¿Siempre se necesitan PIN para pagar con tarjeta?

Por lo general, no hay mucho en el camino de la verificación de identidad real, al menos en los EE. UU. y en línea. La protección que obtiene es que, con la mayoría de las tarjetas de crédito, puede denunciar el robo de su tarjeta (dentro de un cierto período de tiempo) y eliminar los cargos fraudulentos.

El comerciante es el que generalmente termina pagando si se le devuelve el cargo, por lo que generalmente lo mejor para el comerciante es realizar la verificación. Sin embargo, el costo de hacerlo (molestias para el cliente, o si se trata de una compra impulsiva, darle más tiempo para cambiar de opinión, etc.) suele ser mayor que el cargo fraudulento ocasional, por lo que generalmente no hacen demasiado al respecto a menos que están en un negocio donde es un problema frecuente.

Que yo sepa, los PIN solo se utilizan para transacciones en persona, no "remotas" (por Internet o por teléfono).

Para la primera parte de su pregunta;
Consulte la pregunta relacionada ¿ Por qué algunas tiendas en línea no solicitan el código de 3 dígitos que se encuentra en el reverso de mi tarjeta de crédito?

El otro caso de las máquinas expendedoras de billetes del Aeropuerto, requiere la presencia física de la tarjeta. La suposición es que si tenía la tarjeta antes y después de la transacción, fue usted quien la usó para la transacción. Como las cantidades son pequeñas, es realmente fácil para cualquiera [comerciante, bancos] cancelar esto. La única forma de mal uso sería si perdiera la tarjeta y alguien la usara. Además, estas máquinas expendedoras de boletos tendrían una función incorporada en la que no puede comprar más de "X" boletos para el día. Garantizar que la pérdida máxima en una tarjeta robada se limite a una pequeña cantidad.

Las tarjetas con chip y PIN son populares en Europa, sin embargo, en EE. UU. no las tenemos. Visa/MC y Amex pueden emitir tarjetas con chip y PIN, pero aquí no hay comerciantes ni máquinas instaladas para tomarlas. Solo ciertos países de Europa los usan y, dado que es posible que un visitante de EE. UU. o una persona que no tenga chip ni pin use su máquina o coma en su restaurante, por lo general le permiten firmar o simplemente omitir el pin si la tarjeta no tiene Una papa.

Definitivamente es menos seguro, pero toda la industria de las tarjetas de crédito en los EE. UU. funciona ahora sin él, por lo que no creo que a las principales compañías de tarjetas de crédito les importe demasiado (de todos modos, simplemente pasan el fraude a los comerciantes).

La seguridad en el sistema de servicios comerciales se maneja principalmente de dos maneras: 1) Antes de que se realicen las transacciones, la empresa en sí debe pasar por un proceso de solicitud similar (pero no idéntico) a la obtención de un préstamo. Algunas empresas de alto riesgo deben pagar tarifas más altas debido a la mayor probabilidad de quejas de los clientes.

2) Cuando un cliente disputa una transacción, eso es una marca en contra de la empresa. Obtenga demasiadas de estas disputas y su privilegio de aceptar tarjetas de crédito será revocado, lo que significa que no podrá volver a hacerlo.

Lo mejor para el comerciante es verificar la identidad del cliente, porque las disputas le cuestan dinero directamente. Lo mejor para el administrador es verificar la integridad del negocio, porque el fraude aumenta el costo para todos los demás.

En su conjunto, es un sistema bastante reaccionario, pero en la práctica funciona notablemente bien.

Al igual que el correo electrónico y el spam, la lucha contra el fraude con tarjetas de crédito es un juego del gato y el ratón, con tecnología y procesos en constante desarrollo para reducir el fraude. El CVV en el reverso de la tarjeta es solo una capa más de seguridad.

Requerir el CVV generalmente requiere que tengas acceso físico a la tarjeta. Ningún comerciante debe almacenar CVV. Esto frustra el fraude de robo de tarjetas ya que el CVV no está presente en los datos de seguimiento y el fraude causado por compromisos de la base de datos.

Nunca debe usar su PIN en línea. MC/VISA tienen implementaciones de 3D-Secure (SecureCode para MC y Verified by VISA) que requieren una contraseña/código para confirmar la titularidad de la tarjeta. Depende tanto del Emisor como del Comerciante que implementen el estándar.

Con respecto a no necesitar un PIN en el aeropuerto, algunas transacciones de bajo valor ya no necesitan PIN, según el Emisor y el Esquema (VISA/MC). MasterCard PayPass o VISA PayWave permiten transacciones sin contacto de bajo valor sin PIN. En Australia, el valor máximo para una transacción sin contacto es de $100 AUD. En algunos comercios (McDonalds por ejemplo) no se requiere un PIN para las comidas compradas con VISA (al menos, para la hamburguesa con queso que compré allí como prueba). Esto tiene sentido: si no necesita un PIN para una compra sin contacto, ¿por qué lo necesita para una compra con chip?

Entonces, ¿por qué permitir transacciones sin PIN? En promedio, los clientes reportan el robo de tarjetas de crédito/billetera muy rápidamente y, en consecuencia, las pérdidas son pequeñas. Como los emisores de tarjetas siempre están en línea, las tarjetas se pueden cancelar muy rápidamente después de que se reporten como extraviadas o robadas.

Finalmente, al realizar transacciones por solo unos centavos o centavos, el comerciante (Spotify) probablemente pueda validar que usted es el propietario de la tarjeta, ya que necesitaría acceso a su banco en línea para confirmar las transacciones. PayPal hace esto con la cuenta bancaria para confirmar la propiedad. (A menos que haya entendido mal su afirmación).