40 millioner målkunder 'data stjålet - hvad du behøver at vide

Target bekræftede for nylig, at over 40 millioner i butikkernes debit- og kreditkortdata blev stjålet - alt fra kortindehaverens navn til kortnummeret til udløbsdatoen til det trecifrede nummer på bagsiden af ​​kortet. Datatbruddet startede onsdag før Thanksgiving og fortsatte indtil 15. december - en tidsperiode, der omfatter den største online shoppingdag i året, Black Friday. Vi vil nedbryde hvad du behøver at vide om data brud, hvordan man beskytter dig selv, og om det kunne have været forhindret.

Hvad du skal gøre

Target siger, at overtrædelsen kun påvirker kunder i butikken - onlineforhandlere er upåvirket. Hvis du har handlet på Target denne feriesæson, skal du straks kontrollere dine kredit- og debetkortopgørelser for at se, om du har uautoriserede køb.

Hvis du ser en, skal du straks ringe til din bank for at rapportere, at kortet er kompromitteret. Så tag en dyb indånding. Du er måske ikke på krogen for hele beløbet. Hvis du har brugt et betalingskort, er du ikke ansvarlig for svigagtige køb, forudsat at du stadig har kortet i din besiddelse (det vil sige det var ikke tabt eller stjålet), og du rapporterer det inden for 60 dage efter modtagelsen af ​​din erklæring. Hvis du har brugt et kreditkort, er du ikke ansvarlig for svigagtige transaktioner, når du stadig har kortet, uanset når det er rapporteret, medmindre banken mener, at du har været groft uagtsom. Derudover har de fleste kreditkort nulansvarspolitikker, der beskytter dig mod at miste penge til svindel. Da du fik problemet tidligt, har du det godt.

Lovgivere og banker erkender, at hvis en tyv formår at stjæle kredit- eller betalingskortoplysninger under en salgsstedstransaktion (når du slår dit kort i en terminal), er der ikke meget, som din gennemsnitlige forbruger kan gøre ved det. Som følge heraf er du ikke ansvarlig for så meget som om du bare havde mistet kortet.

Kan databrænkningen være forhindret med bedre teknologi?

Du har måske hørt om EMV chip-and-PIN eller chip-and-signature kreditkort, som bruger en anden verifikationsmetode end den typiske amerikanske magnetiske stripe. EMV-kreditkort er almindeligt vedtaget i Europa, og svigagtige salgstransaktioner faldt drastisk. For eksempel faldt ansigt til ansigt bedrageri satser i England med en fuld 63% mellem 2004 og 2010. Det er sandsynligt, at hvis USA allerede havde vedtaget EMV teknologi allerede, ville vi se lavere bedrageri satser.

Det er rimeligt at spørge, hvorfor få amerikanske kort bruger EMV-chips. Svaret har at gøre med udvekslingsgebyrer - det gebyr, som en købmand betaler til et kortnetværk, betalingsprocessor og bank hver gang du bruger plastik. Disse gebyrer er normalt omkring 2% af det samlede transaktionsbeløb og har tendens til at være højere for kreditkort og lavere for debitering. Dette sammenlignes med 0,5% i Australien og i EU 0,2% for debet og 0,3% for kredit. Nominelt er udvekslingsgebyrer beregnet til at udligne svindelstab. Når et netværk som Visa eller MasterCard ønsker at retfærdiggøre sin sats, peger det på den høje forekomst af bedrageri. Imidlertid overstiger omsætningsomsætningen langt større svindelforløb. I 2012 betalte amerikanske købmænd over 41,2 mia. USD i udvekslingsgebyrer, men det samlede amerikanske svindeltab var kun 5,33 mia. USD. Dette fjerner incitamentet for bankerne til at innovere om svindelbeskyttelse. Så mens flere banker og netværk opvarmer op til ideen om amerikanske EMV-kort, er det stadig langt væk.