creditcards

Mango es un servicio que permite procesar transacciones con tarjeta de crédito online.
Parte de nuestras tareas como compañía es auditar y mejorar la seguridad de nuestros clientes que venden productos o servicios a través de Internet.

Sin embargo, la seguridad o inseguridad, también puede venir de parte de los consumidores. Cada vez que una tarjeta es robada, tanto el dueño del plástico y los comercios se ven perjudicados.

En los últimos meses, hemos encontrando gran cantidad de fotos en internet de personas publicando sus tarjetas de crédito en sitios web o redes sociales. Lo peor de todo es que éstas publicaciones son 100% públicas, no es necesario ser amigo de la persona o estar en su círculo.

Te acercamos en este artículo información relevante para que conozcas un poco más sobre tus tarjetas de crédito y cómo debés protegerlas para evitar que sufras fraudes en internet.

Phishing

Phishing es un término informático definido como la actividad de adquirir información confidencial de forma fraudulenta suplantando la identidad de otra persona o empresa.

Esta actividad es muy común y muy frecuente. De hecho, hace unas semanas hubo un phishing de Visa, donde las personas recibieron un email similar a este:

phising-visa

Fuente

Las tarjetas de crédito nunca suelen enviar este tipo de e-mails.
Los emails más frecuentes son con promociones o informe de pago de resumen.
No te dejes engañar por este tipo de correos.

Recomendación para que puedas confirmar la veracidad del correo: Revisá que el dominio (texto posterior al arroba) de la casilla sea una página web válida de la tarjeta de crédito. Adicionalmente, antes de hacer click en un vínculo o botón, revisá que el sitio web haciendo donde serás dirigido sea un página oficial también.

Nunca compartas una foto de tu tarjeta

Parece una obviedad, pero sin demasiado esfuerzo hemos encontrado en Internet más de 50 fotos de tarjetas de crédito, donde se puede ver el número completo y la fecha de expiración.

cards

Tu tarjeta: Números MII y BIN

¿Qué es el número MII (Major Industry Identifier)?

2XXX XXXX XXXX XXXX

El MII es el primer dígito del número de tu tarjeta de crédito.
Dicho dígito indica la industria a la cual ha sido asignado tu plástico.
A continuación se encuentra la lista:

  • 0 – ISO/TC 68 y otras asignaciones futuras
  • 1 – Aerolíneas
  • 2 – Aerolíneas y otras asignaciones futuras
  • 3 – Turismo, entretenimiento y bancario/financiero
  • 4 – Bancario y financiero
  • 5 – Bancario y financiero
  • 6 – Merchandising y bancario/financiero
  • 7 – Petróleo y otras asignaciones futuras
  • 8 – Medicina, telecomunicaciones y otras asignaciones futuras
  • 9 – Asignación nacional

Ejemplos aplicables: vas a poder apreciar que American Express siempre comienza con 3, Visa con 4 y MasterCard con 5. 

¿Qué es el número BIN (Bank Identification number)?

5399 09XX XXXX XXXX

Es el número que identifica a la entidad que emitió tu plástico.
Puede ser una empresa, una organización o un banco.

Si consultás con algún familiar o amigo y tienen la misma tarjeta en algún banco, vas a ver que los primeros 6 dígitos suelen ser iguales.

¿Qué es el algoritmo Luhn?

El algoritmo Luhn es una fórmula de validación utilizada para validar una diversidad de números de identificación, incluyendo números de tarjetas de crédito. El algoritmo es de público conocimiento, utilizado globalmente, y forma parte del estándar ISO/IEC 7812-1.

De forma simplificada, este algoritmo aplicado a un número de tarjeta de crédito, permite saber que números de tarjeta de crédito son válidos para cada emisor (Visa, American Express, etc.) y cuales no.
En un intento de fraude, le provee aún más información al atacante.

Ahora mirá esta foto…

samantha

La persona en la foto está tapando el BIN y dos dígitos más.
Por otro lado está mostrando los 8 dígitos finales.

Mostrar un número parcial no te protege.

El que quisiese cometer fraude la tiene fácil:

  • Puede pedirle a un conocido su Tarjeta Naranja Visa y descubrir el BIN
  • Ya tiene los últimos 8 dígitos por la foto
  • Los dígitos en la posición 7 y 8 los desconoce, pero siendo que pueden ir de 0 a 9, sólo tiene que probar como mucho 100 posibilidades en distintos sitios web para saber cual es el correcto.
  • Si encima a esto se le suma la aplicación del algoritmo Luhn, habría alrededor de sólo 10 posibilidades.

Tu tarjeta: código de seguridad (CCV o CVV)

ccv

Es el código adicional que suele estar al dorso de tu tarjeta. Es utilizado como una medida adicional de seguridad para realizar un pago. Afortunadamente no encontramos fotos de gente que haya fotografiado el dorso de su tarjeta.

Sin embargo, en el caso de American Express sí figura adelante, por lo cual con más razón no hay que publicar fotos con el frente de la tarjeta.

Tu tarjeta en el mundo

  • En Estados Unidos, Europa y en muchos otros países el mundo, se pueden hacer transacciones por internet sin la presencia del código de seguridad. Con más razón, si tu tarjeta es internacional, es fundamental no mostrar el número completo.
  • Hay tarjetas de débito que funcionan de forma internacional. A veces los sitios web ni siquiera te solicitan el PIN a la hora de pagar.

No todos los países son iguales

Por ejemplo en algunos países de Latinoamérica, como Argentina:

  • Hasta el día de hoy no es posible hacer transacciones con tarjeta de débito en Internet. La única forma de usar saldo en tu cuenta bancaria es a través de Homebanking o servicios como PagoMisCuentas.
  • Los pagos que se realizan a través de internet sin la presencia del código de seguridad suelen ser rechazados por la tarjeta de crédito.

Resumen y pensamientos finales

Pudiste observar fácilmente como el descuido personal con tarjetas de crédito permite hacer fraude de una forma muy fácil. Sólo se necesita un poco de conocimiento y sentido común para hacerlo.

En Argentina, por el momento, la mayoría de las transacciones sin el código de seguridad suelen ser rechazadas. Asi que aunque una persona muestre el número entero, puede llegar a ser salvada por este motivo. Sin embargo si dicha tarjeta tiene funcionamiento internacional, puede comprar en sitios del exterior con el número y nada más.

Si vos o un conocido/familiar/amigo publicaron la foto de tu tarjeta de crédito online, te sugerimos que eliminen la foto lo antes posible como primer medida. Idealmente luego de esto, darla de baja y solicitar una nueva.

Las fotos que aparecen en este artículo, fueron encontradas en Internet de forma pública, y modificadas para resguardar la identidad y los datos personales de las personas.

mango_sale

Uno de nuestros pilares principales como compañía es la misión de poder hacer fácil lo difícil. Esta visión se traslada a nuestro servicio y especialmente a nuestros productos y tecnología.

En esta oportunidad les quiero presentar Promociones, una funcionalidad en la que estuvimos trabajando arduamente los últimos dos meses.
Realmente fue de alta complejidad incorporarla debido a su naturaleza. Hubo que considerar muchísimos casos de uso y variables diferentes a la hora de planificar, diseñar y programarla.

Queríamos compartir con ustedes en este artículo, el alcance y los usos posibles de esta funcionalidad cuando la utilicen.

Nombre, código y duración

bin_9

Selección de tarjeta/franquicia

Se puede elegir para que tarjetas (una o varias) se desea aplicar la promoción

bin_3

Esta modalidad es para las tarjetas de cualquier entidad financiera.
También se puede optar por hacer una promoción específicamente para las tarjetas de determinada entidad configurando sus números de BIN.

Números de BIN

bin__

Los números de BIN identifican el emisor del plástico.
Puede ser una empresa, organización o banco.

Se puede configurar para cada entidad financiera sus respectivos números, agregando un punto de control adicional a la hora de transaccionar. Por cada número también se le puede asignar un tipo de tarjeta y un nivel o categoría (Gold, Black, etc.)

bin_2

Cuando se elige una entidad determinada en la promoción, se muestran los números de BIN cargados anteriormente. Si un consumidor intenta utilizar la promoción a la hora de pagar, y su tarjeta no coincide con el banco, la transacción no se realiza.

Cuotas

Permite definir las cuotas para la promoción.
Puede ser una en específico o un rango.

bin_4

Tasas de interés

Ofrecemos tres opciones para las tasas de interés de una promoción:

bin_6

En el caso de elegir la opción de matriz diferencial, se permite configurar coeficientes de interés particulares para dicha promoción:

bin_7

Números de comercio

Algunos bancos prefieren que el comercio genere el alta de un número de comercio particular para la promoción. Es posible elegir ese número para la promoción:

bin_5

En caso de no haber acordado un número de comercio específico para la promoción, se pueden elegir los números por defecto del comercio, que son los que se utilizan para realizar las transacciones normales.

Reintegros

Hay promociones donde el banco le hace un reintegro directamente a la persona.
Con esta opción, esto queda asentado en la promoción.

bin_8

Esta es una funcionalidad muy poderosa que le ayudará a los comercios ahorrar trabajo y dolores de cabeza a la hora de gestionar y hacer el seguimiento de sus promociones.

Si ya estás operando online y tu solución de pago no soporta este tipo de administración de promociones, te invitamos a crear una cuenta en Mango y probar esta funcionalidad.

federico forrester mango online mobile payments

Estamos muy contentos de darle la bienvenida al equipo de Mango a Federico Forrester.

Federico tiene una importante trayectoria en operaciones comerciales al haberse desempeñado en PayU Latam como Gerente Comercial, desarrollando clientes tanto locales como internacionales en verticales como turismo, games, recaudos, tecnología, venta directa y otros verticales. Previamente se desempeñó como Gerente Comercial en Bumeran.com, uno de los portales de empleo más importantes de LatAm, atendiendo a grandes empresas en mercados como FMCG, petroleras y consultoras de RRHH. Posee una amplia experiencia en ventas, tanto formando equipos como así también atendiendo clientes.

En Mango, Federico se desempeñará como Business Developer, llevando nuestro producto a clientes en diferentes puntos de Latinoamérica, generando partnerships con compañías y entidades claves para la mejora y avance de los pagos mobile/online y ayudar a nuestros clientes a ofrecer la mejor experiencia de pagos en múltiples canales.

En su tiempo libre, Federico disfruta de su familia y como ex jugador de rugby sigue a sus hijos en el deporte. Además hace unos años empezó teatro.

¡Bienvenido Federico!

¿Querés trabajar en el equipo de Mango? Tenemos todas estas búsquedas abiertas. ¡Postulate ahora!