¿Los PIN agregados a las tarjetas con chip y firma funcionan en terminales con chip y PIN?

En Europa y la mayor parte del resto del mundo, debido al fraude rampante de skimming, el acceso exclusivo a la banda magnética está restringido hasta el punto de ser inexistente.

Todas las tarjetas (débito o crédito) son CHIP+PIN. La firma no importa (al igual que en los EE. UU.).

Se requiere un PIN para todas las transacciones en puntos de venta y cajeros automáticos (no solo para retirar efectivo). Esto significa que, a todos los efectos prácticos, necesita un PIN.

Sin embargo, la banca es una red compleja de muchos proveedores y jugadores diferentes, por lo que existen ciertas excepciones a estas reglas:

1. Las transacciones en línea no requieren un PIN; pueden requerir lo que se llama 3D Secure de MasterCard o VerifiedByVisa (de Visa); existen programas similares de American Express y otras redes. Este es un control de seguridad secundario en el que puede inscribir su tarjeta a través del banco. El proceso consiste en seleccionar una frase de contraseña única para su tarjeta. Si el banco adquirente del comerciante en línea está habilitado , será redirigido a una página especial donde deberá ingresar esta frase de contraseña para aprobar la transacción. Sin embargo, la mayoría de los comerciantes todavía no están "habilitados para 3D Secure" (por ejemplo, Amazon no tiene este requisito), por lo que las transacciones se realizan con normalidad.

2. Si la terminal de punto de venta de un comerciante no tiene un lector de chip, entonces el comerciante deslizará su tarjeta; ahora el banco adquirente del comerciante tiene que permitir este tipo de transacción y su banco tiene que permitir estas transacciones antes de que se realice la transacción. Para evitar el fraude, la mayoría de los bancos que tienen CHIP+PIN no permiten transacciones con banda magnética, especialmente si son de un país extranjero. Es útil informar a su banco que viajará para que no marquen las transacciones como fraude y luego bloqueen su tarjeta. . Algunos bancos llegan incluso a bloquear todos los tipos de transacciones de ciertos países; de nuevo en nombre de la prevención del fraude.

En tu caso, te puedo recomendar dos opciones:

1. La opción más segura es obtener una tarjeta separada para sus viajes internacionales. Su banco puede ofrecer uno con tarifas especiales o tarifas bajas para transacciones internacionales. En esta tarjeta , asegúrese de que CHIP+PIN esté habilitado .

2. Puede habilitar el PIN en su tarjeta. Seguirá funcionando con normalidad en los cajeros automáticos de los EE. UU. y sus compras en línea no se verán afectadas; la única diferencia es que deberá ingresar un PIN en las terminales de Punto de Venta.

3. Informe siempre a su banco si está de viaje y accederá a su cuenta o utilizará sus tarjetas. Se asegurarán de habilitar un monitoreo mejorado y, además, no bloquearán su tarjeta, lo que puede causar un gran inconveniente si se encuentra en una situación de emergencia.

Hay dos tipos de verificación de PIN para tarjetas con chip: fuera de línea y en línea. En la verificación fuera de línea, el pin o un hash criptográfico del mismo se almacena en el microchip de la tarjeta. Cuando ingresa su pin, el terminal envía el pin (posiblemente después de la encriptación/hashing) a la tarjeta y la tarjeta responde con un sí o un no. El microchip de la tarjeta está programado para bloquearse después de algunos intentos incorrectos .

En la verificación en línea, el terminal envía el pin (después del cifrado) a los servidores del banco para su verificación.

Cambiar el PIN es fácil para las tarjetas que solo admiten el método de verificación en línea. En teoría, debería poder iniciar sesión en el sitio web del banco y cambiar el PIN. Cambiar el pin es complicado para las tarjetas que admiten la verificación fuera de línea porque el pin también se almacena en la tarjeta. EVM admite un mecanismo llamado "Secuencias de comandos del emisor", que son programas que su banco (emisor) puede ejecutar automáticamente de forma remota para cambiar los parámetros (incluido el pin) de la tarjeta , siempre que use la tarjeta en una terminal con chip.

Al momento de escribir esto, las tarjetas de Bank of America solo admiten la verificación de PIN en línea . Sin embargo, algunos quioscos automatizados en Europa solo admiten la verificación de PIN sin conexión . Mis tarjetas de Bank of America no funcionaban en esos quioscos.

Este sitio web le permite encontrar tarjetas que admiten varios mecanismos de verificación, como pin en línea, pin fuera de línea, firma... Acabo de recibir la tarjeta Jetblue de Barclays, que parece admitir la verificación de pin fuera de línea de acuerdo con el sitio web anterior. El servicio de atención al cliente de Barclay me confirmó que esta tarjeta admite la verificación de PIN sin conexión. De hecho, su sitio web les pide a los titulares de tarjetas que usen su tarjeta en una terminal con chip para "activar" cualquier cambio en el PIN, presumiblemente usando secuencias de comandos del emisor.

En los Países Bajos a principios de este mes, solo tenía un restaurante en el que mi tarjeta con chip de EE. UU. funcionaba como tarjeta con chip. Sin embargo, tanto esa tarjeta, que también tiene una banda magnética, como una tarjeta sin chip, funcionaron como tarjetas magnéticas, incluso en las estaciones de tren de Ámsterdam y Róterdam. No funcionó en las estaciones de metro, excepto en una parada de tranvía en Amsterdam con una máquina. (La mayoría de las paradas de tranvía no tienen máquinas expendedoras de boletos, tarjetas u otros).