Por qué 3D Secure a veces no es suficiente para protegerte

Un pago online es una pequeña coreografía en la que se mueven al menos cinco sujetos diferentes: quien paga, quien recibe, su banco, tu banco y la infraestructura que los pone en contacto. Cuando algo sale mal, lo primero que descubres es que ninguno de los cinco se siente responsable. Lo segundo es que, sin saber cómo funciona, ni siquiera puedes entender a quién reclamar.

Las nuevas normativas europeas, que han entrado en vigor progresivamente en los últimos años, han elevado mucho el listón. Hoy en día, cualquier pago online por encima de cierto umbral debe pasar por una autenticación reforzada del cliente, es decir, al menos dos factores diferentes. La consecuencia práctica es que el clásico robo de tarjeta "copiar y pegar" funciona mucho menos que antes, y los estafadores se han desplazado hacia la ingeniería social.

Las tarjetas de crédito, por absurdo que parezca, siguen siendo hoy en día uno de los instrumentos más protectores que tenemos para una compra online. El contracargo, es decir, la posibilidad de solicitar la devolución del importe en caso de problema, existe desde hace décadas y casi siempre funciona. La limitación es que entre la apertura del expediente y el reembolso pueden pasar semanas, y no todos los bancos gestionan el asunto con la misma seriedad.

El valor de reventa de una tarjeta regalo depende de tres factores: la marca, la caducidad y el tamaño del importe. Las tarjetas que se pueden gastar en tiendas muy extendidas se venden con descuentos mínimos. Las de cadenas de nicho bajan incluso un veinte por ciento por debajo del valor nominal, simplemente porque la cuota de compradores es menor.

El primer elemento en el que me fijo, cuando pago online, es el método que el vendedor me pide que use. Si alguien insiste en una transferencia bancaria inmediata a una cuenta personal, o peor aún, en una recarga postal, diez de cada diez veces hay algo que no cuadra. Ni siquiera es ya una cuestión de confianza: es que esos instrumentos, por su propia naturaleza, no prevén un verdadero mecanismo de arrepentimiento. Una vez que el dinero se ha ido, lo persigues.

Un detalle que casi nadie cuenta es que los pagos online en euros entre sujetos europeos son ya casi todos instantáneos, y el coste para el banco es cercano a cero. Cuando alguien te pide una pequeña comisión extra porque "el pago instantáneo cuesta", te está diciendo algo que no es cierto desde hace años. No es dramático, pero es una buena señal para entender con quién estás tratando.

Si quieres un consejo personal: parte siempre de los instrumentos que te protegen, y luego discute el precio. Hacer lo contrario es como negociar la pintura de un coche sin haber mirado nunca el motor. Bonito a la vista, un problema en el primer viaje largo.