Superando os Leitores de Cartão com Tarja Magnética em 2019

Um leitor de cartão com tarja magnética é um dispositivo utilizado para ler cartões com tarja magnética, como cartões de crédito.

Um cartão com tarja magnética é mais barato em comparação com outras tecnologias de cartão e não é difícil de programar. Embora uma tarja magnética seja mais complexa de criar do que um código de barras, a tecnologia para leitura e codificação de dados em tarjas magnéticas é amplamente difundida e de fácil acesso. O problema com essa tecnologia de tarja magnética é que o cartão pode apresentar falhas de leitura, desgastar-se com o uso e ter seus dados corrompidos. Infelizmente, esses cartões também podem ser afetados pelo uso de dispositivos externos instalados sobre o leitor de cartão com tarja magnética com o objetivo de capturar informações pessoais de forma fraudulenta.

Em 1970, um projeto piloto conjunto entre American Express, American Airlines e IBM foi realizado no Aeroporto O'Hare, em Chicago. A American Express emitiu centenas de novos cartões para viajantes frequentes da região de Chicago, permitindo que utilizassem o novo cartão para pagar passagens eletronicamente e acessar outros serviços.

Os cartões originais custavam cerca de dois dólares por unidade para serem produzidos, mas com os ganhos de escala e a melhoria nos métodos de produção, o preço foi caindo progressivamente. Pouco antes de MasterCard e Visa aderirem à tecnologia, o custo de produção já era inferior a cinco centavos por cartão. Somente em 1980 o preço da tecnologia se tornou aceitável para Visa e MasterCard.

Quando introduzidas na década de 1970, as tarjas magnéticas representavam tecnologia de ponta e transformaram a forma como os cartões de pagamento seriam processados por décadas. "Foi o primeiro passo na digitalização das informações de pagamento", afirmou Thad Peterson, analista sênior do Aite Group.

Leitores de Cartão com Tarja Magnética versus Leitores de Cartão com Chip

Todos conhecem a tarja magnética no verso de um cartão de crédito ou débito. Mas como ela se compara à tecnologia de chips nos cartões? Em primeiro lugar, os dados armazenados nessas tarjas magnéticas são estáticos, ou seja, não se alteram. Isso torna as informações muito mais vulneráveis a fraudes, seja por meio de transações fraudulentas ou até mesmo pela venda dos dados a indivíduos mal-intencionados na Dark Web.
A principal diferença entre as duas tecnologias está no fato de que, enquanto as tarjas magnéticas contêm informações estáticas, o chip do cartão gera um código único para cada transação, que não é reutilizado. Assim, mesmo que um criminoso obtenha as informações de uma transação no ponto de venda, esses dados não poderão ser utilizados novamente.

Anteriormente, os comerciantes utilizavam dispositivos manuais de cartão de crédito que geravam múltiplos recibos em papel, deslizando uma barra sobre eles e imprimindo o número do cartão no papel. Esses recibos eram então enviados para autorização, o que levava alguns dias. Nesse intervalo, bastava a um ladrão recolher os recibos descartados no lixo para realizar transações fraudulentas com o número do cartão durante esse período. Um desses ladrões é documentado no livro The Man Who Loved Books Too Much de Allison Hoover Bartlett; trata-se de uma história verídica sobre o uso de recibos em papel carbono para cometer fraudes.

A tarja magnética surgiu da fusão de duas tecnologias já existentes: a telefonia e a fita magnetizada utilizada em gravadores de carretel. Na parte traseira do cartão, uma pequena tarja magnética era fixada. Por ser magnética, ela podia ser programada com um número de telefone que seria discado no momento em que o cartão fosse passado, para concluir a transação.

Ficou evidente, no entanto, que o uso dessa tecnologia permitia que os dados contidos na tarja fossem roubados e utilizados para fabricar cartões falsos. Apesar dos avanços trazidos pela tarja magnética, tornou-se claro que as informações podiam ser facilmente capturadas e usadas para criar cartões falsificados. Em resposta a isso, os padrões de tecnologia de pagamento EMV foram introduzidos na Europa logo após a virada do século XXI, com o objetivo específico de proteger os dados dos cartões de pagamento. Os Estados Unidos só agora estão se adequando, mesmo com o aumento contínuo das fraudes com cartões. De acordo com o Nilson Report, em 2012, os comerciantes e os bancos emissores de cartões acumularam um custo combinado de 5,3 bilhões de dólares.

Em 1º de outubro de 2015, as instituições financeiras acordaram uma mudança na atribuição de responsabilidade. Essa mudança transferiria o ônus da responsabilidade para os estabelecimentos que não adotassem a tecnologia EMV. A única exceção são os postos de gasolina, que têm até 1º de outubro de 2020 para se tornarem compatíveis com o chip EMV. Segundo a Visa, isso se deve "à infraestrutura complexa e à tecnologia especializada exigidas pelas bombas de combustível."

O que é a Tecnologia EMV?

Um cartão EMV, também conhecido como cartão com chip ou cartão inteligente, contém de fato um chip de computador que armazena as informações da conta. A sigla "EMV" representa Europay, MasterCard e Visa — as três empresas de processamento que, em 2002, acordaram os padrões dessa tecnologia.

Quando um cartão EMV é inserido no Leitor de cartão EMV slot, os dados fluem entre o chip do cartão e a instituição financeira emissora para verificar a legitimidade do cartão e gerar dados exclusivos para a transação. No entanto, esse processo não é tão rápido quanto o deslizamento de uma tarja magnética. Retirar o cartão antes de ser solicitado pode resultar na recusa da transação.
Mastercard e Visa afirmam que as taxas de fraude por falsificação já diminuíram nos EUA como resultado da adoção do EMV. Em março de 2017, a Visa declarou que os estabelecimentos habilitados para chip registraram uma queda de 58% nas fraudes por falsificação em comparação ao ano anterior. No período de abril de 2015 a abril de 2016, a Mastercard observou uma redução de 54% nos custos com fraudes por falsificação entre seus estabelecimentos prontos para EMV.

O processo de conclusão de uma transação financeira é basicamente o mesmo para um cartão de tarja magnética e para um cartão EMV. As informações são lidas no cartão e a operação é verificada. A diferença está na forma como essa leitura ocorre: enquanto o leitor de tarja magnética captura as informações quando o cartão é deslizado, o leitor EMV realiza essa leitura quando o cartão é inserido (ou "mergulhado"), aproximado por toque ou passado próximo ao leitor sem contato.

De acordo com a American Bankers Association, "mais de 98% dos 200 maiores varejistas já utilizam leitores de chip ativos, e a maioria dos demais estabelecimentos também realizou a atualização."

No entanto, a tecnologia EMV não é totalmente imune a fraudes. Se criminosos conseguirem fotografar o cartão com uma câmera oculta, existe a possibilidade de o número do cartão ser utilizado de forma fraudulenta em transações online. Essa nova tática no combate à fraude é conhecida como shimming.

A maioria dos emissores de cartões nos EUA já forneceu aos clientes cartões com capacidade EMV, substituindo os antigos cartões de tarja magnética. No entanto, os estabelecimentos não foram tão ágeis na atualização de seus leitores de tarja magnética para modelos compatíveis com EMV e, mesmo quando o fazem, problemas com o software ou com as operadoras de pagamento podem inutilizar o leitor. Muitos de nós já vimos leitores de chip com o slot bloqueado e um aviso escrito à mão orientando a deslizar o cartão. Se você deslizar o cartão no leitor de tarja magnética, estará anulando o propósito da tecnologia EMV. Seu cartão ficará tão vulnerável aos mesmos riscos de fraude que qualquer cartão de tarja magnética.

A tecnologia evolui em uma tentativa de servir melhor ao usuário e, ao mesmo tempo, reduzir fraudes. A tecnologia de tarja magnética será eventualmente substituída pela tecnologia EMV, que, por sua vez, será substituída por alguma tecnologia ainda a ser inventada.

ID TECH é um fornecedor líder de periféricos de pagamento com expertise em tarja magnética, contato EMV e EMV sem contato. Fundada em 1985 na Califórnia, abriu sua sede asiática em Taiwan em 2016. Para mais informações sobre seu produto de pagamento por transações móveis, visite nossa página de Soluções de Pagamento Móvel.