Si llevas una tienda online en serio, seguro que ya tienes una carpeta mental llena de “días del sector”: el del marketing, el del Black Friday, el del compliance… y ahora el Safer Ecommerce Day 2026, que G2 Risk Solutions anuncia para el 29 de octubre como evento virtual gratuito. PayPal, Mastercard, Bank of America, AARP… el cartel suena a conferencia de alto nivel. Yo no discuto que haya inteligencia ahí dentro; lo que me chirría es la distancia entre esas sesiones sobre transaction laundering, romance scams y presión regulatoria, y lo que muchas pymes siguen sin hacer en el checkout del martes por la mañana.
La noticia que circula estos días —incluida la que recoge Yahoo Finance— insiste en que el ecommerce ya no pelea solo contra chargebacks clásicos, sino contra estafas organizadas, abuso de primera parte y un marco legal que cambia más rápido que tu plugin de antifraude. Coincido. Lo que no me cuadra es que el sector convierta ese diagnóstico en otro calendario de charlas mientras el informe más útil del trimestre sale por otro sitio.
Los datos que importan no están en el escenario
A mediados de marzo, el Merchant Risk Council publicó su Global eCommerce Payments and Fraud Report 2026, con respuestas de más de 1.200 profesionales en 37 países. Tres cifras me han quedado clavadas: el 64% de los comercios ve crecer el abuso de primera parte (clientes legítimos que luego reclaman, devuelven de forma abusiva o explotan políticas de reembolso); casi dos tercios están mirando pagos con IA agentica; y el número medio de vectores de fraude por tienda bajó ligeramente, lo que en la práctica suele significar que los ataques son menos “ruido” y más quirúrgicos.
Traducción para quien factura menos de ocho cifras: no necesitas otro panel sobre “romance scams” si tu problema real es que aceptas devoluciones sin trazabilidad, no cruzas señales de riesgo entre pasarela y ERP, y tratas el antifraude como un interruptor del proveedor de pagos. El congreso te explica el mapa del crimen; el informe del MRC te dice que tu casa sigue con las ventanas abiertas.
En paralelo, Bruselas no está de broma. La Comisión Europea acaba de publicar resultados de un sweep sobre descuentos en Black Friday y Cyber Monday: tres de cada diez tiendas mostraron rebajas mal referenciadas, un tercio empujó extras al carrito sin consentimiento claro y buena parte jugó con urgencia falsa o precios que gotean al final del funnel. Eso no es “fraude sofisticado de Nigeria”; es diseño de tienda y copy legalmente discutible. Si tu negocio cae ahí, ningún algoritmo de PayPal te salva del expediente sancionador.
Qué promete Safer Ecommerce Day (y qué no te va a instalar)
Según la agenda oficial, el día incluye desde lavado de transacciones hasta cooperación bancaria para romper cadenas de estafa, más bloques sobre DSA y seguridad del consumidor en la UE. Me parece bien que exista ese intercambio entre riesgo, banca y plataformas. Lo que me parece peor es la ilusión colateral: salir del evento creyendo que “ya estás al día” cuando lo que no has tocado es la configuración operativa.
Piensa en la lista concreta que casi nadie vende en un webinar:
- Reglas de reembolso alineadas con el riesgo de categoría (moda vs electrónica vs digital).
- Velocidad de envío coherente con lo prometido en checkout (menos disputas “item not received”).
- 3DS y exenciones revisadas por margen y ticket medio, no en piloto automático del banco.
- Logs compartidos entre atención al cliente, finanzas y quien gestiona chargebacks.
- Revisión de plugins WooCommerce/Shopify que prometen “antifraude con IA” sin explicar falsos positivos.
Ninguna de esas tareas suena tan bien como una keynote con OCCRP sobre crimen organizado, pero son las que determinan si pierdes 0,3 o 1,2 puntos de margen cada trimestre.
Y aquí está mi ironía favorita del ecosistema: mientras hablamos de IA para detectar estafas, el mismo informe del MRC dice que muchos comercios exploran agentic payments sin haber cerrado el básico de disputas. Es como instalar cámaras inteligentes en el salón teniendo la puerta del garaje rota. La IA puede ayudar a priorizar casos; no sustituye política comercial ni gente que lea un chargeback y diga “esto huele a friendly fraud”.
Regulación sí, pero sin convertirla en excusa
El discurso regulatorio —DSA, seguridad de producto, responsabilidad de marketplaces— va a presionar a cualquiera que venda en la UE, sobre todo si importas desde marketplaces asiáticos o dropshipping agresivo. Bien. Lo tóxico es usar la regulación como cortina de humo para no optimizar conversión honesta: si tu precio “desde” es un engaño, no es un problema de fraude externo, es reputación y legal.
En mi experiencia, las tiendas que mejor sobreviven a oleadas de abuso no son las que más vendors de riesgo contratan, sino las que documentan cada excepción (envío a apartado, reenvío, cambio de dirección) y entrenan a soporte para no prometer reembolsos por chat que luego el sistema no puede cumplir. Aburrido. Eficiente.
Safer Ecommerce Day puede ser útil si lo usas como radar de tendencias —scam disruption, ACH, política de pagos en EE. UU.— pero fatal si sustituye la revisión trimestral de tu stack. Yo iría al evento con una hoja de checklist y saldría con tres acciones para el equipo, no con slides para enseñar en LinkedIn.
Si mañana tu pasarela te subiera la comisión un 15% a cambio de bloquear automáticamente el 90% de devoluciones abusivas pero rechazara un 8% de pedidos legítimos de clientes nuevos, lo activarías sin negociar el umbral con datos propios?