# Velocidad: el atacante contra el reloj y el dueño de tienda dejan el mismo rastro Un atacante vaciando una tarjeta robada antes de que la reporten y un dueño de tienda surtiendo su negocio dejan el mismo rastro: muchas compras en pocas horas. Qué los separa de verdad y cómo muta el ataque cuando lo bloqueas. 2026-08-10 · https://frauddi.com/blog/velocidad/ --- ## Cómo ataca El atacante tiene una tarjeta robada. Una sola, y sabe que le queda poco tiempo con ella. En algún momento el titular va a mirar el estado de cuenta o el banco va a llamar, y el número muere. Así que corre. Saca todo lo que puede en el rato que tiene, y lo saca en cosas que se vuelven efectivo sin dar explicaciones: tarjetas de regalo, electrónica, recargas. El amateur arranca de una. Compra, compra más caro, compra más caro todavía. Se quema en la primera hora. El profesional le construye historia a la tarjeta antes de usarla en serio. Un par de compras chicas, un día de calma, otra compra chica. Cuando llega el movimiento que le importa, esa tarjeta ya lleva días portándose bien contigo. Los dos dejan lo mismo a la vista: varias compras en pocas horas sobre un mismo medio de pago. ## Quién se le parece y es honesto Hay tres clientes que hacen exactamente eso todos los meses. El dueño de la tienda. Sale a surtir el martes por la mañana. Mercado, ferretería, empaques, el pago del ayudante, el recibo de la luz. Quince o veinte compras en dos horas, con la misma tarjeta personal, en comercios que no tienen nada que ver entre sí. Por acá la tarjeta del negocio y la de la casa suelen ser la misma tarjeta. El que paga todas las cuentas juntas. Llega su día del mes y liquida ocho cuentas en una hora: luz, agua, gas, internet, teléfono, arriendo. Mismo teléfono, misma conexión, una detrás de otra. El que acaba de cobrar. Le cayó la quincena. En dos días compra la ropa que venía posponiendo, el aparato que miraba hace meses, la salida a comer, los regalos atrasados. Después vuelve a una o dos compras por día. Los tres disparan la misma alarma de velocidad. El de la quincena es el más caro de bloquear, porque su ráfaga cae siempre en los mismos días del mes. Una regla de velocidad sin más contexto le va a cortar la compra en su día de cobro, mes tras mes, hasta que se canse. ## Lo que sí los separa - Qué se compra. El dueño de la tienda recorre insumos, servicios y proveedores. El de la quincena mezcla ropa, comida y regalos. La ráfaga del ataque se concentra en lo que se revende rápido. - Adónde llega. El cliente honesto manda todo a la dirección que ya usó antes. En el ataque aparecen direcciones nuevas, a veces una distinta en cada compra. - La forma del monto. En la ráfaga honesta los montos suben y bajan según lo que toca pagar. En el ataque van casi siempre hacia arriba, cada compra un poco más que la anterior. - Si ya pasó antes. El día de cuentas y el día de cobro se repiten con fechas parecidas mes a mes, y esas ráfagas anteriores terminaron bien. La tarjeta del ataque tiene una sola ráfaga en toda su vida contigo. - Cómo termina. La ráfaga honesta se apaga sola, cuando se acaba la lista de pendientes. La del ataque sigue hasta que algo la corta. El dueño de tienda que estrena cuenta contigo también tiene una sola ráfaga y ninguna historia detrás. Hacen falta varias de estas señales cayendo a la vez sobre el mismo caso. ## Cómo muta cuando lo detectas Cada compra que le rechazas le dice al atacante dónde está tu límite. Con la tarjeta siguiente lo esquiva. - Bloqueas por cantidad de compras por hora. Estira la ráfaga a lo largo del día y se queda apenas por debajo de tu límite. - Bloqueas la escalada de montos. Aplana la curva. Todas las compras quedan en el rango normal de tu negocio y ninguna llama la atención por grande. - Bloqueas al cliente sin historia. Se la fabrica. Compras chicas, unos días de calma, y recién ahí el movimiento que buscaba desde el principio. Cada mutación le come tiempo, y el tiempo es lo único que esa tarjeta no tiene. El plazo se lo pone el día en que el titular revisa su estado de cuenta. El que va con prisa cae con una regla de velocidad, porque su ráfaga se pasa del límite sola. El que hace esto todos los días ya reparte sus compras por debajo de ese mismo límite. ## Cierre El trabajo está en dejar pasar la ráfaga del día de cobro y frenar la otra, que durante las primeras compras se ve igual. Eso depende de cuánto sabes de ese cliente antes de que la ráfaga empiece. ### ¿Y cómo se resuelve? Afinar esto a mano te toma días, y cada día cuesta contracargos y ventas buenas. Eso estamos resolviendo en Frauddi. Te lo mostramos sobre tus datos. Próximo: la primera compra grande, el atacante que sabe que tiene un solo intento y el cliente que casi no usa tu producto hasta que se le daña la nevera (3 de 9). Escrito por Elio Rincón, fundador de Frauddi. Escribe sobre IA, seguridad y fraude en e1i0.com.