Ist die Sicherheit von Kreditkarten mit Chip nicht schlechter als mit Signatur?

Ein Vorteil der Chipkarten ist, dass die zum Einkaufen benötigten Karteninformationen nicht einfach abgeschöpft oder „gestohlen“ werden können. Ein weiterer Grund ist, dass es schwieriger ist, eine gefälschte physische Karte zu erstellen. Diese Vorteile bestehen immer noch unabhängig davon, welche Form der Verifizierung verwendet wird (oder sogar wenn keine Verifizierung verwendet wird).

Die von Ihnen beschriebene Art von Betrug, bei der Ihre Karte physisch verloren geht oder gestohlen wird, macht einen relativ kleinen Anteil des gesamten Betrugs aus (laut dieser Website 14 % ). Ein Grund, warum dies kein so großes Problem ist, ist, dass Sie, wenn Sie Ihre Karte verlieren oder ausgeraubt werden, oft wissen, dass die Karte kompromittiert ist, und Sie sie kündigen können. (Auch wenn Sie dafür eine Weile brauchen, sind Sie zumindest wachsam.) Die wirkliche Gefahr entsteht, wenn Ihre Karteninformationen ohne Ihr Wissen gestohlen werden, und dies ist mit einer Chipkarte schwieriger zu bewerkstelligen.

Es ist auch erwähnenswert, dass es für einen Betrüger mehr Möglichkeiten gibt, geschnappt zu werden, als auf frischer Tat bei der Eingabe der falschen PIN an der Verkaufsstelle erwischt zu werden. Die Kreditkartenunternehmen verfolgen weiterhin die Kartennutzung und achten auf ungewöhnliche Käufe, die auf Betrug hindeuten könnten. Außerdem machen Betrüger manchmal überraschend dumme Sachen, wie zum Beispiel die Karte verwenden, um etwas online zu kaufen und es sich selbst zuzusenden. Es ist also nicht richtig zu sagen, dass es "null Risiko gibt, erwischt zu werden". Sowohl mit Streifen- als auch mit Chipkarten können Sie die Person fangen, indem Sie sie über ihre Verwendung der Karte verfolgen.

Das größte Sicherheitsrisiko bei den neuen Karten besteht darin, dass viele Anbieter die Verwendung des Chips überhaupt nicht verlangen – sie lassen Sie immer noch durchziehen. Mit Änderungen der Kreditkartenhaftungsrichtlinien ist dies jedoch ein Risiko für die Anbieter, nicht für Sie.

Ich habe nicht viel hinzuzufügen, außer dass Ihre Unterschrift nicht erforderlich ist, um eine Belastung zu bearbeiten. Unterschriften werden für den Fall aufbewahrt, dass Sie eine Belastung anfechten. Ihre Unterschrift wird nicht in einer magischen Datenbank mit Unterschriftenerkennungssoftware gespeichert. Wenn Sie einen Hai im Unterschriftsabschnitt einer Quittung zeichnen, wird die Belastung nicht an der Bearbeitung gehindert. Tatsächlich machen sich viele Händler nicht einmal die Mühe, die Unterschrift unterhalb eines bestimmten Schwellenwerts zu verlangen.

Hinter den Kulissen bietet der EMV-Chip viele Verarbeitungsverbesserungen; nämlich Verhinderung von Kartennummern-Skimming und -Duplizierung durch verschlüsselte Transaktionssignierung. Während das Erfordernis einer PIN eine zusätzliche Sicherheitsebene hinzufügt, verbessert die einfache Verarbeitung über einen Chip die Tools zur Verhinderung von Netzwerkbetrug auf eine Weise, die für den Benutzer fast vollständig transparent ist.

Wenn Ihre Brieftasche verloren geht und ein Betrüger Ihre physische Karte hält, gibt es keine Verbesserung der Betrugsbekämpfung. Auf jeden Fall haben Sie in den USA keine Betrugshaftung.

Einer der Hauptvorteile besteht darin, dass die Vervielfältigung aus wenigen Quellen kein Vektor mehr ist. Die beiden großen Beispiele, das kleinere zuerst, Card Skimming und Verletzungen wie die von Target. Der Chip generiert im Wesentlichen einen eindeutigen Transaktionscode, der im Chip generiert wird. Selbst wenn Sie also einen Chip-Skimmer installiert haben, müssten Sie den Händler dazu bringen, den Code zu verwenden, und es wäre nur einmal gut. Das Gleiche gilt, wenn Sie so etwas wie die Zielverletzung erhalten. Anstelle eines riesigen Stapels von Kartennummern erhalten Sie einen riesigen Stapel gebrauchter Codes, die nicht sehr nützlich sind, um an Geld zu kommen. Auch wenn das Risiko gestohlener Karten steigt, sollte dies ein großer Vorteil für die Banken sein.

Darüber hinaus implementieren einige Banken jetzt schnelle und kurzfristige Sperren, wie die Karten-App Discover It. Klicken Sie einfach in der App auf „Einfrieren“, wenn Sie sich nicht sicher sind, wo sich Ihre Karte befindet, und heben Sie die Sperrung auf, wenn Sie dies tun. Die Annahme hier ist, dass die Leute es eher einfrieren und dies früher tun, als wenn sie auf eine neue Karte in der Post warten müssen. Theoretisch hindert nichts einen Verbraucher daran, die Karte die ganze Zeit eingefroren zu lassen und sie aufzutauen, wenn er ein Geschäft betritt, außer der Unpraktikabilität.

Chip- und Signaturkarten ändern das Paradigma, das Sie in Ihrer Frage ansprechen, nicht wesentlich. Der Chip ändert, wie der Automat Ihre Kontonummer erhält und zur Authentifizierung überträgt, ändert jedoch nicht wesentlich die Interaktion mit dem Sachbearbeiter. Es dient ausschließlich dazu, "Skimming" und ähnliche Angriffe zum Stehlen von Kartennummern und zum Kartenfälschen zu reduzieren.

Insbesondere kann ein Angestellter immer noch gerne fragen, ob er die Karte sehen kann, um die Unterschrift zu überprüfen, wenn er dies wünscht, und/oder um einen Ausweis bitten, um die Karte zu verwenden. Einige Änderungen traten ungefähr zur gleichen Zeit wie die Einführung von Chip und Unterschrift auf, was bedeutete, dass Angestellte weniger wahrscheinlich um Unterschriften für bestimmte Einkäufe bitten werden (hauptsächlich Erhöhung des Dollarbetrags für Einkäufe ohne Unterschrift), aber diese Änderungen unterscheiden sich von den Einführung der EMV (Chip) Authentifizierung.