Hoy compré un regalo del sitio web de Singapore Groupon. Y luego me di cuenta de que lo que tengo que hacer es simplemente iniciar sesión y pulsar el botón "enviar pedido", ya que almacenan la información de mi tarjeta de crédito de mi compra anterior.
Por información de tarjeta de crédito aquí quiero decir: número de tarjeta de crédito, fecha de validez de la tarjeta de crédito y número de seguridad detrás de la tarjeta (CVV2). Lo cual es más que suficiente para que un ladrón vacíe su cuenta bancaria (más fácilmente si es una tarjeta de débito VISA).
Estoy seguro de que almacenaron la información de mi tarjeta de crédito porque comencé con un "navegador limpio" utilizando la navegación privada de Firefox. Como puede ver a continuación en la captura de pantalla, justo después de hacer clic en "Comprar" en cualquiera de las ofertas, no tengo que ingresar nada, lo tienen todo. Incluso están mostrando la fecha de validez en la pantalla:
Dealgunamaneraséqueesilegalalmacenarlainformacióndelatarjetadecréditodelosclientes,especialmenteparaestarlistaparausarenlapróximacompra(paraquenotenganquevolveraingresarlainformación).PeronopudeencontrarloenMasterCardoenelacuerdodeVISA.
¿Hayalgunaleyoficialsobreestoydóndepodemosinformaralgocomoesto?
Siesrealmenteilegal,megustaríaquealmenosfueranmultadosporloquehicieron.
[EDITAR]
Estoesloquehanpuestoenlapáginadepreguntasfrecuentes:
¿Groupon es seguro?
Extremadamente. Su número de tarjeta de crédito es transmitido por SSL directamente a un Bóveda electrónica segura. En ningún momento se encuentra la información de su tarjeta de crédito. almacenados en nuestros servidores. No obstante, esta seguridad solo se aplica si Usted cierra la sesión de su cuenta de Groupon después de su uso! Es tu responsabilidad de mantener segura su cuenta de Groupon.
El hecho es que almacenan la información de la tarjeta de crédito e incluso se le proporciona para registrarse en la cuenta de Facebook. Con un simple clic en "conectar a FB", ni siquiera tendrá que ingresar ninguna contraseña para cargar la tarjeta de crédito.
Incluso si es legal, han mostrado una calidad descuidada en el manejo del proceso de pago. No proporcionan una interfaz adecuada para proteger nuestra seguridad.
[ACTUALIZAR de las últimas respuestas] De acuerdo con algunas respuestas en esta publicación a continuación, resulta que es legal almacenar información de la tarjeta de crédito, solo que se supone que el sitio web debe cumplir con el estándar de seguridad de PCI-DSS. Pero parece que no hay nadie responsable de garantizar que todos los sitios web sigan el estándar.
No estoy seguro de si esto solo sucede en Groupon Singapore o en todos los Groupons de todo el mundo.