40 milhões de dados de clientes alvo roubados - o que você precisa saber

A Target confirmou recentemente que mais de 40 milhões de dados de cartão de crédito e débito de clientes foram roubados - desde o nome do titular do cartão até o número do cartão até a data de vencimento até o número de três dígitos no verso do cartão. A violação de dados começou na quarta-feira antes do Dia de Ação de Graças e continuou até 15 de dezembro - período que inclui o maior dia de compras on-line do ano, a Black Friday. Analisaremos o que você precisa saber sobre a violação de dados, como se proteger e se isso poderia ter sido evitado.

O que você precisa fazer

A Target informa que a violação afetou apenas os clientes na loja - os compradores on-line não são afetados. Se você fez uma compra na Target nesta temporada de festas de final de ano, verifique suas faturas de cartão de crédito e débito imediatamente para ver se tem alguma compra não autorizada.

Se você vir um, ligue para seu banco imediatamente para informar que o cartão está comprometido. Então, respire fundo. Você pode não estar no gancho durante todo o tempo. Se você usou um cartão de débito, não é responsável por compras fraudulentas, desde que ainda tenha o cartão em sua posse (ou seja, não tenha sido perdido ou roubado) e você o denuncie em até 60 dias após receber seu extrato. Se você usou um cartão de crédito, você não será responsável por transações fraudulentas quando ainda tiver o cartão, independentemente de quando ele for denunciado, a menos que o banco pense que você foi negligente. Além disso, a maioria dos cartões de crédito tem políticas de responsabilidade zero que o protegem de perder dinheiro para fraudes. Como você pegou o problema cedo, tudo ficará bem.

Legisladores e bancos reconhecem que, se um ladrão consegue roubar informações de cartão de crédito ou débito durante uma transação no ponto de venda (quando você passa o cartão em um terminal), não há muito o que o consumidor médio pode fazer a respeito. Como resultado, você não é responsável por tanto quanto se simplesmente tivesse perdido seu cartão.

A violação de dados poderia ter sido evitada com melhor tecnologia?

Você pode ter ouvido falar de cartões de crédito EMV com chip e PIN ou chip e assinatura, que usam um método de verificação diferente da típica fita magnética americana. Os cartões de crédito EMV são amplamente adotados na Europa e as transações de pontos de venda fraudulentas caíram drasticamente. Por exemplo, as taxas de fraude cara a cara na Inglaterra caíram 63% entre 2004 e 2010. É provável que, se os EUA já adotassem a tecnologia EMV, veríamos taxas de fraude menores.

É razoável perguntar por que alguns cartões americanos usam chips EMV. A resposta tem a ver com as taxas de intercâmbio - a taxa que um comerciante paga a uma rede de cartões, um processador de pagamentos e um banco toda vez que você usa plástico. Estas taxas são geralmente cerca de 2% do valor total da transação e tendem a ser maiores para cartões de crédito e menores para débito. Isso é comparado a 0,5% na Austrália e na União Européia, 0,2% para débito e 0,3% para crédito. Nominalmente, as taxas de intercâmbio destinam-se a compensar as perdas por fraude. Quando uma rede como Visa ou MasterCard quer justificar sua taxa, ela aponta para a alta incidência de fraudes. No entanto, a receita de intercâmbio excede em muito a perda por fraude. Em 2012, os comerciantes americanos pagaram mais de US $ 41,2 bilhões em taxas de intercâmbio, mas as perdas totais de fraudes nos EUA foram de apenas US $ 5,33 bilhões. Isso elimina o incentivo para os bancos inovarem na proteção contra fraudes. Então, enquanto mais bancos e redes estão se aquecendo para a ideia de cartões EMV americanos, ainda está muito distante.