LA PREVENZIONE DELLE FRODI NEI SISTEMI DI PAGAMENTO … · 2017-08-09 · pagamento delle carte LA...

Novembre 2008

LA PREVENZIONE DELLE FRODINEI SISTEMI DI PAGAMENTO ELETTRONICI

1

• PREMESSA

• COME AVVIENE UNA TRANSAZIONE

• COME RICONOSCERE UNA CARTA SOSPETTA

• REGOLE DI COMPORTAMENTO

• OPERAZIONI SOGGETTE A PARTICOLARI AUTORIZZAZIONI

• PRESENTE E FUTURO – La tecnologia E.M.V.

• ANCORA QUALCHE DUBBIO ?

ARGOMENTI

2

PREMESSA

Le carte di credito sono strumenti di pagamento sempre più diffusi, che utilizziamo ormai per qualsiasi tipologia di spesa (il conto in un ristorante, il pedaggio autostradale, il rifornimento di carburante) ed offrono notevoli vantaggi in termini di praticità e convenienza

3

PREMESSA

Nel corso degli ultimi anni, si èintensificato il numero delle truffe / frodi, diventate sempre più sofisticate, che hanno ad oggetto le carte di credito.

4

PREMESSA

Questo documento ha come obiettivo quello di illustrare idonee pratiche di gestione e controllo per limitare i fenomeni fraudolenti con conseguente minor danno per i consumatori (I VS. CLIENTI) e per gli Operatori Commerciali (VOI).

“LA VOSTRA ATTENZIONE E’ IL PRIMO PRESIDIO”

5

COME AVVIENE UNA TRANSAZIONE

Il processo attraverso il quale avviene il pagamento per mezzo di carte di credito si articola in più fasi e coinvolge più soggetti che interagiscono fra loro sulla base di specifici rapporti contrattuali.

Negozio(Convenzionato) Titolare carta

Circuiti internazionali

Ente Convenzionatore(Acquirer)

Ente Emittente(Issuer)

MembershipRilascio cartaConvenzionamento

Operazione di pagamento

Accrediti Addebiti

6

COME RICONOSCERE UNA CARTA SOSPETTARiconoscere le carte VISA/MASTERCARD

Al fine di mitigare il rischio di accettare in pagamento carte di credito da persone diverse dal legittimo titolare (clonate, contraffatte, sottratte o smarrite) il Convenzionato (l’Operatore Commerciale) deve assicurarsi che la carta sia genuina attraverso l’esame degli elementi di sicurezza e delle caratteristiche formali della carta stessa.

Con l’ausilio di alcune immagini, riferendoci alle carte di credito VISA e MASTERCARD, forniamo alcune cautele da adottare sistematicamente, finalizzate a verificare la conformità degli standard di sicurezza definiti dai Circuiti Internazionali.

7


IL NUMERO DI CARTA

• Deve essere in rilievo e chiaramente leggibile

• Non deve presentare evidenti segni di contraffazione

• Tutte le carte VISA tradizionali iniziano con il numero 4

• Tutte le carte MASTERCARD tradizionali iniziano con il numero 5

8


IL NUMERO STAMPATO IN PICCOLO

Deve essere sempre presente ed uguale alle prime 4 cifre del numero di carta

9


IL CARATTERE SPECIALEPer le carte emesse prima del 2007 ed ancora in corso di validità, detto carattere deve essere riportato sulla stessa linea della data discadenza.

Le carte:

• VISA riportano una “V” stilizzata;

• MASTERCARD riportano una “MC” anch’ essa stilizzata (la particolare sovrapposizione delle due lettere forma una specie di “K”).

10


IL CARATTERE SPECIALE

Le carte di recente emissione non presentano più il carattere speciale embossato sul fronte e riportato sulla stessa linea della data di scadenza.

11


L’OLOGRAMMA• Se non è presente o non aderisce perfettamente alla carta, questa potrebbe essere contraffatta

• E’ generalmente posizionato sul fronte della carta, ma esiste l’opzione per gliemittenti di applicarlo sul retro

• Deve essere tridimensionale ed apparire in “movimento” quando la carta vieneinclinata sotto la luce

• Gli ultimi 4 numeri della carta devono estendersi all’interno dell’ologramma (anche se posizionato sul retro deve esserci corrispondenza con gli ultimi 4 numeri presenti sul fronte)

• Nelle carte VISA rappresenta una colomba

• Nelle carte MASTERCARD rappresenta due mondi che si intersecano

12


LA DATA DI SCADENZA

• Deve essere presente ed uguale a quella stampata sul memorandum dispesa (c.d. scontrino P.O.S.)

• Non accettare carte che presentino date di inizio validità successivealla data corrente o già scadute (da tempo superiore al mese ditolleranza comunemente adottato)

13


IL PANNELLO FIRMA: • deve riportare gli ultimi 4 numeri della carta;

• è personalizzato graficamente:- per VISA le carte di recente produzione riportano un pannello con strisce

orizzontali sfumate e intersecanti;- per MASTERCARD è presente la denominazione del circuito,

inclinata di 45° (allo stesso modo delle carte VISA di produzione menorecente).

14


IL NUMERO DI CONTROLLO / SICUREZZA:(CVV2 VISA e CVC2 MASTERCARD)

• è sempre composto da 3 cifre;

• deve essere stampato e presente sul retro della carta. Nelle carte:

- VISA sul pannello firma o a destra del pannello stesso;

- MASTERCARD:- per le carte emesse dal 1° giugno 2006, obbligatoriamente a destra del pannello

firma;- per le carte emesse prima del 1° giugno 2006 sul pannello firma.

15

COME RICONOSCERE UNA CARTA SOSPETTARiconoscere le carte elettroniche (ELECTRON –MAESTRO)

IL NUMERO DI CARTA

Se presente, è stampato e non in rilievo

16


I MARCHI

• Sono generalmente riportati sul fronte della carta (lato destro, in basso o in alto)

• Per Maestro, può essere riportato anche sul retro (non per le carte emesse in Europa)

• V-Pay è un nuovo marchio VISA relativo a carte EMV ad uso esclusivamente elettronico

• I loghi PLUS (VISA) e CIRRUS (MASTERCARD) identificano la sola funzione di prelievo

contanti. Carte che riportano unicamente tali loghi (non in abbinamento ai loghi Electron

o Maestro) non possono effettuare operazioni di acquisto presso i punti vendita

VECCHIOVECCHIO NUOVONUOVO

17


IL PANNELLO FIRMA

• Per le carte Electron (VISA) deve essere presente unamicroscrittura diagonale (inclinata di 45° verso destra) cheriproduce la dicitura del circuito cui è collegata (Electron)

• Per le carte Maestro (MASTERCARD) può essere sia bianco siapersonalizzato

18

REGOLE DI COMPORTAMENTO

Grazie al progresso tecnologico, le autorizzazioni attraverso EFT-POS (Electronic Funds Transfer at the Point Of Sale), sono diventate molto più rapide ed efficienti. Un terminale EFT-POS ha la capacità di verificare, attraverso le informazioni rilasciate dalle rispettive società emittenti, che la carta presentata in pagamento:

• non risulti bloccata per qualsiasi motivo(es: messaggio di CATTURARE LA CARTA);

• disponga delle necessarie disponibilità finanziarie per far fronteall’operazione di pagamento.

Pertanto il terminale EFT-POS verifica esclusivamente 2 delle 3 condizioni necessarie per la corretta conclusione di un’operazione con carta di credito.

19

REGOLE DI COMPORTAMENTO

La III° condizione: verificare che la carta sia a mani del LEGITTIMO TITOLARE è affidata a VOI

COME ?

1. VERIFICANDO GLI ELEMENTI DI SICUREZZA E LE CARATTERISTICHE DELLE CARTE, RAPPRESENTATE NELLE PRECEDENTI SEZIONI

2. ADOTTANDO OPPORTUNE REGOLE DI COMPORTAMENTO, RAPPRESENTATE NELLA PRESENTE SEZIONE

3. RICONOSCENDO DETERMINATE SITUAZIONI A RISCHIO, RAPPRESENTATE NELLE SUCCESSIVE SEZIONI

20

REGOLE DI COMPORTAMENTO nell’accettazione in pagamento delle carte

LA FIRMA

• Il pannello firma deve essere sempre firmato al momento della presentazione in pagamento della carta;

• la firma deve corrispondere a quella apposta dal cliente sullo scontrinoP.O.S.;

• se la carta non fosse firmata, NON E’ VALIDA PER L’USO.

In tale caso, se volete concludere la vendita, fate firmare la carta PRIMA di effettuare la richiesta di autorizzazione, chiedendo sempre un documento di identità.

Ottenuta l’autorizzazione riportate gli estremi del documento di identità sullo scontrino P.O.S. facendo attenzione a non alterare/sovrascrivere le informazioni -relative all’autorizzazione - stampate dal terminale P.O.S..

In caso di rifiuto da parte del cliente, NON ACCETTATE LA CARTA IN PAGAMENTO

21


ATTENZIONE

La carta è strettamente personale e non cedibile.

Pertanto non può essere accettata se presentata da persona diversa dal legittimo titolare, il cui nome, cognome e firma DEVONO risultare dalla carta stessa.

RICORDATE

Richiedere un documento di identità è un Vs. diritto/dovere, sancito da tutti gli schemi contrattuali di :

• NEGOZIAZIONE CARTE (Vs. rapporto contrattuale con SETEFI);

• RILASCIO ED UTILIZZO DELLA CARTA (rapporto contrattuale tra ilVS. cliente e la relativa Società Emittente).

22


4321xxxxxxxxxxxx

Verificate SEMPRE che il numero della carta stampato sullo scontrino P.O.S., mascherato nella parte centrale (es: 4908 24** **** 1111), coincida con quello riportato sul fronte della carta.

N.B. spesso i dati delle carte clonate vengono inseriti – per effettuare le spese fraudolenti – in supporti plastici non regolari.

Qualora difformi procedete allo storno dell’operazione e NON ACCETTATE ulteriori carte presentate dallo stesso soggetto.

23


ATTENZIONE

Se il terminale P.O.S. stampa il messaggio di “ CATTURARE LA CARTA” , trattenete la carta (senza pregiudicare la Vs. incolumità fisica) e NON ACCETTATE ulteriori carte presentate dallo stesso soggetto.

N.B.: L’Operatore Commerciale che abbia potuto trattenere una cartacontraffatta, sottratta o smarrita, può beneficiare di una ricompensa.

Non frazionate l’importo in più transazioni.

Tale comportamento, qualora le transazioni fossero disconosciute dal legittimo titolare, comporterebbe lo storno dell’operazione a Vs. danno.

24


Conservate gli scontrini P.O.S. per 18 mesi dalla data di effettuazione dell’operazione.

SETEFI, su richiesta scritta, può chiedervi l’esibizione degli scontrini.

ATTENZIONE

Come da contratto il termine ultimo per la consegna della documentazione riferita ad una transazione è di 7 giorni dalla richiesta.

La mancanza dello scontrino, lo scontrino illeggibile o inviato oltre i termini, possono portare ad un storno dell’operazione, se contestata dal legittimo titolare.

25

REGOLE DI COMPORTAMENTO – Come riconoscere le situazioni a rischio

FATE MOLTA ATTENZIONE A PERSONE CHE:

• Spendono facilmente somme importanti superiori alla media degliacquisti effettuati solitamente nel negozio

• Acquistano in modo frettoloso, soprattutto in prossimità degli orari di chiusura

• Acquistano più articoli della stessa natura

• Vi chiedono di frazionare l’importo

• Presentano più carte di credito per uno stesso pagamento

• Vogliono effettuare un ulteriore acquisto subito dopo averne concluso uno

• Chiedono la restituzione della carta prima dell’emissione delloscontrino (per impedire i controlli)

26


ACCORGIMENTI

Osservare il cliente:

• chiamare il cliente con il cognome stampato sulla carta prima diriconsegnargliela; VERIFICARE SE RISPONDE;

• osservare il cliente mentre firma lo scontrino e valutare possibiliesitazioni.

Osservare le merci acquistate:

• sono acquisti fatti a “caso” o in “blocco”?

• il cliente ha acquistato la stessa merce di recente?

27


La carta di credito è uno dei metodi piùsicuri per ottenere pagamenti dai propri clienti.

Tuttavia, quando una frode avviene per negligenza dell’operatore commerciale, questi può

essere ritenuto responsabile della perditaconseguente e le società emittenti possono chiedere

Il rimborso degli importi contestati.

28

OPERAZIONI SOGGETTE A PARTICOLARI AUTORIZZAZIONI: “ REFERRAL”

In alcuni casi, sul display del terminale P.O.S., può apparire il messaggio “CHIAMARE C.A. (centro autorizzazioni)” oppure “CHIAMARE NUMERO VERDE” seguito dal numero da chiamare.

COSA SIGNIFICA ?

La Società emittente la carta necessita (per motivi di sicurezza) di ulteriori informazioni prima di concedere l’autorizzazione.

COSA FARE?

Telefonare al Centro Autorizzazioni o al numero telefonico visualizzato sul display del terminale P.O.S. e seguire le istruzioni.

Generalmente verrà richiesto al Titolare della carta di fornire ulteriori informazioni personali, comunicate dal cliente alla propria Societàemittente in fase di stipula del contratto di rilascio ed utilizzo della carta.

29

OPERAZIONI SOGGETTE A PARTICOLARI AUTORIZZAZIONI: “REFERRAL”

Se l’autorizzazione viene concessa, il Centro di Autorizzazione comunica all’Operatore Commerciale il relativo codice di autorizzazione.

Detto codice deve essere digitato PERSONALMENTE dall’Operatore Commerciale sul terminale P.O.S..

ATTENZIONE

• Si deve ritenere SOSPETTO ogni tentativo di eludere i controlli previsti

• Esclusivamente la Società Emittente la carta può autorizzare un’operazione

• Un’operazione non autorizzata non è valida

30

PRESENTE E FUTURO – LA TECNOLOGIA E.M.V.

Le carte di pagamento che utilizzano la banda magnetica non sono in grado di conservare i dati contenuti nella banda stessa in modo sicuro (cfr. anno solare 2004/2005 le frodi per contraffazione in Italia sono aumentate in modo esponenziale).

Se la carta viene passata su un apparecchio (c.d. skimmer), si è in grado di catturare i dati presenti nella banda magnetica e quindi di produrne un clone.

Per prevenire il fenomeno delle clonazioni è stato deciso di sostituire le carte a banda magnetica con le carte a Microprocessore con standard E.M.V. (Eurocard, MasterCard, Visa).

Tale decisione è stata fortemente voluta dal sistema bancario, nonchédalla realizzazione dell’Area Unica dei Pagamenti in Euro (c.d. SEPA Single Euro Payments Area - operativa dal 01.01.2008)

Detto standard E.M.V. definisce gli elementi principali per la sicurezza delle applicazioni finanziarie delle carte a microprocessore.

31


E.M.V e SICUREZZAL’E.M.V. definisce 4 elementi principali per la sicurezza delle applicazioni finanziarie delle carte a microprocessore:

• Autenticazione della carta offline (il terminale P.O.S. deve identificarela carta come genuina)

• Parametri di gestione del rischio (la carta registra ogni transazione emanda un allarme in caso si verifichino determinate condizioni)

• Offline-PIN (le smart-card possono conservare i dati in modo sicuro, ciò permette che la verifica del PIN avvenga internamente alla cartastessa)

• Autenticazione della carta – il PIN può essere controllato off-line o on-line (tale scelta è effettuata dalla Società Emittente)

32

Gli E.F.T. P.O.S. fisici di Setefi:

Sono dotati sia di lettore banda magnetica (alcune carte ad oggi non sono ancora a microprocessore) che di lettore microprocessoreSono omologati per le smart cards “EMV”


33

PRESENTE E FUTURO – LA TECNOLOGIA E.M.V

La tecnologia E.M.V - ATTUALMENTE - previene il fenomeno delle

clonazioni.

ATTENZIONE

La prevenzione riferita a frodi con carte sottratte o smarrite è affidata a

VOI attraverso le sistematica attività di controllo e verifica trattate

Insieme nel corso dell’odierno incontro.

Dette attività tuteleranno il Vs.PUNTO VENDITA e la Vs. CLIENTELA

da spiacevoli episodi di frode.

34

ANCORA QUALCHE DUBBIO ?

Per qualunque tipo di informazione, supporto operativo o richiesta di chiarimenti può contattare il Call Center di

SETEFI disponibile tutti i giorni 24 ore su 24 al numeroverde 800.82.50.99 (ricordando di digitare alla richiesta il

suo codice commerciante presente sull’estratto conto).

LA PREVENZIONE DELLE FRODI NEI SISTEMI DI PAGAMENTO … · 2017-08-09 · pagamento delle carte LA...

Documents

Transcript of LA PREVENZIONE DELLE FRODI NEI SISTEMI DI PAGAMENTO … · 2017-08-09 · pagamento delle carte LA...