Superare i lettori di carte a banda magnetica nel 2019

Un lettore di carte a banda magnetica è un dispositivo utilizzato per leggere le carte a banda magnetica, come le carte di credito.

Una carta a banda magnetica è economica rispetto ad altre tecnologie di carte e non è difficile da programmare. Sebbene una banda magnetica sia più complessa da realizzare rispetto a un codice a barre, la tecnologia per la lettura e la codifica dei dati su una banda magnetica è ampiamente diffusa e facilmente accessibile. Il problema con questa tecnologia è che la carta può essere letta in modo errato, può deteriorarsi con l'uso e i dati possono risultare corrotti. Purtroppo, queste carte possono anche essere compromesse dall'utilizzo di dispositivi esterni applicati sopra il lettore di carte a banda magnetica allo scopo di sottrarre fraudolentemente informazioni personali.

Nel 1970, American Express, American Airlines e IBM avviarono un progetto pilota congiunto presso l'aeroporto O'Hare di Chicago. American Express distribuì centinaia di nuove carte ai viaggiatori abituali dell'area di Chicago, consentendo loro di utilizzarle per acquistare biglietti in forma elettronica e per accedere ad altri servizi.

Le carte originali costavano circa due dollari l'una, ma grazie alle economie di scala e al miglioramento dei processi produttivi, il prezzo scese progressivamente. Poco prima che Mastercard e Visa adottassero il sistema, il costo di produzione era già inferiore a cinque centesimi per carta. Tuttavia, solo nel 1980 il costo della tecnologia divenne accettabile per Visa e Mastercard.

Quando furono introdotte negli anni '70, le bande magnetiche rappresentavano una tecnologia all'avanguardia e cambiarono il modo in cui le carte di pagamento venivano elaborate per decenni. "È stato il primo passo verso la digitalizzazione delle informazioni di pagamento", ha dichiarato Thad Peterson, analista senior di Aite Group.

Lettori di carte a banda magnetica versus lettori di carte con chip

Tutti conoscono la banda magnetica sul retro di una carta di credito o di debito. Ma come si confronta con la tecnologia dei chip sulle carte? In primo luogo, i dati contenuti nelle bande magnetiche sono statici, immutabili, il che li rende molto più vulnerabili alle frodi, sia attraverso transazioni fraudolente sia attraverso la vendita delle informazioni a soggetti malintenzionati nel Dark Web.
La principale differenza tra le due tecnologie è che, mentre le bande magnetiche contengono informazioni statiche, il chip della carta genera un codice univoco per ogni transazione, che non viene mai riutilizzato. Pertanto, anche se un malintenzionato riuscisse a ottenere i dati di una transazione al punto vendita, tali informazioni non potrebbero essere utilizzate nuovamente.

In passato, i commercianti utilizzavano dispositivi manuali per carte di credito che producevano più copie cartacee della ricevuta facendo scorrere una barra sulle ricevute stesse, imprimendo così il numero della carta sulla carta. Queste ricevute venivano poi inviate per l'autorizzazione, un processo che richiedeva un paio di giorni. Nel frattempo, a un malintenzionato bastava recuperare le ricevute gettate nella spazzatura per effettuare transazioni fraudolente con il numero di carta durante quel lasso di tempo. Uno di questi truffatori è documentato nel libro The Man Who Loved Books Too Much di Allison Hoover Bartlett; si tratta di una storia vera di frode perpetrata tramite ricevute in carta carbone.

La MagStripe nacque dalla fusione di due tecnologie già esistenti: i telefoni e il nastro magnetico utilizzato nei registratori a bobine. Sul retro di una carta veniva applicata una piccola striscia magnetica. Grazie alle sue proprietà magnetiche, poteva essere programmata con un numero di telefono da comporre al momento dello strisciamento della carta, per completare la transazione.

Ben presto divenne evidente, tuttavia, che l'utilizzo di questa tecnologia avrebbe consentito di sottrarre i dati contenuti nella striscia e di utilizzarli per creare carte contraffatte. Nonostante i progressi introdotti dalla MagStripe, risultò chiaro che i dati potevano essere facilmente rubati e sfruttati per produrre carte falsificate. Per far fronte a questo problema, gli standard della tecnologia di pagamento EMV furono introdotti in Europa poco dopo l'inizio del XXI secolo, con l'obiettivo specifico di proteggere le informazioni delle carte di pagamento. Gli Stati Uniti stanno recuperando il ritardo solo ora, nonostante le frodi con carte siano in costante aumento. Secondo il Nilson Report, nel 2012 i commercianti e le banche emittenti delle carte hanno sostenuto costi combinati pari a 5,3 miliardi di dollari.

Il 1° ottobre 2015, gli istituti finanziari hanno concordato di introdurre uno spostamento della responsabilità. Tale misura scaricava l'onere della responsabilità sulle imprese che non avessero adottato la tecnologia EMV. L'unica eccezione riguarda i distributori di carburante, che hanno tempo fino al 1° ottobre 2020 per adeguarsi agli standard EMV con chip. Secondo Visa, ciò è dovuto "alla complessa infrastruttura e alla tecnologia specializzata richiesta dalle pompe di carburante."

Che cos'è la tecnologia EMV?

Una carta EMV, nota anche come carta con chip o smart card, contiene al suo interno un microchip che memorizza le informazioni del conto. La sigla "EMV" sta per Europay, Mastercard e Visa; queste erano le tre società di elaborazione dei pagamenti che nel 2002 concordarono gli standard.

Quando una carta EMV viene inserita nell'apposito Lettore di carte EMV slot, i dati transitano tra il chip della carta e l'istituto finanziario emittente per verificare la legittimità della carta e generare i dati univoci della transazione. Questo processo, tuttavia, non è rapido come lo strisciamento di una carta a banda magnetica. Rimuovere la carta prima che il terminale lo richieda può comportare il rifiuto della transazione.
Mastercard e Visa affermano che i tassi di frode per contraffazione negli Stati Uniti sono già diminuiti grazie all'adozione di EMV. Nel marzo 2017, Visa ha dichiarato che i merchant abilitati al chip hanno registrato un calo del 58% nelle frodi per contraffazione rispetto all'anno precedente. Nel periodo compreso tra aprile 2015 e aprile 2016, Mastercard ha rilevato una riduzione del 54% dei costi legati alle frodi per contraffazione presso i propri merchant abilitati EMV.

Il processo per completare una transazione finanziaria è sostanzialmente identico sia per una carta a banda magnetica che per una carta EMV: le informazioni vengono lette dalla carta e l'operazione viene verificata. La differenza sta nella modalità di lettura: un lettore di carte a banda magnetica acquisisce i dati quando la carta viene strisciata, mentre un lettore EMV li acquisisce quando la carta EMV viene inserita, o "dippata", oppure avvicinata al lettore tramite tap o passaggio in prossimità.

Secondo l'American Bankers Association, "oltre il 98% dei 200 principali merchant è attivo con il chip e la maggior parte degli altri merchant ha anch'essa effettuato l'aggiornamento."

Tuttavia, la tecnologia EMV non è a prova di frode. Se i truffatori riescono a fotografare la carta tramite una telecamera nascosta, sussiste la possibilità che il numero della carta venga utilizzato in modo fraudolento nelle transazioni online. Questa nuova tattica nella lotta alle frodi prende il nome di shimming.

La maggior parte degli emittenti di carte statunitensi ha già fornito ai clienti carte abilitate EMV in sostituzione delle vecchie carte a banda magnetica. I merchant, invece, non sono stati altrettanto rapidi nell'aggiornare i propri lettori di carte a banda magnetica con modelli compatibili EMV e, anche quando lo fanno, problemi con il software o con i gestori dei pagamenti possono rendere il lettore inutilizzabile. Molti di noi hanno visto lettori di chip con lo slot bloccato e un cartello scritto a mano che invitava a strisciare la carta. Se si striscia effettivamente la carta nel lettore a banda magnetica, si vanifica lo scopo della tecnologia EMV: la carta diventa così esposta agli stessi rischi di frode di qualsiasi carta a banda magnetica.

La tecnologia si evolve nel tentativo di servire meglio l'utente e di ridurre le frodi. La tecnologia della carta a banda magnetica sarà inevitabilmente sostituita dalla tecnologia EMV, che a sua volta verrà rimpiazzata da una tecnologia ancora tutta da inventare.

ID TECH è un fornitore leader di periferiche per i pagamenti, con una consolidata competenza in ambito banda magnetica, contatto EMV e contactless EMV. Fondata nel 1985 in California, ha aperto la propria sede asiatica a Taiwan nel 2016. Per ulteriori informazioni sui prodotti per i pagamenti tramite dispositivi mobili, visita la nostra pagina delle Soluzioni di Pagamento Mobile.