1. Tarjeta(s) de crédito que tiene registradas cuando realiza sus compras.
2. Frecuencia de compra mensual
3. SKU de productos que compra frecuentemente
4. Ticket promedio de compra mensual
5. Dirección de entrega del producto
6. Fecha de la última compra

• Datos del cliente. Se deben solicitar los datos del cliente en la tienda en línea, no solo para facturar, sino para tener la data completa de cada comprador y tener la posibilidad de hacer el análisis de la matriz de riesgo.  La toma de datos debe tener como mínimo:
• Nombre completo
• Dirección de facturación
• Dirección de entrega del producto
• Teléfono
• Correo electrónico
• Número de identificación tributaria
• Documento de identificación de persona

• Definir un conjunto de escenarios de riesgos a partir de las amenazas más importantes que afectan actualmente o que pueden afectar en un futuro a la tienda online identificando lo principales riesgos y estableciendo sus respectivos controles. Ejemplos: 
  • Robo de identidad y datos personales
  • Fraude 
  • Fallas en la continuidad de la plataforma (software o hardware)
  • Pérdida de trazabilidad en transacciones electrónicas
  • Fuga de datos sensibles o confidenciales
  • Fuga de datos personales de los clientes
• Establecer rangos de pérdidas en vez de cifras absolutas que permitan considerar la inestabilidad y constante evolución y dinamismo de los estos riesgos
• Cuantificar las pérdidas, aplicando técnicas estadísticas que permitan entender el impacto que puede tener la ocurrencia de un determinado incidente de riesgo en el Ecommerce, para poder saber cuanto sería la pérdida que podría causar la materialización de un riesgo.
• Gestionar los riesgos aplicando las estrategias definidas y llevando a cabo planes de mejora y actividades específicas relacionadas con los sistemas de seguridad informática y seguridad de la información, además de los procesos.

• Identidad del usuario

• Historial del usuario

• Recurrencia de compra

• Seguridad de datos del usuario

Entre otras.

La matriz de riesgo debe iniciar por aquellos puntos a evaluar y cruzándolo con una probabilidad de ocurrencia y peso de castigo según aplique en cada relación de puntos.

1) distinguir entre transacciones legítimas y fraudulentas: equilibrio entre controles de seguridad más fuertes y la experiencia del usuario legítimo;

2) adaptarse a tácticas nuevas de fraude; 3) seguridad en los pagos y obligaciones de proteger datos, como cumplir PCI DSS; 4) administrar cuentas y prevenir robo de identidad: usar la autenticación multi-factorial y la detección de inicio de sesión no solicitado;

5) para reducir la fricción, no para afectar la conversión: mantener las medidas de seguridad a nivel que no pondrán dificultades a los usuarios

6) supervisar el fraude en varios canales: usar las mismas reglas y motivaciones y objetivos

7) monitoreo en tiempo real de las transacciones: bloqueo antes de la finalización

8) analizar y predecir el comportamiento del cliente: usas herramientas de análisis tales como barreras de acceso analíticas 9) trabajar con compañías de pago: socios de negocio con fuertes reglas de antifraude

10) instruir al cliente y aumentar el nivel de conciencia socio.