Costo Real del Fraude · Parte 3 de 8

Tu arsenal antifraude tiene 5 proveedores y ninguno se habla con el otro


El Frankenstein antifraude

La película se repite en todas las operaciones que vi. Necesitas validar emails: contratas un proveedor. Necesitas huella de dispositivo: otro proveedor. Puntaje de riesgo: otro. Grafos de relaciones: otro más. Velocidades y agregaciones: capaz que eso sí lo armaste internamente, en un microservicio que nadie quiere tocar.

El resultado: cinco herramientas, cinco contratos, cinco APIs, cinco tableros. Y los datos de cada una viven en su isla.

El analista que quiere responder "¿este usuario está conectado a una red de fraude Y tiene un email recién creado Y aceleró su frecuencia de compra en la última hora?" tiene que abrir tres pestañas, cruzar datos a mano, y rezar que las marcas de tiempo coincidan.

Eso no es un sistema antifraude. Es un Frankenstein con cinco cabezas que no se miran.

El problema no es la herramienta, es la integración

Cada técnica antifraude tiene una zona donde brilla y otra donde es ciega:

TécnicaDónde brillaDónde es ciega
ReglasLo explícito, repetible, regulatorioLo que no escribiste explícitamente
Listas (de bloqueo/permitidas)Lo conocidoEl primer ataque (nunca está en la lista la primera vez)
VelocidadesAbuso de cantidadCalidad individual
Modelos de ML supervisadosPatrones similares a etiquetas históricasLo estructuralmente nuevo
Detección de anomalíasLo raro estadísticamenteFraude que parece normal
GrafosRedes de fraude, redes de cuentasFraude solitario
Puntaje de email/identidadSeñal externaTus clientes reales con emails raros

Cada proveedor por separado suele ser bueno en lo suyo. El de email te dice si el correo tiene 2 días o 10 años. El de dispositivo te dice si el dispositivo ya se vio antes. El de grafos te muestra conexiones entre cuentas.

Pero el fraude real no vive en una sola dimensión. El ataque que te duele es el que combina un email viejo (pasa el filtro de email), un dispositivo nuevo (pasa si no tienes regla de dispositivo), pero que si cruzas con el grafo, ese dispositivo está conectado a 15 cuentas que hicieron contracargos el mes pasado.

Esa conexión — email × dispositivo × grafo × velocidad — no existe cuando cada herramienta vive sola. Y es exactamente donde se esconde el fraude que más duele.

"Ya lo integramos internamente"

Sí, lo escuché muchas veces. El equipo de ingeniería armó un servicio que llama a los tres proveedores, junta los resultados y toma una decisión.

Suena bien hasta que lo miras de cerca:

ProblemaQué pasa
LatenciaTres llamadas API, cada una con su tiempo de espera, reintento y alternativa. La transacción que tenía que resolverse en 200ms tarda 1.2 segundos. El usuario ve la rueda de carga y se va.
MantenimientoCada vez que un proveedor cambia su API (y lo hacen), tu integración se rompe. El equipo de fraude no puede arreglarla — depende de ingeniería, que tiene otras prioridades.
Reglas limitadasTu motor solo puede usar los campos que tu integración expone. Si el proveedor sacó un campo nuevo que necesitas, tienes que esperar un ciclo de desarrollo para que ingeniería lo agregue.
Sin ciclo de retroalimentaciónLa decisión que tomaste no vuelve a ningún proveedor. No aprenden de tus datos. Tu operación es un consumidor pasivo de puntajes externos.

El resultado neto: pagas por cinco herramientas, pagas por la integración, pagas por el mantenimiento, y sigues sin poder hacer la pregunta que realmente importa.

Lo que realmente necesita existir

Un sistema antifraude que funcione no es una colección de proveedores pegados con cinta. Es una plataforma donde:

  • Todo corre sobre el mismo evento. La transacción entra una vez. Email, dispositivo, velocidades, grafo, modelo: todos procesan el mismo evento, al mismo tiempo, con los mismos datos.
  • Las reglas combinan todo. Puedes escribir una regla que diga: "si el puntaje del grafo es mayor a 0.7 Y la velocidad de transacciones en la última hora supera 3x la línea base del usuario Y el email tiene menos de 30 días → revisar". Una sola regla. No tres sistemas.
  • El analista ve todo junto. Un solo tablero donde la transacción muestra su puntaje, sus conexiones de grafo, su historial de velocidad, su validación de email. Sin abrir pestañas. Sin cruzar a mano.
  • La retroalimentación vuelve. Cuando el analista marca algo como fraude o falso positivo, esa etiqueta alimenta al modelo, ajusta las velocidades, actualiza el grafo. El sistema aprende de cada decisión.

La cuenta que nadie hace

Sumá lo que realmente estás pagando. No solo las licencias de cada proveedor por separado — sumale el equipo de ingeniería dedicado a mantener la integración, el tiempo del equipo de fraude perdido cruzando datos entre pestañas, y las horas de apagar incendios cada vez que un proveedor cambia su API y se rompe el flujo.

Cada línea parece razonable por separado. Pero cuando sumas todo — licencias, ingeniería, mantenimiento, tiempo perdido — el número es mucho más alto de lo que cualquiera en la empresa cree. Y lo peor: estás pagando todo eso y aún así no puedes hacer la consulta cruzada que necesitas.

La fragmentación no es solo un problema técnico. Es un problema de costos que nadie audita.

Cierre

El fraude moderno no se resuelve comprando herramientas y pegándolas. Se resuelve cuando todos los datos viven en el mismo lugar, las reglas pueden combinar cualquier señal, y el sistema aprende de cada decisión.

Si tu operación antifraude se parece más al Frankenstein que a la plataforma, el problema no es que te falte un proveedor más — es que los que tienes no se hablan.

En Frauddi diseñamos el motor exactamente para esto: reglas que combinan grafo, velocidades, puntajes y validaciones en una sola plataforma, con IA que te ayuda a armar las combinaciones correctas según el tipo de fraude. Si quieres ver cómo se ve eso funcionando, agendá una demo.

← Anterior · Parte 2 Si el atacante usa IA, tu motor estático ya perdió

Una sola plataforma, no cinco proveedores sueltos

Frauddi combina grafo, velocidades, puntajes y reglas en un solo motor — sin integrar cinco APIs que no se hablan entre sí.

Agendar demo gratuita