Ha estallado un debate público sobre la seguridad de las tarjetas sin contacto, que han comenzado a usarse en Venezuela. No se requiere ningún número de identificación ni contraseña para su funcionamiento. Con solo acercar el plástico a un terminal que lee la información se completa la transacción, lo que ha generado dudas sobre si se trata de un medio de pago seguro.
Texto: Ligia Perdomo
En las redes sociales existen videos y comentarios que cuestionan la seguridad que brindan las tarjetas de débito sin contacto, que han comenzado a implementarse en los bancos venezolanos, pero que son de uso común en otros países desde hace varios años sin mayores problemas.
La tecnología utilizada por las tarjetas sin contacto (contienen un chip informatizado y una antena de radiofrecuencia) permite pagar simplemente presentando el plástico en un punto de venta, a muy corta distancia, que leerá la información que contiene. Los detalles de la compra se envían de forma inalámbrica a través de la red de autorización.
La tecnología utilizada, Near Field Communication (NFC), permite que no se requieran números de identificación ni contraseñas para realizar pagos en el punto de venta, como ocurre con las tarjetas insertadas en el dispositivo. Sólo necesitas acercar la tarjeta 10 cm por encima del terminal para completar la transacción. Pero, ¿la seguridad de las cuentas bancarias es más riesgosa que el método convencional de insertar plástico en el punto de venta? Aquí estamos para ustedes.
La coordinación y la innovación bancaria han ido acompañadas de medidas de seguridad contrastadas. Se realizan grandes inversiones para garantizar la seguridad de las operaciones.
Hoy en Venezuela el debate gira en torno a la seguridad en el uso de la comunicación sin contacto o sin contacto, con lo que el Banco de Venezuela informó en septiembre la actualización del punto de venta con esta tecnología, “al día (26 de septiembre) Más de 38 mil POS distribuidos en todo el territorio nacional, para que los clientes puedan disfrutar de esta nueva y fácil forma de pagar”, se lee en el comunicado de prensa en su sitio web.
El temor de los ciudadanos no es sólo que el plástico se pierda o sea robado, sino que con el dispositivo marcado con el logo de onda corta de cuatro bandas alguien pueda acercarlo al bolsillo del pantalón o a la cartera del titular de la tarjeta y cometer fraude sin él. Date cuenta, como se ve en este video compartido en la cuenta X del Gremio de Enseñanza.
O el video viral (luego eliminado) de la cuenta de usuario @ladirecta24 en TikTok que decía que “cualquier persona puede cobrar un punto (venta) o los que son trabajadores informales pueden cobrar sus puntos. Supongamos que la cargas (tarjeta sin contacto) en el bolsillo delantero, en el bolsillo trasero, guardan una cantidad y la entregan en el (punto de venta) cercano y en Rakat te raspan ese dinero, mi amor.
La primera es que los usuarios con un punto de venta son clientes bancarizados, es decir, el banco tiene toda la información a cargo de los dispositivos. Una estafa que se muestra en el vídeo revelará al propietario del terminal.
Contactless es una tecnología segura. Al acercarse a la tarjeta en el punto de pago, existen múltiples protocolos de encriptación y seguridad que dificultan el robo de información de la tarjeta.
“En algún momento (una situación como la descrita en el video) es probable que suceda”, dijo Juan Camilo Reyes, director de inteligencia y gestión de productos cibernéticos de la división andina de MasterCard.
Sin embargo, las cifras de fraude por uso sin contacto en otros países no son superiores a los casos reportados por el uso de tarjetas con chip, comentó el ejecutivo de la Agencia de Servicios Financieros, quien informó en un programa de Union Radio en mayo de 2024 que el nivel de fraude con tarjetas en las tiendas en comparación a tarjetas registradas para compras online fue muy poca, que es donde se produce el mayor problema.
*Lea también: ABV dice que operaciones serán “sin contacto” en el primer trimestre de 2025
La distancia del punto para leer la tarjeta (POS) es de 4 a 10 cm. “Más allá de eso, la posibilidad es remota”, afirmó Reyes, quien señala que las comunicaciones entre el plástico y los terminales receptores están encriptadas y existen varios protocolos de seguridad para que los bancos eviten ataques que pongan en riesgo los datos personales de los clientes.
Pero, además, existen salvaguardas entre cada parte que hacen posible la transacción final. “Defendemos que no todo el mundo puede tener un TPV (punto de venta o punto de venta, su abreviatura en inglés)”, cuentas comerciales y proveedores, que deben estar identificados en una red y así identificar a su propietario, Reiss.
La Superintendencia de Instituciones del Sector Bancario (SUDEVAN) mantiene un registro de proveedores de puntos de venta y además cada uno de estos dispositivos está vinculado a una cuenta bancaria, por lo que es fácil identificar el terminal desde el cual pueden ocurrir discrepancias.
El Banco de Venezuela (BDV), que ha distribuido 4,1 millones de tarjetas sin contacto en los últimos dos años, puso un límite inicial a las operaciones sin contacto. Los clientes tienen un máximo de Bs 800 (un poco más de $20 calculados al tipo de cambio del BCV) por transacción, para realizar sus pagos en terminales marcadas con un ícono contactless. Pero si el titular de la tarjeta lo desea, el monto puede configurarse hasta Bs 19.000 (unos $515).
Desde la banca en línea, el cliente puede modificar el límite preestablecido: “Si se excede este número, se solicitará automáticamente la contraseña de la tarjeta de débito en el momento del pago. Para el monto superior a este o para el monto predeterminado por el cliente, TDD deberá ser activado en el momento de la venta”, señala el comunicado de prensa del Banco De Venezuela.
Para comodidad de los clientes, BDV ofrece la opción de desactivar o volver a activar esta tecnología sin contacto.
Para adoptar esta tecnología, que agiliza los tiempos de pago, es necesario reeducar a comercios y clientes y ambas partes tomar medidas preventivas como cualquier otro método de pago y evitar que datos o tarjetas queden expuestos.
Juan Camilo Reyes, director de gestión de productos cibernéticos y de inteligencia de la división andina de MasterCard, señaló que los clientes pueden adquirir para su tarjeta un revestimiento o funda antirrobo diseñado específicamente para bloquear señales electromagnéticas.
Otra forma de tener cuidado es llevar dos o más tarjetas contactless en la cartera, de esta forma el lector no podrá distinguir entre todas las señales NFC que se envían.
En caso de estafa, el procedimiento que sigue el titular de la tarjeta contactless es el mismo que se aplica en cualquier situación en la que se realicen cargos o débitos nacionales que no sean reconocidos por el titular de la cuenta para su reembolso.
Vista de publicación: 63