Por que os cartões com chips nĂŁo param de trapacear “atravĂ©s dos cartões” na AmĂ©rica?

cartões

Uma empresa de analistas de segurança chamada Gemini Advisory divulgou recentemente um relatório dizendo que a fraude no cartão de crédito está aumentando nos Estados Unidos. Isso é surpreendente, uma vez que os Estados Unidos adotam o sistema de cartões com chip há três anos. Supõe-se que os cartões com chip reduzam esses golpes, que estavam fora de controle nos EUA, em comparação com golpes similares em países que já usavam EMV (o modelo de cartão com chip).

Os cartões com chip funcionam criando uma senha exclusiva para cada transação e (idealmente) exigem que um cliente insira um PIN para verificar se deseja fazer a compra. Isso não torna impossível interceptar informações de cartões baseados em chip, mas torna muito mais difícil reutilizar um cartão roubado. Em vez disso, usar uma fita magnética para passar um cartão simplesmente fornece todas as informações relevantes ao leitor de cartões do comerciante, o que é muito mais fácil de roubar.

A Gemini Advisory agora diz que 60 milhões de números de cartões de crédito e débito nos Estados Unidos foram vítimas de espionagem nos últimos 12 meses, e a maioria deles pertencia a cartões com chip.

A empresa encontrou essas informações após uma extensa pesquisa em sites da Dark Web, onde geralmente são vendidos números de cartões de crédito roubados. A empresa disse que 45,8 milhões, ou 75% dos números publicados este ano, foram roubados de um ponto de venda físico (POS) em uma loja de tijolos, enquanto os 25% restantes foram causados ​​por violações online. O EMV não pode se proteger contra fraudes eletrônicas, então 25% não significa nada sobre a segurança dos cartões com chip.

Mas e os outros 45,8 milhões? Noventa por cento desses cartões eram habilitados para EMV. No entanto, isso nĂŁo significa que a segurança do chip nĂŁo funcione. “Esses resultados refletem a falta de conformidade dos traders americanos com a implementação do EMV”, escreveu Gemini.

Embora quase todos os EUA tenham substituído seus antigos cartões de fita magnética por novos com chip, não é incomum que eles tentem pagar por algo em uma loja com um cartão de chip e sejam solicitados a usar a tarja magnética na parte traseira. Isso coloca o cliente em risco, pois as informações do cartão podem ser roubadas com mais facilidade, independentemente de possuir ou não um chip.

Quando o padrão EMV foi lançado, os defensores disseram que os comerciantes seriam motivados a atualizar seus terminais de PDV para aceitar cartões com chip, porque a responsabilidade por qualquer fraude seria transferida dos bancos para os comerciantes ou qualquer pessoa que não suportasse cartões com chip durante uma transação. Para evitar o custo de uma fraude, os comerciantes comprariam novos terminais caros.

Mas, em alguns casos, os traders optaram por não atualizar seus POS. Em outros casos, os comerciantes compram esses novos terminais caros e não podem usá-los porque precisam ser certificados pelo provedor de serviços de pagamento do comerciante. (Por trás de todas as transações de cartão de crédito ou débito que você faz, há muitos lugares responsáveis ​​por transmitir informações sobre o dinheiro que está sendo trocado e os limites de crédito do cliente.) Alguns desses provedores de serviços de pagamento são mais lentos que outros.

Existem milhares de provedores de serviços de pagamento, cada um oferecendo às pequenas e médias empresas serviços ligeiramente diferentes para pagamentos diferentes. Do ponto de vista do cliente, é difícil ou impossível dizer quais empresas prestam serviços de processamento de pagamentos comerciais e quais são responsáveis ​​pela falta de suporte EMV.

Do ponto de vista do comerciante, o custo da fraude pode ser menor do que o custo de entender o que precisa ser feito após a compra de um leitor de cartão com chip. De acordo com o CreditCards.com, a Visa prometeu não responsabilizar os comerciantes por cobranças de fraude abaixo de US $ 25 ou por mais de 10 transações da mesma conta. Restringir a responsabilidade do profissional é bom para os profissionais, mas também é necessário garantir que o terminal EMV funcione.

No entanto, não está claro quais ações as grandes redes de cartões, como Visa e MasterCard, planejam tomar para tornar os leitores de cartões com chip mais onipresentes. Em fevereiro de 2018, a Visa escreveu que apenas 59% dos armazéns dos EUA podiam aceitar cartões com chip, sem incluir caixas eletrônicos e postos de gasolina que teriam cumprido até 2020. Isso é preocupante, porque não apenas os clientes são vulneráveis. ao roubar as informações do cartão quando não podem usar o chip, mas também os armários limitados compatíveis com o EMV, dão aos golpistas mais lugares para usar os números de cartão roubados.