Fraude con puntos: cómo proteger el programa de fidelización de tu establecimiento

Un cliente paga su compra, el cajero cierra el ticket y el programa de fidelización registra otra transacción. Todo parece normal. Pero si se ha asociado la tarjeta de un empleado a la compra, los puntos no los recibe quien ha pagado. Así puede empezar el fraude con puntos.

Un cliente de Loyallyst nos contó cómo ocurría esto en su cadena de 24 establecimientos. En 90 días, las tarjetas de los empleados acumularon más de 200.000 UAH en puntos de compras ajenas. Según el cliente, después se utilizó la mayor parte de esos puntos para quedarse con efectivo de pagos posteriores de otros clientes.

Para detectar estos casos hay que controlar la acumulación, el canje y la frecuencia de las operaciones. Veamos tres formas de abuso y cómo las alertas antifraude de Loyallyst ayudan a encontrar actividad que conviene revisar.

Cómo se abusa de los descuentos y las tarjetas de fidelización

Un programa de fidelización debe recompensar al cliente por sus compras. Sin embargo, un cajero puede asociar otra tarjeta o aplicar un descuento de empleado sin que el comprador lo sepa. Así funciona en la práctica.

1. Aplicar el descuento de empleado a la compra de otro cliente

El establecimiento ofrece a sus empleados un descuento para compras personales. Pero un empleado lo aplica al pedido de un cliente que ya ha pagado el importe completo y se queda con la diferencia.

Este es un ejemplo ilustrativo. Los importes y el porcentaje de descuento son hipotéticos.

1. El cliente pide la cuenta. El camarero le trae una cuenta provisional de 1.000 UAH con el precio completo del pedido.
2. El cliente entrega al camarero 1.000 UAH en efectivo. Para él, el pedido está pagado y no ha recibido ningún descuento.
3. Antes de cerrar definitivamente la venta, el camarero cancela el cálculo provisional y aplica su descuento de empleado, por ejemplo del 20%.
4. El ticket final se emite por 800 UAH. Ese es el importe que el empleado entrega a la caja.
5. El camarero se queda con las 200 UAH restantes del dinero del cliente.

Resultado: el cliente ha pagado 1.000 UAH, la caja registra 800 UAH y el empleado se ha apropiado de 200 UAH. En el sistema, la diferencia aparece como un descuento concedido.

El camarero añade el descuento después de recibir el dinero, pero antes de cerrar la venta. Por eso la cuenta provisional que vio el cliente no coincide con el ticket final.

Qué revisar: a qué pedidos se aplicó el descuento de empleado, quién los cerró y cómo se pagaron. Si el TPV conserva el historial de cambios, comprueba si el descuento se añadió después de imprimir la cuenta provisional. Para ello hacen falta datos del TPV e informes de descuentos; las alertas de puntos descritas más abajo no comprueban estas operaciones de forma específica.

Revisa también los pedidos cancelados: quién los canceló, cuándo y por qué. Una cancelación puede corregir un error normal. Merecen revisión los casos repetidos de un mismo empleado que no tienen una explicación clara. Contrasta las horas de las operaciones con las grabaciones y el historial de pedidos.

2. Acumular puntos en una tarjeta propia con compras ajenas

Esta práctica tiene dos etapas: primero el empleado acumula puntos de compras ajenas y después los utiliza para apropiarse de efectivo.

Ejemplo hipotético: el programa otorga el 10% del valor de la compra en puntos y cada punto equivale a 1 UAH al canjearlo.

1. Un cliente compra por 500 UAH y dice que no tiene tarjeta de fidelización.
2. El cajero añade su propia tarjeta al ticket. El cliente paga, pero el empleado recibe 50 puntos.
3. Después de diez compras así, la tarjeta acumula 500 puntos.
4. Otro cliente recibe una cuenta de 1.000 UAH y entrega ese importe en efectivo.
5. Si las reglas del programa lo permiten, el cajero paga 500 UAH con puntos de su tarjeta y 500 UAH en efectivo. Solo llegan a la caja 500 UAH de las mil que entregó el cliente; el empleado se queda con el resto.

El cliente ha pagado el precio completo. En el sistema, una parte de la compra se ha pagado con puntos. Ese es el importe de efectivo que se ha quedado el empleado. Los canjes pueden ser grandes o pequeños, pero frecuentes.

Qué revisar: muchas compras en una misma tarjeta, acumulaciones inusualmente altas, canjes repetidos e intervalos cortos entre operaciones. Sigue todo el recorrido de los puntos: desde las compras que los generaron hasta los tickets en los que se utilizaron.

Qué recomendamos cambiar en caja. El cliente muestra su tarjeta o un código en el móvil y el cajero lo escanea para asociar la tarjeta al ticket. Si la configuración del TPV lo permite, desactiva otros métodos: introducir el teléfono o número de tarjeta y seleccionar al cliente de una lista.

Si el cajero puede introducir un teléfono, le basta con recordar su propio número para añadir su tarjeta a las compras de otros clientes. Desde fuera parece una operación normal de caja.

Para escanear, el cajero debe acercar una tarjeta o un teléfono al lector. Coloca el lector junto a la caja de modo que la cámara pueda ver esa acción. Al revisar el caso podrás localizar el momento en que se acumularon los puntos y ver qué ocurrió en caja.

Por ejemplo, el ticket registra puntos aunque el cliente no mostró ni tarjeta ni teléfono. Al ver la grabación, el administrador puede comprobar si el cajero acercó su propio móvil u otro soporte del código al lector.

El cajero aún puede escanear su tarjeta. La diferencia es que ahora debe realizar una acción visible que se puede comprobar en vídeo.

3. Repartir puntos entre tarjetas de familiares y conocidos

Los empleados pueden usar varias tarjetas registradas a nombre de familiares o conocidos y registrar compras en distintos establecimientos de la cadena. Por ejemplo, hoy acumulan puntos en una tarjeta, mañana en otra y los gastan en una ubicación diferente. En cada tarjeta hay pocas operaciones, por lo que puede no activarse el umbral establecido.

Empieza por los canjes: dónde se utilizan muchos puntos, qué tarjetas participan y cómo se acumuló su saldo. Compara los establecimientos teniendo en cuenta sus ventas: un volumen alto de canjes en un local concurrido no demuestra nada por sí solo.

Qué revisar: cuántos puntos se canjearon en cada establecimiento y qué parte de las ventas se pagó con ellos. Después abre las tarjetas utilizadas: ¿dónde acumularon puntos y quién trabajaba en caja en ese momento? Necesitarás el historial de puntos, datos del TPV y turnos del personal. Una alerta ayuda a encontrar una tarjeta concreta para revisarla; las conexiones con otras tarjetas requieren un análisis adicional.

Caso: más de 200.000 UAH en puntos en 90 días en una cadena de 24 establecimientos

El cliente de Loyallyst describió la sustitución de tarjetas por las de los empleados. Los puntos se acumulaban con compras de clientes sin tarjeta de fidelización y se canjeaban después durante otros pagos en efectivo.

Según el representante del cliente, en 90 días estas acumulaciones superaron las 200.000 UAH en toda la cadena de 24 establecimientos. La mayor parte de los puntos se utilizó para apropiarse de efectivo. Algunos empleados pagaban toda la compra con puntos; otros pagaban pequeñas partes para llamar menos la atención.

Si se hubiera mantenido ese ritmo, el volumen anual de acumulaciones de esta práctica podría haber superado las 800.000 UAH. Es una estimación basada en datos de 90 días, no una pérdida anual confirmada.

Si solo revisas grandes canjes individuales, puedes pasar por alto decenas de canjes pequeños. Comprueba también el total de puntos gastados desde una tarjeta durante el periodo seleccionado.

Analizamos esta historia por separado: cómo los empleados de una cadena de 24 establecimientos acumularon puntos de compras ajenas. Allí también explicamos de dónde sale la estimación de más de 800.000 UAH al año.

Qué actividad detectan las alertas antifraude de Loyallyst

Una alerta antifraude informa de que se ha activado una regla configurada: por ejemplo, un cliente ha realizado demasiadas compras o ha canjeado más puntos de los que indica el umbral. El administrador abre el caso y comprueba qué ha ocurrido.

Loyallyst comprueba las transacciones completadas una vez al día, no durante el pago en caja. Las operaciones que solo actualizan el saldo quedan fuera de esta comprobación.

Hay cuatro tipos de reglas:

No hace falta activar las cuatro comprobaciones a la vez: cada una tiene su umbral y se activa por separado. La alerta muestra qué tarjeta generó la señal, durante qué periodo y cuánto superó el indicador el umbral.

Cómo configurar umbrales y reglas de canje

Las reglas de acumulación y las reglas de canje determinan cuánto gana y puede gastar el cliente. El umbral de una alerta es un ajuste distinto: establece cuándo conviene revisar las operaciones. Permitir pagar la mitad de una cuenta con puntos y avisar de un importe alto de canjes diarios son dos tareas diferentes.

Empieza por el comportamiento habitual de tus clientes:

1. Revisa el historial de compras. Evalúa la frecuencia normal de visitas, las acumulaciones y los canjes. Ten en cuenta a los clientes habituales, no solo los promedios.
2. Considera las condiciones del programa. El porcentaje de acumulación, las promociones y la parte que se puede pagar con puntos influyen en los importes esperados.
3. Establece umbrales iniciales. Cinco compras en dos días pueden justificar una revisión en un local y ser normales en otro. Es un ejemplo, no una norma universal.
4. Comprueba los datos anteriores. En Loyallyst puedes analizar los últimos tres meses y ver qué casos cumplen las reglas elegidas.
5. Revisa los umbrales tras las primeras comprobaciones. Si lanzas puntos dobles y recibes muchas alertas de acumulación alta, compáralas con las condiciones de la promoción: quizá el umbral sea demasiado bajo. Si una tarjeta ya considerada sospechosa no genera señales, revisa qué ocurrió en ella—compras frecuentes, acumulaciones o canjes altos—y comprueba la regla correspondiente.

Ejemplo hipotético: con una acumulación del 10%, una compra de 500 UAH genera 50 UAH en puntos. Evalúa el umbral junto con el importe de las compras y el funcionamiento del programa. La cifra «50 UAH» dice poco sin ese contexto.

Si vas a revisar el propio mecanismo de recompensa, analiza por separado la economía de los puntos y los descuentos. Para supervisar al personal, documenta quién puede usar descuentos de empleado, en qué compras y quién revisa las excepciones.

Qué hacer después de recibir una alerta

Abre los casos sin resolver en la sección de alertas antifraude. Los filtros por periodo y tipo te ayudarán a encontrarlos. Para cada señal, sigue estos pasos:

1. Abre la ficha del cliente. Revisa compras, acumulaciones, canjes, fechas y horas.
2. Busca explicaciones normales. El cliente pudo comprar para compañeros, aprovechar una promoción o gastar puntos ahorrados durante mucho tiempo.
3. Contrasta las operaciones sospechosas con datos del TPV. Comprueba tickets, métodos de pago, establecimientos y turnos si tus sistemas disponen de esos datos.
4. Anota el resultado. Registra en un documento o tabla del equipo qué revisaste y qué averiguaste. Así será más fácil investigar una señal repetida.
5. Marca la alerta revisada como resuelta. Permanecerá en el historial, pero desaparecerá de la lista de casos pendientes.

Varias compras seguidas pueden ser pedidos de un cliente para su equipo. Pero si una tarjeta acumula compras sistemáticamente durante un turno y canjea puntos con frecuencia en pagos en efectivo, conviene contrastar los datos con más detalle. La coincidencia por sí sola no basta para acusar a nadie.

Cómo recibir notificaciones en Telegram

Puedes enviar nuevas alertas al chat de Telegram del equipo. Conecta el bot, selecciona el chat y comprueba la entrega con un mensaje de prueba.

El mensaje muestra el indicador que generó la señal y el umbral configurado. Desde allí puedes acceder a la sección de alertas. Asigna a alguien que lea los mensajes y revise las operaciones para que no queden sin respuesta.

Cómo reducir las oportunidades de abuso

Además de las alertas, necesitas reglas de trabajo en caja: quién puede cancelar pedidos, conceder descuentos o registrar tarjetas. Comprueba cuáles de estas restricciones admite tu TPV. Son ajustes independientes, no forman parte de las alertas de puntos descritas.

Separa los permisos para cancelaciones y descuentos

Reserva la cancelación de pedidos y la aprobación de descuentos no habituales al responsable de turno o al gerente. El empleado debe indicar el motivo del cambio. Revisa por separado las excepciones repetidas.

Si el TPV admite avisos inmediatos de cancelaciones, eliminación de artículos y cambios de descuentos, configúralos para la persona responsable. Es un control independiente de las acciones de caja; las alertas diarias de puntos no lo sustituyen.

Revisa el registro y el uso de tarjetas

Siempre que sea posible, deja que el cliente se registre y añade la tarjeta al ticket mediante escaneo. Si el personal necesita registrar clientes manualmente o editar perfiles, define quién tiene permiso y cómo se revisan esas acciones. Las restricciones deben mantener una forma clara de utilizar el programa para el cliente.

Lleva un registro separado de las tarjetas de empleados y establece reglas de uso. Si el sistema admite grupos o etiquetas, utilízalos. Facilitará la revisión de las tarjetas del personal, pero no identificará automáticamente las de familiares o conocidos.

Combina límites y revisión de operaciones

Si existen los ajustes necesarios, limita el número de acumulaciones por tarjeta al día y la parte de la cuenta que puede pagarse con puntos. Elige valores adecuados para las compras normales de los clientes y las condiciones prometidas.

El límite de pago con puntos reduce el posible canje en un ticket, pero no elimina el riesgo de canjes pequeños repetidos. Por eso debe complementar el control del total durante un periodo.

Asigna una persona responsable de las revisiones

Acuerda quién lee las alertas, contrasta operaciones de caja y revisa casos repetidos. Actúa a tiempo, mientras las grabaciones y los detalles del turno siguen disponibles. Revisa también los permisos y ajustes periódicamente: las desviaciones pueden deberse a errores de registro o reglas incorrectas, no a abusos.

Empieza por revisar las transacciones existentes

Empieza por tu historial: configura las reglas antifraude en Loyallyst y analiza los últimos tres meses. Revisa los casos encontrados, contrástalos con los tickets y ajusta los umbrales si hace falta. Para una cadena, compara también los canjes entre establecimientos.

¿Quieres saber cómo organizar las revisiones en tu establecimiento? Contacta con el equipo de Loyallyst y habla sobre los ajustes para tu programa de puntos.