Les targetes de crèdit intel·ligents no haurien guardat l'objectiu

Els recents incompliments de Target i Neiman Marcus han deixat que la gent s’escampi per obtenir respostes a millors solucions de seguretat. Alguns coneixen la tecnologia EMV (també anomenada xip-and-pin) com a resposta al mal de seguretat i fins i tot afirmen que aquesta tecnologia podria haver evitat que es produïssin aquests incompliments al detall. Tanmateix, el fabricant de solucions Easy Solutions demana diferències.

Què és EMV?

EMV és el producte d’un esforç conjunt d’Europay, MasterCard i Visa per garantir la seguretat de les targetes de crèdit afegint un xip intel·ligent. A més d'una tira magnètica per proporcionar informació identificable al client com números de compte o CVV, les targetes EMV disposen de xips intel·ligents i requereixen que l'usuari introdueixi un número PIN per accedir a aquesta informació. Un cop introduït el PIN correcte, el procés transaccional és el mateix que qualsevol altra targeta de crèdit.

EMV pot servir com a bona mesura de seguretat per a transaccions amb targeta. És més difícil que els delinqüents clonin targetes perquè és molt més difícil duplicar els microprocessadors del xip a les targetes EMV que la informació emmagatzemada en les tires magnètiques d’altres targetes.

EMV no és la solució

Per què EMV no hauria pogut estalviar a Target i als seus clients molts problemes? El programari maliciós que va atacar Target buscava informació del compte a les memòries dels dispositius de punt de venda (POS), on les dades no es xifren. Aquesta informació s'hauria vist compromesa independentment de si provenia o no de les targetes PIN perquè no es treien directament de les targetes.

Per tal d’evitar transaccions amb targeta fraudulentes, s’ha d’implementar la norma EMV amb èxit i minuciós. Els consumidors continuen sent vulnerables als atacs de frau "presents a la targeta" on els delinqüents roben informació de les targetes que van ser arrabassades en un terminal TPV. Els comerciants dels Estats Units no han d’adoptar el sistema EMV fins a la propera tardor, deixant no només clients nord-americans, sinó també clients estrangers amb targetes EMV vulnerables als atacs de frau. La informació de les víctimes es veurà compromesa si els atacants monetitzen informació de les targetes robades mitjançant transaccions en línia o si utilitzen targetes clonades en un país que no sigui de la CEM.

Tot i que teniu una protecció addicional amb targeta EMV, això no us fa immune al frau de la targeta de crèdit en transaccions en línia o per trucades telefòniques. De fet, dos terços dels incidents amb frau a la targeta es produeixen en situacions com aquestes no presenten cap targeta física al comerciant. Els clients no tenen on introduir un PIN, ni escanejar el xip que conté la seva targeta. EMV no aturarà incompliments o fraus de seguretat, però pot canviar els patrons de perpetració de fraus. El frau que comporta la presència física de les cartes pot disminuir, però probablement els atacs no presents a la targeta en línia augmentaran.

Consells per als clients

Un bon primer pas per garantir la seguretat de la targeta de crèdit és fer un seguiment de les vostres transaccions financeres i protegir els vostres detalls financers. Si coneixeu o creieu que és víctima d’un frau a la targeta, cancel·leu la targeta de crèdit i en obteniu una de nova. Comproveu sempre els estats bancaris per assegurar-vos que els delinqüents no han inclòs la informació de crèdit. Cal ser diligent en comprovar els estats de la vostra targeta de crèdit per assegurar-vos que totes les transaccions són legítimes.