El fraude con tarjetas de crédito es un término amplio para el robo y delitos cometidos usando una tarjeta de crédito o cualquier otro mecanismo de pago similar. El propósito puede ser la obtención de bienes sin tener que pagar, o para obtener fondos de una cuenta.
Por ello cuando hablamos de tarjetas de crédito falsas, realmente estamos hablando de una amplia gama de delitos que pueden conducir a la clonación de nuestra tarjeta o a una falsificación de datos de la misma.
El fraude comienza por ejemplo, con el robo de la tarjeta física o la obtención de los datos asociados a la cuenta, incluyendo el número de tarjeta u otra información que de manera rutinaria y necesariamente estará disponible para un comerciante en una transacción legítima.
Por lo general puede llevarse a cabo sin haberle avisado al titular de la tarjeta, comerciante o emisor, por lo menos hasta que la cuenta no se utilice se desconocerá el fraude.
Cómo son las tarjetas de crédito falsas
Las tarjetas robadas pueden ser reportadas rápidamente por los titulares, pero una cuenta comprometida puede ser acaparada por un ladrón durante semanas o meses antes de cualquier uso fraudulento, lo que hace difícil identificar el origen de la transacción.
El titular de la tarjeta no puede descubrir el uso fraudulento hasta recibir su estado de cuenta, que puede ser entregado con poca frecuencia.
Cuando una tarjeta de crédito es perdida o robada, se puede seguir utilizando hasta que el titular notifique al emisor de que la tarjeta se ha perdido. La mayoría de los emisores tienen teléfonos las 24 horas para alentar la notificación rápida. Sin otras medidas de seguridad, un ladrón podría comprar miles de dólares en mercancías o servicios antes de que el titular de la tarjeta o el emisor de la tarjeta se dan cuenta de que la tarjeta está en las manos equivocadas.
Medidas de seguridad ante las tarjetas de crédito falsas
La única medida de seguridad común en todas las tarjetas es un panel de firma, pero las firmas son relativamente fáciles de falsificar. Algunos comerciantes se exigen para ver una identificación con foto, como licencia de conducir, para verificar la identidad del comprador, y algunas tarjetas de crédito incluyen la foto del usuario en la propia tarjeta.
En Europa, la mayoría de las tarjetas están equipadas con una EMV chip que requiere un PIN de 4 dígitos que debe consignarse en la terminal de los comerciantes antes del pago será autorizado. Sin embargo, el PIN no es necesaria para las transacciones en línea.
Cuando las compras se realizan en línea, es difícil para un comerciante verificar que el titular de la tarjeta sea real, en efecto se autoriza a la compra. Una reciente medida preventiva común para los comerciantes es para permitir el envío a una dirección única aprobada por el titular de la tarjeta, y los sistemas de banca comercial ofrece métodos sencillos de verificar esta información.
Las transacciones pequeñas generalmente se someten a un menor escrutinio, y tienen menos probabilidades de ser investigadas tanto por el emisor de la tarjeta como por el comerciante. Los estafadores apuestan por el hecho de que muchas restricciones y medidas de prevención del fraude no se utilizan para las pequeñas transacciones.
Robo de identidad
El robo de identidad se puede dividir en dos grandes categorías: fraude en la solicitud y la toma de la cuenta.
Fraude en la solicitud ocurre cuando un delincuente utiliza documentos robados o falsos para abrir una cuenta en nombre de otra persona. Los delincuentes pueden intentar robar documentos tales como facturas de servicios públicos y estados de cuenta bancarios para construir la información útil, o pueden crear documentos falsos.
Por otro lado, la toma del control de cuentas ocurre cuando un delincuente trata de hacerse cargo de la cuenta de otra persona, en primer lugar mediante la recopilación de información acerca de la presunta víctima, para después ponerse en contacto con el emisor de su tarjeta haciéndose pasar por el titular genuino.
Skimming
Skimming es el robo de información de la tarjeta de crédito utilizada en una transacción de modo legítimo. El ladrón puede obtener un número de tarjeta de crédito víctima utilizando métodos básicos, tales como fotocopias recibos o métodos más avanzados como el uso de un pequeño dispositivo electrónico (skimmer) para almacenar los números de las víctimas de tarjetas de crédito.
El Skimming es difícil de detectar para el titular de la tarjeta, pero sí es fácil para el emisor de la tarjeta de crédito. El emisor recoge una lista de todos los titulares de tarjetas que se han quejado de operaciones fraudulentas y, a continuación, utiliza la minería de datos para descubrir relaciones entre ellos y los comerciantes que utilizan estos dispositivos.
Carding
Carding es un término usado para un proceso para verificar la validez de los datos de las tarjetas robadas. El ladrón presenta la información de la tarjeta en un sitio web que tiene procesamiento de transacciones. Si la tarjeta se procesa con éxito, el ladrón sabe que la tarjeta sigue siendo buena. El ladrón no tiene que comprar un producto real, una suscripción sitio web o donación de caridad sería suficiente. La compra es por lo general por una cantidad pequeña, tanto para evitar el uso de límite de la tarjeta de crédito, y también para evitar atraer la atención del emisor de la tarjeta.
Ataque BIN
Las tarjetas de crédito se producen en intervalos de códigos BIN. Cuando un emisor no utiliza la generación aleatoria de número de la tarjeta, es posible que un atacante para obtener un número de tarjeta que funcione y generar números válidos de tarjetas mediante el cambio de los últimos cuatro números usando un generador. La fecha de vencimiento de estas tarjetas lo más probable es que sea la misma que la buena tarjeta.
