Cuando alguien habla de fraude en comercio electrónico, casi siempre piensa en el comprador estafado. Pero el vendedor pequeño está igual de expuesto: pedidos falsos que te cuestan flete de ida y vuelta, contracargos meses después de haber entregado, cuentas clonadas que estafan a tus clientes usando tu nombre. Esta guía cubre los cinco riesgos reales y qué hacer con cada uno.

Contenido informativo, no asesoría legal ni de seguridad informática. Ante un incidente, consulta con un profesional y con tu entidad financiera.

1. Pedidos falsos en contraentrega

Es el fraude más común contra emprendedores colombianos, y muchas veces ni siquiera es malicioso: es alguien que pidió por impulso y luego no quiso recibir. El costo es tuyo igual: flete de ida, flete de regreso y días con el producto fuera de circulación.

Cómo reducirlos:

  • Exige confirmación escrita. Un "sí, confirmo el pedido" filtra a quien solo estaba mirando.
  • Pide datos completos: nombre, cédula, dirección con barrio y punto de referencia, celular.
  • Verifica el celular. Un número que no contesta antes del despacho no va a contestar en la entrega.
  • Confirma disponibilidad para recibir: "¿habrá alguien entre lunes y miércoles?".
  • Cobra anticipo del flete en pedidos de valor alto o clientes nuevos de zonas lejanas.
  • Lleva una lista interna de quienes ya rechazaron pedidos sin justificación.
  • Avisa el día de la entrega para que tengan el efectivo listo.

El flujo completo, en nuestra guía de contraentrega.

2. Contracargos

Un contracargo ocurre cuando el titular de una tarjeta desconoce un cobro y el banco revierte el dinero. Puede pasar semanas o meses después de que ya despachaste.

Hay dos escenarios muy distintos:

  • Fraude real: alguien usó una tarjeta robada en tu tienda. Tú también eres víctima.
  • Desconocimiento del titular: compró y no reconoce el cargo, a veces porque tu nombre comercial aparece distinto en el extracto.

Tu defensa es documental. Guarda siempre:

  • Número de guía y constancia de entrega de la transportadora.
  • Conversación con el cliente, con la confirmación del pedido.
  • Datos de la orden: dirección, teléfono, correo.
  • Comprobante de la transacción de la pasarela.

Un ajuste que evita contracargos por confusión: revisa cómo aparece tu comercio en el extracto bancario del cliente. Si tu tienda se llama "Aurora" pero en el extracto sale el nombre de una razón social que nadie reconoce, vas a recibir desconocimientos de gente que sí te compró. Configúralo con tu pasarela.

3. Suplantación de tu marca

Este es el que más daño hace a la reputación y el que menos se previene. Alguien clona tu perfil de Instagram o tu tienda, contacta a tus seguidores, recibe pagos y desaparece. Los estafados creen que fuiste tú.

Prevención:

  • Ten dominio propio y comunícalo siempre. "Nuestro único sitio es tumarca.com" es la frase que protege a tus clientes.
  • Un solo canal de pago oficial, publicado en tu tienda.
  • Avisa que nunca pides pagos por transferencia a cuentas personales, si es tu caso.
  • Registra tu marca ante la SIC. Sin registro, tus herramientas legales contra una suplantación son muy limitadas. Cómo hacerlo, en esta guía.
  • Revisa periódicamente si existen cuentas con tu nombre.

Si ya te pasó: reporta el perfil falso en la plataforma, publica un aviso claro en tus canales con tu dominio oficial, y guarda evidencia con capturas y fechas.

4. Robo de tus cuentas

Perder el acceso a tu Instagram o a tu panel de administración puede detener tu negocio por completo. Los ataques más comunes no son sofisticados: son mensajes que te engañan.

  • Activa la verificación en dos pasos en todo: correo, redes, panel de tu tienda, pasarela de pagos, plataforma de envíos.
  • Contraseñas distintas en cada servicio. Si reutilizas, una filtración las compromete todas.
  • Desconfía de los mensajes urgentes. "Tu cuenta será suspendida", "verifica tu identidad aquí", "tienes una infracción de derechos de autor" son los ganchos más usados.
  • Nunca entregues tus llaves privadas ni secretos de la pasarela. Nadie legítimo te los va a pedir por WhatsApp o correo.
  • Cuidado con quien te "ayuda" con tu tienda. Da accesos limitados y revócalos cuando termine el trabajo.
  • Mantén actualizado el correo de recuperación de todas tus cuentas.

5. Los datos de tus clientes son tu responsabilidad

Manejas nombres, cédulas, direcciones y teléfonos. En Colombia, el tratamiento de datos personales está regulado por la Ley 1581 de 2012, y esa responsabilidad es tuya, no de la plataforma que uses.

  • Publica tu política de tratamiento de datos y pide autorización.
  • Recoge solo lo necesario para vender y despachar.
  • No compartas listas de clientes con terceros ni las subas a herramientas externas sin anonimizar.
  • Respeta a quien pida no recibir más comunicaciones.
  • Certificado SSL activo. Sin él, los datos viajan sin cifrar y el navegador marca tu tienda como insegura.
  • No guardes datos de tarjetas. De eso se encarga la pasarela, que cumple los estándares de seguridad del sector.

Señales de alerta en un pedido

Cuándo verificar antes de despachar
Señal Por qué preocupa Qué hacer
Nombre del comprador distinto al del destinatario Patrón común en tarjetas robadas Confirmar por teléfono
Pedido inusualmente grande de un cliente nuevo Ticket alto sin historial Verificar identidad; preferir pago anticipado
Varios intentos de pago fallidos y luego uno exitoso Prueba de tarjetas Revisar con la pasarela antes de despachar
Dirección incompleta o imprecisa Entrega fallida casi segura Pedir barrio y punto de referencia
Urgencia extrema por despachar Táctica para saltarse verificaciones Mantener tu proceso normal
Se niega a confirmar por escrito Falta de intención real de compra No despachar en contraentrega

Equilibra. Si verificas todo con todos, vas a perder ventas legítimas y a molestar a clientes buenos. Aplica las verificaciones fuertes donde el riesgo lo justifica: tickets altos, clientes nuevos y destinos lejanos.

Checklist de seguridad

  1. Verificación en dos pasos en todas tus cuentas.
  2. Contraseñas únicas por servicio.
  3. SSL activo en tu tienda.
  4. Política de datos publicada y autorización en el proceso de compra.
  5. Llaves privadas y secretos guardados solo donde corresponde.
  6. Confirmación escrita antes de despachar en contraentrega.
  7. Guías y constancias de entrega archivadas.
  8. Nombre del comercio reconocible en el extracto bancario.
  9. Dominio propio comunicado como canal oficial.
  10. Marca registrada, o en proceso.
  11. Accesos de terceros revocados al terminar cada trabajo.

Preguntas frecuentes

¿Cómo evito los pedidos falsos en contraentrega?

Con confirmación escrita del pedido, datos completos del destinatario, verificación del celular y anticipo del flete en pedidos de valor alto o clientes nuevos de zonas lejanas.

¿Qué es un contracargo y cómo me defiendo?

Es la reversión de un cobro cuando el titular de la tarjeta lo desconoce. La defensa es documental: guía, constancia de entrega, conversación con el cliente y comprobante de la transacción.

¿Qué hago si clonan mi cuenta o mi tienda?

Reporta el perfil falso en la plataforma, avisa a tus clientes indicando tu dominio oficial, guarda evidencia con capturas y fechas, y consulta con un abogado. Tener la marca registrada fortalece mucho tu posición.

¿Puedo guardar los datos de la tarjeta de mis clientes?

No debes. Del manejo de esa información se encarga la pasarela de pagos, que cumple los estándares de seguridad del sector. Tu tienda no necesita almacenarlos.

¿Es seguro vender con pago contraentrega?

Sí, y en Colombia es el método preferido en primeras compras. El riesgo no es de fraude con tarjeta sino de pedidos no recibidos, que se controla con confirmación previa y buenos datos del destinatario.

Sigue leyendo: Devoluciones y garantías: qué dice la ley · Cómo registrar tu marca