Antifraude em pagamentos online é a camada que analisa o risco de uma compra — sobretudo no cartão — antes de ela ser capturada: dispositivo, localização, velocidade, dados do comprador e histórico. Com isso, a venda boa segue, a suspeita pede autenticação (3DS) e a tentativa clara de fraude é recusada.
Se você vende no plástico, antifraude é o filtro antes da disputa. Contestação depois da venda está em o que é chargeback e como evitar. O par deste texto — o nome que aparece na fatura — está em soft descriptor. Visão de produto: segurança e antifraude.
Por que o antifraude importa para quem vende online
No cartão, fraude e “não reconheço” viram chargeback: valor bloqueado, produto já entregue e tempo de operação. Sem análise de risco, a loja aprova no escuro. Com análise, você reduz tentativas ruins antes de capturar — sem trocar isso por alarme vazio.
No Brasil, o cartão ainda parcela e carrega ticket maior; o checkout com Pix ao lado ajuda quem pode pagar na hora, mas quem parcela continua no plástico. Por isso antifraude e 3D Secure entram juntos no fluxo de cartão.
Como funciona: dados → análise de risco → decidir
Fluxo típico, em três blocos:
- Dados da compra — aparelho e navegador, IP/localização, velocidade de tentativas, CPF/titular, e-mail, celular, histórico do cliente e valor do pedido.
- Análise de risco — regras e score combinam os sinais. Nenhum sinal sozinho decide.
- Saída — aprovar, desafiar (pedir autenticação 3DS ao banco) ou recusar quando o risco é claro.
Na prática: a loja não “julga fraude na mão” em cada pedido. O gateway (ou a camada antifraude dele) decide em milissegundos e devolve o caminho.
Análise automática x manual
Automática: roda em toda tentativa (ou em regras que você define). Resposta imediata: aprova, pede 3DS ou bloqueia.
Manual: revisão humana de casos limítrofes, comum em alto ticket ou quando a regra automática não fecha. Demora mais e custa operação.
Para a maior parte do e-commerce, a base é automática + 3DS na dúvida. Manual entra como exceção, não como fila do dia a dia.
Tipos de fraude que o antifraude tenta barrar
| Tipo | O que é | O que costuma ajudar |
|---|---|---|
| Cartão roubado / dados vazados | Alguém paga com plástico que não é dele | Antifraude + 3DS |
| Roubo de identidade | Dados cadastrais e cartão combinados de forma inconsistente | Sinais de CPF, endereço, dispositivo |
| Teste de cartão | Várias tentativas rápidas com números diferentes | Velocidade e bloqueio por padrão |
| Autofraude / fraude amigável | O titular comprou e depois diz que não reconhece | Evidência + soft descriptor legível |
| Phishing / engenharia social | Cliente induzido a “pagar” ou passar dados | Educação + confirmação real do pagamento |
Chargeback por desacordo comercial (produto errado, não entregue) é outra conversa: antifraude não substitui rastreio e suporte. Mapa: o que é chargeback e como evitar.
Antifraude, 3D Secure e tokenização: onde cada camada entra
Três peças, três trabalhos:
| Camada | Momento | Função |
|---|---|---|
| Antifraude | Antes / durante a captura | Score e regras de risco |
| 3D Secure | Na autenticação | Banco confirma o titular |
| Tokenização | Na captura e na recompra | Troca o número do cartão por token |
Antifraude decide se vale seguir. 3DS autentica quando o risco (ou o emissor) pede. Tokenização permite one click buy e recorrência sem guardar o PAN. Carteiras (Apple Pay, Google Pay) autenticam no aparelho e também reduzem atrito de digitação.
Falso positivo: o custo de recusar uma venda boa
Falso positivo é barrar (ou friccionar demais) um cliente legítimo. Custa conversão, reputação e às vezes lifetime value.
Sinais de sistema mal calibrado: muitas recusas sem padrão claro, 3DS em toda compra barata, ou mensagem genérica que não oferece Pix na mesma tela. No checkout transparente, quando o cartão falha, o Pix ainda pode salvar o pedido — ver cartão recusado, Pix na mesma tela.
Antifraude serve para Pix?
A análise de risco clássica (dispositivo, CPF, score de cartão) é sobretudo de cartão, onde existe chargeback de bandeira.
No Pix, o pagador confirma no app do banco; a contestação segue outro caminho — o MED. Guias: chargeback no Pix / MED e comprovante de Pix falso. Produto: /pix.
O que perguntar ao gateway antes de contratar
Checklist curto:
- A análise roda em toda venda no cartão ou só em plano extra?
- Quais sinais entram (dispositivo, CPF, histórico, valor)?
- Na dúvida, vai para 3DS ou recusa seco?
- Como chega a disputa (painel, webhook, evidência)?
- Cartão é liberado sob consulta? Qual o caminho de ativação?
- Dá para ter Pix e cartão no mesmo checkout?
Mapa da loja: /ecommerce.
Quer ver o antifraude incluso na AbacatePay? Fale com o time.
Antifraude na AbacatePay
Na AbacatePay, o antifraude analisa cada venda no cartão sem SDK extra no seu site. Sinais que a página de produto lista: dispositivo, localização, velocidade, CPF/titular, histórico e valor do pedido. Saídas: aprovada ou caminho com 3DS quando a compra pede.
Não prometemos “zero fraude”. Cartão é ativado sob consulta. Detalhe comercial: /cartao e /antifraude.
Depois da venda: soft descriptor e “não reconheço”
Boa parte das contestações não é cartão clonado: é o titular que não reconhece o nome na fatura. O descritor legível (soft descriptor) é a camada depois da venda. Guia: soft descriptor. Chargeback: como evitar.
Perguntas frequentes
Antifraude elimina 100% das fraudes?
Não. Reduz risco e empurra tentativas ruins para fora (ou para 3DS). Fraude nova, engenharia social e desacordo comercial continuam existindo.
Antifraude atrasa a aprovação da compra?
A análise automática costuma rodar em milissegundos. O que o cliente sente é o 3DS (quando o banco pede desafio), não a score em si.
Qual a diferença entre antifraude e 3D Secure?
Antifraude estima risco da tentativa. 3DS autentica o titular com o banco. Um decide; o outro confirma. Guia: o que é 3D Secure.
Preciso contratar antifraude à parte do gateway?
Depende do provedor. Alguns cobram módulo separado; outros embutem na taxa do cartão. Na AbacatePay, o antifraude está incluso em cada venda no cartão, sem integrar ferramenta extra.
O que é falso positivo?
É recusar ou friccionar demais uma compra legítima. Calibragem ruim troca fraude evitada por venda perdida.
Quer antifraude incluso no cartão, com 3DS na mesma taxa? Fale com o time.
Leia também: soft descriptor · antifraude · 3DS · o que é 3D Secure · tokenização de cartão · o que é chargeback · checkout transparente · cartão