Tarjeta de débitoTodo el mundo

Protección contra el fraude con tarjeta de débito en el checkout

Con débito, el dinero sale de la cuenta al instante. Un formulario adulterado captura el número, el código de seguridad y la clave mientras el cliente escribe, y el cargo indebido llega antes de cualquier alerta. Proteside vigila el formulario en el momento exacto del pago.

Ver precios

El cliente escribe los datos de su tarjeta de débito y la clave en el checkout.

Animación ilustrativa

Tarjeta de débito · Todo el mundo

En un pago con tarjeta de débito, el cliente escribe los datos de la tarjeta y, muchas veces, confirma la compra con la clave, un código de un solo uso o la app del banco. El importe se debita de la cuenta de inmediato, y reclamar un cargo indebido es más lento y más difícil que con crédito. Por eso, lo que corre en la página de pago tiene que ser confiable mientras el cliente escribe.

Cómo ocurre el fraude sin que nadie lo note

Captura de la clave y los datos de la tarjeta
Un código malicioso inyectado en la página lee el número, el vencimiento, el código de seguridad y la clave escrita en el formulario, y lo envía todo hacia afuera. Con ese conjunto, el delincuente mueve la cuenta como si fuera el cliente.
Cargo inmediato, sin reclamo fácil
Con débito, el dinero sale de la cuenta en el acto. Cuando el cliente lo nota, el importe ya llegó al delincuente, y el reclamo depende del banco, con plazos más largos y menos garantías que un contracargo de crédito.
Pantalla falsa que pide la clave
El fraude superpone a tu checkout una pantalla idéntica que pide la clave de la tarjeta para confirmar la compra. El cliente entrega la clave a quien nunca debería tenerla, y luego lo llevan al flujo real.

Cómo funciona

Cuatro capas entre el fraude y tu pago

1
Registro de lo legítimo
Proteside registra los campos legítimos del formulario de débito, los scripts autorizados y los destinos permitidos para los datos.
2
Verificación en pantalla
Mientras el cliente escribe la tarjeta y la clave, verifica quién lee los campos y adónde van los datos.
3
Bloqueo antes de la confirmación
Una lectura indebida, una pantalla superpuesta que pide la clave o un envío a un destino desconocido se bloquean antes del débito.
4
Alerta y evidencia
Cada intento se convierte en alerta y registro, y alimenta la evidencia de los requisitos 6.4.3 y 11.6.1 de PCI DSS.

Los detalles técnicos de detección y bloqueo son tecnología propia de Proteside y se presentan en una demo, con tu escenario real. Cómo funciona

Alcance de la protección

Qué cubre

Formularios de tarjeta de débito en tu página, incluso en checkouts propios
Campos de clave y de autenticación mostrados en el checkout
Pantallas falsas superpuestas al formulario original
Envío de los datos escritos a destinos no autorizados

Qué queda fuera del alcance

Datos robados fuera de tu página (phishing, apps falsas, filtraciones de otras empresas)
La autenticación realizada dentro de la app del banco del cliente
Campos de tarjeta alojados por completo en el entorno del proveedor (en ese caso protegemos la página que los rodea)

Con la misma instalación, también quedan protegidos

Una instalación, todos los medios de tu checkout.

Preguntas frecuentes

¿En qué se diferencia de la página de tarjeta de crédito?

Con débito, el dinero sale de la cuenta al instante y la clave suele escribirse en el checkout. Un fraude que captura tarjeta y clave da acceso directo al dinero del cliente, y el reclamo es más lento. La protección vigila los mismos campos, con atención especial a la clave.

¿Esto no es tarea del antifraude?

No. El antifraude evalúa si el comprador es confiable. No ve un código malicioso que copia datos dentro de la página. Son capas distintas y complementarias.

¿Y PCI DSS para páginas de débito?

Los datos de tarjeta de débito también están en el alcance de PCI DSS. Proteside genera automáticamente la evidencia de los requisitos 6.4.3 y 11.6.1, lista para el QSA y el adquirente.