40 milionów docelowych danych kupujących skradzionych - co musisz wiedzieć

Organizacja Target niedawno potwierdziła, że ​​skradziono ponad 40 milionów danych dotyczących kart debetowych i kredytowych kupujących w sklepie - wszystko od nazwiska właściciela karty do numeru karty do daty wygaśnięcia do trzycyfrowego numeru na odwrocie karty. Naruszenie danych rozpoczęło się w środę przed Świętem Dziękczynienia i trwało do 15 grudnia - okres obejmujący największy internetowy dzień zakupów w roku, Czarny piątek. Przeanalizujemy to, co musisz wiedzieć o naruszeniu ochrony danych, o tym, jak się chronić i czy można temu zapobiec.

Co musisz zrobić

Target mówi, że naruszenie dotyczyło tylko klientów w sklepie - nie ma to wpływu na kupujących online. Jeśli kupiłeś w Target w tym sezonie świątecznym, od razu sprawdź wyciągi z karty kredytowej i debetowej, aby sprawdzić, czy masz nieautoryzowane zakupy.

Jeśli ją widzisz, natychmiast zadzwoń do swojego banku, aby zgłosić, że karta została naruszona. Następnie weź głęboki oddech. Możesz nie być na haku przez całą kwotę. Jeśli korzystasz z karty debetowej, nie ponosisz odpowiedzialności za nieuczciwe zakupy pod warunkiem, że nadal masz posiadaną kartę (to znaczy, że nie została ona zgubiona lub skradziona) i zgłaszasz ją w ciągu 60 dni od otrzymania wyciągu. Jeśli korzystasz z karty kredytowej, nie ponosisz odpowiedzialności za nieuczciwe transakcje, gdy nadal masz kartę, bez względu na to, kiedy jest ona zgłaszana, chyba że bank uzna, że ​​doszło do rażącego zaniedbania. Ponadto większość kart kredytowych ma zasady zerowej odpowiedzialności, które chronią przed utratą pieniędzy na oszustwa. Ponieważ wcześnie zauważyłeś problem, wszystko będzie w porządku.

Prawodawcy i banki uznają, że jeśli złodziejowi udaje się ukraść dane karty kredytowej lub debetowej podczas transakcji w punkcie sprzedaży (kiedy przesuwasz kartę w terminalu), niewiele może zrobić z tym przeciętny konsument. W rezultacie nie ponosisz żadnej odpowiedzialności za utraconą kartę.

Czy dzięki lepszym technologiom można było zapobiec naruszeniu bezpieczeństwa danych?

Być może słyszałeś o kartach chipowych EMV i PIN-chipie, które używają innej metody weryfikacji niż typowy amerykański pasek magnetyczny. Karty kredytowe EMV są szeroko stosowane w Europie, a nieuczciwe transakcje w punktach sprzedaży drastycznie spadły. Na przykład stawki za oszustwa w Anglii spadły o 63% w latach 2004-2010. Prawdopodobnie, gdyby Stany Zjednoczone już przyjęły technologię EMV, zaobserwowalibyśmy niższe wskaźniki nadużyć.

Rozsądnie jest zapytać, dlaczego kilka amerykańskich kart używa chipów EMV. Odpowiedź dotyczy opłat interchange - opłaty, którą akceptant płaci za sieć kart, procesor płatności i bank za każdym razem, gdy używasz plastiku. Opłaty te wynoszą zwykle około 2% całkowitej kwoty transakcji i zwykle są wyższe w przypadku kart kredytowych, a niższe w przypadku debetu. Jest to porównywane do 0,5% w Australii, aw Unii Europejskiej 0,2% w przypadku debetu i 0,3% w przypadku kredytu. Nominalnie opłaty interchange mają na celu rekompensatę strat związanych z oszustwami. Kiedy sieć taka jak Visa lub MasterCard chce uzasadnić swoją stawkę, wskazuje na dużą liczbę oszustw. Jednak dochody z wymiany znacznie przekraczają straty wynikające z nadużyć finansowych. W 2012 roku amerykańscy kupcy zapłacili ponad 41,2 miliarda dolarów za opłaty interchange, ale całkowite oszustwa w USA wyniosły zaledwie 5,33 miliarda dolarów. Eliminuje to motywację banków do innowacji w zakresie ochrony przed oszustwami. Podczas gdy więcej banków i sieci rozgrzewają się do amerykańskich kart EMV, wciąż jest daleko.