Archivo de la categoría: Medios de Pago

HSM y UPT en PCI-DSS


Con estas nuevas siglas, PCI Security Standards Council refuerza la seguridad de la información para el pago con tarjetas agregando dispositivos de pago adicionales a las normas existentes

Además de los requisitos de seguridad para los dispositivos de introducción de PIN (PIN Entry Devices) ahora se añaden terminales de pago no atendidas (UPT, Unattended Payment Terminal) y módulos de seguridad (HSM, Hardware Security Devices

El PCI Security Standards Council, un organismo global de normas abiertas que gestiona las Normas de seguridad de la información de la industria de pagos con tarjeta (DSS, Data Security Standard) requisitos de seguridad para los dispositivos de entrada de PIN (PED, PIN Entry Devices), así como para la norma de seguridad de la información para las aplicaciones de pago (PA-DSS, Payment Application Data Security Standard), ha anunciado la inclusión de dos nuevos tipos de dispositivos en la industria de pagos para el programa PED. Los terminales de pago no atendidos (UPTs) y los módulos de seguridad del hardware (HSMs)  ahora pueden someterse a pruebas rigurosas y un programa de certificación para garantizar que cumplan con las normas de la industria para garantizar la confidencialidad de los datos sensibles en el pago con tarjeta durante cualquier punto de la transacción.

El Consejo también conservará una lista de UPTs y HSMs aprobados, aportará documentación y formación para los laboratorios que evalúen estos dispositivos y será una fuente única de información para los proveedores de dispositivos y sus clientes.

Los requisitos de seguridad PED están diseñados para garantizar la seguridad de las transacciones globales basadas en el número de identificación personal (PIN) y se aplican a dispositivos que aceptan la introducción de un PIN.

Hasta ahora, los requisitos se centraban en los dispositivos de los puntos de venta tradicionales que operan en un ambiente que es atendido por un comerciante, cajero o vendedor.

Los UPTs son dispositivos de pago no atendidos que incluyen máquinas de autoservicio expendedoras de tickets, kioscos, expendedoras de combustible y máquinas expendedoras automáticas.

Los fabricantes producen los PIN pads cifradores (EPPs, encrypting PIN pads) que se encuentran en los UPTs y los someten a evaluación por los laboratorios aprobados, y las marcas de las tarjetas de pago requieren el uso de EPPs aprobados por PCI SSC. Tener nuevos requisitos de prueba normalizados UPT facilitará la protección de los participantes en la industria de tarjetas de pago.

Los HSMs son dispositivos criptográficos seguros que se pueden usar para la traducción de PINs, personalización de tarjetas, comercio electrónico o para la protección de datos y no incluye ningún tipo de interfaz con el titular de la tarjeta. Agregar los UPTs y HSMs en los requisitos de prueba de seguridad PCI SSC hace posible que el Consejo brinde a los laboratorios de prueba un proceso de evaluación más eficiente para lograr la conformidad de estos dispositivos criptográficos.

“Los dispositivos de entrada de PIN exceden las típicas terminales POS con las que todos estamos familiarizados y que continuamente estamos expandiendo en más y más zonas”, afirmó Bob Russo, gerente general de PCI Security Standards Council. “Cualquier dispositivo que procesa números de identificación personal es un eslabón importante en la cadena de transacción. Al incluir tanto UPTs como HSMs en los Requisitos de Seguridad PED, el Consejo está reafirmando su compromiso para desarrollar normas adicionales que cumplan con las necesidades de la industria y que garanticen seguridad y protección continuas a los consumidores”.

Además de las marcas de tarjetas fundadoras, el Consejo consta de una variedad de organizaciones en la industria de pagos que tienen la oportunidad de contribuir con el desarrollo y mejora continua de las normas PCI. Se estimula a los fabricantes de UPTs y HSMs a que se unan al Consejo como Organización Participante. Aquellos que se unan tendrán la oportunidad de revisar y aportar su opinión sobre los requisitos y procesos preliminares para probar y certificar que los dispositivos UPT y HSM son seguros y protegidos. El Consejo emitirá un conjunto final de requisitos y documentación a fines de 2008.

El PCI Security Standards Council nació de la iniciativa de las marcas de las tarjetas de pago más importantes como American Express, Discover Financial Services, JCB, Mastercard Worldwide y Visa International para proporcionar un foro transparente en el que todos los interesados dispongan de información adecuada en relación con los continuos desarrollos, mejoras y la distribución de la norma de seguridad de la información (DSS), los requisitos de seguridad para el dispositivo de entrada de PIN (PED) y la norma de seguridad de la información para las aplicaciones de pago (PA-DSS). Los comerciantes, bancos, procesadores y proveedores de puntos de venta son constantemente invitados a unirse como Organizaciones Participantes

«Redes y Procesos» progresa en su configuración


Según Información de Comfia, se ha ratificado el preacuerdo con las condiciones laborales de las dos empresas a que da lugar la escisión de Sistema 4B, «Redes y Procesos» y la propia «Sistema 4B»

Los trabajadores de 4B ratifican en asamblea la firma del preacuerdo que determina las condiciones laborales de las dos empresas.

11-07-2008 – Sistema 4B ha procedido a la escisión de parte de su actividad para dar cumplimiento a las indicaciones del Banco Central Europeo y del proyecto de Zona Unica de Pagos para el Euro (Single Euro Payments Area – SEPA), que establecen la necesidad de separar la gestión de la red y el procesamiento de los servicios; creándose una nueva empresa Redes y Procesos a la que pasarán el 90% de los trabajadores de 4B.

Durante los últimos cuatro meses los sindicatos han estado negociando un acuerdo que asegurase las condiciones salariales y laborales de los trabajadores de las dos empresas en el nuevo marco normativo que resulta de aplicación, esto es, el convenio colectivo de Oficinas y Despachos de Madrid.

Dicho acuerdo recoge esquemáticamente los siguientes contenidos:

  • Compromiso de continuidad de los puestos de trabajo.
  • Entrega personalizada de carta de subrogación de obligaciones de la nueva empresa, con reconocimiento expreso de la categoría y la antigüedad a todos los efectos incluidos los indemnizatorios.
  • Mantenimiento de todos los acuerdos de mejora suscritos entre la representación sindical y la empresa relativos a permisos retribuidos, turnos y festivos, lactancia y conciliación de la vida laboral y familiar.
  • Tabla de conversión de las categorías entre los convenios.
  • Establecimiento de un complemento personal, no compensable ni absorbible y sí revalorizable anualmente, por la diferencia entre el salario de Banca y el de Oficinas y Despachos.
  • Establecimiento de un complemento de antigüedad, no compensable ni absorbible y sí revalorizable anualmente, por el importe que cada cuál viniera percibiendo por dicho concepto. Consolidándose la parte proporcional del trienio en curso.
  • Se reconoce igualmente la parte proporcional de los ascensos en curso por antigüedad que habrían de consolidarse antes del 31-12-2010.
  • Revisión salarial con efectos desde el 01-01-2008 con los mismos criterios que los establecidos en el actual Convenio de Banca.
  • Anticipo a cuenta de la subida salarial de los años 2009 y 2010 del 2%.
  • Mantenimiento de las actuales condiciones del Convenio de Banca en: jornada, horarios, vacaciones, licencias, seguro de vida, anticipos y prestamos, horas extras y guardias.
  • En las prestaciones complementarias se mantiene el 100 % en enfermedad. Se mantiene igualmente el complemento de viudedad y orfandad, y no se dispone en el acuerdo del complemento de jubilación para aquellos trabajadores que ingresaron antes de marzo de 1980.
  • Establecimiento de nivel mínimo para los nuevos ingresos.
  • Mantenimiento de la representación sindical y constitución de la comisión de seguimiento del proceso de escisión.

Tras la aprobación (sin ningún voto en contra y ocho abstenciones) de la firma del preacuerdo en una asamblea en la que han participado más de 150 trabajadores, se procede a la firma pacto.

Card Skimming – Copiado de pistas de tarjetas de crédito


Ya se está llevando a cabo en España (lentamente) la sustitución de tarjetas de crédito por las nuevas EMV que incluyen un chip, y que según el Marco SEPA para Tarjetas (SCF, SEPA Card Framework) sustituirán por completo el parque de tarjetas antes de fin de 2010.

A la vista de este tipo de videos está claro por qué es urgente:

Renfe y Mobipay facilitan la compra de billetes de tren a través del móvil


Los clientes de Renfe podrán autorizar las operaciones con su número PIN y recibirán el localizador del billete mediante un mensaje corto (SMS) con el que podrán obtenerlo on-line para imprimirlo u obtenerlo en las estaciones.

Renfe cuenta desde hace 2 meses con un nuevo modo de pago a través del teléfono móvil para que sus clientes puedan abonar el importe de sus billetes de larga y media distancia de manera cómoda, rápida, fácil y segura. Se trata de la plataforma Mobipay, un sistema de pago promovido de forma conjunta por las principales entidades financieras españolas y los operadores de telefonía móvil. De esta manera, los clientes de Renfe que decidan adquirir sus billetes electrónicos en Internet  disponen de un nuevo modo de pago a través de su teléfono móvil.

Compra Mobipay en Renfe

Compra Mobipay en Renfe

Para realizar el abono de los títulos de transporte con el nuevo sistema, el cliente de Renfe deberá darse de alta en el sistema Mobipay a través de un mensaje corto (SMS). Una vez registrado como usuario sólo tendrá que introducir en su móvil la «referencia Mobipay» indicada en la página de  www.renfe.com tras el proceso de selección de tren y clase. Podrá autorizar la operación con su número secreto (PIN) y recibirá al instante la confirmación de la operación con un SMS que incluirá el localizador de compra, un código con el que podrá obtener su billete en las máquinas auto check-in de las estaciones o bien imprimirlo a través de la web www.renfe.com

La introducción del sistema de pago Mobipay forma parte de un ambicioso plan de Renfe para ofrecer a sus clientes mayores prestaciones a través de Internet y las terminales móviles, como ya ocurrió con la implantación pionera del dominio renfe.mobi, un portal desde el que los clientes de Renfe pueden consultar horarios, noticias y posibles incidencias del servicio.  Con la incorporación de la plataforma Mobipay a los modos de pago de los billetes electrónicos, Renfe ofrece ahora la posibilidad de abonar los títulos de transporte en cualquier momento y desde cualquier lugar donde exista cobertura para las terminales móviles y sin necesidad de introducir los datos de su tarjeta bancaria.

Los clientes de Renfe pueden consultar los pasos para utilizar Mobipay como medio de pago en los siguientes enlaces:

PayUp se incorpora al mercado español de medios de pago


Logo Pay UpVisto en FinancialTech Magazine.

PayUp, especializada en carga de móviles para prepagos, ha llegado a un acuerdo para adquirir la red española de recarga de móviles de prepago de First Data Ibérica (FDI). Este activo cuenta con 24.500 puntos de conexión, de los que 23.500 corresponden a comercios, cadenas de distribución y estaciones de servicio en España, y más de 1.000 en Portugal.

La operación de compraventa se realiza a través de la nueva sociedad PayUp Iberia. PayUp y First Data Ibérica han pactado, de acuerdo con determinadas condiciones, transferir los activos de forma paulatina durante los próximos cinco meses. PayUp invertirá en los próximos tres años más de 18 millones de euros en el desarrollo de la red y en su área de marketing. La red adquirida tendrá la identidad corporativa PayUp. En una primera fase, estará circunscrita a la carga de fondos en móviles para operaciones de prepago. Más adelante, en un futuro próximo, permitirá la realización de otras operaciones de conveniencia.

PayUp prevé alcanzar, en su primer año de actividad, un EBITDA superior a dos millones de euros, en un mercado que se estima genera más de 5.000 millones de euros al año. El volumen de negocio actual de la red adquirida es superior a los 250 millones de euros, pero la intención de PayUp Iberia es duplicar en dos años el número de puntos de pago sobre la gestión directa.

La incompetencia de los organismos de la competencia


Desde hace unos años asisto al triste espectáculo de unos organismos de «Competencia» opinando sobre temas que ignoran y tachando de prácticas «contrarias a la competencia» las que tienen que ver con el sistema tarifario de los medios de pago. Esto sucede tanto con los organismos españoles como con los europeos.

Voy a poner un símil sencillo para que se entienda el problema y la solución.

Supongamos que un operador de telecomunicaciones permite a sus «abonados» que se llamen por teléfono unos a otros (al fin y al cabo para eso es la red de telecomunicaciones que ha desplegado). El operador define en su tarifa lo que le cuesta al que llama realizar la llamada, y al que recibe la llamada le sale gratis (hay matices a esto en la telefonía móvil, pero me interesa mantener sencillo el ejemplo).

Supongamos que hay más de un operador de telecomunicaciones (lo cual es bueno para que haya competencia y el mercado -los clientes- decidan cual elegir). Supongamos que un cliente de un operador quiere llamar a un cliente del otro operador. Ambos operadores tendrán que ponerse de acuerdo en cuanto se cobran y puesto que el operador desde el que se realiza la llamada cobra a su cliente, el que pone la infraestructura para el cliente que recibe la llamada cobra la «tarifa de finalización de llamada» al otro.

Repitamos el simil en el ámbito de los medios de pago. El comerciante que quiere cobrar usando medios de pago, paga a su banco por ello, y «llama» al sistema autorizador del banco que tiene los datos del titular: saldo, información de que la tarjeta no está reobada, etc. Si hay más de un banco (lo que es BUENO para la competencia), los dos bancos se tienen que poner de acuerdo y el banco que origina «la llamada» tiene que pagar la tarifa de «finalización de llamada» al otro.

Este sistema es el más proporcionado de los posibles y a la hora de implantarlo existen dos alternativas:

  1. Dejar que cada banco negocie individualmente con el resto el juego de tarifas que se aplicarán bilateralmente (tasas de intercambio bilaterales), lo que es casi impensable con las casi 20.000 entidades financieras que gestionan medios de pago en todo el mundo.
  2. Acordar un juego de tarifas homogéneo (tasas de intercambio multilaterales) que simplifique la gestión y aumente la transparencia

La opción lógica, la que se ha demostrado a lo largo de los años que es la que mejor refleja las fuerzas del mercado y ayuda a aumentar la competencia, está siendo puesta en cuestión por las autoridades de competencia al presuponer que implica una concertación de precios.

Adjunto algunos enlaces al respecto:

http://www.euractiv.com/en/financial-services/commission-investigates-visa-cross-border-card-fees/article-171160

http://europa.eu/rapid/pressReleasesAction.do?reference=MEMO/08/170&format=HTML&aged=0&language=EN&guiLanguage=en

http://www.mastercard.com/us/company/en/newsroom/pr_EC_Decision_Appeal.html

http://www.ks.dk/publikationer/konkurrence/publikationer-2002/5/bilag-7-kommissionens-offentliggoerelse-i-henhold-til-artikel-19-3/

Aclaraciones relativas a PCI DSS


El pasado 22 de abril de 2008, el PCI SSC (Payment Card Industry Security Standards Council) ha hecho pública una nota aclaratoria sobre el cumplimiento de algunos aspectos de la norma PCI DSS (Data Security Standard).

Según la nota, se publican dos suplementos informativos que aclaran la aplicación de los requerimientos 11.3 relativo a las comprobaciones de penetración (hacking ético) y 6.6 relativo a la revisión del código o su alternativa, el uso de firewalls de nivel de aplicación.

En relación con el requerimiento 11.3, se aclara quien puede llevar a cabo este tipo de análisis de penetración, su alcance y frecuencia, su metodología y los componentes de las técnicas de comprobación.

En relación con el requerimiento 6.6 (el famoso requerimiento que entraba en vigor a finales de junio de 2008 ) se dan varias opciones a las alternativas de revisión de código y de uso de cortafuegos de nivel de aplicación.

Para la revisión de código se admite:

  • Revisión manual del código fuente
  • Uso adecuado de herramientas automáticas de revisión de código fuente (Analizadores)
  • Asesoría sobre adaptación manual de sistemas frente a vulnerabilidades de seguridad de aplicaciones web
  • Uso adecuado de herramientas automáticas de revisión de vulnerabilidades de seguridad de aplicaciones web (Analizadores)

En relación con la alternativa de uso de un cortafuegos de nivel de aplicación (WAF: Web Application Firewall), se indican las funcionalidades recomendadas de ese tipo de soluciones, las funcionalidades que dependen del entono de uso, consideraciones para las organizaciones que los implementan y fuentes de información complementarias sobre seguridad de aplicaciones web.

Conclusiones del III Congreso Nacional de Crédito al Consumo de ASNEF


Asociación Nacional de Establecimientos Financieros de CréditoEn 2007, el fraude en la financiación del consumo para el sector financiero superó los 232 millones de euros.

La Asociación Nacional de Establecimientos Financieros de Crédito (ASNEF), ha organizado el pasado 24 de abril de 2008, por tercer año consecutivo, el Congreso Nacional de Crédito al Consumo afianzándose como auténtico Foro de debate entre las Entidades Financieras involucradas en el Sector, los actores de la Economía Española (productores, distribuidores y comerciantes), que utilizan el Crédito al Consumo para gestionar sus ventas y los consumidores que se benefician y lo utilizan como una herramienta de acceso cómodo y ágil a determinados bienes y servicios que de otro modo les seria imposible obtener.

En esta III edición del Congreso se desarrollaron temas de vital importancia que centran en este momento la atención de todas las partes interesadas en el mercado del Crédito al Consumo, como: la visión general del Crédito al Consumo y el contexto económico actual, las novedades en la Prevención del Fraude, el Control del Riesgo, los Ficheros de Información de Crédito y la Directiva de Crédito al Consumo.

En esta ocasión ASNEF ha contado con ponentes de primer orden como Dª María José Tarrero, Secretaria General de la TESORERÍA GENERAL DE LA SEGURIDAD SOCIAL, D. Eduardo Perdiguero, Director General del Servicio de Organización y Modernización Judicial (CGPJ); D. Alberto López, Responsable del Instituto Nacional de Tecnologías de la Comunicación (INTECO-CERT), D. Francisco G. Gil, Jefe de Grupo en el Departamento de Inspección III del BANCO DE ESPAÑA, D. Leonardo Martínez, Director General de EQUIFAX IBÉRICA, D. José Ramón Devesa, Responsable de Eurojus de la COMISIÓN EUROPEA (Representación España) y D. Antonio Chausa, Jefe de Servicio de Normativa del INSTITUTO NACIONAL DE CONSUMO, entre otros.

La apertura y clausura del acto fueron realizadas por el Presidente de ASNEF, D. Pedro Guijarro y por el Director General de Regulación del BANCO de ESPAÑA, D. José María Roldán, respectivamente.

1º RESULTADOS ASNEF 2007 del CRÉDITO AL CONSUMO.

En el transcurso de este Congreso, ASNEF ha facilitado los RESULTADOS DE 2007 de sus entidades en los que la Inversión Nueva de las Operaciones de Crédito al Consumo de bienes duraderos fue de 36.758,2 millones de euros, lo que representó un incremento del 13,1 por ciento respecto a estas mismas fechas de 2006.

De esta cifra 22.518,4 millones de euros correspondieron al Sector de Consumo (+14,7%) y 14.239,8 millones de euros al Sector de Automoción (+ 10,69%).

Tras el análisis de estos resultados, ASNEF ha puesto de manifiesto que este año el Crédito al Consumo -como en ejercicios anteriores- ha crecido con tasas superiores a los dos dígitos, siendo los resultados de 2007 no solo mejores de lo esperado sino superiores a los de 2006. Se calcula, además, que el 37% de las ventas de bienes y servicios de consumo son objeto de financiación, bien directamente al cliente bien al proveedor, incluso en el sector de Automoción este porcentaje puede llegar a alcanzar el 80 por ciento.

Efectuado el desglose por sectores, ASNEF ha informado -con respecto al Sector de Consumo- que el crecimiento de estas operaciones ha sido motivado por el fuerte incremento de los Préstamos Personales, el uso de los sistemas de Crédito Revolving asociados a las Tarjetas de Crédito y a la financiación de Bienes de Consumo, como se observa en el siguiente desglose:

• Total Consumo 22.518,4 millones de euros (+14,77%)

  • Tarjetas Revolving – 13.968,0 millones € (+ 14,18%) 
  • Bienes de Consumo – 5.270,6 millones € (+ 13,74%)
  • Préstamos Personales – 3.279,8 millones € (+ 19,12%)

Por lo que se refiere al Sector de Automoción las cifras, a pesar de todos los pronósticos efectuados por otros indicadores, superaron las registradas en 2006 (+5,66) y el detalle es el que sigue

• Total Automoción 14.239,8 millones de euros: (+ 10,69%)
– Turismos Nuevos:
12.113,8 millones € (+ 10%)
   A particulares: 10.583,9 millones € (+ 8,24%)
   De negocio: 1.529,9 millones € (+23,97%) 
– Turismos Usados: 1.599 millones € (+ 13,68%)
   A particulares: 1.493,9 millones € (+13,21%)
   De negocio: 105,1 millones € (+20,78%)
– Vehículos Comerciales: 361,8 millones € (+7,1%)
– Otros Vehículos: 165,2 millones € (+ 54,3%)

En cuanto al número total de Contratos realizados durante 2007 fue de 8.795.178
• 7.797.452 correspondieron a Consumo con un importe medio de 2.890 €
• 997.726 correspondieron a Automoción con un importe medio de 14.270 €

Por Comunidades Autónomas Andalucía con 7.674,2 millones de euros ocupa el primer lugar en Inversión Nueva en financiación, seguida de Madrid (6.061,4 millones de euros), Cataluña (6.006 millones de euros) y Valencia (4.399,7 millones de euros).

En cuanto a la Inversión Viva del Crédito al Consumo -operaciones en curso a 31 de diciembre de 2007, independientemente de la fecha de su inicio- y según los datos facilitados por ASNEF la cifra alcanzada en este periodo fue de 39.419,9 millones de euros: 13.714 millones de euros correspondieron a la Financiación de Consumo y 25.705,9 millones de euros a la Financiación de Automoción.

A pesar de estos resultados, desde la Asociación se indica que la Inversión se ha ido moderando y habrá que esperar a los primeros resultados de 2008 para ver si se registra el cambio de tendencia que ya otros sectores están empezando a percibir.

2ª.- ASNEF RECURRE EL NUEVO REGLAMENTO DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL

Por otra parte, y en el marco de este III Congreso ASNEF ha hecho pública la Interposición formal de un Recurso de Impugnación contra el nuevo Reglamento de Protección de Datos de Carácter Personal ya que de aplicarse, tendría consecuencias negativas para los Ficheros de Solvencia Patrimonial y Crédito (los incorrectamente llamados “registros de morosos”), en lo referente a la información en ellos contenida.

Tal como está en la actualidad este Reglamento posibilitaría el aumento de la picaresca y la exclusión en los ficheros de los morosos “profesionales”.

Desde este Foro ASNEF ha recordado que los Ficheros de Solvencia Patrimonial -de uno de los cuales es titular- son herramientas muy útiles para que las Entidades de Crédito puedan medir adecuadamente el riesgo que asumen en las operaciones de crédito que realizan. Por tanto, si la información que contienen está debilitada por desaparición de datos, el riesgo de dichas entidades se incrementa poniéndose en peligro la estabilidad del Sistema Financiero, máxime en épocas de crisis como la actual.

Asimismo ASNEF ha hecho llegar al BANCO DE ESPAÑA su preocupación al respecto.

3º.- DATOS DE FRAUDE de 2007

Según los datos facilitados por ASNEF el fraude en la Financiación del Consumo para el conjunto del Sector Financiero en 2007 fue:

1. Fraude Soportado : 232,3 millones de euros

2. Fraude Evitado*: 827,2 millones de euros

(* Operaciones fraudulentas que por haberse detectado antes de formalizarse no han supuesto pérdida económica para las entidades).

Crédito Vivo de los hogares en 2007: 103.375 millones de euros.

1. El Fraude Soportado sobre el total del Crédito Vivo de los hogares supuso el 0’22% (86% de este porcentaje correspondió al fraude en Automoción y el 14% restante al resto del Consumo).

2. El Fraude Evitado sobre el total del Crédito Vivo de los hogares supuso el 0’80 % (72 % de este porcentaje correspondió al fraude en Automoción y el 28 % al resto del Consumo).

Todo ello supone que el fraude en la Financiación del Consumo en su conjunto (Soportado y Evitado), representa ya un 1’02% sobre el Riesgo Vivo de los hogares españoles en el año 2007. En el año 2006 representó el 0’51%, lo que indica su progresivo aumento. Pero como los resultados estadísticos se han extrapolado al conjunto del Sector Financiero -a partir de una muestra de entidades comprometidas en su prevención y que por lo tanto están poniendo los medios para su control desde hace años-, resulta verosímil que el porcentaje del fraude para todo el Sector haya superado realmente ese 1’02% en decremento equivalente del porcentaje en morosidad.

Durante los últimos años -así lo indicó ASNEF en 2006-, el fraude en la Financiación al Consumo muestra una tendencia alcista y comparado con la morosidad cada año los porcentajes respectivos tienden a acercarse.

Una de las causas de este acercamiento es la ya denunciada en años anteriores: el progresivo incremento de la criminalidad organizada para la que el fraude financiero es rentable e implica poco riesgo en relación con los resultados que se obtienen.

El “modus operandi” que más se utiliza para defraudar en la Financiación al Consumo, sigue siendo el de la falsedad en la identidad, (identidades falsas, identidades usurpadas y acceso a contraseñas personales).

Este problema ha producido una concienciación creciente en las entidades financieras y un deseo de atajar este tipo de situaciones que terminan sirviendo para que los defraudadores realicen todo tipo de actos delictivos tales como: solicitudes fraudulentas de financiaciones al consumo, aperturas de cuentas bancarias falsas, obtención de tarjetas de crédito con datos de identidad suplantados, acceso a servicios prefinanciados como la telefonía, gas, electricidad y agua, el acceso fraudulento a la banca “on line” mediante contraseñas personales conseguidas de forma fraudulenta, fraudes en el comercio electrónico, etc.

Por ello, las Entidades Financieras siguen haciendo un gran esfuerzo por segregar el fraude de la morosidad, potenciando no solo instrumentos de análisis de riesgos sino también otros especializados específicamente en la prevención del fraude, lo que les está permitiendo reaccionar operativamente mucho antes. Además este trabajo de discriminación selectiva de riesgos resulta muy importante para el cumplimiento de las recomendaciones de Basilea II sobre riesgos.

4ª.- SERVICIO DE PREVENCIÓN DEL FRAUDE DE ASNEF

• Servicios en funcionamiento
• Proyectos iniciados en 2007

Durante el pasado ejercicio ASNEF ha potenciado su Servicio de Prevención del Fraude que presidido por D. Miguel Ángel Fernández Rancaño, Jefe de Seguridad del Grupo La Caixa- integra a todas las entidades pertenecientes a la Asociación que están involucradas directamente en la modernización del sector financiero en esta materia.

Ya en 2006 ASNEF informó del esfuerzo realizado junto a EQUIFAX para poner en funcionamiento dos ficheros, que en 2007 ya son una realidad operativa utilizada cada vez por más entidades:

• Fichero VERAZ-PERSUS , en el que de manera gratuita los Ciudadanos que lo deseen pueden autoincluirse con el fin de preservar su identidad en las operaciones financieras y comerciales. Esta medida de prevención resulta especialmente aconsejable en los casos de pérdidas o sustracciones de los documentos de identidad.
Es un Fichero de utilidad pública, y así lo ha reconocido la propia Administración al firmarse -29 de octubre de 2007- un Protocolo de Colaboración para el ofrecimiento conjunto a los ciudadanos de este Fichero entre la Secretaría de Estado de Seguridad y ASNEF.

• Fichero VERAZ-FODI , basado en la reciprocidad, al que las entidades ceden los datos procedentes de aquellas operaciones o solicitudes de las mismas, en las que se detectan datos que resultan inciertos (incongruentes) tras las correspondientes verificaciones.

Estos dos Ficheros están basados en el Consentimiento Previo de los usuarios y son la mejor manera de contribuir a la prevención del fraude ya que la mayoría de las personas que acceden a la financiación de bienes y servicios lo hacen con datos verdaderos y sin intención de defraudar.

1.- Servicios en funcionamiento

Entre los proyectos puestos en funcionamiento destacan:

  • SERVICIO PARA LA RECOGIDA Y GESTIÓN DEL CONSENTIMIENTO: ASNEF en colaboración con su Socio Tecnológico EQUIFAX ha creado este Servicio que facilitará a las entidades la obtención del Consentimiento en los Puntos de Venta y permitirá a éstas comprobar la existencia de este Consentimiento antes de acceder a la información existente en los Ficheros de Prevención del Fraude.
  • OBSERVATORIO DE LA FALSIFICACIÓN DOCUMENTAL que posibilitará una formación permanente del personal de las entidades financieras en la falsificación de documentos públicos y privados y las dotará de un Servicio de Consultoría en documentación.

    Con este objetivo, ASNEF ha firmado -26 de febrero de 2008- un Protocolo de Colaboración con la empresa SIGNE, S.A., Impresores de Seguridad, para el ofrecimiento conjunto del Observatorio a todo el Sector, lo que permitirá a la Asociación estar en primera línea de la innovación tecnológica en documentación de seguridad.

  • CONVENIO DE COLABORACIÓN CON LA TESORERIA GENERAL DE LA SEGURIDAD SOCIAL – 6 de marzo de 2008- que posibilitará verificar los datos de solvencia que presentan los Ciudadanos contra las bases de datos de la Seguridad Social, siempre que se tenga su Consentimiento, a efectos de la prevención del blanqueo de capitales.

2.- Proyectos iniciados en 2007

• Se está ultimando la firma de un Convenio de Colaboración con el Consejo General del Poder Judicial que permitirá a los Jueces acceder al Fichero VERAZ-PERSUS y VERAZ-SOCIEDADES a través del Punto Neutro Judicial, así como tener un buzón de correo para la cumplimentación rápida de los oficios judiciales relacionados con la información existente en los restantes ficheros de prevención del fraude y morosidad.

• ASNEF está desarrollando junto al Instituto Nacional de Tecnologías de la Comunicación un Proyecto de Prevención del Fraude a través de Internet, denominado Servicio para las Evidencias Electrónicas Financieras (SEVEF), que será un Fichero -con todas las garantías de seguridad y confidencialidad- en INTECO (Instituto Nacional de Tecnologías de la Comunicación), con los rastros informáticos que dejan los ataques de la delincuencia informática contra el sector financiero que opera a través de Internet y contra los usuarios de nuestros servicios “on line”.

Este Fichero, además de ayudar a la Administración en el conocimiento de la criminalidad informática que ataca al Sector Financiero, será un nuevo instrumento que incremente la seguridad de empresas y clientes y facilitará el trabajo de investigación policial y judicial contra la criminalidad organizada en Internet.

Todo lo expuesto evidencia el liderazgo de ASNEF en la lucha contra el fraude en el sector financiero, que se ha convertido en el punto de referencia a imitar en otro ámbito de la economía española.

La prevención del fraude es sin duda un objetivo primordial que beneficia tanto a las entidades de crédito, como al consumidor que ve como el acceso al crédito al consumo es cada vez más seguro, eficiente y competitivo.

Creada en 1957 La Asociación Nacional de Establecimientos Financieros de Crédito (ASNEF), es la organización que representa a las entidades de dedicadas a la financiación en España.
ASNEF sirve de enlace entre las entidades de crédito especializadas, las Administraciones Públicas, otras asociaciones profesionales españolas y europeas y los usuarios de los productos financieros, facilitando a los consumidores, profesionales y empresarios el acceso a los bienes de consumo y de producción.

ASNEF agrupa en su seno a 74 entidades asociadas y 228 adheridas. Las entidades asociadas, tanto establecimientos financieros de crédito como bancos especializados, suponen los principales especialistas del mercado español de la financiación del automóvil y del consumo.

Visto en informativos.net

El móvil se utiliza como nueva tarjeta BUS en Málaga


En virtud del acuerdo suscrito entre la EMT, Orange, Oberthur, Indra y Mobipay, desde el 18 de abril de 2008, Málaga se convierte en la primera ciudad española en integrar la Tarjeta Bus en el teléfono móvil, mediante la tecnología “NFC móvil”.

Este novedoso sistema, compatible con la tarjeta Bus existente, permite tanto el pago del viaje como la validación del mismo a través de la tarjeta SIM dentro del teléfono móvil.

Desde el 18 de abril de 2008, los usuarios del autobús urbano de Málaga pueden pagar y acceder a los autobuses de la Empresa Malagueña de Transportes a través del teléfono móvil, gracias a la tecnología NFC (Near Field Communication), que permite incorporar la Tarjeta Bus de la EMT dentro del propio teléfono móvil del usuario.

El Alcalde de Málaga, Francisco de la Torre, acompañado del concejal de Movilidad, Juan Ramón Casero, presentaron el proyecto piloto para que el teléfono móvil sea una nueva tarjeta bus en la ciudad.  De la Torre destacó que “Málaga incorpora una tecnología punta que la potencia como capital tecnológica del sur de Europa”. Por su parte, el concejal de Movilidad subrayó que “de nuevo, con esta experiencia piloto, la EMT trata de introducir una importante mejora en sus prestaciones siempre de cara a favorecer la comodidad y accesibilidad de los usuarios y con el fin último de fomentar el uso del transporte público”.

Esta iniciativa es fruto del acuerdo suscrito entre la Empresa Malagueña de Transportes con Orange, Oberthur, Indra y Mobipay España y su diseño e implantación se ha realizado sobre los actuales sistemas de validación “sin contacto» de la Empresa Malagueña de Transportes, implantados por Indra y que son compatibles con la tecnología NFC móvil.

Así, los clientes de la EMT podrán seguir empleando la tarjeta actual o, aquellos usuarios cuyo teléfono móvil cuente con tecnología NFC móvil, podrán solicitar a la EMT que incorpore la Tarjeta Bus en el teléfono móvil para, desde éste, poder realizar la compra o recarga del título de transporte y hacer uso del mismo en el autobús.

El pago del título de transporte se realiza mediante tarjeta de débito o crédito, desde el propio móvil, de forma segura, a través del sistema mobipay.

Esta iniciativa representa la primera implantación a nivel mundial de la tecnología Mifare en una tarjeta SIM. La recarga del título se realiza mediante un mensaje corto securizado dirigido a la tarjeta SIM, a través de una plataforma OTA, ambas desarrolladas por Oberthur Technologies.

En una primera fase, la iniciativa permitirá la adquisición de bonos de 10 viajes, estando prevista su posterior extensión al resto de opciones de títulos de transporte (abono mensual, universitario, etc…).

“La principal ventaja de este sistema es que facilita la movilidad urbana del ciudadano, pues le ofrece la posibilidad de efectuar la compra de 10 viajes en cualquier lugar y en cualquier momento, ya que la Tarjeta Bus está incorporada en la propia SIM de su móvil”, señala Miguel Ruiz, Gerente de la EMT. Además, la aplicación del teléfono móvil también “informa al cliente del uso realizado y el número de viajes que le queda en cada momento”.

“Con la participación en este ambicioso proyecto, Orange demuestra una vez más su capacidad para desarrollar servicios innovadores que facilitan la vida cotidiana de sus clientes allí donde se encuentren, en este caso a través de una tecnología en la que el Grupo es pionero en Europa”, señala Alberto Calero, Director de Innovación y Servicios Convergentes de Orange.

“Con la integración de la tecnología de pago y validación de viajes por teléfono móvil, los sistemas de tarjeta sin contacto de Indra, implantados en los autobuses de la EMT de Málaga, demuestran su capacidad para incorporar nuevas funcionalidades que mejoran el servicio al cliente y facilitan la explotación del negocio a la empresa de transportes” aseguró Alberto Calvo, Director de Transporte Terrestre y Ferroviario de Indra.

“Este proyecto representa la primera implementación a nivel mundial de Mifare en una SIM y su gestión vía OTA. Demostramos la capacidad de Oberthur Technologies en el desarrollo de aplicaciones que facilitan la vida cotidiana del usuario de manera dinámica y segura.” señala Arnaud de la Chapelle, Director Telecom Business Europe de Oberthur Technologies.

“A lo largo de la historia, y como parte del propio progreso, el soporte del dinero ha ido adoptando diferentes modalidades, cada vez más cómodas, ventajosas y seguras. El pago por móvil es un eslabón más en esta cadena evolutiva, una forma de pago que genera interesantes perspectivas de futuro por las posibilidades que encierra. Con esta iniciativa, el futuro se hace presente hoy en Málaga” indicó Javier Díaz, Director General de Mobipay.

La Empresa Malagueña de Transportes continúa así a la vanguardia del sector implantando los últimos avances tecnológicos y liderando la tecnología NFC móvil en el ámbito del transporte urbano.

En 2007 aumentó un 12,4% el uso de las tarjetas ServiRed


Las compras realizadas con tarjetas emitidas por miembros de ServiRed (103 entre bancos, cajas y cooperativas) superaron los 63.300 millones en 2007, un 12,4% más que un año antes, según confirmó su presidente, José Gabeiras, el pasado 31 de marzo de 2008. Destacó que «por primera vez las compras superaron en importe a las extracciones de efectivo en cajeros (unos 62.200 millones)». En total, el 10% del consumo de los hogares se pagó con tarjeta.

Sin embargo, en los primeros meses de 2007 estas compras han crecido entre un 10 y un 11%, en consonancia con la desaceleración del consumo.

Otro dato significativo en 2007 fue el aumento del 21,4% de las compras realizadas en el extranjero (5.000 millones) por titulares españoles.

Además, Gabeiras confirmó que la banca dejará de ingresar 3.000 millones por el acuerdo con los comerciantes para reducir las comisiones por el cobro con tarjeta.

Esta noticia se recoge en diferentes medios: