Principal Programari Com evitar el frau amb targeta de crèdit, d'algú cremat tres vegades
Programari

Com evitar el frau amb targeta de crèdit, d'algú cremat tres vegades

Jo, per exemple, done la benvinguda al nostre Apple Pay i als grans senyors xips.PerGlenn Fleishman,Col·laborador sènior, 22 de juliol de 2016 02:15 PDT

Afortunadament, la trucada era legítima. Malauradament, m'havien robat el número tot i que la targeta encara estava en el meu poder. Aquesta va ser la tercera vegada que això passava el 2016: una vegada amb Chase (Visa), American Express i Comenity (Visa).

com canviar dpi d'una imatge

Què estic fent malament? Probablement res. Però més eines em poden ajudar a estar encara més segur i estic pensant en canviar la manera de comprar en línia.

Recordo quan no era genial pagar en línia

No recordo haver perdut mai una targeta de crèdit física i mai m'ha pres cap. Més aviat, tots els problemes que he tingut mai s'han relacionat amb el número robat, de vegades per a una targeta que ni tan sols vaig utilitzar en línia, per exemple, després que un minorista físic tingués una incompliment. Darrerament, tot s'ha relacionat amb incompliments de targetes en línia, tot i que no puc connectar els robatoris amb anuncis específics.



Les companyies de targetes de crèdit es preocupen profundament pel frau, perquè la regulació dels Estats Units les deixa completament a l'estacada en la majoria dels casos. Les FTC lloc de frau amb targetes de crèdit de consum enumera una sèrie d'escenaris de robatori o pèrdua, i assenyala sense embuts: Si us roben el número de la vostra targeta de crèdit, però no la targeta, no sou responsable de l'ús no autoritzat. (Les targetes de dèbit tenen les mateixes regles quan s'utilitzen que les targetes de crèdit de facto i quan només s'ha robat el número, però diferents límits i regles per als pagaments i retirades en persona.)

Els bancs comercials que emeten targetes poden recuperar els diners pagats al comerciant on s'ha utilitzat una targeta, depenent de les circumstàncies. Les botigues en línia corren el risc més gran, perquè és més fàcil suplantar la identitat d'algú i obtenir prou informació personal per a una transacció amb targeta.

A les botigues minoristes, el càlcul ha canviat des de quan era fàcil agafar la informació de la targeta de crèdit robada (que havia d'incloure el número de verificació) i falsificar una targeta que es pogués lliscar. Des d'un canvi de responsabilitat a l'octubre de 2015, les botigues estan completament enganxades al frau si una targeta que s'emet amb un xip per a una transacció d'immersió es llisca a un terminal que no té capacitat d'immersió. (Els emissors de targetes que encara no han posat un xip a les seves targetes encara mantenen la responsabilitat si la transacció s'aprova i es gestiona correctament).

apple pay primaripoma

En dos casos, els números de la meva targeta robada es van actualitzar a uns de nous a Apple Pay abans d'haver descobert el telèfon amb el servei d'atenció al client.

Encara no he trobat una manera d'evitar que em roben el número, i aquests últims sis mesos ja representen més frau als meus comptes que almenys els últims quatre o cinc anys. Els canvis d'estil de vida, com els agrada dir als metges sobre la salut física d'un, poden tenir el major impacte.

Els tres números robats estaven inscrits a Apple Pay, així com algunes altres targetes de dèbit i crèdit que tinc. (Aquest és un bon recordatori que hauria de cancel·lar algunes targetes.) Amb Chase Visa i American Express, van arribar nous números de targetes virtuals a Apple Pay mentre encara estava al telèfon amb l'emissor de la targeta. En el cas de Comenity, estic esperant que arribi una targeta per escanejar o accedir a Apple Pay.

A partir de tot el que he vist i escoltat, i de totes les meves discussions amb experts en seguretat i amb els del sector financer, és efectivament impossible que em roben els números reals de la targeta a causa d'un error d'Apple Pay. En el pitjor dels casos, el número específic del dispositiu que Apple Pay rep d'un banc podria ser manipulat malament i exposat, però Apple assenyala que el banc pot evitar que aquests números s'utilitzin per a transaccions fora del dispositiu.

Els emissors i les xarxes són molt més intel·ligents a l'hora d'identificar el frau. En els tres casos d'enguany, només s'ha processat un únic càrrec, per menys d'un dòlar. Un representant del frau amb qui vaig parlar quan vaig resoldre la meva targeta American Express va dir que aquests càrrecs (en aquest cas a una organització benèfica innocent) es van dur a terme per garantir que la targeta continués vàlida. Va ser reemborsat. Però res més va tenir èxit i no es va enviar cap producte. Això no va ser cert amb alguns robatoris de números de targeta en anys passats.

En cas que l'emissor de la targeta o el banc no detectin l'error, us recomano una mica més de consciència. Instal·lo l'aplicació nativa per a cada targeta que utilitzo, tant si la targeta està (o pot estar) inscrita a Apple Pay, perquè les aplicacions poden utilitzar notificacions push per informar-me dels càrrecs. Fins ara, això no ha estat útil perquè els emissors de la targeta estan en joc.

Menys trampa i menys frau

Recentment vaig escriure sobre provar Walmart Pay, una opció implementada a través de les seves aplicacions natives a tots els punts de venda de l'empresa fa poc menys de dues setmanes, i com malgrat els meus recels i cinisme, va funcionar força bé.

No sembla que Walmart Pay pugui reduir el frau de la mateixa manera que Apple Pay i Android Pay, però elimina que algú hagi de pescar i proporcionar un número de targeta de crèdit en persona, i això elimina els vectors relacionats amb altres persones que prenen. una imatge de la vostra targeta en ús, caixers deshonestos, skimmers de punt de venda (menys habituals que els skimmers de caixers automàtics) i fins i tot deixar caure una targeta i fer que el cercador la abusi. Si es pirateja la base de dades interna de targetes de Walmart, esteu en risc, però també passa el mateix si feu lliscar o submergiu una targeta.

Estic desitjant que arribin dos canvis que ajudaran a reduir la facilitat del robatori de números de compte.

poma

MacOS Sierra d'Apple porta Apple Pay a Safari al Mac, i crec que el suport s'estendrà àmpliament quan es publiqui aquesta tardor.

El primer és Apple Pay a Safari, anunciat a la WWDC al juny. He estat rebent comunicats de premsa i he vist l'anunci de molts processadors de pagaments i amfitrions de llocs o comerç electrònic des d'aleshores, anunciant com afegiran aquest suport tan aviat com estigui disponible.

És possible que Apple Pay a Safari estigui disponible de manera absurda en comparació amb Apple Pay en persona a les botigues minoristes, perquè és un canvi relativament trivial per als llocs que accepten el pagament en línia. Els llocs treballen amb processadors de pagaments que ja gestionen tota la infraestructura per càrrecs. I en la majoria dels casos, Apple Pay a Safari semblarà efectivament idèntic al minorista en línia que les opcions que tenen ara.

Quan això estigui disponible, és molt probable que deixi de fer compres en llocs que no ho ofereixen, perquè la naturalesa independent de pagar dins de Safari amb el meu telèfon (ja sigui a l'escriptori o un iPhone) redueix dràsticament la preocupació pel lloc. seguretat. (Aquesta opció només per a Safari no ajuda les persones sense iPhone o Mac, però Android Pay als navegadors també està en camí.)

El segon són les cartes amb xip esmentades anteriorment. Tot i que pot ser un dolor per a vostè ara, quan el torn s'ha implementat completament, significa menys llocs on un número robat es pot convertir en una targeta que es pot passar. Finalment, el desplaçament serà gairebé inexistent, en part perquè, com em va dir un analista l'any passat, les botigues que no poden gestionar transaccions amb xips acabaran convertint-se en imants per al frau i s'enfonsaran.

El frau mai s'eliminarà, però no puc esperar fins que es redueixi per sota del seu estat actual. He tingut una sèrie de converses delicioses amb la gent de frau de les companyies de targetes de crèdit, que semblen ser crackerjack i divertits, però renunciaria a aquestes converses per menys temps perdut.