Si un comercio quiere crecer y liderar el mercado, no basta con una oferta atractiva. Contar con diversos métodos de pago y que además sean seguros, es crucial. Los negocios que no lo atiendan padecerán en su salud financiera, reputación y operación en general.
Los peligros en los sistemas de pago es una preocupación que ha incrementado en los últimos años, tanto en las modalidades tradicionales, por ejemplo, en las terminales, como en las nuevas tecnologías, como el e-commerce o la venta por redes sociales. Fraude y robo de datos, cargos no autorizados, fallas técnicas, phishing y malware (acceder a links aparentemente confiables para robar información) o robo de cuentas, son algunos de los riesgos más comunes en la actualidad.
Tan solo en el primer semestre del 2023, los cargos no reconocidos en tarjetas de crédito y débito fueron la queja más común en los bancos, un incremento de 39 por ciento en comparación con el mismo período del año pasado, cuando se registraron 5.6 millones de reclamaciones, un total de 36 mil 686 millones de pesos, de los cuales solo se bonificaron 10 mil 468 pesos. Este año, se mantienen abiertos 12 mil 907 procesos de acciones de defensa por cargos no reconocidos, según la Condusef.
“Actualmente, hay muchos riesgos en los métodos de pago que afectan tanto a clientes como comercios, porque se sufre robo de información financiera y personal, los famosos cargos no reconocidos, acceso a los fondos de cuentas bancaria y estafas en tiendas aparentemente legales, cuando en realidad son fantasmas. Para esto, es importante que tanto comercios como consumidores adopten medidas de seguridad sólidas”, expresó Antonio Rubio, Director de Ventas de Ingenico México.
Antonio detalló que donde más delitos ocurren es en el sector de e-commerce y de retail, debido a las tácticas cada vez más elaboradas para acceder a la información, además que es en línea donde los delincuentes pueden comprar con mayor facilidad, porque muchas plataformas no cuentan con los mecanismos de confianza óptimos que validen los datos.
No trabajar en ello, lamentó, deja a muchos comercios e incluso cadenas de retail con pérdidas económicas, aumento de costos de seguro, sanciones y multas muy altas por carecer de las regulaciones de la industria, por ejemplo, el estándar de seguridad de datos de tarjetas de pago PCI DSS.
El riesgo de utilizar un método de pago está a la orden del día. Sin embargo, se puede reducir y evitar por completo si se trabaja en una iniciativa de protección, pero ¿cómo? Aquí algunas acciones para lograrlo:
- Encriptación y seguridad de datos: asegurar que la información financiera y personal cuando se transmita y se almacene, sea encriptada utilizando los últimos estándares de la industria.
- Actualizaciones: los sistemas y aplicaciones deben operar con las últimas actualizaciones y parches de protección.
- Educación y concientización: comercios y consumidores deben aprender sobre las amenazas y vulnerabilidades y cómo reconocer los ataques.
- Monitoreo constante: contar con alertas sobre actividades sospechosas o inusuales en tiempo real.
- Seguridad en el desarrollo: los sistemas de pago deben estar diseñados y construidos utilizando mecanismos de desarrollo seguros según dictan los estándares de la industria.
- Cumplir con estándares de defensa: entre estos destaca PCI DSS para la industria de tarjetas que garantiza el manejo seguro de los datos sensibles.
- Evaluación de proveedores: revisar la calidad de los prestadores de servicios de pagos, para garantizar que cumplan con estándares de seguridad. Existen listados de estos proveedores en los sitios de los reguladores (PCI, Visa, MC, etc.).
- Respuesta a incidentes: contar con un plan de contingencia a incidentes para actuar rápidamente en caso de una situación de riesgo y minimizar el impacto.
- Análisis continuos: las evaluaciones regulares, pruebas de penetración y revisión de riesgos, permitirán identificar vulnerabilidades y áreas de mejora.
Métodos innovadores
A la par de esto, Rubio resalta que no se deben dejar de lado las nuevas tecnologías, porque cuentan con mayores medidas de seguridad. Entre las que destacan los códigos QR y transacciones móviles; criptomonedas y blockchain; la autenticación biométrica de reconocimiento facial o de huellas dactilares; y pagos por voz y asistentes virtuales, como Amazon's Alexa o Apple's Siri.
Otro método es la tokenización que reemplaza los datos reales de la tarjeta con "tokens" únicos y aleatorios para cada transacción, y la autenticación en varias etapas, donde se pueden incluir combinaciones de contraseñas, códigos de un solo uso, validación biométrica. Incluso, existen las transacciones invisibles, que son sistemas que utilizan la tecnología de geolocalización y detección de dispositivos para que los usuarios puedan pagar sin necesidad de sacar sus carteras o teléfonos.
Pero, ¿qué sería de las innovaciones en seguridad de pagos si no se tienen soluciones de aceptación? A la par de su desarrollo, se deben tener opciones capaces de registrar cualquier alternativa con la máxima seguridad en cada transacción. La terminal AXIUM RX7000 desarrollada por Ingenico es un ejemplo del desarrollo tecnológico que se está dando en el sector.
Con el dispositivo AXIUM RX7000, los comercios pueden aceptar desde métodos tradicionales como tarjetas de chip y con banda magnética, hasta métodos alternativos como lectura de códigos QR, NFC/contactless, con aplicaciones como Apple Pay y la opción de incorporar otras ofertas, pues permite descargar aplicaciones comerciales gracias a que su sistema operativo está basado en Android, dando la garantía de tener procesos confiables y libres de amenazas.
Un ejemplo de la gran seguridad con la que cuenta el dispositivo y de cómo Ingenico no solo cuenta con las certificaciones más recientes, sino que va más allá de los requisitos, es que, el dispositivo cuenta con un detector de alteración de teclado, esto significa que si el dispositivo detecta alteraciones de cualquier índole, uso de elementos ajenos a la terminal o se intenta desconectar, el sistema bloquea inmediatamente la terminal evitando así, cualquier robo de información.
“La adopción exitosa de métodos de pago innovadores por parte de los comercios depende de la combinación adecuada de factores tecnológicos, comerciales y de experiencia del cliente. Al final, lo que queremos es que comercios y consumidores estén seguros y, cada vez más, adopten las innovaciones que no solo facilitarán sus vidas, sino que nos permitirá a todos los jugadores, contar con mayor seguridad y minimizar los riesgos”, finalizó Rubio.
PNMO