Entrada

Las entradas de pagos procesan pagos con tarjetas de crédito y otros pagos electrónicos para organizaciones, que incluyen a comerciantes de eCommerce y con tiendas minoristas, al transferir datos claves de las transacciones entre los portales de pago y el procesador “frontend” o banco.

El proceso de entrada del pago es increíblemente complejo; incluye proteger los datos del pago según las normas PCI DSS, enviar los datos de la transacción al procesador del pago y procesar el pago, sin embargo, se completa en apenas segundos.

Si bien los bancos a menudo se desempeñan como entradas de pago, los proveedores de servicios de pagos, como PayPal y Square, también pueden desempeñar este papel. La entrada correcta de pagos puede ayudar a asegurar a los clientes que un sitio web es confiable y puede proveer una experiencia de compra sin dificultades; elegir el servicio equivocado puede resultar en menos ventas y la pérdida de la confianza del cliente.

Industria de alto riesgo

Las industrias de alto riesgo son aquellas que son particularmente vulnerables al fraude debido al crédito y contracargos en línea, como comerciantes que hacen negocios en sistemas verticales, como juegos, entretenimiento adulto, juegos en línea y viajes. Debido a esta vulnerabilidad, muchos procesadores de tarjetas de crédito creen que los negocios en estas industrias son demasiado arriesgados, dejando a la empresa a merced de los términos y condiciones menos convencionales de los procesadores de tarjetas de crédito de alto riesgo. Hasta podrían encontrarse sin este acuerdo si el comerciante no puede controlar sus cocientes de contracargos.

Todos los comerciantes serán evaluados según normas diferentes, pero los comerciantes con estas características pueden ser etiquetados como de alto riesgo:

• Un nuevo comerciante con pocos antecedentes de procedimiento de tarjetas de crédito.
• Venden productos o servicios a países con una alta incidencia de fraude.
• El valor promedio de la transacción es menos de $500.
• El comerciante opera en una industria con altos cocientes de contracargos.

“Honeypot”

Un “honeypot” es un conjunto tentador de datos o un atractivo sistema de computación que tienta a los estafadores y bloquea sus intentos de ingresar o de otra manera comprometer un sistema de información. Es similar a un operativo policial encubierto, un “honeypot” actúa como carnada al parecer ser una parte legítima de un sitio web; sin embargo, en realidad es monitoreado por profesionales de tecnología de la información. Observar y grabar estas actividad brinda a los especialistas en prevención del fraude perspectivas sobre nuevos modos de ataque de los estafadores mientras también realizan pruebas a la seguridad de la infraestructura de la red.

Hay dos tipos de “honeypots”:

• Los “honeypots” de producción son diseñados para tener apariencia real, y tiene por objeto mantener ocupado al jáquer mientras los administradores del sistema se aseguran que no existen otras vulnerabilidades en los sistemas de producción de trabajo.
• Los “honeypots” de investigación permiten a los profesionales analizar la actividad del jáquer en un esfuerzo de fortalecer las defensas de un sistema. La información identificadora especial que es “robada” de un “honeypot” también puede usarse para seguir los datos robados e identificar a jáqueres.

Robo de identidad

El robo de identidad ocurre cuando los estafadores consiguen suficientes partes críticas de los datos personales sobre un individuo (como el nombre, número de la licencia de conductor, fecha de nacimiento y dirección) y se presentan como dicha persona para abrir nuevas cuentas y hacer compras. Esto también se conoce como “robo de la identidad con el nombre real”. Un criminal también puede usar información robada para asumir el control de una cuenta en existencia (llamado “control de la cuenta”).

El número de víctimas del robo de identidad en los Estados Unidos totalizó 15.4 mil millones en 2016 (2 millones más que en 2015) y generó un costo financiero de $16 mil millones.

Dirección del protocolo de Internet (IP por sus siglas en inglés)

Cada dispositivo conectado a Internet tiene una dirección del protocolo de Internet (PI), que es una identificación numérica que se aplica al dispositivo e identifican su lugar. Hay dos tipos de direcciones del protocolo de Internet:

• Estáticos: El usuario puede configurarlo al editar los valores de la red del dispositivo.
• Dinámico: Se asigna una nueva dirección IP al dispositivo cada vez que se enciende.

Los comerciantes pueden usar direcciones del protocolo de Internet para identificar pedidos potencialmente fraudulentos, como varios pedidos enviados a diferentes direcciones físicas pero colocados desde la misma dirección del protocolo de Internet.

Aprendizaje automático

Algunos sistemas de computación tienen la habilidad de “aprender” o introducir mejoras progresivas a una tarea basado en algoritmos y colaboración humana. Este aprendizaje automático se usa con frecuencia en el software contra el fraude, lo que permite a programas de prevención del fraude tomar rápidas decisiones sobre la transacción mientras que minimizan la exposición del riesgo.

A medida que los sistemas de aprendizaje automático detectan patrones de fraude en los datos de compras y asimilan nuevos datos, pueden realizar pronósticos cada vez más precisos y ser muy eficaces en la detección del fraude. Pero no pueden trabajar solos. Estas máquinas todavía dependen de los datos actuales y perspectivas del analista para tomar decisiones bien informadas.

“Malware”

Una abreviación de “malicioso software”, el “malware” es diseñado para dañar computadoras, servidores y hasta redes a través de virus informáticos, “ransomware”, “spyware” y mucho más. Un “malware” instalado en la computadora de la víctima hasta puede captar las teclas que oprime el usuario al escribir nombres, contraseñas y mensajes electrónicos. Los estafadores luego usan dichos datos para acceder las cuentas y usar los fondos para hacer compras fraudulentas.

McAfee Labs reportó un récord de 63.4 millones de nuevas muestras de “malware” en el cuarto trimestre de 2017, o sea, ocho muestras de “malware” por segundo. Los expertos advierten que “malware” usa nuevas herramientas y métodos, como PowerShell, búsqueda de criptomoneda y “ransomware”, para perseguir a empresas vulnerables de eCommerce.

Costos directos de mano de obra

Esto se refiere al costo del personal que trabaja directamente en una tarea particular o participan en la producción de ciertas mercaderías. Por ejemplo, el salario que se le paga a un paisajista que corta el césped es un costo directo de mano de obra.

Costos indirectos de mano de obra

Los costos indirectos de mano de obra se refieren al gasto de empleados que no producen bienes o servicios ellos mismos pero que pueden mejorar la eficiencia de la producción (como gerentes o personal de seguridad) u ofrecer apoyo a la producción. En nuestro ejemplo anterior, el salario de un mecánico que atiende las cortadoras de césped sería considerado un costo indirecto.

Cuenta del comerciante

Una cuenta del comerciante es una cuenta bancaria especial que establece el comerciante con un banco adquisitorio que permite que el comerciante acepte transacciones con tarjetas para el pago electrónico y recibir los fondos de la transacción. Las empresas pueden seleccionar entre una variedad de bancos adquisitorios para comerciantes y a menudo toman la decisión según los costos de la transacción. Los comerciantes considerados de alto riesgo podrían pagar significativamente más en cargos y penalidades.

Más de un 70% de los norteamericanos tienen por lo menos una tarjeta de crédito. Y un 83% de las empresas vieron un aumento en las ventas después de que comenzaron a aceptar tarjetas de crédito.

Proveedor de cuentas a comerciantes

Asociarse a un proveedor de cuentas a comerciantes (a veces llamado “banco adquisitorio del comerciante”) permite a una empresa aceptar tarjetas de débito y de crédito como formas de pago. Si bien muchos comerciantes trabajan con bancos o instituciones financieras, otros comerciantes pueden optar trabajar con proveedores como Square, PayPal o QuickBooks para procesar las transacciones con tarjetas de crédito.

Para encontrar el proveedor correcto, los comerciantes deben comparar los servicios, los cargos y extras que ofrece cada uno. Las empresas en categorías de alto riesgo encontrarán que tiene menos opciones.

Proveedor del seguro contra contracargos a comerciantes

Hay una cantidad de empresas de prevención del fraude en línea que ofrecen una garantía del 100% de que el comerciante no será responsable por los costos de las transacciones fraudulentas, si el proveedor aprueba una transacción que termina siendo fraudulenta y resulta en un contracargo.

Un buen proveedor de seguro contra contracargos siempre proveerá una decisión final sobre si aprobar una transacción y garantizará todas las transacciones. Pero los comerciantes también deben entender que garantizar las transacciones no es suficiente.

Sin duda, los comerciantes desean tener la confianza de que el proveedor reembolsará cualquier costo incurrido por un contracargo fraudulento. Pero los comerciantes también necesitan saber que el proveedor evalúa todas las transacciones sospechosas para determinar su validez, no solamente optar por la opción segura al rechazar todas las transacciones cuestionables para evitar pagar los contracargos. Al final, se trata de encontrar un proveedor que optimizará las aprobaciones mientras que minimizará los contracargos.

Comerciante con múltiples canales

Los comerciantes con múltiples canales se concentran en poner sus productos en las manos de clientes, donde sea que estén. Durante los años, las ventas por múltiples canales se han expandido desde tiendas físicas, ventas por teléfono y catálogos hasta ahora incluir ventas por eCommerce a través de aplicaciones, dispositivos móviles, sitios de medios sociales y mercados en línea.

Los minoristas que venden en por lo menos dos canales reciben aproximadamente el doble de ingresos de los que solamente venden en uno. Y los comerciantes que venden en dos, en lugar de uno, mercados en línea promedian un 190% más en ingresos por ventas.

Pagos por comunicación de campo cercano (NFC por sus siglas en inglés)

Algunas veces conocidos como “pagos sin contacto”, los pagos por comunicación de campo cercano ocurren cuando dos dispositivos “conversan” cuando están cerca el uno del otro y completan una transacción. Apple Pay, Android Pay y Samsung Pay son algunas de las plataformas de pagos por comunicación de campo cercano más comunes.

Si bien muchos teléfonos inteligentes tienen esta tecnología incorporada, los comerciantes deben comprar un lector de pagos activado para NFC para aceptar pagos sin contacto.

Debido a que los pagos móviles por NFC están cifrados dinámicamente, son considerados una manera segura de procesar las transacciones. Los clientes también están de acuerdo: El número de usuarios de pagos NFC de todo el mundo ha explotado desde 5 millones en 2012 hasta 166 millones proyectados en 2018.

ECommerce omnicanal

Los comerciantes omnicanales buscan hacer más que solamente vender en cada canal a su disposición. En cambio, desean crear experiencias de compras sin dificultades, independientemente de si un cliente compra en Internet, a través de una aplicación o en una tienda física. Por lo tanto, el eCommerce omnicanal se concentra en la fusión de los canales en línea y fuera de línea en una experiencia de compras singular con una presentación y sensación consistente.

Por ejemplo, un 50% de los clientes desean poder pedir un producto a través de una aplicación y recogerlo en una tienda física, y el eCommerce omnicanal permite tal cosa. Y los clientes que pueden disfrutar esta experiencia son más proclives a ser más leales: Las empresas omnicanales retienen un promedio del 89% de los clientes, comparado con un 33% en las empresas con estrategias multicanales.

Estafa en línea

Si bien la Internet ha hecho que sea más fácil completar tareas diarias, como hacer compras, ir al banco y programar vacaciones, también ha hecho que sea más fácil para los estafadores lograr sus crímenes cibernéticos. Algunas de las estafas en línea más comunes incluyen “phishing”, estafas de ayuda a desastres y estafas a ganadores de la lotería. Los clientes estafados reciben el pedido, y a menudo entregan, datos personales que luego son usados para hacer compras fraudulentas.

A pesar de que un 90% de los individuos en los EE.UU. son vulnerables a las estafas en línea, un 71% son más precavidos de lo que lo eran sobre hacer compras en línea.

Fraude en el pago

Fraude en el pago se refiere a cualquier transacción fraudulenta que ejecuta un criminal que resulta en el robo del dinero, bienes o datos sensibles de la víctima. Si bien los controles tradicionales de prevención del fraude solían ser suficientes para prevenir el fraude en los pagos, los estafadores ahora usan conductas sutiles para confundir a clientes confiados y lograr que entreguen su información personal.

Cumplimiento con PCI

Con un 86% de los sitios web en riesgo de ser jaqueados o comprometidos, los comerciantes no pueden permitir que datos sensibles del cliente terminen en las manos de criminales cibernéticos. Es por eso que cada comerciante que recibe tarjetas de pago debe cumplir los 12 objetivos de control establecidos por el Consejo de Normas de Seguridad de la Industria de Tarjetas de Pago (PCI por sus siglas en inglés). Estos objetivos incluyen medidas de seguridad como:

• Instalar y mantener cortafuegos para proteger los datos del titular de la tarjeta
• Cifrar las transmisiones de datos del titular de la tarjeta
• Verificar regularmente sistemas y procesos de seguridad.

El volumen de transacciones de un comerciante, su método de manejo de las tarjetas y sus antecedentes de filtrado de la seguridad determinan con qué frecuencia y qué tipo de auditorías y evaluaciones de seguridad se requieren para establecer el cumplimiento. Muchos comerciantes podrían ser elegibles para realizar una autoevaluación, mientras que los comerciantes más grandes o los que experimentaron filtrados previos necesitarán pedirle a un Asesor de Seguridad Calificado independiente que realice la auditoría.

A pesar de que el cumplimiento con la norma de seguridad de los datos de la PCI ha aumentado un 167% desde 2012, un 80% de las organizaciones todavía no cumplen las normas. Y la exposición de los datos del cliente no es el único riesgo asociado con la falta de cumplimiento. Los comerciantes pueden enfrentar penalidades financieras importantes, incluyendo altos cargos del banco adquisitorio, costosas auditorías e investigaciones y el riesgo de que se cierren las cuentas del comerciante.

PCI DSS

La Norma de Seguridad de los Datos de la Industria de Tarjetas de Pagos (PCI DSS) fue establecida en 2004 como respuesta al aumento en el robo de los datos: Más de un 80% de los datos robados en los filtrados son datos de tarjetas de pagos y ocasionaron casi 42,068 incidentes de seguridad de los datos en 2017.

El cumplimiento de la PCI DSS se concentra exclusivamente en implementar normas para mantener la seguridad de los datos de las tarjetas de crédito mientras pasa desde el comerciante al procesador de la tarjeta de crédito. Todos los comerciantes que manejan tarjetas de pago deben cumplir los 12 objetivos de control establecidos por la PCI que dictan el cifrado y transmisión de los datos de las tarjetas de crédito.

Las principales empresas de tarjetas de crédito (Visa, MasterCard, Discover, American Express y JCB) formaron un ente independiente en el 2006, llamado el Consejo de Normas de Seguridad de la PCI para gestionar la continua evolución de las normas y para destacar maneras en que los comerciantes pueden mejorar la seguridad de los pagos.

“Pharming”

Una estafa común de los estafadores es ataques de “pharming”, de naturaleza similar a ataques de “phishing”, con una importante diferencia: Los ataques de “phishing” requieren que la víctima haga clic en un enlace para llegar a un sitio web fraudulento, mientras que los ataques de “pharming” automáticamente instalan códigos maliciosos en una computadora y dirigen a los usuarios a sitios web fraudulentos. Debido a que este código no requiere ni consentimiento ni conocimiento para ser ejecutado, muchas víctimas ni siquiera saben que han sido comprometidos.

Los ataques de “pharming” aumentan, en parte porque los estafadores están buscando nuevas maneras de recolectar datos personales sensibles de los usuarios de Internet que han aprendido a evitar los ataques de “phishing”. En 2017, un ataque de “pharming” llegó a más de 50 instituciones financieras y clientes en los Estados Unidos, Europa y Asia-Pacífico. Antes de que fuera controlado, el ataque infectó a más de 3,000 computadoras en tres días.

“Phishing”

Una forma de ingeniería social y robo de identidad, los ataques de “phishing” tratan de confundir a individuos para que revelen información personal. Los estafadores típicamente contactan a las víctimas por texto, correo electrónico o por teléfono, actuando como una figura de autoridad o una empresa aparentemente legítima para obtener los datos confidenciales de la víctima.

También pueden instalar software malicioso en computadoras, infectar computadoras con virus o hasta robar información personal de las computadoras mismas.

Casi 1.5 millones de nuevos sitios de “phishing” son creados cada mes y casi un 76% de las empresas han reportado ser víctima de un ataque de “phishing” durante el último año. ¿El costo promedio para una empresa de tamaño mediano? $1.6 millones.

Cifrado punta a punta (P2PE)

El Consejo de Normas de Seguridad de la PCI estableció las normas de P2PE para mejorar la seguridad de las transacciones con tarjetas de crédito. Durante el proceso de P2PE, los datos de las transacciones son cifrados con seguridad en la entrada del punto de venta del comerciante y continúa hasta el final del punto de procesamiento de la tarjeta de crédito.

Muchos sistemas usan el cifrado de teclas público, teclas de cifrado simétrico o “hashing” para ocultar datos sensibles mientras progresa por el ciclo de vida de la transacción. Este nivel de protección se usa además del cifrado SSL.

Los comerciantes que usan una solución confirmada de P2PE no son responsables por pérdidas de datos, cargos o penalidades que pudieran resultar del fraude.

Filtro del monto de la compra

Los filtros del fraude hacen que sea más fácil para los comerciantes de eCommerce identificar y responder a transacciones potencialmente fraudulentas. Uno de los más comunes es un filtro del monto de la compra, que permite a los comerciantes de eCommerce fijar límites altos y bajos para los montos de la transacción. Cualquier compra que está fuera de los límites puede ser detectado y retenido para una mayor evaluación, procesado como siempre pero generar un reporte o ser automáticamente rechazado. Debido a que la mayoría de los comerciantes conocen el tamaño típico de una transacción, definir el filtro les enviará una notificación cuando ocurre una transacción inusual.

Los filtros de fraude pueden ser muy eficaces cuando se usan correctamente. Pero si un comerciante usa incorrectamente varios niveles con diferentes filtros, los filtros podrían no funcionar como se espera ya que algunas normas serán canceladas por otras por la reducción de la eficacia del sistema.

“Ransomware”

“Ransomware” es “malware” que limita a los usuarios en el uso de su sistema infectado hasta que paguen un rescate. Si bien el “ransomware” tradicional simplemente afecta una pantalla o los archivos del usuario, nuevos criptoransomware cifra archivos en el sistema comprometido y solamente provee una clave de descifrado después de que la víctima pague el rescate. Los usuarios pueden bajar inadvertidamente “ransomware” cuando visitan sitios web comprometidos o al abrir mensajes electrónicos infectados. El estafador podría pedir el pago en criptomoneda, a pesar de que algunas veces piden tarjetas de regalo, pero recibir el pago no es garantía de que la víctima recibirá la clave de descifrado o que sus archivos serán liberados.

En cada trimestre de 2016, los estafadores enviaron 500 millones de mensajes electrónicos que incluyen programas que instalan “ransomware” que encontraron el camino a 13.4 millones de computadoras. Si bien no todos los intentos fueron lanzados exitosamente, está claro que los estafadores continúan usando el “ransomware” como una manera rápida de extraer dinero a sus víctimas.

Gestión del riesgo

Los comerciantes participan en procesos de gestión del riesgo para identificar, evaluar, analizar y prevenir la exposición a los riesgos que amenazan el capital y los ingresos. Estos riesgos existen en muchas formas, que incluyen riesgos relacionados con el clima, fallos de responsabilidad, robo por empleados y fraude con tarjetas de crédito.

Los comerciantes de eCommerce se han concentrado cada vez más en asegurar sus activos digitales, incluyendo la información personalmente identificable del cliente y han implementado programas de gestión del riesgo que los ayudan a:

• Mejorar las tasas de aprobación de las transacciones
• Reducir los falsos positivos
• Reducir los cocientes de contracargos y costos de los contracargos relacionados con el fraude
• Reducir el tiempo de respuesta

“Skimming”

“Skimming” es el acto de usar dispositivos electrónicos y lectores de tarjetas difíciles de detectar en los sistemas de punto de venta para captar y copiar información de la cuenta transmitida electrónicamente de una tarjeta de crédito o de débito válida. El estafador luego reproduce dichos datos en una tarjeta falsa para realizar compras en las tiendas, usa la información de la tarjeta para realizar transacciones fraudulentas en línea o vende los datos en la Internet profunda.

En 2016, un hombre fue arrestado en California por poner “skimmers” en ocho cajeros automáticos de Wells Fargo. Logró captar los datos de casi 4,900 tarjetas, creó tarjetas falsas y luego robó casi $500,000. Las pérdidas globales de “skimming” alcanzaron los $2 mil millones en 2013 y continúan creciendo.

Tarjeta inteligente

Una tarjeta del tamaño de una licencia de conductor que contiene un circuito incorporado es conocida a menudo como una tarjeta inteligente o tarjeta con circuito. Pueden ser usadas con contacto, sin contacto o ambos y se usan para una variedad de propósitos, como la identificación, la autentificación y el almacenamiento de los datos.

Las tarjetas inteligentes aumentan la seguridad y conveniencia de las transacciones con tarjetas presentes y resisten los filtrados de datos y el fraude. Estas tarjetas protegidas usan criptogramas para asegurar que sensibles datos financieros (como las tarjetas de hoy que cumplen la norma EMV), pueden almacenar información médica personal, usarse como llaves y guardar información de la tarjeta de lealtad de una tienda.

Si bien las tarjetas inteligentes todavía no se usan para las transacciones de eCommerce, los consumidores en el futuro podrían tener lectores de tarjetas personales que les permiten completar transacciones CNP seguras en sus computadoras o con dispositivos móviles.

Ingeniería social

Como una de las amenazas más importantes a la seguridad a las que se enfrentan las empresas de hoy, la ingeniería social confunde a los individuos a violar las prácticas tradicionales de seguridad y divulgar información o hacer algo que compromete la seguridad. Los estafadores se presentan como figuras de autoridad para obtener el acceso aprobado a datos confidenciales a través de métodos no técnicos como “phishing”, “pharming” y “pretexting”.

La ingeniería social se usa en más de un 66% de todos los ataques de los jáqueres. “Phishing” es el método de ataque más común. De los 294 mil millones de mensajes electrónicos enviados diariamente, casi un 90% es spam y virus. En 2013, Target fue víctima de la ingeniería social cuando los estafadores lanzaron un ataque de “phishing” contra un subcontratista de calefacción, ventilación y aire acondicionado de la empresa. Los jáqueres obtuvieron las credenciales de la red de Target y robaron 40 millones de tarjetas de crédito y de débito de los sistemas de puntos de venta de la tienda.

Toquenización

Los servicios de pagos como Apple y Android usan la toquenización para proteger datos sensibles, eliminando la información personal con datos generados al azar. Como resultado, nunca se usan o acceden los datos de la tarjeta de crédito real del cliente.

Hay tres beneficios del uso de la toquenización:

• El proceso es sin fricción y casi invisible para los clientes.
• Esta tecnología ayuda a proteger contra el robo de la información de la tarjeta de crédito durante el proceso de la transacción.
• Ayuda a los comerciantes a cumplir con las normas de seguridad de la industria, como PCI DSS.

Se cree que la toquenización es una de las mejores soluciones actualmente disponibles que puede proteger las transacciones con tarjeta de crédito sin alterar significativamente la experiencia del titular de la tarjeta.

Tor

Tor, que quiere decir “The Onion Router”, es software gratuito que facilita la comunicación anónima. Al desviar el tráfico de Internet a través de una red superpuesta de más de 7,000 relés, Tor hace que sea difícil relacionar la actividad de Internet con un usuario.

En 2012, solamente había 500,000 usuarios de Tor por día; dicho número creció a más de 4 millones apenas un año después.

La Marina de EE.UU. creó la tecnología original de Tor con la intención de proteger a los usuarios de Internet contra la actividad de las corporaciones, no el gobierno. Si bien existen algunos usuarios inocentes, la red Tor ayuda a manejar la Internet oscura, donde ocurren muchas transacciones legales e ilegales.

Filtros de velocidad

Los filtros de velocidad monitorean elementos específicos de los datos (como dirección del correo electrónico, número de teléfono y dirección de facturación y envío) y limita el número de transacciones que un sitio web puede procesar en un período de tiempo determinado (por ej., una hora, un día) usando estos datos.

¿Por qué desearía un comerciante limitar el número de transacciones? Cuando un estafador consigue números de tarjetas de crédito en la Internet oscura, podrían comenzar a probar rápidamente dichos números en el sitio de un comerciante, para ver qué tarjetas funcionan. Si la transacción es aprobada, los estafadores a menudo tratan de extraer todo el crédito de la tarjeta con más compras y compras más grandes.

El uso eficaz de los filtros de velocidad depende de que el comerciante entienda a sus buenos clientes y de que conozca el tamaño y la frecuencia de sus compras usuales.

Verificado por Visa

Verificado por Visa ayuda a asegurar que el titular de la tarjeta legítimo es el que realiza las compras en línea al operar ocultamente para analizar la compra del cliente y compararla contra su conducta de pago usual. Si un cliente usa un nuevo dispositivo, “Verified by Visa” podría requerir un segundo paso de verificación, ya sea una contraseña o un código enviado al teléfono celular del cliente, antes de que se procese la compra.

Este nivel adicional de seguridad, llamado 3-D Secure, es la misma tecnología usada en “SecureCode” de MasterCard y “SafeKey” de American Express. Mientras que la tecnología ayuda a aumentar la confianza del cliente y a reducir las ventas perdidas del comerciante, no puede proteger contra el filtrado de datos y no ofrece una garantía del 100%.