¿Funcionan los PIN añadidos a las tarjetas con chip y firma en los terminales con chip y PIN?

En Europa y en la mayor parte del mundo, debido al fraude desenfrenado, el acceso con tarjeta magnética está restringido hasta el punto de ser inexistente.

Todas las tarjetas (de débito o crédito) son CHIP+PIN. La firma no importa (al igual que en Estados Unidos).

Se requiere un PIN para todas las transacciones en puntos de venta y cajeros automáticos (no sólo para retirar dinero en efectivo). Esto significa que, a efectos prácticos, necesitas un PIN.

Sin embargo, la banca es una red compleja de muchos proveedores y actores diferentes, por lo que hay ciertas excepciones a estas reglas:

1. Las transacciones en línea no requieren un PIN; pueden requerir lo que se llama 3D Secure por MasterCard o VerifiedByVisa (por Visa) - hay programas similares por American Express y otras redes. Se trata de un control de seguridad secundario en el que puede inscribir su tarjeta a través del banco. El proceso consiste en seleccionar una frase de acceso única para su tarjeta. Si el banco adquirente del comerciante en línea está habilitado para ello será redirigido a una página especial en la que tendrá que introducir esta frase de paso para aprobar la transacción. Sin embargo, la mayoría de los comercios aún no están "habilitados para 3D Secure" (por ejemplo, Amazon no tiene este requisito), por lo que las transacciones se realizan con normalidad.

2. Si el terminal de punto de venta de un comerciante no tiene un lector de chip, el comerciante pasará su tarjeta; ahora el banco adquirente del comerciante tiene que permitir este tipo de transacción y su banco tiene que permitir estas transacciones antes de que la transacción se lleve a cabo. Para evitar el fraude, la mayoría de los bancos que tienen CHIP+PIN no permiten las transacciones con tarjetas magnéticas, especialmente si son de un país extranjero. Algunos bancos llegan incluso a bloquear todos los tipos de transacciones de determinados países, también en nombre de la prevención del fraude.

En su caso, puedo recomendarle dos opciones:

1. La opción más segura es obtener una tarjeta independiente para sus viajes internacionales. Es posible que su banco le ofrezca una con tarifas especiales o bajas para las transacciones internacionales. En esta tarjeta asegúrese de que CHIP+PIN está activado .

2. Puedes habilitar el PIN en tu tarjeta. Seguirá funcionando con normalidad en los cajeros automáticos de EE.UU., y tus compras online no se verán afectadas; la única diferencia es que tendrás que introducir un PIN en los terminales de los puntos de venta.

3. Informe siempre a su banco si va a viajar y va a acceder a su cuenta o utilizar sus tarjetas. Se asegurarán de habilitar una mayor supervisión y, además, no bloquearán su tarjeta, lo que puede causar un gran inconveniente si se encuentra en una situación de emergencia.

Hay dos tipos de verificación del PIN para las tarjetas con chip: fuera de línea y en línea. En la verificación offline, el pin o un hash criptográfico del mismo se almacena en el microchip de la tarjeta. Cuando se teclea el PIN, el terminal envía el PIN (posiblemente después de encriptarlo/enmascararlo) a la tarjeta y ésta responde con un sí o un no. El El microchip de la tarjeta está programado para bloquearse después de varios intentos incorrectos .

En la verificación en línea, el terminal envía el pin (tras el cifrado) a los servidores del banco para su verificación.

Cambiar el PIN es fácil para las tarjetas que sólo admiten el método de verificación en línea. En teoría, basta con entrar en el sitio web del banco y cambiar el PIN. Cambiar el PIN es complicado en las tarjetas que admiten la verificación fuera de línea, ya que el PIN también se almacena en la tarjeta. La EVM admite un mecanismo llamado "scripts del emisor", que son programas que su banco (emisor) puede ejecutar automáticamente de forma remota para cambiar los parámetros (incluido el pin) de la tarjeta Siempre que utilice la tarjeta en un terminal con chip.

En el momento de escribir esto, Las tarjetas de Bank of America sólo admiten en línea verificación de pines . Sin embargo, algunos quioscos automáticos de Europa sólo admiten fuera de línea Verificación del PIN. Mis tarjetas del Bank of America no funcionaban en esos quioscos.

Este sitio web le permite conocer tarjetas que soportan varios mecanismos de verificación como pin online, pin offline, firma... Acabo de recibir la tarjeta Jetblue de Barclays, que parece admitir la verificación del pin sin conexión según el sitio web mencionado. El servicio de atención al cliente de Barclay me ha confirmado que esta tarjeta admite la verificación del pin sin conexión. De hecho, su página web pide a los titulares de la tarjeta que la utilicen en un terminal con chip para "activar" cualquier cambio de PIN, presumiblemente utilizando scripts del emisor.

En los Países Bajos, a principios de este mes, sólo tuve un restaurante en el que mi tarjeta con chip de EE.UU. funcionó como tarjeta con chip. Sin embargo, tanto esa tarjeta, que también tiene una banda magnética, como una tarjeta sin chip, funcionaron como tarjetas magnéticas, incluso en las estaciones de tren de Ámsterdam y Rotterdam. No funcionaba en las estaciones de metro, excepto en una parada de tranvía de Ámsterdam con una máquina. (La mayoría de las paradas de tranvía no tienen máquinas expendedoras de billetes, ni de tarjetas ni de otro tipo).