Prevención de fraude en el comercio electrónico

La autenticación reforzada basada en riesgo permite solicitar una comprobación facial para acciones seleccionadas sin cambiar todas las sesiones. FACEIO devuelve el resultado; tu backend aplica sus propias reglas de cuenta, pago y recuperación.

Una solicitud en cada sesión puede añadir trabajo innecesario para el cliente. Un enfoque dirigido permite que tu backend invoque la autenticación facial solo cuando una acción o señal de riesgo coincide con tu política.

El principio central de UX de la verificación reforzada es la proporcionalidad: la fricción debe corresponder al riesgo. Cuando se invoca, el widget authenticate() se abre en la misma página. No hay redirecciones, páginas separadas ni dispositivos adicionales.

Aplicar verificación facial en puntos sensibles específicos del comercio electrónico permite reducir la exposición al fraude sin desafiar a todos los clientes. Para conocer el contexto de la arquitectura de identidad, consulta autenticación biométrica para aplicaciones web y fraude con tarjetas de crédito.

• Cambio de dirección de envío

  Un cambio de dirección de entrega puede tratarse como una acción de mayor riesgo. Solicita autenticación facial antes de guardarlo y deja que tu backend apruebe, rechace o revise el cambio.

• Pedidos de alto valor

  Los pedidos que superen un umbral definido por tu empresa pueden activar autenticación facial antes de que el backend envíe o capture el pago.

• Señales de inicio de sesión sospechoso

  Tus propias señales de dispositivo, red o ubicación pueden activar una comprobación facial después del inicio de sesión. El resultado de FACEIO pasa a ser una entrada de tu política de sesión.

• Cambios en el método de pago

  Solicita autenticación facial antes de guardar un nuevo método de pago o cambiar datos de facturación. Tu backend sigue siendo responsable de validar el método y autorizar la actualización.

• Canje de códigos promocionales

  Llama a authenticate() antes del canje y compara el Facial ID devuelto con el asociado a la cuenta actual antes de aplicar el beneficio.

La verificación reforzada supone que los usuarios ya están registrados en FACEIO. Después del registro, puedes proteger acciones sensibles llamando a authenticate() antes de ejecutar esas acciones. Los patrones de registro y sesión se explican en flujos de inicio de sesión con reconocimiento facial.

// Ejemplo: antes de procesar un pedido de alto valor
async function processHighValueOrder(order) {
  try {
    const result = await faceio.authenticate({ locale: 'auto' });

    // Si se completa correctamente, procesa el pedido
    await submitOrder(order, result.facialId);
  } catch (err) {
    // Facial check failed or was cancelled
    return blockOrder(order, err);
  }
}

Envía el Facial ID devuelto a tu backend. Valídalo con la llamada privada adecuada, compáralo con el Facial ID asociado a la cuenta conectada y aplica tus propias reglas de autorización y fraude. Consulta la referencia de REST API.