Chargeback en P2P: cuando el comprador revierte una transferencia bancaria

Qué es un chargeback y por qué la cripto está indefensa aquí

Un chargeback es una devolución forzosa de fondos iniciada no por el destinatario sino por el banco o el sistema de pagos del pagador, a petición del propio pagador. El mecanismo se ideó originalmente como protección al consumidor: si con una tarjeta se pagaron bienes que no se entregaron o se cobraron dos veces, el titular de la tarjeta impugna la operación a través de su banco y el dinero se devuelve. Conceptos relacionados: una disputa (una disputa de tarjeta), una reversión bajo la 161-FZ (en Rusia, la impugnación de una transferencia realizada sin el consentimiento del cliente), un recall (la reversión de una transferencia bancaria) y una cancelación de un pago SBP (Faster Payments) por una denuncia de fraude.

La asimetría clave para un vendedor de cripto en P2P se ve así:

Es en este hueco donde vive el fraude: el comprador te paga con dinero «real», tú liberas la cripto, y luego acude a su banco y alega que «la transferencia se hizo sin su consentimiento» o que «los bienes no se recibieron». El banco le devuelve el fíat. La cripto ya está con él. El vendedor se queda a la vez sin el dinero y sin el activo: esta es la doble pérdida.

Escenarios típicos de cómo el vendedor se queda sin nada

• «Pago sin consentimiento». El comprador paga desde una tarjeta/cuenta, recibe la cripto, y luego escribe al banco que la operación no la hizo él o la hizo bajo coacción. En Rusia, bajo la 161-FZ y la práctica antifraude, los bancos no pocas veces devuelven el importe disputado, especialmente si la cuenta es de una «mula».
• Pago desde una tarjeta robada/ajena. El dinero llega, liberas el activo, el titular real de la tarjeta impugna el cargo: el reembolso va para él, no para el estafador, pero se debita de ti.
• «Bienes no recibidos». En canales donde el P2P se disfraza de pago por un servicio/bienes, el comprador impugna sobre la base clásica de consumo.
• Datos de pago no coincidentes. El pago vino de un nombre/cuenta distinto del indicado en la orden (pago por un tercero): luego es más fácil de revertir, y además has infringido las reglas de la plataforma.
• Recall de una transferencia interbancaria. El banco del emisor inicia la devolución de un pago «erróneo»; los fondos se debitan de tu cuenta.

El vínculo con el AML: por qué esto no es solo «cuestión de dinero»

El riesgo de chargeback y el riesgo AML están entrelazados. Un pago revertido a menudo significa que te llegó dinero sucio: los fondos son robados (carding), o es un «giro» a través de mulas para blanquear. Aunque físicamente solo hayas perdido el fíat, tu dirección cripto ha recibido ahora un contramovimiento ligado a una operación fraudulenta y puede ser marcada por la plataforma o por la analítica de blockchain. Así que la protección contra chargebacks es al mismo tiempo higiene KYC/AML: verificas que el dinero y la contraparte están limpios, no solo que «la transferencia llegó».

Protección: las capas que realmente funcionan

Ninguna técnica por sí sola da una garantía del cien por cien, pero ensambladas en un sistema neutralizan la mayoría de los ataques. Trabajamos por capas.

1. Espera el abono real, no una «notificación». No liberes cripto con una captura de «enviado» o una notificación push. Abre tú mismo tu app bancaria y comprueba que el dinero está en el saldo y disponible. Recuerda: «abonado» ≠ «irreversible», pero es el umbral mínimo.
2. El nombre del pagador debe coincidir con la contraparte de la orden. El pago debe llegar de la misma persona nombrada en la operación. Pago por un tercero: rechaza y devuelve, registrando el motivo.
3. Comprueba el concepto del pago. Exige un concepto vacío o un neutro «transferencia entre particulares». Comentarios como «pago por bienes», «por un servicio», «devolución de deuda» elevan la probabilidad de una disputa exitosa y te arrastran a una disputa de consumo.
4. Mantén límites para una contraparte nueva/no verificada. Primeras operaciones pequeñas, subiendo el límite solo tras un historial. Una gran suma de una persona nueva: alto.
5. Verifica la fuente y la reputación. La antigüedad de la cuenta en la plataforma, el número de operaciones, las reseñas, el estado del KYC. Pasa la dirección cripto asociada por un scoring AML (por ejemplo, AMLConsensus) antes de liberar el activo.
6. Registra las pruebas. Capturas de la orden, del chat, de los datos de pago, del hecho del abono con fecha/hora y saldo. Esta es tu base de pruebas ante el banco y en la plataforma.
7. No entres en operaciones «directas» saltándote el escrow. El escrow de la plataforma es tu seguro. Una petición de «hagámoslo directamente, sin comisión» es casi siempre preparación de una estafa.

Un mini-esquema: cómo se desarrolla el ataque y dónde romperlo

El punto de ruptura son las etapas 2–3: es ahí donde las comprobaciones, los límites y la negativa a apresurarse salvan la operación. Después de la etapa 3 ya no queda nada que recuperar.

Una lista de verificación plantilla antes de liberar el activo

Imprímela o guárdala en una nota. Libera cripto solo cuando cada punto sea «sí».

• ☐ Veo el dinero en el saldo en mi propia app bancaria (no de una captura).
• ☐ El nombre del pagador = el nombre de la contraparte en la orden.
• ☐ El concepto del pago es neutro/vacío, sin «por bienes/servicio».
• ☐ El importe está dentro del límite para este nivel de confianza en la contraparte.
• ☐ La cuenta del comprador: antigüedad, operaciones, reseñas, KYC, todo en orden.
• ☐ La dirección cripto asociada se pasó por un scoring AML, riesgo aceptable.
• ☐ La operación va a través del escrow de la plataforma, no «directamente».
• ☐ Capturas guardadas: orden, chat, abono con fecha y hora.

Qué hacer si el chargeback ya ha ocurrido

1. Reúne de inmediato todas las pruebas de buena fe: correspondencia, datos de pago, el hecho del abono, el scoring de la dirección.
2. Abre una disputa en la plataforma P2P: el escrow y la moderación suelen estar del lado de quien tiene más documentos.
3. Contacta con tu banco con una explicación de la naturaleza de la operación; prepárate para que el banco posiblemente califique el pago entrante como disputado.
4. No intentes «recuperar» la pérdida con una nueva operación arriesgada: así es como la gente pierde por segunda vez.
5. Añade a la contraparte y sus datos a tu lista negra personal; si hay señales de un esquema fraudulento, documéntalas para una posible denuncia.