Tuve una serie de intentos de pagos fraudulentos en mi tarjeta de débito, mi banco fue muy proactivo y me alertó, y he recibido una nueva tarjeta. Sin embargo, recibí una llamada el mismo día que llegó mi nueva tarjeta de "Anthony Brown", quien tenía un acento indio muy marcado, pero logró recitar los primeros 4 dígitos de mi nueva tarjeta. ¿Cómo sabría este estafador esos dígitos?
Respuestas
¿Demasiados anuncios?Los primeros 4 dígitos de un número de tarjeta típicamente solo indican el emisor y probablemente sean los mismos que los de tu tarjeta antigua y muchas otras tarjetas del mismo banco.
De Wikipedia:
Los números de tarjeta de pago están compuestos por 8 a 19 dígitos, los seis u ocho dígitos principales son el número de identificación del emisor (IIN) a veces denominado número de identificación del banco (BIN)
Los primeros dígitos de un número de tarjeta de crédito identifican al banco. Cuando el banco te da una tarjeta nueva, probablemente comienza con los mismos 4 a 8 dígitos. Así que si un estafador conocía tu número de tarjeta anterior, sabrá los primeros 4 dígitos aproximadamente de tu nueva tarjeta, porque son los mismos.
Algunos bancos obtienen múltiples bloques de números, por lo que NO SIEMPRE son los mismos. Pero probablemente lo sean. Y los estafadores confían mucho en "probablemente". Si se equivocan en algo y los descubres, en el peor de los casos simplemente pasarán al próximo posible víctima. Solo como ejemplo, una vez recibí un correo electrónico de Bank of America diciendo que mi cuenta había sido hackeada, habían puesto un bloqueo de seguridad en ella, y que debía ingresar a esta página web para desbloquear mi cuenta. Todo esto podría haber sido totalmente plausible excepto que no tengo una cuenta con Bank of America. Supongo que el sitio web era administrado por el estafador, me pedirían mi ID y contraseña y luego el estafador podría acceder a mi cuenta y vaciarla. Supongo que el estafador no tenía motivo para pensar que yo tenía una cuenta con BOA. Simplemente eligió un gran banco y envió un millón de correos electrónicos. Si la mayoría de esas personas no tenían cuentas en BOA, perfecto, no caerían en la estafa. Pero si contactaba a suficientes personas que SÍ tenían cuentas en BOA, algunos podrían caer en ella.