Thẻ tín dụng chip thông minh sẽ không lưu mục tiêu

Các vi phạm của Target và Neiman Marcus gần đây đã khiến mọi người tranh giành câu trả lời cho các giải pháp bảo mật tốt hơn. Một số công nghệ EMV (còn gọi là chip-and-pin) là câu trả lời cho tai ương bảo mật và thậm chí cho rằng công nghệ này có thể ngăn chặn các vi phạm bán lẻ này xảy ra. Tuy nhiên, nhà cung cấp bảo mật Easy Solutions xin khác biệt.

EMV là gì?

EMV là sản phẩm của nỗ lực chung của Europay, MasterCard và Visa để đảm bảo an toàn cho thẻ tín dụng bằng cách thêm chip thông minh. Ngoài dải từ để cung cấp thông tin nhận dạng của khách hàng như số tài khoản hoặc CVV, thẻ EMV có chip thông minh và yêu cầu người dùng nhập số PIN để truy cập thông tin này. Sau khi nhập mã PIN chính xác, quy trình giao dịch giống như mọi thẻ tín dụng khác.

EMV có thể phục vụ như một biện pháp bảo mật tốt cho các giao dịch thẻ. Điều này khiến cho bọn tội phạm khó nhân bản thẻ hơn vì việc sao chép bộ vi xử lý trong chip trên thẻ EMV khó hơn nhiều so với thông tin được lưu trữ trên các dải từ của thẻ khác.

EMV không phải là giải pháp

Vậy tại sao EMV không thể cứu Target và khách hàng của mình rất nhiều rắc rối? Phần mềm độc hại đã tấn công Target đang tìm kiếm thông tin tài khoản bên trong bộ nhớ của các thiết bị điểm bán hàng (POS), nơi dữ liệu không được mã hóa. Thông tin này sẽ bị xâm phạm bất kể nó có xuất phát từ thẻ PIN hay không vì nó không được lấy trực tiếp ra khỏi thẻ.

Để ngăn chặn các giao dịch hiện tại thẻ gian lận, tiêu chuẩn EMV phải được thực hiện thành công và kỹ lưỡng. Người tiêu dùng vẫn dễ bị tấn công lừa đảo 'hiện tại thẻ', nơi bọn tội phạm đánh cắp thông tin từ các thẻ bị quẹt trên thiết bị đầu cuối POS. Các thương nhân ở Mỹ không phải áp dụng hệ thống EMV cho đến mùa thu năm sau, không chỉ khách hàng Mỹ mà cả khách hàng nước ngoài có thẻ EMV dễ bị tấn công lừa đảo. Thông tin của nạn nhân sẽ bị xâm phạm nếu kẻ tấn công kiếm tiền từ thông tin thẻ bị đánh cắp thông qua các giao dịch trực tuyến hoặc sử dụng thẻ nhân bản ở một quốc gia không thuộc EMV.

Ngay cả khi bạn có bảo vệ bổ sung bằng thẻ EMV, điều này không giúp bạn tránh khỏi gian lận thẻ tín dụng trong các giao dịch trực tuyến hoặc qua các cuộc gọi điện thoại. Trên thực tế, hai phần ba các sự cố liên quan đến gian lận thẻ xảy ra trong các tình huống như thế này khi không có thẻ vật lý nào được trình bày cho thương gia. Khách hàng không có nơi nào để nhập mã PIN hoặc quét chip mà thẻ của họ chứa. EMV sẽ không ngăn chặn các vi phạm an ninh hoặc gian lận, nhưng nó có thể thay đổi mô hình lừa đảo gian lận. Gian lận liên quan đến sự hiện diện vật lý của thẻ có thể giảm nhưng các cuộc tấn công không có thẻ trực tuyến có thể sẽ tăng lên.

Lời khuyên cho khách hàng

Bước đầu tiên tốt để đảm bảo an toàn cho thẻ tín dụng của bạn là theo dõi các giao dịch tài chính và bảo vệ các chi tiết tài chính của bạn. Nếu bạn biết hoặc nghĩ rằng mình là nạn nhân của lừa đảo thẻ, hãy hủy thẻ tín dụng của bạn và nhận thẻ mới. Luôn kiểm tra báo cáo ngân hàng của bạn để đảm bảo bọn tội phạm không chiếm đoạt thông tin tín dụng của bạn. Và hãy siêng năng kiểm tra sao kê thẻ tín dụng của bạn để đảm bảo tất cả các giao dịch đều hợp pháp.