¿Por qué tantas bombas de gas todavía tienen lectores de tarjetas de crédito menos seguras?
La mayoría de los minoristas de EE.UU cambiaron a lectores de tarjetas chip hace mucho tiempo. Ahora Visa advierte de los riesgos de fraude en los lectores de tarjetas magnéticas de los surtidores de gasolina.
Si utiliza una tarjeta de crédito o débito para pagar en la bomba de gas, esté atento a los cargos fraudulentos: los lectores de tarjetas tienden a carecer de tecnología de chip y los piratas informáticos las tienen en la mira, advirtió recientemente el emisor de tarjetas Visa Inc.
La mayoría de los minoristas estadounidenses cambiaron a lectores de tarjetas con chip hace mucho tiempo para cumplir con la fecha límite de octubre de 2015. Pero las estaciones de servicio obtuvieron tiempo adicional para actualizarse, debido en parte a la infraestructura en las bombas. Su fecha límite no es hasta octubre de 2020.
Esos lectores de tarjetas de estilo antiguo son vulnerables, dijo Visa, citando una ronda de ciberataques este año.
En un caso, una estación de servicio se vio comprometida por malware de un correo electrónico que fue abierto por un empleado. Utilizando un tipo de software llamado RAM scraper, los piratas informáticos recolectaron datos de tarjetas de las terminales de pago de la estación, según una advertencia reciente de Visa.
El año pasado se tomaron imágenes del chevrotain de lomo plateado, o ciervo ratón vietnamita, el mamífero con pezuñas más pequeño del mundo, del tamaño de un conejo.
Otro incidente que también involucró un raspador de RAM parecía apuntar específicamente a datos de transacciones en las bombas de combustible de una estación de servicio, donde los clientes deslizaron la banda magnética de sus tarjetas, dijo Visa. Los datos de los pagos realizados dentro de la estación, utilizando una máquina con un lector de chips, no fueron seleccionados.
Los clientes pueden evitar el uso de sus tarjetas de crédito en los lectores de banda magnética pagando en efectivo o utilizando una aplicación de pago de gasolineras, dijeron los defensores de los consumidores.
Visa sugirió que las estaciones de servicio fortalezcan la seguridad de su red y capaciten a los empleados sobre cómo evitar las estafas usadas en phishing. También dijo que la conversión de lectores de tarjetas de bomba de combustible a tecnología de chip ayudaría a frustrar estos ataques.
Con las tarjetas con chip, no se transfieren datos de la tarjeta de pago durante una venta. Más bien, se transmite un código único que, si es robado, no es más útil que una contraseña caducada.
Titulares de Hoy
La actualización no es barata. Agregar un lector de chips a una bomba de gas relativamente nueva podría costar $1.200, dijo Brian Riley, director de servicios de asesoría de crédito en Mercator Advisory Group, una firma de análisis y consultoría de la industria de pagos.
Pero las estaciones de servicio tienen razones para hacer el cambio. A partir de octubre, si se realiza un cargo fraudulento en un lector de tarjetas de la estación de servicio que aún carece de tecnología de chip, la estación de servicio, no la compañía de la tarjeta de crédito, tendrá la responsabilidad de cubrir el cargo.
Los titulares de tarjetas deben recuperar su dinero si denuncian un fraude al emisor de la tarjeta, pero la estación de servicio luego le debe ese dinero al emisor de la tarjeta, manifestó Ted Rossman, analista de la industria en CreditCards.com, un sitio de revisión y análisis.
Si una estación de servicio no paga el cargo, o si genera una gran cantidad de devoluciones de cargo (abonos a un pagador), entonces su contrato con el emisor de la tarjeta podría ser revocado y es posible que ya no pueda aceptar esa tarjeta, dijo Riley.
Las estaciones de servicio que no se actualizan a tiempo podrían elegir que todos los clientes paguen en la caja registradora en un sólo lector de tarjetas con chip, indicó.
Chevron dijo el lunes que planea tener software de tecnología de chip disponible para sus minoristas a principios de 2020 y que ya ha puesto en producción el software para la mitad de sus sitios. Phillips 66 manifestó que ya cifra los datos que llegan a través de su sistema y sus datos almacenados.
Para leer esta nota en inglés, haga clic aquí.
Suscríbase al Kiosco Digital
Encuentre noticias sobre su comunidad, entretenimiento, eventos locales y todo lo que desea saber del mundo del deporte y de sus equipos preferidos.
Ocasionalmente, puede recibir contenido promocional del Los Angeles Times en Español.
