Andare Oltre i Lettori di Carte a Striscia Magnetica nel 2019

Un lettore di carte a banda magnetica è un dispositivo utilizzato per leggere le carte a banda magnetica, come le carte di credito.

Una carta a banda magnetica ha un costo contenuto rispetto ad altre tecnologie di carte e non è difficile da programmare. Sebbene la banda magnetica sia più complessa da realizzare rispetto a un codice a barre, la tecnologia per leggere e codificare dati su una banda magnetica è ampiamente diffusa e facilmente accessibile. Il problema con questa tecnologia a banda magnetica è che una carta può essere letta in modo errato, può deteriorarsi con l'uso e i dati possono corrompersi. Purtroppo, queste carte possono essere compromesse anche da dispositivi esterni applicati sopra il lettore di carte a banda magnetica allo scopo di sottrarre fraudolentemente informazioni personali.

Nel 1970, American Express, American Airlines e IBM avviarono un progetto pilota congiunto presso l'aeroporto O'Hare di Chicago. American Express distribuì centinaia di nuove carte ai viaggiatori abituali dell'area di Chicago, consentendo loro di utilizzarle per acquistare biglietti elettronicamente e usufruire di altri servizi.

Le carte originali costavano circa due dollari l'una da produrre, ma grazie alle economie di scala e al miglioramento dei processi produttivi, il prezzo scese progressivamente. Poco prima che Mastercard e Visa adottassero il sistema, il costo di produzione era già inferiore a cinque centesimi per carta. Fu solo nel 1980 che il costo della tecnologia divenne accettabile per Visa e Mastercard.

Quando furono introdotte negli anni '70, le bande magnetiche rappresentavano una tecnologia all'avanguardia e trasformarono le modalità di elaborazione dei pagamenti con carta per decenni. «È stato il primo passo verso la digitalizzazione delle informazioni di pagamento», ha dichiarato Thad Peterson, analista senior di Aite Group.

Lettori di carte a banda magnetica a confronto con lettori di carte a chip

Tutti conoscono la banda magnetica sul retro di una carta di credito o di debito. Ma come si confronta con la tecnologia dei chip sulle carte? Innanzitutto, i dati contenuti nelle bande magnetiche sono statici, immutabili. Questo li rende molto più vulnerabili alle frodi, sia attraverso transazioni fraudolente sia tramite la vendita dei dati a soggetti malintenzionati sul Dark Web.
La principale differenza tra le due tecnologie è che, mentre le bande magnetiche contengono informazioni statiche, il chip della carta genera un codice univoco per ogni transazione, che non viene mai riutilizzato. Pertanto, anche se un malintenzionato riuscisse a ottenere i dati di una transazione presso un punto vendita, tali informazioni non potrebbero essere usate nuovamente.

In passato, i commercianti utilizzavano dispositivi manuali per carte di credito che producevano più copie cartacee della ricevuta, facendo scorrere un cursore sulla ricevuta e imprimendo così il numero della carta sulla carta. Queste ricevute venivano poi inviate per l'autorizzazione, un processo che richiedeva alcuni giorni. Nel frattempo, a un ladro bastava recuperare le ricevute gettate nella spazzatura per effettuare transazioni fraudolente con il numero di carta in quel lasso di tempo. Uno di questi casi è documentato nel libro, The Man Who Loved Books Too Much di Allison Hoover Bartlett; è una storia vera sull'utilizzo di ricevute in carta carbone per commettere frodi.

La striscia magnetica nacque dalla fusione di due tecnologie già esistenti: il telefono e il nastro magnetico utilizzato nei registratori a bobine. Sul retro di una carta veniva applicata una piccola striscia magnetica. Grazie alle sue proprietà magnetiche, poteva essere programmata con un numero di telefono da comporre al momento dello strisciamento della carta, per completare la transazione.

Ben presto, tuttavia, divenne evidente che questa tecnologia consentiva di sottrarre i dati presenti sulla striscia e di utilizzarli per creare carte contraffatte. Nonostante i progressi compiuti dalla striscia magnetica, era chiaro che i dati potevano essere facilmente rubati e impiegati per produrre carte false. Di conseguenza, vennero introdotti in Europa gli standard di pagamento EMV poco dopo l'inizio del XXI secolo, con l'obiettivo specifico di proteggere le informazioni delle carte di pagamento. Gli Stati Uniti stanno solo ora recuperando il ritardo, nonostante le frodi con carte siano in aumento. Il Nilson Report indica che nel 2012 i costi complessivi sostenuti da esercenti e banche emittenti hanno raggiunto 5,3 miliardi di dollari.

Il 1° ottobre 2015, gli istituti finanziari hanno concordato di introdurre uno spostamento della responsabilità, scaricandola sulle imprese che non avessero adottato la tecnologia EMV. L'unica eccezione riguarda le stazioni di servizio, che hanno tempo fino al 1° ottobre 2020 per adeguarsi agli standard EMV con chip. Secondo Visa, ciò è dovuto "alla complessa infrastruttura e alla tecnologia specializzata richiesta dalle colonnine di rifornimento."

Che cos'è la tecnologia EMV?

Una carta EMV, nota anche come carta con chip o smart card, contiene al suo interno un chip informatico che memorizza le informazioni del conto. La sigla "EMV" sta per Europay, Mastercard e Visa: le tre società di elaborazione che nel 2002 si accordarono sugli standard.

Quando una carta EMV viene inserita nel Lettore di carte EMV nello slot, i dati vengono scambiati tra il chip della carta e l'istituto finanziario emittente per verificare la legittimità della carta e generare i dati univoci della transazione. Questo processo, tuttavia, non è rapido come la strisciata di una banda magnetica. Rimuovere la carta prima di ricevere la relativa indicazione può comportare il rifiuto della transazione.
Secondo Mastercard e Visa, i tassi di frode da contraffazione negli Stati Uniti sono già diminuiti grazie all'adozione di EMV. Nel marzo 2017, Visa ha dichiarato che gli esercenti abilitati al chip hanno registrato un calo del 58% nelle frodi da contraffazione rispetto all'anno precedente. Nel periodo da aprile 2015 ad aprile 2016, Mastercard ha rilevato una riduzione del 54% dei costi legati alle frodi da contraffazione presso i propri esercenti abilitati a EMV.

Il processo per completare una transazione finanziaria è sostanzialmente lo stesso sia per una carta a banda magnetica che per una carta EMV: le informazioni vengono lette dalla carta e l'operazione viene verificata. La differenza sta nel metodo di lettura: il lettore di carte a banda magnetica acquisisce le informazioni quando la carta viene strisciata, mentre il lettore EMV le acquisisce quando la carta EMV viene inserita (o "dippata"), oppure avvicinata o sventolata in prossimità del lettore.

Secondo l'American Bankers Association, "oltre il 98% dei 200 principali esercenti è attivo con il chip e la maggior parte degli altri esercenti ha già effettuato l'aggiornamento."

La tecnologia EMV, tuttavia, non è immune alle frodi. Se i criminali riescono a fotografare la carta con una telecamera nascosta, esiste la possibilità che il numero della carta venga utilizzato in modo fraudolento nelle transazioni online. Questa nuova tecnica nel panorama delle frodi è nota come shimming.

La maggior parte degli emittenti di carte negli Stati Uniti ha già fornito ai clienti carte abilitate a EMV in sostituzione delle vecchie carte a banda magnetica. Gli esercenti, invece, non sono stati altrettanto rapidi nell'aggiornare i propri lettori di carte a banda magnetica con modelli compatibili EMV e, anche quando lo fanno, problemi con il software o con i processori di pagamento possono rendere il lettore inutilizzabile. Molti di noi hanno visto lettori di chip con lo slot bloccato e un cartello scritto a mano che invita a strisciare la carta. Se si striscia la carta nel lettore a banda magnetica, si vanifica lo scopo della tecnologia EMV: la carta diventa così vulnerabile agli stessi rischi di frode di qualsiasi carta a banda magnetica.

La tecnologia evolve nel tentativo di servire meglio l'utente e di ridurre le frodi. La tecnologia delle carte a banda magnetica sarà alla fine sostituita dalla tecnologia EMV, che a sua volta verrà rimpiazzata da una tecnologia ancora tutta da inventare.

ID TECH è un fornitore leader di periferiche di pagamento con competenze nella banda magnetica, nel contatto EMV e nel contactless EMV. Fondata nel 1985 in California, ha aperto la propria sede per l'Asia a Taiwan nel 2016. Per ulteriori informazioni sui prodotti per i pagamenti da dispositivi mobili, visita la nostra pagina Mobile Payment Solutions.