# Primera compra grande: el atacante de un solo intento y el cliente que se mudó dejan el mismo rastro Un atacante que quema una tarjeta robada en una sola compra grande y un cliente que se mudó y equipa la casa dejan el mismo rastro: cuenta sin historia y monto alto. Qué los separa de verdad y cómo muta el ataque cuando lo bloqueas. 2026-08-11 · https://frauddi.com/blog/primera-compra-grande/ --- ## Cómo ataca Este atacante llega con una tarjeta robada y una identidad que terminó de armar hace unas horas. Sabe que tiene un solo intento. Así que va directo a lo grande. Una compra sola, del monto más alto que crea que le vas a aprobar, en algo que se revende entero: un televisor, un teléfono de gama alta, una consola. Casi siempre pide una cifra redonda. Es más fácil de recordar cuando está manejando varias tarjetas a la vez. Lo que compra tiene que salir de tu plataforma y llegar a algún lado donde pueda recogerlo sin dar la cara. Una dirección prestada, un punto de retiro, una casa que abandona el mismo día. Si le rechazas, vuelve una vez con un monto un poco distinto, a ver si el problema era el número. Después desaparece. Cuenta nueva, sin historia, y de entrada la compra más grande del día. Esa es la firma. ## Quién se le parece y es honesto Y así se ven tres clientes que están comprando en serio. El que se mudó. Tenía la cuenta abierta hace rato y casi no la usaba. Esta semana compra nevera, colchón y lavadora. Su primera compra contigo es también la más cara que va a hacer en años. El que estuvo ahorrando. Lleva meses mirando la laptop. El día que junta la plata hace una compra chica primero, para confirmar que la tarjeta responde, y enseguida manda el monto completo. El del regalo. Compra el televisor para su papá y lo manda a una dirección donde nunca ha recibido nada, en otra ciudad. Paga el envío y pide que lo envuelvan. Los tres son cuenta con poca historia, monto alto y ningún patrón previo con el que comparar. Y la compra chica del que ahorró, mirada sola, es la misma prueba con la que se confirma que una tarjeta robada sigue viva, que es la primera tipología de esta serie. En un caso viene antes de la compra de la vida del cliente. En el otro viene antes de que la tarjeta cambie de dueño. Bloquear ese caso a ciegas te cuesta la venta más grande del mes, y con ella al cliente que llevaba meses ahorrando para hacerla. ## Lo que sí los separa - La forma del monto. El precio real trae impuestos, envío y centavos. La cifra que pide el ataque suele venir cerrada y redonda. - El código de seguridad. El atacante muchas veces no lo tiene, así que evita el paso o lo falla. El que ahorró tiene la tarjeta en la mano. - Qué hace después de un rechazo. El cliente honesto reintenta lo mismo, llama a su banco y vuelve. El ataque regresa con otro monto, buscando cuál pasa. - Cuándo se armó la cuenta. El que se mudó abrió la suya hace años y la dejó quieta. La identidad del ataque terminó de completarse el mismo día de la compra. - Qué pasa al día siguiente. El que se mudó vuelve por el microondas y las cortinas. El ataque no vuelve nunca. La dirección de envío nueva no separa nada por sí sola, porque el del regalo también manda a una casa donde nunca recibió nada. Hacen falta varias de estas señales cayendo a la vez sobre el mismo caso. ## Cómo muta cuando lo detectas Cada rechazo le enseña al atacante qué parte de su compra se ve mal. - Bloqueas las cifras redondas. Arma el total con centavos, como si viniera de un precio con impuestos y envío. - Bloqueas la compra sin código de seguridad. Se consigue el código. Paga por lotes de tarjetas que ya lo traen, o se lo pide a la víctima haciéndose pasar por el banco. - Bloqueas la compra grande en cuenta sin historia. Compra algo chico primero, espera unos días y recién ahí manda la grande. En ese último paso deja de parecerse al atacante apurado y empieza a parecerse al cliente que ahorró. Lo que queda de diferencia es el tiempo: la cuenta del que ahorró llevaba meses ahí. ## Cierre El trabajo está en aprobar la nevera del que se mudó y frenar la otra compra, que en la pantalla del checkout se ve igual. Eso depende de qué sabías de esa cuenta antes de que llegara al pago. ### ¿Y cómo se resuelve? Afinar esto a mano te toma días, y cada día cuesta contracargos y ventas buenas. Eso estamos resolviendo en Frauddi. Te lo mostramos sobre tus datos. Próximo: redes de identidades, el que opera cinco clientes falsos desde tres teléfonos y la familia que comparte una tarjeta entre cuatro (4 de 9). Escrito por Elio Rincón, fundador de Frauddi. Escribe sobre IA, seguridad y fraude en e1i0.com.