¿Qué sucede con los números de tarjetas de crédito robados?

Las noticias sobre violaciones de datos de tarjetas de crédito han infundido temor en los corazones de millones de compradores. Durante las últimas dos décadas, los piratas informáticos han invadido los sistemas informáticos de los principales minoristas y se han llevado decenas de millones de números de tarjetas de pago.

Es posible que esté familiarizado con la lucha por verificar las cuentas de su tarjeta de crédito y los informes de crédito en busca de actividad sospechosa a raíz de tales incidentes. Pero muchas personas no tienen claro qué sucede con los números de tarjetas de crédito robados en una violación de datos.

Cuando le roban su tarjeta de crédito física, el ladrón generalmente intentará usarla. Cuando los piratas informáticos roban información en 20 millones de tarjetas, es una historia diferente.

Un número de tarjeta de crédito robado no vale mucho por sí solo. La agencia de crédito Experian informó en 2017 que un número de tarjeta de crédito podría alcanzar tal vez $ 5 si venía con el número CVV (el código de seguridad impreso en la tarjeta). Y el sitio web de tecnología GigaOm ha informado que un lote de mil números podría venderse por solo $ 6.

Eso suena bajo, especialmente considerando la cantidad de molestias que implica cancelar su tarjeta y obtener una nueva. Pero no puede hacer demasiado con un número de tarjeta de crédito a menos que también tenga el nombre y la dirección asociados del titular de la tarjeta. Incluso con esa información, es posible que los ladrones no obtengan mucha. Un paquete que contiene el número de tarjeta de crédito, la dirección, la fecha de nacimiento y el número de Seguro Social de una persona se puede vender por hasta $ 30, dijo Experian.

Entonces, para que el esfuerzo valga la pena, los comerciantes de información compran y venden al por mayor. Recopilan miles o millones de números y se dirigen al mercado negro. En algunos sitios web, pueden comprar y vender los datos utilizando monedas virtuales imposibles de rastrear como Bitcoin. En estos intercambios, las personas que saben robar números se los entregan a personas que saben qué hacer con ellos.

Un número de tarjeta de crédito se puede vender y revender varias veces antes de que alguien realmente intente usarlo. Una vez que el comprador final tenga la información en la mano, la usará para intentar realizar compras mientras elude su aviso (o el de su banco). A veces, los delincuentes imprimen tarjetas de plástico con el nuevo número y las usan en tiendas físicas, pero es más probable que hagan compras en línea. Es una carrera para cargar tanto a la tarjeta como sea posible antes de que el banco congele la cuenta.

Los chips EMV no resuelven el problema. La tecnología EMV es excelente para prevenir el fraude con una tarjeta de crédito física, pero no evita las transacciones en línea en las que prosperan los ciberdelincuentes. Por eso es importante tener el CVV: hace que la tarjeta sea más fácil de usar en línea.

El valor de un número de tarjeta de crédito robado depende de muchas variables. Si el número está empaquetado junto con otra información de identificación que facilite el robo de identidad, como el nombre de la víctima, la dirección, el número de seguro social o el apellido de soltera de la madre, vale mucho más.

Los números de tarjetas de crédito premium de límite alto valen más, al igual que los números europeos y los números robados más recientemente (y, por lo tanto, es más probable que sean válidos). Y si el ladrón puede proporcionar información de compra que ayude a evadir la detección, puede cobrar más. Por ejemplo, si realiza viajes frecuentes a Las Vegas o compra con regularidad en Macy’s, la información de su tarjeta podría usarse en esos lugares para evitar activar sistemas de detección de fraude.

No confíe únicamente en su banco para protegerse del robo de identidad. Aprender lo que puede hacer para prevenir el robo de identidad de ocurrir o para limitar el daño. Esté atento a los extractos de su tarjeta de crédito para detectar transacciones sospechosas y su informe de crédito para las cuentas que no reconoce. Considere congelar su crédito para evitar que se abran nuevas cuentas. Y conozca sus derechos sobre su responsabilidad máxima en la causa del fraude.