12 votos

Empresa que pide los datos de la tarjeta para reembolsar por correo electrónico

Llámame paranoico, pero ¿debo dar mi número de tarjeta de 16 dígitos y la fecha de caducidad por correo electrónico a una empresa (bien conocida), o presionar para obtener un cheque?

La han cagado de verdad y he tenido que presionar para llegar hasta aquí, pero no quiero regalar esos datos a una empresa inútil. ¿Estoy pensando demasiado? No me han pedido los tres últimos dígitos del reverso de la tarjeta.

Utilicé una tarjeta de crédito para pagar, pero aunque tengo pruebas y están de acuerdo con el reembolso, quieren los datos de mi tarjeta.

8 votos

Pregúnteles si pueden hacerlo por teléfono. El correo electrónico no es seguro para enviar datos de tarjetas, y una empresa conocida debería saberlo.

14 votos

Para evitar fraudes, los comercios de tarjetas de crédito están obligados a efectuar los reembolsos por el mismo método por el que se efectuó el pago.

0 votos

@JamesRyan No los tienen pero creo que un cheque sería más seguro (aunque un coñazo para ambas partes) ya que evita como dices. Eso o algo como Paypal como "entrada" solamente.

24voto

marzagao Puntos 1701

Si se trata de una empresa conocida que quiere devolverte el dinero, yo no me preocuparía por darles el número de tu tarjeta de crédito.

Sin embargo, nunca escribiría el número de mi tarjeta de crédito en un mensaje de correo electrónico. Los mensajes de correo electrónico son muy inseguros, y pueden ser leídos por muchas personas en su camino hacia el destino. También pueden archivarse en muchos sitios, lo que significa que tu número seguirá estando ahí fuera para que alguien pueda hacerse con él en el futuro.

Si tiene que dar a esta empresa su número de tarjeta de crédito, hágalo por teléfono.

Dicho esto, en última instancia usted no suele ser responsable de los cargos fraudulentos si le roban el número de su tarjeta y hacen un uso indebido de ella. He tenido tantos cargos fraudulentos, a pesar de ser relativamente cuidadoso con mi número, que ya no me preocupa mucho perderlo. Me limito a comprobar mi extracto para ver si hay cargos falsos y, cuando los hay, el banco cancela el cargo y me da un número nuevo. A mi mujer o a mí nos ha pasado unas 5 veces en los últimos dos años.

3 votos

Por favor, aclárenos si este es el caso en EE.UU. Sin duda, en la UE eres generalmente responsable de los cargos fraudulentos en tu tarjeta y no tengo ni idea de cuál es la situación en el resto del mundo.

6 votos

@DRF generally responsible for fraudulent charges on your card in the EU No para las tarjetas de crédito. Para las tarjetas de débito sí, pero eso depende de lo descuidado que hayas sido con los términos y condiciones del banco.

9 votos

¡5 veces en 24 meses es mucho! Quizá si tuvieras más cuidado con tu número no tendrías que pasar por este lío tan a menudo.

12voto

Sadi Puntos 5758

Solía trabajar para una empresa de contabilización de pagos en línea. Cada vez que un pago se realiza a través de tarjeta de crédito a una empresa que no tiene PCI DSS (es decir, la capacidad / certificación para almacenar información de tarjetas de crédito) hay una suma de comprobación MD5 (del código de confirmación, no la información de tarjeta de crédito) que se envía a la empresa desde el procesador (árbol de facturación, paypal, etc). La empresa debe ser capaz de enviar esta información de nuevo al procesador con el fin de reembolsar el pago.

Si la empresa no es capaz de hacerlo, la verdad es que no debería aceptar pagos en línea con tarjeta de crédito. Y, por supuesto, no envíe los datos de su tarjeta de crédito por correo electrónico. Como ya se ha dicho, llame al servicio de atención al cliente de la empresa y facilíteles los datos para que le abonen el importe en su cuenta.

1 votos

¿Estás seguro de que es md5? Los números de las tarjetas de crédito sólo tienen 16 dígitos, deberían ser válidos con la suma de comprobación Luhn, y Visa, Master, etc. suelen tener predefinidos los 2-5 primeros números. Si la empresa está almacenando números de tarjeta como MD5, sólo tomará unas horas para averiguar el número de tarjeta. </end-of-unrelated-comment>

1 votos

@AyeshK Sí. MD5 es inseguro en general y definitivamente no deberías hacer hash de entradas pequeñas como números de tarjetas. Un buen procesador de pagos devuelve un identificador aleatorio o un índice en su tabla de números de tarjeta que has enviado.

0 votos

@AyeshK - Hace algunos años descubrí que uno de los mayores proveedores de servicios de pago del Reino Unido ni siquiera utilizaba MD5 para los hash de verificación de pagos que enviaba al comerciante: generaba una cadena basada en los detalles de la transacción y la encriptaba añadiendo los caracteres de la clave (de igual longitud) del comerciante módulo 26. Con sólo un puñado de códigos de verificación (que se envían tanto al comprador como al comerciante) pude determinar las claves de los comerciantes. No confíe en que los proveedores de servicios de pago sean realmente seguros. No les importa, sólo implementan lo mínimo.

9voto

Michal Kališ Puntos 16

Personalmente, me limitaría a impugnar esta con su CC. Tuve una situación en la que me facturaron una suscripción que había cancelado el año anterior. Llamé para que me devolvieran el dinero y no me encontraron en su sistema, con tres números de teléfono y dos direcciones. La solución que me propusieron fue "envíenos el extracto de su tarjeta de crédito con el cargo marcado", a lo que respondí "de ninguna manera les enviaré el extracto de mi tarjeta de crédito". Entonces impugné el cargo con el banco de la CC y desapareció unos dos días después. En parte espero que aparezca el mismo cargo el año que viene cuando intenten renovar de nuevo mi suscripción inexistente.

Ahora bien, es irrelevante si se trata o no de una práctica normal de la empresa, o simplemente de una persona del centro de llamadas haciendo un intento de buena fe pero inseguro de resolver tu problema. El hecho es que intentaste resolverlo con el comerciante y éste te pidió algo que probablemente está fuera de los límites de los Términos y Condiciones de tu CC: enviar tu número completo por correo electrónico.

Impugnarlo y seguir adelante. El proceso de disputa existe por una razón.

2 votos

Sí, esa es la forma correcta de manejarlo. Dales la oportunidad de devolverte el dinero (que no les cuesta nada). Si se resisten, llama a tu banco y solicita una devolución de cargo. Ellos se quedan con un cargo de más de 20 dólares, pero es una motivación para solucionar su problema de atención al cliente. Muy a menudo, el "problema" es que se dan cuenta de que ganan más dinero bloqueando las solicitudes legítimas de reembolso porque mucha gente se da por vencida. Yo no tendría ningún problema en enviar el extracto de mi tarjeta de crédito, simplemente pegaría notas adhesivas sobre la información confidencial.

1 votos

Yo estuve exactamente en esta situación y acabé dejando que mi tarjeta de crédito se encargara. Un hotel del Reino Unido me cobró de más y accedió a devolverme el dinero por correo electrónico si les enviaba el número de mi tarjeta. Les pedí un número de teléfono en lugar de enviárselo por correo electrónico, tardaron una semana en responderme, intenté llamarles tres veces (en horario laboral) y nunca me devolvieron las llamadas, así que finalmente impugné el cargo ante la entidad emisora de mi tarjeta de crédito, les di toda la información (incluidos los correos electrónicos del hotel) y ellos se encargaron.

4voto

Anupesh Puntos 46

Aunque estoy muy de acuerdo con Ben, creo que su respuesta es muy pobre en este caso.

No llamas a un número para dar los datos de tu tarjeta de crédito para que te devuelvan el dinero. Eso es ridículo. Sólo por su respuesta -ha tenido 5 casos de fraude últimamente- deberías saber que no debes seguir este consejo.

Personalmente, nunca doy mi número de tarjeta de crédito por teléfono, a menos que sea el último recurso. No se trata sólo de dinero y seguridad, sino de tiempo . Cada vez que da su número por teléfono existe la posibilidad de que el empleado del otro lado (ya sea por estafa o por un negocio legítimo) utilice o venda su información. Por lo tanto, debe determinar si el tiempo que se ahorra haciendo una transacción por teléfono vale más que horas o días de su tiempo si su tarjeta tiene un problema de fraude. Y tenga en cuenta que el fraude a veces es fácil de negar, pero si se hace de forma inteligente puede ser difícil de probar a través de una llamada rápida o un correo electrónico a la compañía de la tarjeta.

¿Qué debe hacer?

Dígale a la empresa que simplemente obtendrá el reembolso a través de la compañía de su tarjeta de crédito.

Y si volvemos a tiempo elemento... Rellenas un formulario en la página web de la tarjeta. La empresa de la tarjeta se dirige al vendedor y le dice: "¿Por qué me pide los números de tarjeta por correo electrónico?". La empresa cancela el contrato con el proveedor o, más probablemente, le ayuda a comprender la tecnología disponible para que no tenga que hacerlo. Por lo tanto, ese formulario rápido que usted rellenó evitará que esta empresa vuelva a molestarle. Al pasar por sus "sistemas" arcaicos estás permitiendo su comportamiento.

5 votos

Entiendo su punto de vista, pero en mi experiencia, cuando usted tiene un comerciante que quiere darle un reembolso, se obtiene más rápido y mejores resultados de trabajo directamente a través del comerciante que usted va a través de la compañía de tarjetas. Las solicitudes de la compañía de tarjetas son para cuando tú y el comerciante tenéis una disputa sobre lo que hay que hacer. YMMV.

4voto

jrlevine Puntos 91

Se trata de una estafa. O son muy tontos.

Una bona-fide de la empresa nunca necesita de tu tarjeta de crédito, tu no duda de 3 dígitos en la parte posterior de la tarjeta #, a emitir un reembolso. En un antiguo cargo, que podría tener que trabajar con su proveedor de comerciante. Pero ellos deben ser capaces de hacer dentro de la tarjeta de crédito del sistema de gestión, y de hecho se requiere.

Preguntando por los detalles a través del correo electrónico no pasar el "oler prueba", ya sea. Para obtener una cuenta de comerciante de tarjeta de crédito, una empresa necesita para ir a través de una evaluación de la seguridad proceso llamado PCI-DSS. Seguridad es inculcada a usted bastante bien. Por supuesto que podría estar utilizando uno de los idiotizada servicios como el Cuadrado, pero los servicios de hacer reembolsos ridículamente fácil.

¿Cómo llegaste a ser correspondiente a esta dirección de correo electrónico? Hicieron inicialmente en contacto con usted? Ha encontrado usted en un sitio web de terceros? Algunos de ellos son fraudulentas y muchos otros, como Yelp, es muy fácil de insertar información de contacto falsa para una empresa. Los foros de consumidores, y aún más. Podría tomar otro giro en la búsqueda de un adecuado contacto para la empresa.

Deja de pedir un cheque. Que también evita el sistema de tarjeta de crédito. Y, obviamente, un estafador no le va a enviar un cheque... al menos no una que te gustaría!

Si todo lo demás falla: llame a su banco y les dices que quieres hacer una devolución de cargo en esa transacción. Aquí es donde el banco interviene para invertir la carga. Es bastante sencillo (especialmente si el comerciante ha aceptado, en principio, un reembolso), pero requiere de algunos formularios o e-trámites.

No contracargo a la ligera. No lo utilice de forma casual o por pereza o falta de voluntad para hablar con el comerciante, por ejemplo, para cancelar un pedido. El banco cobra al comerciante $20 o investigación mayor cuota de, independiente de la cantidad a reembolsar. Cada contracargo es también una "huelga"; demasiados "las huelgas", y el comerciante es la prohibición de hacer tarjetas de crédito. Es un asunto grave.

Como comerciante, yo nunca enviar un cheque a un cliente enojado. Porque, si lo hacía, no iban a cobrar el cheque y todavía hacer una devolución de cargo, entonces me gustaría ser el dinero dos veces, además de la investigación de la cuota para el arranque.

2 votos

Estoy de acuerdo en que esto es potencialmente una estafa. Por qué una empresa "conocida" necesita los datos de tu tarjeta para emitir un reembolso cuando, para empezar, deberían tenerlos archivados.

Finanhelp.com

FinanHelp es una comunidad para personas con conocimientos de economía y finanzas, o quiere aprender. Puedes hacer tus propias preguntas o resolver las de los demás.

Powered by:

X