Impugnación de un cargo realizado con tarjeta chip

Question

El mes pasado vimos un cargo de nuestra tienda local de Best Buy en el extracto de nuestra tarjeta de crédito de Bank of America. Hacía años que no íbamos a Best Buy, y no recuerdo cuándo o si he comprado algo allí. El mismo día que se hizo el cargo, reclamamos la transacción. Tras procesar la reclamación, la compañía de la tarjeta de crédito rechazó nuestra reclamación porque la compra se hizo con una tarjeta con chip, que es difícil de duplicar. Ellos saben si una compra se hizo pasando la tarjeta por el lector o introduciendo una tarjeta con chip. Les dije que habíamos perdido una tarjeta de crédito antes de realizar la transacción, pero dicen que la compra se hizo con la nueva tarjeta. Volví a llamar para volver a presentar la reclamación.

¿Es posible que alguien falsifique una tarjeta con chip en una tienda? ¿Y cómo puedo hacer para asegurarme de que mi reclamación sea aceptada?

[Actualización]

Lo que sucedió es simple. Habíamos perdido la tarjeta A. Luego conseguimos la tarjeta B. BofA dice que la transacción se hizo con la tarjeta B, y lo verifiqué llamando a la empresa Best Buy. Ahora nos damos cuenta de que también perdimos la tarjeta B poco después de obtener la tarjeta A. Conservamos nuestras tarjetas antiguas, y me di cuenta de que no tenía la tarjeta B. Se lo comuniqué a BoFA, y se aceptó la reclamación por fraude. No habíamos utilizado la tarjeta B desde que la obtuvimos.

Answer 1

Intenta ir y hablar con el gerente de la tienda Best Buy. Seguramente está en su mano anular el cargo, si te cree. Como mínimo, debería poder mostrarte la firma.

(Desgraciadamente, en esta época de tabletas de firmas electrónicas, las firmas ya no valen mucho, en mi opinión. Mi firma en esas cosas siempre parece un garabato).

Hace años, tuve un cargo malo en mi tarjeta de débito de una pizzería local. Había ido allí en una cita y había pagado la cuenta con mi tarjeta de débito (tal vez $20). That charge came through, but two days later, another charge came through for over $ 200. No me di cuenta hasta que llegó mi extracto bancario. Fui y hablé con el director, que me devolvió el cargo de inmediato. Encontró el recibo del cargo incorrecto, y no coincidía en absoluto con mi firma. No sé cómo sucedió, ya que todavía tenía mi tarjeta, pero tal vez un empleado introdujo manualmente el número de mi tarjeta para otro cargo después de que me fuera. Ni siquiera tuve que hablar con el banco al respecto.

Answer 2

En el marco de la Ley de Facturación Justa del Crédito En la actualidad, usted tiene algunos derechos, pero debe actuar rápidamente para protegerlos.

Si la investigación del acreedor determina que la factura es correcta, se le debe comunicar rápidamente y por escrito cuánto debe y por qué. Puede pedir copias de los documentos pertinentes. En ese momento, deberá el importe en disputa, más los gastos financieros que se hayan acumulado mientras el importe estaba en disputa. También es posible que tenga que pagar la cantidad mínima que dejó de pagar debido a la disputa.

Si no está de acuerdo con los resultados de la investigación, puede escribir al acreedor, pero debe actuar dentro de los 10 días siguientes a la recepción de la explicación, y puede indicar que se niega a pagar la cantidad disputada. En ese momento, el acreedor puede iniciar los procedimientos de cobro. Sin embargo, si el acreedor le informa a una empresa de informes de crédito como moroso, el informe también debe indicar que usted no cree que deba el dinero. El acreedor debe informarle de quién recibe estos informes. El acreedor también debe informar sin demora de cualquier resolución posterior de la morosidad notificada, a todos los que obtuvieron un informe.

Así que, como mínimo, tiene derecho a obtener los documentos pertinentes, que pueden incluir la firma, la prueba de uso de una tarjeta con chip, etc. A continuación, podrías considerar la posibilidad de presentar una denuncia a la policía e intentar ver si eso llega a algún sitio. Negarse a pagar el cargo puede ser una opción, aunque es posible que eso implique un proceso judicial en algún momento (si lo mandan a cobrar).

Sin duda, también deberías cancelar la tarjeta de crédito, ya que es de suponer que te la han robado de alguna manera, y pedir una nueva tarjeta (o simplemente cancelarla directamente si no estás contento con la negativa del banco a tu disputa).

También es importante que al menos tomes algunas medidas por escrito, en lugar de por teléfono. La FCBA exige la notificación por escrito de la disputa en un plazo de sesenta días a partir del extracto en el que aparece el cargo; el teléfono no es suficiente (aunque a veces sí lo es Internet).

Answer 3

¿Se puede clonar o falsificar una tarjeta con chip? Sí, pero no es fácil y todavía no se ha experimentado (que yo sepa) realmente en la "naturaleza". En 2014 se informó de una forma de fraude que consistía en convencer a un sistema de que se había utilizado una tarjeta con chip, llamada "Replay", pero esto no implicaba visitar tiendas locales. Mi apuesta sería que, o bien esto estaba en tu mencionada tarjeta perdida y se procesó antes de que tu compañía de CC la deshabilitara, o bien alguien robó/tomó prestada la tarjeta que actualmente tienes en tu cartera. ¿Hay niños o nietos de visita que no sean de fiar? (Lamento decirlo, pero sucede). Además, ¿hay alguna posibilidad de que un cónyuge haya utilizado la tarjeta para comprar un regalo que intenta mantener en secreto?

En realidad, no hay nada que pueda hacer para garantizar que su reclamación sea aceptada. Sin embargo, yo seguiría presionando a la compañía de seguros. Cuando vayas a la tienda, recuerda que quieres que los empleados estén de tu parte, así que sé amable. Es posible que consigas que revisen los registros de compra y las grabaciones de seguridad.

Para una compra de más de 500 dólares, definitivamente habrían tomado una firma, pero si están usando los pin-pads dedicados, típicamente Verifone, pueden no tener acceso a ninguna de esa información. El objetivo de los pin-pads es eliminar por completo sus sistemas del proceso de transacción con tarjeta de crédito, de modo que la carga de la seguridad recaiga en el procesador de la tarjeta de crédito, no en la tienda.

Answer 4

Sospecho que la transacción se hizo con la antigua tarjeta y se permitió. El banco miente o, lo que es más probable, no sabe de qué está hablando o no se fijó lo suficiente para saber realmente qué tarjeta se utilizó.

Aunque una tarjeta con chip puede ser difícil de duplicar, en esta situación alguien tiene su tarjeta con chip real. Para utilice la tarjeta, no tienen que falsificar su firma; sólo tienen que introducir el pin correcto (tan sólo cuatro dígitos) en el terminal de chip y pin.

Se pueden obtener los PIN. Por ejemplo, el hardware de un terminal de punto de venta malicioso puede realizar una transacción legítima, al tiempo que registra y retiene el PIN. Posteriormente, los delincuentes le roban la tarjeta, obtienen el PIN del terminal fraudulento y se van de compras.

Probablemente haya una forma de descifrar el protocolo de autenticación entre la tarjeta y el terminal para obtener el PIN. En ese caso, sólo hay que robar las tarjetas sin robar el PIN. Se descubrió un agujero de seguridad en la tecnología un hace una década mediante el cual se podría interponer un dispositivo "man in the middle" entre la tarjeta y el chip que se limitaría a falsificar el mensaje "SÍ" para autorizar una transacción. Con este ataque, se podría realizar una compra con un pin incorrecto; el chip de la tarjeta envuelto en el circuito falso autoriza incondicionalmente, suprimiendo el mensaje "NO" del chip y diciendo "SÍ" en su nombre. Puede que las tarjetas de BoA sigan siendo vulnerables a este tipo de problemas.

Los malos también podrían simplemente mirar por encima de su hombro cuando teclea su PIN, o grabar subrepticiamente sus pulsaciones con una cámara de vídeo.

Buena pregunta para el seguridad stackexchange que muestra 166 resultados de búsqueda de "chip y pin".