En el caso de que los clientes utilicen tarjetas de pago con banda magnética y paguen a través de EPOS, un comerciante puede colocar un EPOS falso en la mesa que parece idéntico a los reales, el cliente usa su tarjeta en este dispositivo y ingresa su pin.
Este dispositivo registra la información de la tarjeta y el pin introducido y dice que no se pudo conectar con el banco o la pasarela de pago.
Luego, el comerciante le dice al cliente que use otro EPOS que sea genuino y el pago se realice correctamente. Es como el phishing pero en el mundo real con dispositivos físicos.
En este escenario, el cliente no tiene forma de autenticar este dispositivo EPOS y asegurarse de que sea el dispositivo real y esté conectado a la red bancaria.
¿Hay algún método actualmente en uso para mitigar este riesgo? ¿Cuáles son algunas medidas para poner en práctica, para no caer en este ataque?
(recordatorio) estos dispositivos son resistentes a la manipulación, lo que significa que no puede abrirlos y manipular los circuitos, pero el escenario anterior utiliza un dispositivo totalmente falso que se parece a los dispositivos EPOS reales.