¿Cuáles son las consecuencias de usar un nombre falso cuando se usa una tarjeta de crédito válida en Internet? [cerrado]

Aquí hay dos preguntas relacionadas.

¿Puede el comerciante cargar a su tarjeta un campo de nombre no válido?

En general , sí. La validación de nombres generalmente no está activada de manera predeterminada, por lo que, desde el punto de vista del procesamiento de la tarjeta, el nombre que dio se almacena en el procesador, pero no se transmite a las marcas de tarjetas durante la autorización.

Si la validación de nombre está activada (o si su comerciante está usando Verificación de la dirección ), pueden rechazar su transacción si proporciona información de nombre (o dirección) no válida.

Entonces, suponiendo que no haya validación, el procesador almacenará el nombre que haya dado y lo asociará con sus registros de cargos que están disponibles para el comerciante. Siempre y cuando sea consistente en presentar el mismo nombre falso, eso es todo lo que verán.

¿Puede el comerciante solicitar su nombre dado su número de tarjeta válido?

Esencialmente, no. Los datos de la tarjeta de marca al procesador y al comerciante fluyen como Actualizador de cuenta no incluye el nombre del titular de la tarjeta. No tengo conocimiento de ninguna API que permita a los comerciantes o procesadores consultar esta información. No es parte del flujo de datos de la tarjeta estándar.

No me atrevo a decir que es imposible, sin embargo ... su banco emisor, obviamente, sabe el nombre en la tarjeta. Y no es impensable que el comerciante pueda enviar por fax una solicitud de aclaración de esa información con algunos comentarios sobre posibles fraudes y obtener una respuesta que incluya el nombre del titular de la tarjeta. Y si la aplicación de la ley alguna vez se involucra, tendrán la información completa de su cuenta en dos temblores de cola de cordero.

Un par de puntos para colorear la útil respuesta de @ gowenfawr.

En términos de riesgo, incluso sin la validación de nombre activada, los datos de transacción (número de tarjeta, nombre, detalles de compra, geolocalización y otra información) a menudo se ponen a disposición de los servicios de procesamiento de fraudes, lo que permite que se pueda hacer una calificación de reputación en números de tarjetas individuales.

Google hace un negocio lo suficientemente grande como para que sea muy poco probable que no utilicen y contribuyan a la puntuación del fraude. El hecho de que se use un nombre que no coincida con la fuente de la verdad para el número de tarjeta puede ser una señal de que la tarjeta está siendo empleada de manera fraudulenta. Incluso si las transacciones no se rechazan de inmediato, puede dar lugar a una determinación de fraude y un rechazo más adelante. Entonces, incluso si las transacciones se aprueban con información de nombre incorrecta, existe algún riesgo futuro.

También, en el contexto de si Google / Alphabet tiene la capacidad de hacer coincidir un nombre real con un dispositivo en particular, lamento decir que hay innumerables formas de hacerlo. Para listar solo 3:

• Los nombres mencionados en el contenido del correo electrónico que la dirección de correo electrónico "falsa" envía y recibe, obviamente pueden asociarse a la dirección de correo electrónico y desambiguarse para relacionarse más con el remitente, el destinatario o el tercero.

• Es de suponer que el dispositivo no está utilizando redes celulares, cuentas que, por supuesto, están asociadas con datos de identidad reales al menos en los EE. UU., pero la asignación de redes wifi a direcciones físicas es generalizada, y los nombres asociados con físicos las direcciones son generalmente información pública.

• Si otro dispositivo que usa tiene visibilidad de información de nombre real, el uso de sitios web comunes u otros servicios en las identidades de dispositivo "reales" y "falsas" se puede procesar como una señal desambiguadora, incluso si una no tiene o utiliza explícitamente las credenciales en común en todos los dispositivos. Hay muchas maneras en que el custodio de los datos "reales" puede compartirlos legítimamente con otros en el contexto de su política de privacidad publicada.