Los peligros de la ‘doble pasada’ de tarjeta: una práctica ya habitual hasta en los súper

Una práctica que se ha vuelto común en varios comercios y supermercados de nuestro país es la de la “doble pasada” de la tarjeta de crédito/débito luego de realizar una compra, conocida en el ámbito bancario como “doble swiping”. Expertos advierten sobre los peligros de este proceso, principalmente por un eventual robo de información o el riesgo de ser víctima de una clonación de tarjetas.

Algunos usuarios se han manifestado a través de las redes sociales para denunciar que en varios supermercados (específicamente de la cadena Stock y Superseis) acostumbran a pasar la tarjeta de crédito o débito por un lector de la caja registradora, esto pese a haberse realizado previamente el descuento de la compra a través del POS.

Al parecer, esta práctica también se ha extendido a otro tipo de locales o centros comerciales donde utilizan cajas registradoras con lectores de tarjetas incorporados, algo que, si bien no está prohibido de manera explícita, podría acarrear una serie de riesgos para el cliente.

DOBLE SWIPING, TÉCNICA PARA EXTRAER INFORMACIÓN

Matías Insaurralde, desarrollador de software, en entrevista con HOY habló sobre este tema y manifestó que este proceso -conocido en el ámbito bancario como “doble swiping”– viola los estándares de seguridad establecidos por los bancos y procesadoras de tarjetas.

El simple hecho de que el cajero vuelva a pasar la tarjeta en su máquina puede ser considerado como una violación a la seguridad bancaria del usuario, indicó, esto debido a que ya no es necesario completar ese paso pues la transacción o compra ya fue realizada primero a través del POS.

VISA, una de las operadoras de pagos electrónicos más grandes del mundo junto con MasterCard, llegó a emitir una recomendación para todos sus usuarios en Filipinas, advirtiendo sobre los peligros de esta práctica. En la imagen se muestra cómo el “doble swiping” podría ser inseguro para el cliente debido a que se ingresa la tarjeta en un sistema que no sigue el estándar PA-DSS (un estándar de seguridad de datos de pago).

Insaurralde señaló que la empresa (en este caso, los locales comerciales o supermercados) podrían llegar a utilizar la información extraída de las tarjetas para un “tracking” o seguimiento de las transacciones, lo cual contempla -por ejemplo- saber qué compras hizo cada cliente, analizar los datos de las ventas en el día, saber qué productos se vendieron más, etc.

Toda los datos recogidos por este medio podrían ser utilizados posteriormente para impulsar campañas de ofertas y descuentos, analizar el comportamiento o los hábitos de los clientes a la hora de comprar, entre otras cosas, según explicó este desarrollador.

DATA MINING Y RIESGO DE CLONACIÓN DE TARJETAS

Luis Benítez, consultor informático, comentó que generalmente el proceso consiste en pasar el plástico a través de un card reader (módulo electrónico que lee el contenido magnético de las tarjetas) que se encuentra ubicado sobre el teclado de la caja registradora. Este artefacto ya viene incorporado a la estructura de la misma y su ubicación puede variar dependiendo de la marca y el modelo.

Dos de las marcas de cajas registradoras más utilizadas en nuestro país son Toshiba e IBM, las cuales ya incorporan este módulo especial o card reader. En algunos supermercados generalmente se mantienen los modelos más antiguos de IBM, mientras que en otros se ha optado por instalar las nuevas Toshiba, según mencionó.

Benítez coincidió en que esta operación con las tarjetas podría tener como fin extraer información del cliente para posteriormente utilizarla en lo que se conoce como “data mining” o “minería de datos”. Básicamente, este proceso consiste en recabar algunos datos de los clientes (edad, tipo de compras, días y horarios, productos preferidos, etc.) para elaborar una base de datos, hacer estadísticas y determinar ciertos patrones de conducta que más adelante les ayudarían a las empresas a impulsar campañas comerciales, entre otras cosas.

Este experto sostuvo que el asunto raya los límites de la privacidad de la persona al tener que sacarle información sin contar con su autorización, además de que el beneficio finalmente redunda en fines comerciales para el negocio. “Esto es delicado porque yo puedo saber qué vos compraste, cuándo lo hiciste y otras cosas, el tema es cómo se protegen los datos”, añadió.

Según cita el portal Ventics, un ejemplo clásico de aplicación de la minería de datos es la detección de hábitos de compra en supermercados. Como ejemplo, menciona un estudio que pudo detectar que los viernes había una cantidad inusualmente elevada de clientes que adquirían a la vez pañales y cerveza. Finalmente se comprobó que ese día de la semana había mayor cantidad de padres jóvenes cuya perspectiva para el fin de semana consistía en quedarse en casa cuidando de su hijo y viendo la televisión con una cerveza en la mano.

Otro de los riesgos que existen en esta práctica es la de la clonación de tarjetas. Según Benítez, puede llegar a darse el caso de que un “cajero desleal” coloque un skimmer (artefacto utilizado para robar información de las tarjetas y posteriormente clonarlas) dentro de la caja registradora, a fin de cometer un ilícito sin que el cliente se percate de ello.

“La persona que no maneja estas cuestiones técnicas entrega la tarjeta, espera el recibo de pago y ya está, no sigue con el ojo dónde está la tarjeta. En un descuido el cajero puede clonar la tarjeta al pasar por la caja registradora”, expresó.

El mismo mencionó que en otros países ya se dieron casos similares de clonación de tarjetas por parte de cajeros de supermercados que recurrieron a esta técnica, extendida mayormente en el ámbito de los cajeros automáticos.

RECOMENDACIONES

Para evitar este tipo de situaciones y mantener segura la información de la tarjeta, se recomienda prestar atención a todo el proceso de pago y pedirle al cajero que solo realice la transacción una vez con el POS sin tener que pasar el plástico una segunda vez por la caja registradora, pues el débito se finiquita de igual manera.

Niño cocinaba huevo frito y acabó con severas quemaduras tras caerle aceite hirviendo

Un niño de 10 años sufrió severas quemaduras tras derramársele encima aceite hirviendo mientras cocinaba. Actualmente, permanece internado en el Hospital de Encarnación.

El doctor Rubén Román, jefe médico del Hospital Regional de Encarnación, confirmó que hace unos días recibieron a un menor de edad con quemaduras de segundo grado en distintas partes del cuerpo.

Se trata de un niño de 10 años oriundo de la localidad de San Pedro del Paraná, en el departamento de Itapúa, que sufrió un accidente hogareño en la cocina.

Te puede interesar: Imputan a intendente de Jesús de Tavarangue por millonario desvío de fondos

Aparentemente estaba cocinando huevo frito y en un momento le salpicó (el aceite)”, confirmó el galeno a la corresponsal de Nación Media, Rocío Gómez.

Las zonas que resultaron más afectadas son el rostro, el torso y el brazo izquierdo, esto luego de que se le haya derramado encima el líquido hirviendo.

Leé también: Cobró 100 millones en banco, desde donde la siguieron, violentaron y despojaron el botín

El pequeño paciente recibió los primeros auxilios y la curación para sus quemaduras, además de analgésicos para aliviar el dolor. De momento, permanece estable y fuera de peligro.

Román indicó que el menor sería dado de alta en unos días y que podría quedar con algunas cicatrices, aunque existen bajas probabilidades de que tenga otra secuela.

Congreso sanciona convenio tributario entre España y Paraguay

La Cámara de Diputados sancionó en sesión extraordinaria el proyecto de ley “Que aprueba el convenio entre la República del Paraguay y el Reino de España para evitar la doble imposición y para prevenir la evasión o elusión fiscal en materia de impuestos sobre la renta”.

La propuesta tuvo origen en la Cámara de Senadores y luego del visto bueno de la Cámara de Diputados, se remite al Poder Ejecutivo para su promulgación o veto.

Legisladores que se manifestaron a favor de la propuesta señalaron que la sanción marcará un hito, pues será el primer convenio tributario de este tipo entre Paraguay y un país miembro de la Unión Europea, lo que contribuirá al comercio entre los países.

El diputado colorado Juan Manuel Añazco, titular de la Comisión de Relaciones Exteriores, recomendó la aprobación de la iniciativa, teniendo en cuenta que este convenio facilitará la recepción y la promoción de las inversiones extranjeras.

“El presente convenio tiene por objeto evitar la doble imposición y prevenir la evasión fiscal en materia de impuestos sobre la renta; y de esa manera facilitar el comercio transfronterizo y la inversión”, manifestó el legislador.

Robo en pandemia: Fiscalía celebra ejemplificador fallo contra Patricia Samudio

La Fiscalía celebró la condena de 4 años de cárcel por lesión de confianza de la extitular de Petropar, Patricia Samudio.

El fiscal Silvio Corbeta calificó el fallo como ejemplificador, ya que se trata de un caso muy grave en perjuicio al Estado en un momento de pandemia donde las personas eran afectadas en todos sus aspectos, al igual que la economía del país.

“La hipótesis del Ministerio Público quedó probada, que el dinero fue a parar a una cuenta de una empresa privada a los fines de cubrir una deuda. Mientras la gente se moría, se fraguó el hecho, con el único fin de enriquecerse. La empresa proveedora transfirió a un acreedor por instrucciones de José Costa y efectivamente actuó como pasamano del dinero de la institución para un beneficio patrimonial de saldar una cuenta de un pagaré”, expuso.

Un Tribunal condenó hoy a la expresidenta de Petropar, Patricia Samudio, a 4 años de pena privativa de libertad y a su esposo José Costa Perdomo, a 3 años 9 meses de cárcel, por el hecho de lesión de confianza. Es en torno al caso de sobrefacturación por la compra de “agua tónica” y otros insumos, ocurrido en un contexto de pandemia por el Covid-19 en mayo del 2020, que tuvo un perjuicio patrimonial de G. 359.700.000.

Los encausados formaban parte de un esquema de corrupción pública compuesto por otros funcionarios en complicidad con las empresas proveedoras del sector privado y terceras personas. Todas las operaciones de compra por licitación fueron basadas en la declaración de emergencia sanitaria y de las medidas impuestas en ese carácter, en el contexto de la mitigación a la propagación del Covid-19. La empresa proveedora devolvió el dinero íntegramente, incluso días antes de la imputación que fue presentada en mayo del 2020.

El Colegiado dispuso que Samudio y su marido deban presentar en el lapso de un mes, una fianza de 400 millones de guaraníes cada uno en el marco de la aplicación de las medidas alternativas a la prisión. En principio de la causa, la caución era de 50 millones de guaraníes, y fue aumentada a la suma actual ante un eventual peligro de fuga.