Visa Inc. · NYSE:V
Visa — Conference Presentation (February 2014)
28 slides from Visa's conference presentation, Feb 26, 2014
Slide 1: Los Ataques de Skimming en Cajeros Automáticos y Cómo Prevenirlos
Los Ataques de Skimming en Cajeros Automáticos y Cómo Prevenirlos Mario Rivero Director, Investigación de Fraudes Visa Inc. Franz Gottschalk Presenter’s Gerente de title Programa, Seguridad del PIN, Las Américas Presenter’s organization Visa Inc. Visa Confidencial
Slide 2: Aviso sobre la Confidencialidad
Aviso sobre la Confidencialidad Esta presentación se le proporciona únicamente en su capacidad de cliente de Visa Inc. y/o participante en el sistema de pago Visa. Al aceptar esta presentación, usted reconoce que la información contenida en el presente documento (la “Información”) es confidencial y
Slide 3: Renuncia de Responsabilidad
Renuncia de Responsabilidad La información, recomendaciones o “mejores prácticas” contenidas en el presente se proporcionan “TAL CUAL ESTÁN”, son mero título informativo y no deberá dependerse de ellas para asesoramiento operativo, de mercadeo, legal, técnico, impositivo, financiero o de otro tipo.
Slide 4: Aviso sobre la Confidencialidad
Aviso sobre la Confidencialidad Esta presentación se le proporciona únicamente en su capacidad de cliente de Visa Inc. y/o participante en el sistema de pago Visa. Al aceptar esta presentación, usted reconoce que la información contenida en el presente documento (la “Información”) es confidencial y
Slide 5: Skimming
Skimming • El skimming es un método que utilizan los delincuentes para capturar los datos codificados en la banda magnética en el reverso de una tarjeta. • Lo hacen utilizando dispositivos físicos o equipos. • El objetivo es capturar o “skim” la información codificada en la banda magnética para desp
Slide 6: El Skimming en los Cajeros Automáticos
El Skimming en los Cajeros Automáticos El skimming en los cajeros automáticos es un método que usan los delincuentes para capturar los datos de la banda magnética mientras la tarjeta se está usando en el cajero automático. Los delincuentes utilizan diversos métodos y dispositivos para robar los dato
Slide 7: Diversos Métodos de Skimming
Diversos Métodos de Skimming Dispositivos de Skimming • ”Skimmers” – Dispositivos fabricados a la medida para almacenar datos, los cuales se usan para robar los datos codificados en la pista de la banda magnética de tarjetas genuinas. • Diseñados para se puedan colocar sobre la abertura o “boca” del
Slide 8: Diversos Métodos para Capturar el PIN
Diversos Métodos para Capturar el PIN Panel Falso con Cámara Cámara Estenopeica • El método más sofisticado y más ampliamente utilizado. • Consiste en instalar una cámara estenopeica cerca del cajero automático, la cual graba en video al tarjetahabiente Cámara Estenopeica mientras ingresa su PIN. •
Slide 9: Diversos Métodos para Capturar el PIN
Diversos Métodos para Capturar el PIN Teclado de PIN Falso • Se coloca sobre el teclado de PIN legítimo. • El perpetrador del fraude se hace pasar por un técnico y altera el teclado de PIN implantando un dispositivo para capturar los PINes que ingresen los tarjetahabientes. Espiar al Usuario por enc
Slide 10: Otros Métodos para Robar Tarjetas en Cajeros Automáticos
Otros Métodos para Robar Tarjetas en Cajeros Automáticos Distraer al Usuario • El perpetrador del fraude provoca algún tipo de situación para distraer el tarjetahabiente. • El skimming se realiza entonces utilizando un dispositivo de mano mientras el tarjetahabiente está distraído. El “Buen Samarita
Slide 11: Diversos Métodos de Skimming
Diversos Métodos de Skimming Ataques de Malware • El malware es la nueva tendencia en los ataques para robar datos de tarjetas en cajeros automáticos. • El atacante puede implantar el malware después de comprometer la seguridad del cajero automático físico o del software que hace funcionar la máquin
Slide 12: Prevención del Skimming en Cajeros Automáticos
PREVENCIÓN Prevención del Skimming Prevención del Fraude en Cajeros Automáticos en Cajeros Automáticos • Inspecciones regulares de • Consideraciones del Adquirente cajeros automáticos • Consideraciones del Emisor • Implementación de controles de Adquirente Migración a Tarjetas de Chip y Cajeros Auto
Slide 13: Prevención del Skimming en Cajeros Automáticos
Prevención del Skimming en Cajeros Automáticos Realizar Inspecciones Regulares de los Cajeros Automáticos • Inspecciones físicas de rutina cada vez que se reponga el efectivo o durante los mantenimientos. Se recomienda hacer inspecciones al azar. • Fijarse bien en cualquier aviso colocado en los caj
Slide 14: Prevención del Skimming en Cajeros Automáticos
Prevención del Skimming en Cajeros Automáticos Implementación de Controles de Adquirente • Instalar cámaras de televisión de circuito cerrado (CCTV) en todas las ubicaciones donde haya cajeros automáticos, siempre que sea posible. • Equipar los cajeros automáticos con características “anti-skimming”
Slide 15: Prevención del Skimming en Cajeros Automáticos
Prevención del Skimming en Cajeros Automáticos Consideraciones del Adquirente • Colocar cámaras de televisión de circuito cerrado que sirvan como un freno para disuadir a posibles delincuentes y faciliten las investigaciones por parte de la policía. • Recuperar las imágenes de las cámaras de televis
Slide 16: Prevención del Fraude en Cajeros Automáticos
Prevención del Fraude en Cajeros Automáticos Consideraciones del Emisor • Establecer límites diarios de efectivo y número de retiros por tarjeta para la actividad en los cajeros automáticos. • Enviar mensajes de texto de alerta al teléfono celular (por ejemplo, Alertas de Transacción de Visa) del cl
Slide 17: Migración a Tarjetas de Chip y Cajeros Automáticos EMV
Migración a Tarjetas de Chip y Cajeros Automáticos EMV • Al introducir valores dinámicos para cada transacción, la tecnología de chip EMV reduce considerablemente la habilidad de un delincuente para utilizar datos robados de tarjetas de pago. • Cambio en la Responsabilidad relacionado con EMV – Visa
Slide 18: Programa de la Seguridad de PIN Visa
Programa de la Seguridad de PIN Visa Garantizar la seguridad y solidez de los pagos electrónicos para respaldar su permanente crecimiento 18 | Los Ataques de Skimming en Cajeros Automáticos y Cómo Prevenirlos | 26 de febrero de 2014
Slide 19: Listado de Dispositivos de PIN Pre-PCI
Listado de Dispositivos de PIN Pre-PCI Reglas de uso Pre-PCI PED • Lista completa de dispositivos que están expirados • Los EPPs expirados no pueden ser comprados o hacer nuevas instalaciones con ellos • No tienen fecha de caducidad hasta el momento • La lista de dispositivos Pre- PCI PIN esta en ww
Slide 20: Dispositivos de Seguridad de Transacciones con PIN Aprobados por PCI
Dispositivos de Seguridad de Transacciones con PIN Aprobados por PCI Siempre valide el Hardware, el Firmware y la Aplicación antes de realizar una compra www.pcisecuritystandards.org - 02/21/14 20 | Los Ataques de Skimming en Cajeros Automáticos y Cómo Prevenirlos | 26 de febrero de 2014
Slide 21: Como Prevenir el Fraude Mediante los Requerimientos de la Seguridad del PIN PCI
Como Prevenir el Fraude Mediante los Requerimientos de la Seguridad del PIN PCI Amenazas en el Dispositivo Amenazas Defensas PED alterados • Requisito de Seguridad del PIN n.º 29 • Certificación de laboratorio/Especificaciones de Diseño que no cumple con las normas diseño del dispositivo Llaves que
Slide 22: Como Prevenir el Fraude Mediante los Requerimientos de la Seguridad del PIN PCI
Como Prevenir el Fraude Mediante los Requerimientos de la Seguridad del PIN PCI Amenazas en un Servidor de Adquirente Amenazas Defensas Registro de los PIN/datos • Requisito de Seguridad del PIN n.º 4/PCI-DSS del tarjetahabiente Prácticas inapropiadas • Aplicaciones que cumplen con PCI PA-DSS Ausenc
Slide 23: Como Prevenir el Fraude Mediante los Requerimientos de la Seguridad del PIN PCI
Como Prevenir el Fraude Mediante los Requerimientos de la Seguridad del PIN PCI Amenazas en ESO Amenazas Defensas Prácticas inapropiadas de carga • Requisitos de Seguridad del PIN n.º 12 y n.º 13 de llaves • Requisitos de Seguridad del PIN n.º 29, n.º 30 y n.º Control del equipo 31 Fallas en la gest
Slide 24: Como Prevenir el Fraude Mediante los Requerimientos de la Seguridad del PIN PCI
Como Prevenir el Fraude Mediante los Requerimientos de la Seguridad del PIN PCI Amenazas en el Switch Amenazas Defensas Falla en la gestión de llaves • Requisitos de Seguridad del PIN (varios Control criptográfico de equipos • Requisito de Seguridad del PIN n.º 31 24 | Los Ataques de Skimming en Caj
Slide 25: Como Prevenir el Fraude Mediante los Requerimientos de la Seguridad del PIN PCI
Como Prevenir el Fraude Mediante los Requerimientos de la Seguridad del PIN PCI Amenazas en el Emisor Amenazas Defensas Transmisión/envío del PIN • Programa para Proveedores de Tarjetas Visa Personalización de Tarjetas • Programa para Proveedores de Tarjetas Visa Verificación del PIN • No hay defens
Slide 26: Sitio Web del Programa de Seguridad del PIN Actualizado
Sitio Web del Programa de Seguridad del PIN Actualizado • Cambios al Programa de Seguridad del PIN Efectivos a partir del 1º de Enero del 2014 • Uso del Dispositivo de Ingreso de PIN (PED), Fechas de Caducidad y Expiración • Lista de PED Comprometidos www.visa.com/pinsecurity 02/21/14 26 | Los Ataqu
Slide 27: ¿Preguntas?
¿Preguntas? 27 | Los Ataques de Skimming en Cajeros Automáticos y Cómo Prevenirlos | 26 de febrero de 2014
Slide 28: Gracias
Gracias