No se puede realizar la operación. Error de autenticación (SIS0601)

Si vendes con RedSys, es posible que algún cliente te haya enviado una captura con este mensaje:

«No se puede realizar la operación. Error de autenticación. – Información del proceso de autenticación – SIS0601»

La respuesta corta: el banco que emitió la tarjeta del cliente ha rechazado la autenticación de la compra. Casi nunca es un problema de configuración de tu tienda, y al cliente no se le ha cobrado nada. Te explico qué significa, cómo saber si el problema es tuyo o del cliente, y qué podéis hacer cada uno.

Qué significa el error SIS0601

Desde la entrada en vigor de PSD2, casi todos los pagos con tarjeta en Europa pasan por 3D Secure 2, la autenticación reforzada. Antes de cobrar, RedSys pregunta al banco del cliente si puede autenticar la compra. A esa pregunta se la llama AReq, y el banco puede responder varias cosas:

• Sí: la compra se autentica sin molestar al cliente (lo que se llama «sin fricción»).
• Necesito comprobarlo: el cliente tiene que confirmar el pago en la app de su banco o con un código por SMS.
• No, no puedo o rechazo: la compra no sigue adelante.

El manual oficial del TPV Virtual de RedSys recoge tres códigos para esas tres negativas:

Código	Descripción de RedSys	Qué quiere decir
SIS0600 (9600)	Error en el proceso de autenticación 3DSecure v2 – Respuesta Areq N	El cliente no se ha autenticado. Por ejemplo, no ha confirmado el pago en su app o ha metido mal el código.
SIS0601 (9601)	Error en el proceso de autenticación 3DSecure v2 – Respuesta Areq R	El banco rechaza la autenticación y pide que no se intente el cobro.
SIS0602 (9602)	Error en el proceso de autenticación 3DSecure v2 – Respuesta Areq U	El banco no ha podido hacer la autenticación, normalmente por un problema técnico de su lado.

La «R» es la clave: es un rechazo directo del banco. Por eso muchas veces el cliente ni siquiera llega a ver la pantalla de su banco ni recibe ningún SMS. El banco decide de entrada que esa compra no sigue.

Por qué el banco rechaza la autenticación

El banco no le dice a la tienda el motivo concreto, pero en la práctica suele ser una de estas causas:

• La tarjeta tiene desactivadas las compras por internet. Muchas apps de bancos permiten apagar los pagos online, y hay clientes que los tienen apagados por seguridad sin acordarse.
• La tarjeta está bloqueada, caducada o sin activar, o ha superado su límite para compras online.
• El banco sospecha de fraude: un importe poco habitual para ese cliente, varios intentos seguidos o una compra en un comercio que el banco considera de riesgo.
• Tarjetas con restricciones: algunas prepago, virtuales o de empresa no admiten ciertos tipos de compra.
• El banco tiene pocos datos para valorar el riesgo. Si la tienda no envía datos del comprador (correo, dirección, teléfono), el banco tiene menos información para dejar pasar la compra sin fricción, y es más fácil que la rechace.

Cómo saber si el problema es de tu tienda o del cliente

La pregunta que te tienes que hacer es: ¿le pasa a un cliente o a muchos?

• A un cliente suelto, mientras el resto paga sin problemas: es cosa de su tarjeta o de su banco. Tu tienda está bien.
• A muchos clientes de bancos distintos, y de repente: puede haber algo en tu terminal. Habla con tu banco y pídeles que revisen la configuración de 3D Secure del TPV.

Cuidado con un mensaje parecido. Si el cliente ve «Error de autenticación» al pagar con Bizum, sin el código SIS0601, el problema suele ser otro: tu terminal no tiene Bizum activado. Lo explicamos en este otro artículo sobre los errores «No se puede realizar la operación».

Si quieres comprobar la operación, entra en el portal de administración de RedSys (Canales) y búscala por el número de pedido. Verás que no llegó a cobrarse.

Qué decirle al cliente

Lo más útil es darle pasos concretos. Puedes copiar este mensaje y adaptarlo:

Hola. El error SIS0601 significa que tu banco ha rechazado la verificación del pago, así que no se te ha cobrado nada. Suele pasar cuando la tarjeta tiene desactivadas las compras por internet o el banco ha bloqueado la compra por seguridad. Te recomiendo revisar en la app de tu banco que las compras online están activadas y, si lo están, llamar al banco para que la autoricen. Mientras tanto, puedes pagar con otra tarjeta o con Bizum.

Y un consejo importante: que no lo intente muchas veces seguidas con la misma tarjeta. Cada intento rechazado hace que el banco desconfíe más, y puede acabar bloqueándole la tarjeta.

Qué puedes hacer tú para perder menos ventas

• Ofrece Bizum. Si la tarjeta falla, el cliente tiene una alternativa sin salir de tu tienda. Es la forma más fácil de no perder la venta.
• Envía los datos del comprador a RedSys. El manual de RedSys recomienda enviar el correo, la dirección de facturación y el teléfono del titular para que el banco pueda autorizar sin fricción. Comprueba que tu plugin lo hace.
• Recupera el pedido. El pedido se queda como fallido o pendiente. Escribe al cliente con el mensaje de arriba y, cuando haya solucionado lo de su tarjeta, mándale un enlace de pago para que no tenga que volver a hacer toda la compra.

Preguntas frecuentes

¿Se le ha cobrado algo al cliente?

No. Con SIS0601 el banco rechaza la operación antes del cobro, así que no se hace ningún cargo en la tarjeta.

¿Puedo desactivar la autenticación para que no pase?

No. La autenticación reforzada es obligatoria por PSD2. Se pueden pedir algunas exenciones, por ejemplo para importes pequeños, pero siempre decide el banco del cliente, y con una «R» ya ha dicho que no.

¿En qué se diferencia de SIS0600 y SIS0602?

SIS0600 significa que el cliente no ha superado la verificación, por ejemplo porque no confirmó el pago en su app. SIS0602 significa que el banco no pudo hacerla. SIS0601 es el rechazo directo del banco. En los tres casos la solución está del lado del cliente y de su banco.

¿Le pasa solo a WooCommerce?

No. Es una respuesta de RedSys y del banco, así que aparece igual en cualquier tienda o formulario que cobre con RedSys, con el plugin que sea.

Nota: Hay una valoración incrustada en esta entrada, por favor, visita esta entrada para valorarla.

Almacenamos las IPs desde la que se envían las valoraciones para evitar fraudes