¿Qué es el servicio de verificación de dirección?

¿Qué es el servicio de verificación de dirección?

El servicio de verificación de dirección, conocido universalmente como AVS, es una herramienta de prevención de fraude utilizada en transacciones sin presencia física de la tarjeta. Funciona comparando la dirección de facturación que el cliente proporciona en el momento del pago con la dirección de facturación que el banco emisor tiene registrada para ese titular. Si ambas direcciones coinciden, es una buena señal de que quien realiza el pago es el titular legítimo. Si no coinciden, se levanta una alerta de que algo podría no estar bien.

AVS existe desde los primeros días de los pagos remotos con tarjeta y sigue siendo una de las herramientas de prevención de fraude más utilizadas en la industria. No es infalible -- ninguna comprobación de fraude lo es -- pero añade una capa valiosa de verificación que le complica la vida a los estafadores y ayuda a que las transacciones legítimas avancen sin problemas.

Cómo funciona AVS

Cuando un cliente realiza un pago sin presencia física de la tarjeta -- ya sea en línea, por teléfono o por correo -- el sistema de pago del comercio envía la información de la dirección de facturación junto con el número de tarjeta y otros datos de la transacción al procesador de pagos. El procesador pasa esta información al banco emisor, que la coteja con la dirección registrada para ese titular.

El banco entonces devuelve un código de respuesta AVS que le indica al comercio qué tan bien coincide la dirección enviada con la registrada. Estos códigos de respuesta varían ligeramente entre redes (Visa, Mastercard y American Express tienen los suyos), pero generalmente caen en unas pocas categorías:

• Coincidencia total -- el número de casa y el código postal coinciden con los registros del banco
• Coincidencia parcial -- coincide el número de casa o el código postal, pero no ambos
• Sin coincidencia -- no coinciden ni el número de casa ni el código postal
• No disponible -- el banco emisor no soporta AVS o no se pudo verificar la información

Vale la pena señalar que AVS normalmente solo verifica las partes numéricas de la dirección -- el número de casa y el código postal. No suele comprobar el nombre de la calle, la ciudad o el país. Esto mantiene la verificación rápida y sencilla, y a la vez ofrece una detección útil de fraude.

Qué pasa después de la verificación

Lo importante de entender sobre AVS es que no aprueba ni rechaza automáticamente una transacción. Aporta información -- un resultado de coincidencia -- y el comercio decide qué hacer con ella. Una coincidencia total da confianza de que la transacción es legítima. Un resultado sin coincidencia no significa necesariamente que la transacción sea fraudulenta; puede que el cliente se haya mudado recientemente y no haya actualizado sus datos en el banco, o que haya cometido un error tipográfico al introducir la dirección.

La mayoría de los comercios configuran sus sistemas de pago con reglas basadas en los resultados de AVS. Por ejemplo, un negocio puede aprobar automáticamente las transacciones con coincidencia total de AVS, marcar las coincidencias parciales para revisión manual y rechazar las que no coincidan en absoluto. El enfoque correcto depende de la tolerancia al riesgo del negocio, el valor típico de las transacciones y las demás herramientas de prevención de fraude en uso.

Por qué AVS importa para los negocios

Para cualquier negocio que acepte pagos con tarjeta sin que esta esté presente físicamente, AVS aporta varios beneficios importantes:

• Menos fraude -- aunque un delincuente tenga un número de tarjeta robado, es mucho menos probable que conozca la dirección de facturación exacta del titular. AVS detecta una proporción significativa de transacciones fraudulentas que de otro modo pasarían sin objeciones
• Menores tasas de contracargo -- las transacciones verificadas con AVS (y otras herramientas) son menos propensas a ser fraudulentas, lo que se traduce en menos contracargos y las comisiones y sanciones asociadas
• Defensa ante contracargos -- si se disputa una transacción, contar con un resultado AVS positivo aporta evidencia de que se tomaron medidas razonables para verificar la identidad del titular. Esto puede ser valioso en las disputas por contracargo
• Costos de procesamiento más bajos -- algunos procesadores de pagos y redes de tarjetas ofrecen tasas de intercambio más bajas para transacciones que incluyen verificación AVS, porque estadísticamente son menos propensas a ser fraudulentas

AVS en los pagos telefónicos

AVS es especialmente relevante para los negocios que aceptan pagos por teléfono. En un pago telefónico, el agente le pide al cliente su dirección de facturación y la introduce en el sistema de pago. La verificación AVS se ejecuta en segundo plano y el resultado se devuelve antes de que se autorice la transacción.

Esto convierte a AVS en una de las verificaciones de fraude más sencillas y efectivas en el entorno del pago telefónico. A diferencia de los pagos en línea, donde el cliente teclea su propia dirección, en los pagos telefónicos es el agente quien introduce la información -- así que hay oportunidad de confirmar la dirección verbalmente con el cliente y corregir cualquier discrepancia antes de enviar la transacción.

Sin embargo, hay algunas consideraciones prácticas para los pagos telefónicos. Los agentes deben estar capacitados para pedir la dirección de facturación (no la de envío, que puede ser distinta) y para introducirla con precisión. Escuchar mal un número de casa o transponer dígitos en un código postal puede activar un falso desajuste de AVS, lo que podría hacer que se rechace o se marque innecesariamente una transacción legítima.

En los negocios que usan soluciones seguras de pago telefónico basadas en DTMF, donde el cliente introduce los datos de su tarjeta en el teclado del teléfono, la dirección de facturación normalmente la sigue recogiendo verbalmente el agente y la introduce en el sistema de pago. La verificación AVS se ejecuta entonces de manera normal junto con la captura segura de los datos de la tarjeta.

Limitaciones de AVS

Aunque AVS es una herramienta valiosa, es importante entender sus limitaciones:

• No todos los países soportan AVS -- AVS funciona bien en el Reino Unido y EE. UU., pero tiene soporte limitado o nulo en muchos otros países. Si tienes clientes internacionales, no puedes depender solo de AVS para la prevención de fraude
• Solo verifica datos numéricos -- AVS compara números (número de casa y código postal) pero no nombres de calles. Eso significa que no detectará a un estafador que tenga el número de casa y el código postal correctos pero envíe un nombre de calle completamente equivocado
• Los cambios de dirección generan falsos positivos -- si un cliente se ha mudado recientemente y aún no ha actualizado sus datos bancarios, una transacción legítima puede fallar la verificación AVS
• No verifica a la persona -- AVS confirma que la dirección enviada coincide con los registros de la tarjeta. No confirma que quien aporta la dirección sea el titular. Un estafador que haya obtenido la dirección del titular (algo a menudo disponible en filtraciones de datos o registros públicos) puede pasar las verificaciones AVS
• Direcciones de apartamentos, suites o negocios -- las direcciones con número de piso, número de suite o formatos no estándar pueden generar resultados de coincidencia parcial incluso cuando los datos son correctos

AVS como parte de un enfoque por capas

AVS nunca debería ser tu única medida de prevención de fraude. Es más efectivo cuando se usa junto con otras herramientas como la verificación de CVV, controles de velocidad, puntaje de riesgo, huella digital del dispositivo (para transacciones en línea) y autenticación 3D Secure. Cada una de estas herramientas aborda un aspecto distinto de la detección de fraude y, en conjunto, ofrecen una protección mucho más fuerte de la que podría brindar cualquiera por sí sola.

Piensa en AVS como una cerradura más en la puerta. Un ladrón decidido puede pasar una cerradura, pero si hay tres o cuatro, la mayoría buscará un objetivo más fácil. El mismo principio aplica a la prevención de fraude -- cuantas más verificaciones tenga que sortear un estafador, menos probable es que tenga éxito.