Cómo protegerse del fraude al dar CVV

En Australia, parece una práctica común que al pagar algo por teléfono, el chico del otro lado pide el número de tarjeta de crédito, el vencimiento y el número de CVV. Nunca antes había tenido que dar mi número de CVV al realizar pagos por teléfono, ya que la cantidad de fraude que se puede cometer es obvia.

Así que mi pregunta es: ¿Cómo me aseguro de no ser víctima de fraude cuando pago por servicios usando una tarjeta de crédito por teléfono?

¿El proveedor de la tarjeta de crédito negará la protección contra el fraude en el caso de que yo mismo haya entregado el CVV?

Negué haber dado mi CVV, lo que resultó en la denegación del servicio.

¿Llamó al número anunciado del comerciante al hacer el pedido, o estaba respondiendo a una oferta de alguien que lo está llamando para venderle algo y pensó que parecía una buena oferta? En este último caso, no daría nada, ni siquiera el número de CC, y mucho menos el número de CVV. Lo mismo ocurre si se afirma que la llamada es de una organización benéfica a la que ha donado en el pasado y está dispuesto a donar a más, o de una causa que le gustaría apoyar: salvar a los niños hambrientos, apoyar a un veterinario discapacitado, etc. .
@DilipSarwate Mi experiencia ha sido con los casos anteriores
@happybuddha, mirándolo desde la perspectiva del comerciante: solicitan CVV para reducir el riesgo de fraude. Su tarifa de intercambio es más baja cuando el cliente proporciona CVV; de lo contrario, podrían ser responsables de cualquier fraude asociado con un número de tarjeta de crédito robado.
Considere que no está menos protegido dando el CVV por teléfono hoy que antes de que existiera el CVV, cuando el número de CC y la fecha de caducidad era todo lo que había que dar. El fraude de CC era una cosa en ese entonces, pero la gente aún daba el número de CC y la fecha de vencimiento por teléfono. Todos los mismos consejos para evitar el fraude por teléfono todavía se aplican hoy. Si necesita más garantías, tal vez debería llamar a su proveedor de tarjeta de crédito y hacerles estas preguntas directamente.
Intentaría evitar pagar con tarjeta de crédito por teléfono.

Respuestas (2)

Creo que tienes un malentendido en cuanto a lo que es el CVV.

En primer lugar, cada vez que lo ingresa en un sitio web, se lo "da" a alguien, como si lo hiciera por teléfono. Tal vez confías en que no lo almacenarán, pero ¿por qué confías más en un sitio web que en una persona? No.

El propósito de CVV es tener una segunda forma de verificación cuando realiza una transacción sin tarjeta (lo que significa que la tarjeta no está físicamente en la mano del comerciante y no se pasó ni se leyó el chip), para que sea más probable que la persona en realidad tiene la tarjeta. El uso de su tarjeta por teléfono es una forma de transacción sin tarjeta, al igual que en la web.

No garantiza la seguridad. Lo que hace es tener una segunda cosa que el ladrón potencial tendría que robar. Entonces, cuando un ladrón descarga una base de datos de tarjetas utilizadas en algún comerciante, por ejemplo, suponiendo que el comerciante siguió la práctica correcta, tampoco obtuvo números CVV, por lo que están más limitados en cuanto a dónde pueden usar los números de tarjeta robados. La persona que solicita la transacción por teléfono lo está ayudando aquí: está haciendo que sea menos probable que alguien que haya robado su número de tarjeta pueda realizar una transacción fraudulenta con ellos.

Más allá de eso, CVV realmente no ofrece mucha protección. Ciertamente, es posible que alguien, ya sea una persona al teléfono o una persona detrás de un sitio web, tome ese CVV, lo escriba y luego haga un mal uso de su número de tarjeta de crédito y CVV. Eso no es su culpa, y no es nada que el emisor de su tarjeta de crédito vaya a tener en su contra.

Puede ver información adicional en algunos artículos, como este de AVG :

También es posible que se le solicite el código de seguridad de su tarjeta de crédito al procesar un pago por teléfono. Al igual que con las transacciones en línea, por lo general es seguro hacer esto: solo debe asegurarse de que nadie escuche los detalles que brinda (así que evite los lugares públicos al hacerlo).

Aquí hay un artículo de nerdwallet que analiza las cosas desde la perspectiva del propietario de un negocio:

¿Cómo puedo mitigar el riesgo de fraude?

...

Obtenga toda la información relevante al eliminar la información de la tarjeta de crédito de un cliente, incluido el número de tarjeta, la fecha de vencimiento, el código CVV y el código postal de facturación. Además, asegúrese de obtener el nombre del cliente exactamente como aparece en la tarjeta, incluida la inicial del segundo nombre, si corresponde.

Consumerist analiza un caso en el que no debería tener que ingresarlo, en persona. Pero incluye un comentario de Mastercard que confirma que hablar por teléfono se considera normal:

“Es difícil pensar en una razón por la que un empleado le pida a un cliente que recite su código CVC2 para una transacción en la tienda”, dijo el vocero. “Como nota, los códigos se crearon para ayudar a autenticar a los titulares de tarjetas para compras en línea y por teléfono”.

Finalmente, del acuerdo comercial de Visa , algunas notas:

Los comerciantes de pedidos por correo/pedidos por teléfono (MO/TO) y de comercio electrónico deben verificar, en la mayor medida posible, la identidad del titular de la tarjeta y la validez de la transacción.

Los pedidos por correo/teléfono se tratan de manera idéntica al comercio electrónico en esta sección.

Si está disponible, use herramientas de prevención de fraude como Card Verification Value 2 (CVV2)*, Address Verification Service (AVS)**, Verified by Visa y Visa Checkout. Para obtener más información, visite www.visa.com.

Tenga en cuenta las instrucciones para pedidos por teléfono (¡e incluso pedidos por correo!) para usar CVV2.

Preguntar por CVV2

El valor de verificación de tarjeta 2 (CVV2)* es un número de seguridad de tres dígitos impreso en el reverso de las tarjetas Visa en el panel de firma y ayuda a validar que un cliente está en posesión de la tarjeta en el momento de realizar un pedido. (Consulte Características y elementos de seguridad de la tarjeta Visa en la página 26 en la Sección 2: Transacciones con tarjeta presente de este documento).

Por supuesto, está estrictamente prohibido conservar esta información independientemente del tipo de comerciante que sea:

El CVV2 del titular de la tarjeta nunca se puede almacenar como parte de la información del pedido o de los datos del cliente. El almacenamiento de CVV2 está estrictamente prohibido después de la autorización.

En Australia, parece una práctica común que al pagar algo por teléfono, el chico del otro lado pide el número de tarjeta de crédito, el vencimiento y el número de CVV.

Eso es igual de común en los Estados Unidos.

¿Cómo me aseguro de no ser víctima de fraude al pagar servicios con tarjeta de crédito por teléfono?

Inicie sesión regularmente en el sitio web de su tarjeta y verifique si hay cargos desconocidos.

¿El proveedor de la tarjeta de crédito negará la protección contra el fraude en el caso de que yo mismo haya entregado el CVV?

¿Por qué deberían hacerlo, sabiendo que tienes que dar el CVV durante las transacciones telefónicas?

Negué haber dado mi CVV, lo que resultó en la denegación del servicio.

Completamente comprensible, ya que una persona que no conoce el CVV es muy probable que esté haciendo algo delictivo.

El problema es que parece pensar que el CVV es un escudo garantizado contra el fraude, cuando es solo una capa de protección.

Nunca he dado mi CVV en los EE. UU.
Tengo. Justo la otra noche, tuve que hacerlo.
También vivo en los EE. UU. y no creo que haya tenido una sola transacción en el último año donde no fuera requerida (por teléfono y en línea).