Cómo protegerse del fraude al dar el CVV

Question

En Australia, parece una práctica común que cuando se paga algo por teléfono, el tipo del otro lado pide el número de la tarjeta de crédito, la caducidad y ¡el número CVV ! Nunca antes había tenido que dar mi número CVV al realizar pagos por teléfono, ya que la cantidad de fraudes que se pueden cometer es evidente.

Así que mi pregunta es: ¿Cómo puedo asegurarme de no ser víctima de un fraude al pagar los servicios con una tarjeta de crédito por teléfono?

¿Negará el proveedor de la tarjeta de crédito la protección contra el fraude en el caso de que yo mismo haya facilitado el CVV?

Me he negado a dar mi CVV, lo que ha dado lugar a una denegación de servicio.

Answer 1

En Australia, parece ser una práctica común que cuando se paga algo por teléfono, el tipo que está al otro lado pide el número de la tarjeta de crédito, la caducidad y el número CVV.

Eso es igual de común en los Estados Unidos.

¿Cómo puedo asegurarme de no ser víctima de un fraude al pagar los servicios con una tarjeta de crédito por teléfono?

Entre regularmente en el sitio web de su tarjeta y compruebe si hay cargos desconocidos.

¿Negará el proveedor de la tarjeta de crédito la protección contra el fraude en el caso de que yo mismo haya facilitado el CVV?

¿Por qué habrían de hacerlo, sabiendo que hay que dar el CVV durante las transacciones telefónicas?

Me he negado a dar mi CVV, lo que ha dado lugar a una denegación de servicio.

Totalmente comprensible, viendo que una persona que no conoce el CVV es muy probable que esté haciendo algo delictivo.

El problema es que usted parece pensar que el CVV es un escudo garantizado contra el fraude, cuando es sólo una capa de protección.

Answer 2

Creo que tienes una idea equivocada de lo que es el CVV.

En primer lugar, cada vez que la introduces en una web, se la estás "dando" a alguien, igual que si la das por teléfono. Tal vez confíes en que no lo van a almacenar, pero ¿por qué confías más en una web que en una persona? Yo no lo hago.

El propósito del CVV es tener una segunda forma de comprobación para cuando se realiza una transacción sin tarjeta (lo que significa que la tarjeta no está físicamente en la mano del comerciante y no se pasa por el lector de chip), para que sea más probable que la persona tenga realmente la tarjeta. El uso de la tarjeta por teléfono es una forma de transacción sin tarjeta, al igual que en Internet.

Lo hace no garantizar la seguridad. Lo que hace, es tener una segunda cosa que el potencial ladrón tendría que robar. Así, cuando un ladrón se descarga una base de datos de las tarjetas utilizadas en algún comercio, por ejemplo, suponiendo que ese comercio haya seguido una práctica correcta, no habrá conseguido también los números CVV, por lo que estará más limitado a la hora de utilizar los números de las tarjetas robadas. La persona que le pide la transacción por teléfono le está ayudando: está haciendo que sea menos probable que alguien que haya robado su número de tarjeta pueda hacer una transacción fraudulenta con ellos.

Más allá de eso, el CVV no ofrece realmente mucha protección. Es posible que alguien, ya sea una persona al teléfono o una persona detrás de un sitio web, tome ese CVV, lo escriba y luego haga un uso indebido del número de su tarjeta de crédito y del CVV. Eso no es culpa tuya, y no es nada que el emisor de tu tarjeta de crédito vaya a utilizar en tu contra.

Puede ver información adicional en algunos artículos, como este de AVG :

También es posible que se le pida el código de seguridad de su tarjeta de crédito al procesar un pago por teléfono. Al igual que ocurre con las transacciones en línea, suele ser seguro hacerlo; sólo tienes que asegurarte de que nadie escuche los datos que das (así que evita los lugares públicos cuando lo hagas).

Este es un artículo de nerdwallet que discute las cosas desde la perspectiva del propietario de un negocio:

¿Cómo puedo mitigar el riesgo de fraude?

...

Obtenga toda la información pertinente cuando anote los datos de la tarjeta de crédito del cliente, incluidos el número de la tarjeta, la fecha de caducidad, el código CVV y el código postal de facturación. Además, asegúrate de obtener el nombre del cliente exactamente como aparece en la tarjeta, incluyendo la inicial del segundo nombre, si procede.

Consumerist analiza un caso en el que se debe no tiene que entrar en él - en persona. Pero incluye un comentario de Mastercard en el que confirma que se considera normal hacerlo por teléfono:

"Es difícil pensar en una razón por la que un empleado pediría a un cliente que recitara su código CVC2 para una transacción en la tienda", dijo el portavoz. "Como usted señala, los códigos se crearon para ayudar a autenticar a los titulares de tarjetas para las compras en línea y por teléfono".

Por último, desde el Acuerdo comercial de Visa algunas notas:

Los comerciantes de pedidos por correo o por teléfono y de comercio electrónico deben verificar, en la medida de lo posible, la identidad del titular de la tarjeta y la validez de la transacción. la identidad del titular de la tarjeta y la validez de la transacción.

Los pedidos por correo/teléfono se tratan de forma idéntica al comercio electrónico, en esta sección.

Si están disponibles, utilice herramientas de prevención del fraude como Card Verification Value 2 (CVV2)*, Address Verification Service (AVS)**, Verified by Visa y Visa Checkout. Para más información, visite www.visa.com.

Tenga en cuenta las instrucciones para los pedidos por teléfono (¡e incluso por correo!) para utilizar el CVV2.

Solicite el CVV2

El valor de verificación de la tarjeta 2 (CVV2)* es un número de seguridad de tres dígitos impreso en el reverso de las tarjetas Visa en el panel de la firma y ayuda a validar que un cliente está en posesión de la tarjeta en el momento de un pedido. (Véase Características y elementos de seguridad de las tarjetas Visa en la página 26 de la sección 2: Transacciones con tarjeta en el centro de este documento). documento).

Por supuesto, está estrictamente prohibido retener esta información independientemente del tipo de comerciante que sea:

El CVV2 del titular de la tarjeta nunca puede ser almacenado como parte de la información del pedido o de los datos del cliente. El almacenamiento del CVV2 está estrictamente prohibido después de la autorización.