¿Cuál es el riesgo en el siguiente escenario:
- Un banco quiere usar un PIN de cajero automático (tarjeta de débito y / o tarjeta de crédito) como una forma adicional de autenticación después de que el cliente inicie sesión en su plataforma de banca móvil / en línea
- Como el banco es el propietario de las tarjetas, puede optar por usar el PIN del cajero automático de la forma que desee, de modo que no viole ningún requisito de cumplimiento
- También, asuma que todas las tarjetas usan EMV, es decir, chip y pin
Si los delincuentes roban todos los pines de cajeros automáticos, ¿qué pueden hacer con eso? ¿Cuál es la exposición al riesgo del banco en este escenario?