¿Cómo usar tu tarjeta de crédito sin poner en riesgo tu dinero?

El pago sin contacto va a ser siempre el método más seguro de pago, o para retirar dinero de tu tarjeta de crédito en un cajero electrónico. 

La tecnología ha permitido a los ciberdelincuentes idearse formas de clonar tu tarjeta, ya sea poniendo dispositivos ilegales en los cajeros, o al momento de hacer un pago en un establecimiento.

El director del Centro Nacional de Ciberseguridad, Carlos Leonardo, entrevistado en Contacto Podcast, asegura que lo mejor es no perder tu tarjeta de vista, realizar las transacciones sin contacto y, al momento de pagar, que seas tú quien coloque la tarjeta para realizar el pago.

Además, Leonardo explica que, para comprar en línea, la forma más segura es usar mecanismos de pagos de terceros, como PayPal, ApplePay, GooglePay, entre otros, para evitar colocar los datos de tu tarjeta en páginas desconocidas.

Carlos, hablando del uso de tarjetas, ¿cómo hemos avanzado en la seguridad de estas como método de pago?

“Esta es una de las mayores preocupaciones de los usuarios. Nadie le hace caso a los controles de seguridad hasta que le tocan el bolsillo, es por eso que para los usuarios es el punto más relevante.

El sector financiero en nuestro país es uno de los más avanzados, en este sentido. De hecho, antes de que existiera una estrategia nacional de ciberseguridad, ya el sector financiero tenía un reglamento de seguridad cibernética de aplicación obligatoria en todos los bancos. Y, si bien es cierto, muchos riesgos se han identificado en el mundo financiero con la clonación de tarjeta, que enviaban correos de phishing, el sector financiero es uno de los que más rápido reacciona cuando identifica un nuevo método de fraude.

Muestra de eso, es que pasamos de aquel momento en que no existía una doble validación de los servicios en línea, por la transformación digital de la banca en línea, y llegaron las tarjetas de código, y se identificó así también una debilidad, vamos a decir, algo que aprovechaban los ciberatacantes que le pedían a los usuarios los dígitos para aprobar las transacciones. Eso fue rápidamente identificado por el sector financiero y pasamos al token, y del toque físico, que a la gente se le perdía, pasamos al token digital. 

Entonces, el sector financiero evoluciona rápidamente, no solo hablando de servicios, sino también en tomar acciones para evitar que los usuarios sean afectados.

Hoy en día, en pocos establecimientos tienes que estregar tu tarjeta de crédito o débito, ya tienes el pago sin contacto y, de hecho, ya muchísimos países, principalmente en Europa, si intentas darle la tarjeta cuando vas a pagar en un establecimiento, no te la reciben, porque no pueden hacerlo. Todavía aquí nosotros mismos entregamos nuestra tarjeta. Sin embargo, la tecnología,
a pesar de ser innovadora, sigue
siendo segura”. 

Si tienes la opción de pagar sin contacto, o entrar la tarjeta en el verifón, ¿cuál usarías?

“Sin contacto. De hecho, ya la tecnología nos va llevando allá. En poco tiempo, la banda ha dejado de ser utilizada porque ya pasamos al chip, que es más seguro, y ahí tenemos el contacto. No siempre depende de la decisión nuestra, muchas veces, el mismo mecanismo lo pide por seguridad, porque si yo estoy hoy en República Dominicana, utilizo mi tarjeta aquí a las 8:00 am, me voy al aeropuerto, tomo un vuelo y llego a otro país, a otra zona geográfica, y tal vez cuatro o cinco horas después intento hacer un pago sin contacto en mi nuevo destino… es lo más lógico y yo lo agradezco, cuando el verifón me rechaza el pago y me pide que introduzca la tarjeta, porque tiene que validar que realmente yo volé y que estoy en esa otra zona geográfica con mi tarjeta en la mano, y no que alguien probablemente la clonó. Es un método de verificación, y es como hacer chequeos de seguridad aleatorios”.

Carlos, ¿cómo deberíamos manejar los correos de phishing, que simulan que tu banco te está pidiendo actualizar tu información por correo?

“Primera regla: ninguna entidad financiera va a solicitar datos personales a través de esa vía. Muchos bancos están haciendo muy buenas campañas de concienciación para los usuarios, porque al final, no se vulnera a la entidad financiera, es al usuario, que es quien comparte su información”.

¿En cuáles páginas es seguro poner los datos de tu tarjeta de crédito?

“En ninguna. En el caso de Amazon, esta es una página verificada, pero muchos de los que suplantan identidad le ponen esa imagen de verificada a las páginas desde donde van a hacer sus estafas. 

Yo creo que es una relación de confianza la que debes tener con los medios digitales. Tu tienes que probar comprando con una tarjeta de débito, con un monto específico para hacer una compra, pero en sentido general, lo mejor es utilizar los mecanismos de pago que hay de terceros, como PayPal, ApplePay… te pueden engañar con el producto, y no entregarte lo que estás intentando comprar, pero tienes la seguridad de que la información financiera de tu tarjeta de crédito no está llegando hacia el último delincuente, porque estás utilizando un método de pago. 

Por lo menos yo, no compro en sitios donde tenga que poner la información de mi tarjeta de crédito directo, lo hago a través de ApplePay, o GooglePay o PayPal, hay muchas opciones para eso, donde usas ese intermediario confiable, y no tienes que entregar la información de tu tarjeta”.