ambas redes lo tratan como un problema de intercambio de datos entre el comercio y el emisor.

El fraude amistoso y el fraude de primera persona involucran al mismo tipo de cliente pero se rigen por reglas diferentes. Asignar la etiqueta correcta desde el inicio determina si un caso se gestionará bajo los plazos de disputas o bajo la política de crédito y fraude, y qué equipo se hará cargo de él. Para ver cómo Oscilar ayuda a tomar esa decisión, visite nuestra solución para el fraude de primera persona.