Cum funcționează un card cu cip?

Viitorul plăților electronice este în schimbare. Instituțiile financiare, rețelele de mărci de carduri, comercianții, procesatorii de plăți și alții lucrează continuu pentru a dezvolta noi tehnologii și cele mai bune practici pentru a crea plăți electronice mai sigure pentru a proteja întreprinderile și clienții acestora.

Tehnologia cardului cu cip – cunoscută și sub numele de chip-and-PIN sau EMV – este un exemplu strălucit al modului în care aceste eforturi de colaborare pot avea succes. Tehnologia chip-and-PIN este o metodă sigură de a stoca și de a face schimb de date sensibile ale conturilor de carduri de credit și de debit între comercianți și clienții lor.

În acest articol despre securitatea plăților, vom analiza modul în care cardurile cu cip funcționează pentru a proteja afacerile prin reducerea riscului anumitor tipuri de fraudă la plată.

Ce este istoria cardurilor cu cip?

EMV este acronimul de la Europay, Mastercard și Visa, cele trei organizații care au creat specificația originală a cardurilor cu cip care a fost dezvăluită în 1996. EMV a fost creat pentru a combate pierderile din ce în ce mai mari legate de utilizarea cardurilor de credit furate și contrafăcute.

EMV a început să fie implementat în mod serios în 1998 și a fost adoptat pe scară largă în Europa, Canada și Asia. Cardurile cu cip s-au dovedit a fi eficiente în ceea ce privește reducerea fraudei prin contrafacere la prezentarea cardului în fiecare regiune în care tehnologia a înlocuit banda magnetică.

SUA a fost printre ultimele economii globale majore din lume care au făcut tranziția. Această tranziție a intrat într-o fază importantă la 1 octombrie 2015, când a avut loc o schimbare cheie în ceea ce privește răspunderea. Înainte de această schimbare, răspunderea pentru fraudele cu carduri contrafăcute revenea, în general, instituțiilor financiare emitente de carduri. După această schimbare, răspunderea a revenit oricărei părți care nu a adoptat tehnologia cardurilor cu cip. Schimbarea responsabilității EMV a contribuit la stimularea întreprinderilor să adopte și să certifice echipamentele de acceptare a cardurilor de credit conforme cu EMV.

Cărțile cu cip sunt mai sigure decât cele cu bandă magnetică?

Cărțile cu bandă magnetică (sau „magstripe”) sunt o tehnologie analogică cu rădăcini în anii 1960. Folosind aceeași tehnologie care stă la baza casetelor analogice, cardurile cu bandă magnetică înregistrau conțin toate datele necesare pentru a efectua o tranzacție cu card de credit sau de debit. Banda magnetică a intrat în uz pe scară largă în anii 1980 și a reprezentat o îmbunătățire semnificativă a securității față de imprimantele de carduri de credit pe bază de hârtie.

Din păcate, tehnologia din spatele benzii magnetice s-a dovedit în cele din urmă destul de ușor de spart pentru hackeri. Deși era ascunsă cu ochiul liber, banda magnetică ținea datele sensibile ale cardului de credit în text simplu pe card. Infractorii au apelat la „skimmere” de carduri de credit și la alte metode pentru a colecta aceste date – materia primă necesară pentru a produce carduri contrafăcute și a comite fraude.

Cardurile cu cip funcționează oferind o serie de protecții care lipsesc cardurilor cu bandă magnetică standard. La fiecare tranzacție cu cip și PIN este generat un cod unic. Chiar dacă un hacker reușește să fure codul de autentificare, acesta este inutil pentru tranzacțiile viitoare. Microcipul încorporat face ca duplicarea cardurilor pentru a comite fraude prin contrafacere să fie aproape imposibilă.

Un alt beneficiu este că titularul cardului poate păstra posesia cardului pe toată durata tranzacției. Nu există posibilitatea ca angajații lipsiți de scrupule să treacă cardul printr-un skimmer care înregistrează datele personale.

Cum sunt procesate tranzacțiile cu carduri cu cip EMV?

Cardurile cu cip funcționează cu dispozitive de acceptare a plăților care sunt certificate pentru a fi conforme cu standardele EMV cu cip și PIN. În timpul unei tranzacții, clientul introduce cardul de plată în terminal. Cipul și cititorul de carduri comunică pentru a autentifica tranzacția.

După ce introduce cardul, clientul urmează instrucțiunile de pe ecran care validează în continuare tranzacția. Acest proces variază în funcție de metoda de verificare care a fost specificată de banca emitentă a cardului. Sistemele cu cip și semnătură sunt în mare parte înlocuite de tranzacțiile cu cip și PIN care cer clientului să introducă un PIN pentru a finaliza tranzacția.

După ce metodele de autentificare a titularului de card sunt finalizate la terminal, începe procesarea online. Autentificarea suplimentară și alte filtre de securitate și antifraudă pot fi efectuate de către emitentul cardului înainte de a returna codurile de aprobare sau de refuz la terminalul EMV.

Pentru mai multe detalii despre specificațiile EMV, inclusiv informații detaliate despre tranzacții cu contact, fără contact, mobile și Secure Remote Commerce, vizitați site-ul web EMVCo.

Tranzacțiile cu cip și PIN pot funcționa offline?

Da. Deoarece cardurile cu cip funcționează în mod dinamic, conexiunea la rețea este importantă. Dar afacerile nu se opresc atunci când rețelele cad, ceea ce face ca tranzacțiile offline să fie un aspect potențial important.

EMVCo specifică două metode care permit cardurilor cu cip să funcționeze offline: Autentificarea statică a datelor (Static Data Authentication – SDA) și Autentificarea dinamică a datelor (Dynamic Data Authentication – DDA). Datele de plată sunt autentificate între card și terminal, mai degrabă decât cu ajutorul comunicării către banca emitentă.

Consultați-vă cu partenerul dvs. de plată pentru a determina cele mai bune practici, deoarece tranzacțiile offline utilizează unele – dar nu toate – caracteristicile de securitate ale EMV.

Cărțile cu cip sunt antifraudă?

Nu. S-a dovedit că tehnologia EMV cu cip și PIN reduce pierderile cauzate de carduri contrafăcute și furate. Acestea fiind spuse, tehnologia cardurilor cu cip nu este un glonț de argint. În prezent, nu există o singură tehnologie – sau chiar o combinație de tehnologii – care să ofere plăți 100% antifraudă.

Dar cardurile cu cip au redus în mod semnificativ frauda la prezența cardului. În decembrie 2018, Visa a raportat că, în perioada de trei ani de la schimbarea responsabilității EMV, tehnologia cardurilor cu cip a redus cu 80% pierderile cauzate de frauda prin plăți contrafăcute cu cardul prezent în rândul comercianților care au trecut la EMV.

Protejarea afacerii dvs. și reducerea riscurilor de pierderi legate de fraudele cu carduri de credit și alte tipuri de fraude de plată implică un mix de tehnologii, bune practici și relații. Procesatorul dvs. de plăți poate colabora cu dvs. pentru a dezvolta un plan cuprinzător de securitate a plăților care ajută la reducerea riscurilor – astfel încât să puteți păstra mai mult din ceea ce câștigați.

Toți comercianții cu amănuntul acceptă cardurile cu cip și PIN?

Nu, dar acceptarea este în creștere la nivel mondial. Visa raportează că, în decembrie 2018, există peste 3,1 milioane de locații comerciale care acceptă carduri cu cip, reprezentând 68% din magazinele din SUA.

EMVCo raportează cifre similare, cu o rată de adoptare EMV de 60,7% în SUA pentru întregul an 2018. Aceasta rămâne în continuare în urma ratelor de adoptare de peste 80% din Europa, Canada și din alte părți, dar reprezintă totuși un progres semnificativ.

Worldpay este un lider în domeniul tehnologiei de plată care vă poate ajuta să vă protejați afacerea cu tranzacții sigure care minimizează frauda și reduc riscul. Conectați-vă cu unul dintre experții noștri în plăți astăzi pentru a afla cum EMV vă poate ajuta să vă păstrați afacerea în siguranță împotriva fraudei de contrafacere în magazin.

.