En la primavera de 2020, el COVID-19 transformó el miedo en un mercado. Los resultados de búsqueda y las publicaciones en redes sociales dirigían a las personas a ofertas de pruebas caseras, vacunas o incluso curas, ninguna de las cuales existía. Las tiendas en línea parecían creíbles, incluido el botón de Pago listo para realizar el pago.
A diferencia de las pruebas, las vacunas y las “curas”, ese botón realmente funcionó, porque era una estafa.
El auge del comercio digital durante la pandemia y el crecimiento de los pagos digitales ayudaron a millones de negocios legítimos a trasladarse rápidamente al entorno en línea y brindaron a las personas una forma conveniente y segura de comprar desde casa. Pero las mismas herramientas que ayudan a un comercio real a lanzarse rápidamente —plantillas listas para usar, anuncios dirigidos, aceptación de pagos sencilla— también hicieron que fuera más simple para los delincuentes crear tiendas falsas. Y en los años transcurridos desde entonces, tecnologías como la IA generativa han hecho que sea aún más difícil para los consumidores detectarlas, gracias a videos deepfake de clientes satisfechos inexistentes, montones de testimonios entusiastas generados a partir de una sola instrucción y sitios web y anuncios de nivel profesional.
Estos comercios fraudulentos atraen a los compradores con artículos difíciles de encontrar o precios increíblemente bajos, luego toman el dinero —a veces enviando una falsificación de baja calidad, a menudo nada en absoluto— y desaparecen. Este es un problema de comercio falso, pero puede convertirse en un problema de tarjeta robada. Algunos de estos comercios también sirven como expediciones de phishing, en las que los estafadores recopilan información de tarjetas para realizar sus propias compras fraudulentas o revender los detalles de la tarjeta en la web oscura. Los consumidores perdieron $442 mil millones en todo el mundo debido a estafas en línea, según el informe "Global State of Scams 2025" de la Global Anti-Scam Alliance.
“El comercio digital solo funciona cuando las personas confían en lo que hay al otro lado de la pantalla”, dice Ann Johnson, vicepresidenta ejecutiva de Soluciones de Seguridad en Mastercard. “Si permitimos que los estafadores sigan haciéndose pasar por comercios legítimos, no solo perdemos dinero — perdemos la confianza. Necesitamos asegurar esta confianza por el bien de todo el ecosistema digital: desde los consumidores hasta los bancos y los comercios honestos que intentan crecer”.
El desafío de los ciberataques impulsados por IA no es solo la escala, sino la velocidad a la que los comercios fraudulentos establecen sus negocios, con señales de advertencia tradicionales que llegan demasiado tarde y el gran volumen de empresas recién creadas que saturan las verificaciones iniciales.
Ese es el razonamiento detrás de Mastercard Comercio Trust Services, una nueva estrategia para aprovechar la inteligencia de toda la red, las capacidades avanzadas de ciberseguridad e identidad y el análisis en tiempo real de la compañía para proporcionar inteligencia que permita distinguir a los comercios legítimos de los riesgosos, tanto en línea como en la tienda.
Comercio Trust Services, anunciado antes de la conferencia de ciberseguridad de Mastercard RiskX en Singapur, el foro de liderazgo en ciberseguridad, riesgo e innovación de Mastercard, ayuda a los adquirentes —los bancos que prestan servicios a los comercios— y a los proveedores de servicios de pago a erradicar a los comercios fraudulentos durante el costoso y lento proceso de incorporación de comercios, impidiéndoles abrir sus puertas digitales o en las primeras etapas de su “negocio”.
Las consecuencias de los Comercios fraudulentos también afectan a los emisores, los bancos de los titulares de las tarjetas, que cargan con la responsabilidad de las quejas de los consumidores, el proceso de resolución de disputas y el costo de reemplazar las tarjetas comprometidas. Mastercard también está lanzando el Comercio Scam & Risk Indicator (MSRI), que proporciona a los emisores señales de riesgo del Comercio durante la autorización, permitiendo de forma proactiva la mitigación del fraude.
En un programa piloto con un emisor líder, MSRI detectó aproximadamente el 80 % de los comercios riesgosos identificados por el emisor, y muchos fueron marcados hasta 90 días antes de la escalada inicial del emisor. MSRI estará disponible primero en Europa y los Estados Unidos, con planes de expandirse globalmente dentro del año.
“Cada mala experiencia en línea hace que los compradores duden de los comercios legítimos, y eso hace que sea más difícil para los comercios reales ganar y retener clientes”, dice Simon Collins, director de franquicias de Mastercard. “Cuando la confianza se quiebra, las empresas lo pagan con más rechazos, más disputas y más carritos abandonados”.
