Seguridad de las tarjetas de crédito: Los seis primeros + los cuatro últimos dígitos

Question

Una empresa me pidió los seis primeros dígitos de mi tarjeta de crédito, junto con los cuatro últimos, para identificar un cargo en mi cuenta.

Me pregunto: son diez de dieciséis dígitos. ¿Cómo de seguro es dar esta información? Dado que la fórmula para generar un número de tarjeta de crédito es bien conocida, ¿me estoy abriendo a posibles problemas al revelar esta información?

Esto es por un cargo de Dropbox. Tengo una cuenta con ellos a la que no puedo acceder por medios convencionales (ya que era una cuenta de contratista para un antiguo lugar de trabajo) y por eso me han exigido que envíe esta información para que puedan verificar mi identidad junto con el cargo. Si bien tiene sentido, no recuerdo que ninguna empresa haya pedido antes los seis primeros (que identifican el operador y el tipo de tarjeta que tienes).

Answer 1

Eso es un compromiso. Los últimos 4 dígitos son muy fáciles de aprender de la basura de la persona. Los 6 primeros son el número BIN, pero cada banco tiene muchos, así que no son tan fáciles de adivinar. Por otro lado, los 6 dígitos que faltan dejan un millón de opciones para la fuerza bruta. Incluso si alguien adivina el número completo de su tarjeta de crédito, simplemente la cancelará y obtendrá una nueva. Ellos, por otro lado, obviamente tienen el número completo. Así que el hecho de que tú proporciones una información que no es tan fácil de encontrar y que ellos puedan compararla con la que tienen sin que tú reveles tu número de cuenta completo, te permite establecer tu identidad de una manera relativamente segura con una baja probabilidad de que seas un impostor.

A mí me parece bien, sobre todo si se trata de una empresa de confianza que sabes que ya tiene los datos de tu tarjeta de crédito.

Answer 2

Existe una cosa llamada prueba luhn-10

Si no sabes 6 dígitos, entonces hay 1 millón de combinaciones. Con la prueba de Luhn-10 esto se reduce a unas 70.000.

Answer 3

Creo que la clave está en que intentan conectarte con una cuenta antigua. era una cuenta de contratista para un antiguo lugar de trabajo

Sus registros tienen el número completo de la tarjeta de crédito, la fecha de caducidad y el código de seguridad. Si el cargo es de hace varios años, es poco probable que recuerde los códigos de seguridad y las fechas de caducidad anteriores. Por supuesto, con el número de cambios realizados para reaccionar ante algunas de las recientes infracciones, he tenido una tarjeta con tres apellidos diferentes en los últimos 5 años.

Debido a que se proporcionó originalmente a Dropbox hace varios años, el número que estás proporcionando no podrá ser utilizado por ellos sin la fecha de caducidad y el código de seguridad más recientes.