Rubati dati da 40 milioni di consumatori target - Cosa devi sapere

Target ha recentemente confermato che sono stati rubati oltre 40 milioni di dati di carte di debito e di credito in negozio - tutto, dal nome del titolare della carta al numero della carta alla data di scadenza, al numero di tre cifre sul retro della carta. La violazione dei dati è iniziata il mercoledì prima del Ringraziamento e proseguita fino al 15 dicembre - un periodo di tempo che include il più grande giorno dello shopping online dell'anno, il Black Friday. Analizzeremo ciò che è necessario sapere sulla violazione dei dati, su come proteggersi e se questo potrebbe essere stato prevenuto.

Cosa devi fare

Target afferma che la violazione ha interessato solo i clienti in negozio: gli acquirenti online non sono interessati. Se hai effettuato acquisti su Target in questo periodo festivo, controlla subito i tuoi estratti conto della carta di credito e debito per vedere se hai acquisti non autorizzati.

Se ne vedi uno, chiama immediatamente la tua banca per segnalare che la carta è stata compromessa. Quindi, fai un respiro profondo. Potresti non essere agganciato per l'intero importo. Se hai utilizzato una carta di debito, non sei responsabile per eventuali acquisti fraudolenti a condizione che tu abbia ancora la carta in tuo possesso (cioè, non sia stata smarrita o rubata) e la denunci entro 60 giorni dalla ricezione della tua dichiarazione. Se hai utilizzato una carta di credito, non sei responsabile per transazioni fraudolente quando hai ancora la carta, indipendentemente da quando viene segnalata, a meno che la banca non ritenga di essere stato gravemente negligente. Inoltre, la maggior parte delle carte di credito hanno politiche di responsabilità zero che ti proteggono dal perdere denaro in frodi. Visto che hai risolto il problema in anticipo, starai bene.

I legislatori e le banche riconoscono che se un ladro riesce a sottrarre informazioni sulla carta di credito o di debito durante una transazione di punto vendita (quando si fa scorrere la carta in un terminale), non c'è molto che il consumatore medio possa fare al riguardo. Di conseguenza, non sei responsabile tanto quanto se avessi semplicemente perso la carta.

La violazione dei dati è stata prevenuta con una tecnologia migliore?

Potresti aver sentito parlare del chip-e-PIN EMV o delle carte di credito chip-and-signature, che usano un metodo di verifica diverso rispetto alla tipica banda magnetica americana. Le carte di credito EMV sono ampiamente adottate in Europa e le transazioni fraudolente sul punto di vendita sono diminuite drasticamente. Ad esempio, i tassi di frode faccia a faccia in Inghilterra sono diminuiti del 63% tra il 2004 e il 2010. È probabile che se gli Stati Uniti avessero già adottato la tecnologia EMV, vedremmo tassi di frodi inferiori.

È ragionevole chiedersi perché poche carte americane usano chip EMV. La risposta ha a che fare con le commissioni di interscambio: la commissione che un commerciante paga a una rete di carte, un processore di pagamenti e una banca ogni volta che usi la plastica. Queste commissioni sono di solito circa il 2% dell'importo totale della transazione e tendono ad essere più alte per le carte di credito e inferiori per gli addebiti. Ciò è paragonato allo 0,5% in Australia e nell'Unione europea allo 0,2% per il debito e allo 0,3% per il credito. In via nominale, le commissioni interbancarie sono destinate a compensare le perdite di frode. Quando una rete come Visa o MasterCard vuole giustificare il suo tasso, punta all'elevata incidenza di frodi. Tuttavia, le entrate degli scambi superano di molto le perdite di frodi. Nel 2012, i commercianti americani hanno pagato oltre 41,2 miliardi di dollari in commissioni interbancarie, ma le perdite totali di frodi negli Stati Uniti sono state di soli 5,33 miliardi di dollari. Ciò elimina l'incentivo per le banche a innovare in materia di protezione dalle frodi. Quindi, mentre più banche e reti si stanno riscaldando all'idea delle carte EMV americane, è ancora molto lontano.