¿Qué es la clonación?
La clonación es la copia de la información de tarjeta de crédito o débito robada a una nueva tarjeta. La clonación, también llamada descremado, requiere copiar información en un terminal de tarjeta de crédito utilizando un dispositivo electrónico o software, luego transferir la información de la tarjeta robada a una nueva tarjeta o reescribir una tarjeta existente con la información.
Romper la clonación
La clonación emplea un dispositivo electrónico para escanear la tarjeta, por lo que no requiere el robo de la tarjeta física. Un empleado usaría un lector portátil para escanear la tarjeta antes de insertarla en un terminal de tarjeta de crédito. Esto permite que la información en una tarjeta de banda magnética, que generalmente se encripta durante el proceso de transacción, se registre en la memoria del dispositivo. Una vez que se registra la información, se puede transferir a la banda magnética de una nueva tarjeta, o se puede utilizar para sobrescribir datos en una tarjeta de crédito ya robada. Para las tarjetas que usan un número PIN además de una banda magnética, el PIN debería ser observado y registrado.
Tarjetas Chip vs Robo de Tarjetas Magnéticas
Una tarjeta con chip es una tarjeta de débito o tarjeta de crédito de plástico de tamaño estándar que contiene un microchip incorporado, así como una banda magnética tradicional. Las tarjetas con chip también se conocen como tarjetas inteligentes o tarjetas EMV. EMV significa Europay, MasterCard, Visa. Es el estándar global para las transacciones de débito y crédito basadas en chips. El chip cifra la información para aumentar la seguridad de los datos al realizar transacciones en terminales o cajeros automáticos que están habilitados para el chip. La tecnología de tarjeta con chip proporciona una capa adicional de seguridad cuando se usa en un terminal con chip habilitado. La tecnología de chip puede ayudar a reducir ciertos tipos de fraude resultantes de violaciones de datos; sin embargo, no evitará una violación de datos. El chip hace que la transacción sea más segura al encriptar la información al completar una transacción en un terminal con chip habilitado. Como resultado, tanto el chip y el pin como las transacciones con chip y firma ofrecen una mayor seguridad contra la falsificación.
Las tarjetas EMV emplean un protocolo de autenticación que requiere terminales de punto de venta (POS) o cajeros automáticos (ATM) para generar un nonce, llamado número impredecible, para cada transacción para garantizar que sea nuevo. Algunos implementadores de EMV han utilizado contadores simples, marcas de tiempo o algoritmos para proporcionar este número. Esto los expone a un llamado ataque previo al juego que no se puede distinguir de la clonación de tarjetas porque accede a los registros disponibles para el banco emisor de la tarjeta y puede llevarse a cabo incluso si es imposible clonar una tarjeta físicamente, extrayendo la cuenta información y cargarla en otra tarjeta. La clonación de tarjetas es el tipo de fraude que EMV fue diseñado para prevenir.
