Detector de Fraude BIN-IP
Herramienta gratuita de señales de fraude para pruebas de checkout. Compara el país emisor del BIN de la tarjeta con la IP que introduces y muestra el riesgo de discrepancia para pruebas y analistas de fraude.
¿Qué es el Detector de Fraude BIN-IP?
El Detector de Fraude BIN-IP combina la consulta de Número de Identificación Bancaria (BIN) con el análisis de geolocalización IP para señalar discrepancias geográficas que suelen importar en pruebas de checkout y revisión manual de fraude.
Al comparar el país donde se emitió una tarjeta (según el BIN) con la ubicación geográfica de la dirección IP de la transacción, la herramienta ayuda a comercios, procesadores de pago y equipos de seguridad a detectar patrones sospechosos antes de desplegar reglas en producción.
Usa esta herramienta para prevención de fraude e investigación de seguridad. Los datos BIN y la geolocalización IP son aproximados. Trata la puntuación de riesgo como una señal entre varias, no como un veredicto aislado sobre una transacción.
Las direcciones IP reflejan la infraestructura de red, no el dispositivo en sí, y un BIN indica dónde se emitió una tarjeta, no dónde está el titular ahora mismo. Combina la puntuación con AVS, comprobaciones CVV, huella de dispositivo y tus propias reglas de velocidad. No almacenamos los BIN, IP ni resultados que envías.
¿Cómo usar el Detector de Fraude BIN-IP?
Cuatro pasos. No hace falta ser experto en pagos.
-
Paso 1: Introduce el BIN (6-8 dígitos) o un PAN de prueba completo en el primer campo. Puedes pegar solo los 6-8 primeros dígitos o el número completo; la herramienta extrae el BIN automáticamente.
-
Paso 2: Introduce la dirección IP asociada a la transacción. Acepta IPv4 (p. ej., 8.8.8.8) o IPv6. Es la IP desde la que se originó la transacción de prueba.
-
Paso 3: Completa la verificación captcha para mitigar abuso automatizado.
- Paso 4: Haz clic en Detectar Fraude. La herramienta consulta el BIN, analiza la geolocalización IP y calcula una puntuación de riesgo basada en 17 factores.
Recibes una puntuación de 0 a 100, una banda Bajo/Medio/Alto y las razones que impulsaron la puntuación. La respuesta incluye el registro BIN (banco emisor, país, tipo de tarjeta), la geolocalización IP y una acción sugerida para la banda. Abre los modales para el registro completo, copia cualquier campo o exporta todo el resultado en JSON, CSV o TXT.
¿Por qué importa el Detector de Fraude BIN-IP?
Una señal de alerta habitual en fraude online es una discrepancia geográfica simple. Una tarjeta emitida por un banco en EE. UU. no debería usarse desde una IP en el sudeste asiático minutos después.
El Detector de Fraude BIN-IP simplifica el análisis. Toma dos datos distintos, el BIN de la tarjeta y la IP del cliente, y los evalúa con un algoritmo basado en 17 factores de riesgo. El resultado es una puntuación de riesgo accionable de 0 a 100.
¿Quién debería usar esta herramienta? (Casos de uso)
Esta herramienta es un activo clave para quien se toma en serio la seguridad digital y la prevención de fraude:
- Comercios de comercio electrónico (pequeños y grandes): Integra esta comprobación en tu revisión manual o declina pedidos de alto riesgo para evitar contracargos costosos.
- Proveedores de pasarela de pago y fintechs: Refuerza tus capas de cribado de fraude con verificación geográfica.
- Equipos de prevención de fraude y seguridad: Usa los resultados detallados para investigar rápidamente transacciones sospechosas marcadas por otros sistemas.
- Marketplaces y vendedores de bienes digitales: Verifica la ubicación del usuario en compras de alto valor o creación de cuenta.
- Desarrolladores y profesionales de seguridad: Usa estos datos para probar y mejorar sistemas internos de detección de fraude durante el desarrollo con datos de prueba realistas.
¿Cómo funciona el Detector de Fraude BIN-IP?
Tres pasos, sin trucos. Consulta el BIN, consulta la IP, compara ambos y puntúa el resultado. El número de tarjeta que introduces (si lo introduces) se procesa en memoria y se descarta.
1. Consulta BIN Profunda
Cuando introduces un número de tarjeta completo o un BIN de 6 a 8 dígitos, el sistema extrae el BIN y lo cruza con nuestra base de datos interna, que contiene más de 400.000 entradas BIN activas. Esta consulta revela la identidad de la tarjeta:
El banco concreto que emitió la tarjeta a tu cliente.
Identifica la red (Visa, Mastercard, American Express, JCB, UnionPay, etc.).
¿Es crédito, débito, prepago o virtual? ¿Classic, Gold o Platinum?
El país exacto donde se emitió la tarjeta. Es la base de la comprobación geográfica.
Clasifica al emisor (p. ej., banco tradicional, fintech moderna como Revolut o Chime, o proveedor prepago dedicado).
Identifica la longitud esperada (normalmente 13, 15, 16 o 19 dígitos) según la marca y el tipo, lo que ayuda a validar el formato.
2. Geolocalización IP en Tiempo Real
A continuación analizamos la dirección IP del cliente con fuentes externas fiables de la API IPWHO (ipwho.is). Este paso revela la huella de red y la ubicación del usuario:
Determinamos país, región, ciudad y coordenadas geográficas.
Recopilamos datos del proveedor de servicios de Internet (ISP), organización y Número de Sistema Autónomo (ASN).
Crucial para la puntuación. Distinguimos conexiones residenciales estándar (bajo riesgo), redes móviles y conexiones comerciales/hosting/datacenter (mayor riesgo).
El sistema marca el uso de VPN, proxies, relés Tor y entornos de hosting grandes. Son formas habituales de ocultar la ubicación real.
3. Algoritmo de Riesgo y Puntuación
Aquí se combinan los datos de los pasos 1 y 2. El algoritmo evalúa 17 factores de riesgo distintos, asignando puntos de penalización por cada señal de alerta detectada. La puntuación total (0-100) se traduce en tres niveles de riesgo accionables:
Riesgo Bajo
La transacción parece segura. La geolocalización coincide entre el país emisor de la tarjeta y la ubicación IP del cliente. El tipo de tarjeta encaja con el tipo de conexión (p. ej., IP residencial estándar con tarjeta de crédito de un banco reconocido) y se detectaron pocas o ninguna señal de riesgo. El patrón se ajusta al comportamiento habitual de un cliente genuino.
Procede con el cumplimiento del pedido con confianza, ya que la transacción muestra buena alineación entre datos de tarjeta e IP con señales mínimas de riesgo.
Riesgo Medio
Hay factores de riesgo que merecen revisión adicional. Escenarios habituales: discrepancias geográficas menores como desajuste de zona horaria, tarjeta prepago o virtual usada desde conexión móvil, o ligeras diferencias entre el país emisor y la geolocalización IP.
Estas señales no implican fraude por sí solas, pero sugieren verificación reforzada para proteger contra posibles contracargos.
Considera pasos de verificación adicionales, como una llamada rápida al cliente o confirmación AVS/CVV.
Riesgo Alto
Se detectaron varios factores de riesgo graves que sugieren actividad fraudulenta. Suele incluir discrepancias geográficas importantes, como una tarjeta emitida en un país usada desde otro, combinadas con VPN, proxies o redes Tor para ocultar la ubicación.
Otras señales pueden ser tarjetas prepago o virtuales de instituciones de alto riesgo, IP de datacenter o hosting y anomalías de comportamiento que se apartan de patrones normales. Estas combinaciones aumentan la probabilidad de contracargos y pérdidas.
Recomendamos marcar la transacción para revisión manual inmediata o rechazar la compra si tu política comercial lo permite, para evitar contracargos y pérdidas financieras.
Los 17 Factores de Riesgo Explicados en Detalle
Creemos en la transparencia. Entender por qué se marca una transacción te ayuda a tomar mejores decisiones. Aquí tienes el desglose de los factores que usa el algoritmo:
Factores de Riesgo Basados en BIN (4 factores)
Discrepancia de país
+30La señal más impactante. Una tarjeta usada a miles de kilómetros de su banco emisor es muy indicativa de posible fraude card-not-present.
Riesgo por tipo de tarjeta
+15En ciertos escenarios de comercio electrónico, las tarjetas prepago (+15 puntos) y virtuales (+15 puntos) han presentado perfiles de riesgo más altos que crédito (+5) o débito (0) tradicionales.
Riesgo por marca o red
+15Algunas redes regionales conllevan más riesgo en uso internacional (p. ej., UnionPay fuera de China añade riesgo).
Riesgo por categoría de banco
+15Transacciones con emisores fintech modernos (+10 puntos) o proveedores prepago dedicados (+15 puntos) pueden requerir más escrutinio que bancos tradicionales establecidos (0 puntos).
Factores de Riesgo de Geolocalización IP (9 factores)
Detección de proxy/VPN/Tor
+25Los servicios de anonimización son una señal importante, ya que los atacantes los usan para ocultar ubicación e identidad.
Proveedor de hosting/datacenter
+20Las IP no residenciales (de AWS, Azure, DigitalOcean, etc.) rara vez se asocian con compras genuinas de consumidores.
País de alto riesgo
+15Las IP originadas en países con tasas históricamente altas de fraude online se marcan automáticamente.
Discrepancia de continente
+10Una comprobación geográfica más amplia que complementa la discrepancia de país.
Discrepancia de zona horaria
+10Una diferencia mayor de dos horas entre la zona horaria de la tarjeta y la de la IP sugiere manipulación temporal usada en redes de fraude.
Distancia demasiado grande
+10Una distancia física superior a 2.500 km entre el origen de la tarjeta y la ubicación IP es una anomalía geográfica significativa.
ASN sospechoso
+10La asociación con Números de Sistema Autónomo comerciales de hosting conocidos marca posible tráfico no consumidor.
Clasificación del tipo de ISP
+5El tipo de red importa. Conexiones corporativas (+5) o móviles (+3) suelen diferir de conexiones residenciales estándar (0 puntos).
ASN desconocido o ausente
+5Cuando el ASN falta o no puede determinarse, surgen dudas sobre la legitimidad de la red y dificulta verificar el origen de la conexión.
Factores de Riesgo de Comportamiento (2 factores)
Discrepancia de nivel de ingresos
+10Indicador conductual donde una tarjeta emitida en un país de altos ingresos se usa desde una IP en un país de bajos ingresos.
Patrón geográfico inconsistente
+10Cuando varias inconsistencias geográficas ocurren a la vez (p. ej., país + distancia + zona horaria), el riesgo se acumula.
Factores de Riesgo de Validación de Entrada (2 factores)
Formato IP inválido
+5Validación básica de integridad de datos de entrada para asegurar que la IP sigue estándares de formato correctos.
Fallo de API de geolocalización IP
+10Si falla una consulta de fuente de datos, adoptamos un enfoque cauteloso hasta confirmar la validación completa.
Preguntas Frecuentes (FAQ)
Un BIN son los 6 a 8 primeros dígitos de un número de tarjeta de crédito o débito. Identifica al banco o institución financiera emisora, la marca (Visa, Mastercard, etc.), el tipo (crédito, débito, prepago) y el país de emisión. Esta información es crucial para la detección de fraude porque permite comparar el origen de la tarjeta con la ubicación IP de la transacción.
Nuestra puntuación de riesgo (0-100) se basa en 17 factores distintos que analizan discrepancias geográficas, tipos de conexión, características de tarjeta y patrones de comportamiento. Aunque es muy útil, debe usarse como una capa de prevención de fraude, no como único factor de decisión. Combínala siempre con AVS, comprobaciones CVV y comunicación con el cliente.
Sí, puede integrarse en un flujo de prevención de fraude. Úsala como una capa entre varias: AVS, comprobaciones CVV, huella de dispositivo y tus propias reglas de velocidad. Para tráfico de producción, también conviene limitación de tasa, integraciones de geolocalización de nivel empresarial y una forma de combinar esas señales con tu puntuación.
No almacenamos BIN, IP ni datos de tarjeta introducidos en nuestra base de datos de aplicación. Todas las consultas se procesan en memoria para la petición y se descartan al devolver la respuesta. Los registros de acceso estándar del servidor se describen en nuestra Política de Privacidad. Solo pueden recopilarse estadísticas agregadas y anonimizadas para mejorar el servicio.
Una puntuación de alto riesgo (71-100 puntos) indica varias señales de alerta. Recomendamos marcar la transacción para revisión manual, solicitar verificación adicional (llamada telefónica, confirmación AVS/CVV) o rechazar la compra si tu política comercial lo permite. Recuerda que clientes genuinos que viajan o usan VPN a veces pueden generar falsos positivos.
Nuestra base de datos BIN interna contiene más de 400.000 entradas BIN activas y se actualiza constantemente para reflejar nuevos emisores, fusiones bancarias y cambios en la industria de pagos. Sincronizamos regularmente con fuentes del sector para mantener exactitud y cobertura.
Sí, el Detector de Fraude BIN-IP es completamente gratuito. Usamos validación reCAPTCHA para prevenir abuso automatizado y garantizar un uso justo para todos. No hay tarifas ocultas ni suscripciones.