Aldi pone en riesgo los datos de los clientes al no actualizar los lectores de chips al momento del pago.
La cadena de supermercados de descuento Aldi podría poner en riesgo los datos de la cuenta de los clientes con lectores de tarjetas obsoletos. La policía de Lower Pottsgrove, Pennsylvania, informó la semana pasada que habían encontrado lectores fraudulentos (skimmers) de tarjetas de crédito en varias tiendas Aldi. Estos dispositivos se encuentran en la parte superior de las terminales de la tarjeta de crédito en las líneas de pago, pero están completamente camuflados para la persona promedio. Los dispositivos almacenan números de tarjeta de débito y PIN de compradores desprevenidos.
¿Qué son los skimmers (lectores fraudulentos) de tarjetas de crédito?
Los skimmers de tarjetas de crédito son un tipo de herramienta de robo de identidad que afecta las compras en las tiendas físicas. Los ciberdelincuentes colocan los lectores fraudulentos (skimmers) sobre las terminales de la tarjeta de crédito en las líneas de pago. Cuando desliza su tarjeta, el skimmer (lector fraudulento) de la tarjeta, el número de la tarjeta de débito y el PIN asociado. Luego, los ladrones descargan los datos y tienen la información de su cuenta. La persona promedio no sabe que su información ha sido robada hasta que los ladrones usan la información de la cuenta para comenzar a realizar compras fraudulentas.
¿Hay alguna forma de protegerse contra el robo de información de las tarjetas?
Los terminales con chip EMV no usan la misma tecnología que permite a los skimmers robar información de la tarjeta usando la banda magnética. Solo las antiguas terminales de deslizamiento ofrecen el riesgo de permitir el robo de datos. Este es uno de los tipos de robo de identidad que las tarjetas con chip EMV pueden detener. Pero los minoristas que todavía usan terminales de deslizamiento ponen en riesgo la identidad de los compradores.
Curiosamente, muchos clientes de Aldi informaron que a las tiendas donde concurren, habían recibido nuevos lectores de chips. Sin embargo, el personal anuló la parte del lector de chips del terminal, lo que obliga a que las tarjetas de los clientes deban seguir deslizándose para su lectura.
«Si bien las terminales de pago de Aldi en los Estados Unidos son capaces de aceptar transacciones de tarjetas basadas en chips más seguros, la compañía aún no ha habilitado los pagos de chips», explicó el investigador de seguridad Brian Krebs.
¿A quién debería preocuparle los skimmers de tarjetas de crédito?
Esta historia de skimming de Aldi muestra cuán extendido está el robo de identidad en los EE. UU. Lower Pottsgrove no es un área metropolitana importante. De hecho, es una ciudad pequeña con solo 12,000 residentes.
«La gente a menudo piensa que las técnicas de robo de identidad como los skimmers de tarjetas de crédito solo serían un problema en las áreas urbanas», dice April Lewis-Parks, Directora de Educación Financiera para Consolidated Credit. «Pero el robo de identidad no solo ocurre en las grandes ciudades». Puedes estar en riesgo en cualquier terminal de deslizamiento de tarjetas de crédito, incluso si se vive en una ciudad pequeña».
Vale la pena señalar que los skimmers no solo trabajan en terminales de pago solamente. La mayoría de las estaciones de servicio tienen terminales de pago en las bombas proveedoras de combustible, que también son vulnerables a la tecnología de lectura fraudulenta (skimmers).
«Si su banco o cooperativa de crédito ofrece protección contra el fraude, inscríbase y responda con prontitud a cualquier solicitud de verificación de pago», alienta Lewis-Parks. «Por lo general, estas son llamadas automáticas, por lo que puede sentirse tentado a ignorarlas. Pero tomarse unos minutos para verificar sus compras por teléfono es la mejor manera de detectar el fraude antes de tiempo. Eso limita su responsabilidad en transacciones no autorizadas.»
Por ley, si informa el robo de la tarjeta de débito dentro de los dos días hábiles posteriores a la fecha en que ocurre, el límite de responsabilidad es de $ 50. Si lo informa dentro de los 60 días, el límite de responsabilidad es de $ 500. Después de eso, podría estar en el gancho. Es por eso que es tan importante responder a las solicitudes de verificación lo más rápido posible.
«La banca móvil también le brinda otra forma que puede ayudarle a prevenir el fraude con tarjetas de débito», agrega Lewis-Parks. «Puede verificar sus transacciones diariamente para asegurarse de reconocer todas las operaciones realizadas. Si ve algo que no reconoce, llame a su institución financiera de inmediato.»