Golpe do cartão, venda digitada
comentada em 04/08/2020 21:18

Obrigado pela dica

So que assim, como você pode ser proteger?

Então, se os cartões forem clonados mesmo, e a maquininha do cartão não te passar os valores da compra, resta processar a maquininha/banco, fazer boletim de ocorrência de tudo. Ai vai ter juiz dizendo que o risco é da empresa, do banco, da operadora do cartão, enfim tem pra todo lado.

Proteção só com empresas especializadas em liberar isso, ou ao realizar as consultas do SPC/SERASA ligar para as ultimas empresas que consultaram e ver se tem algo que cheira mal (foi assim que fiz e duas empresas me relataram suspeita de golpe e bloqueio da maquina desse cliente).

 
Ou o pessoal aqui do site que entenda mais disso possa dar uma luz, porque na minha ingenuidade trabalhar no cartão era seguro e o risco não era da empresa, mas estou vendo que não é bem assim.
 

Cartão sem senha aqui a gente pede os documentos do titular também. É chato mas infelizmente não tem como.

Esse negócio de passar dados de cartão por telefone pra mim é o fim da picada ....ta nos anos 80 e ainda não evoluiu....

quer fazer compra/venda por telefone ou whats

usa aplicativos que fazem transferencias via app (n vou fazer propaganda mas tem alguns "pay" da vida)

o próprio site de alguns bancos já possui a função de vc mandar links para cobrança ou pagamento...

seguro pra quem paga e para quem recebe...

se olhar taxa...vai levar fumo ...(aviso aos burróides)

Uma transação com cartão é segura e o risco é transferido ao banco Emissor SE, E SOMENTE SE a transação for realizada na maquininha com CHIP e PIN. Sem isso, ela é considerada uma transação de "cartão-não-presente", e não há como verificar a identidade do portador: como o lojista (ou qualquer entidade que está processando os pagamentos) sabe se o cara que mandou a mensagem no Whatsapp é realmente o dono do cartão?

Nesse caso, deveria ser feita uma validação de, por exemplo, documento de identidade do portador, ou alguma outra verificação. É claro que um fraudador sofisticado vai ter uma foto do documento do portador, ou algo assim, mas já ajuda a prevenir a fraude.

 

Infelizmente o setor ainda não possui uma solução simples para abordar esse cenário. Essa fraude era comum antes do uso generalizado do chip e PIN, e as pessoas acabaram se esquecendo disso. Todo lojista tem a prerrogativa de não realizar venda digitada. É claro que isso pode ferir as vendas nesse período de pandemia, mas todos deveriam conhecer esse risco...

Sem chance de eu comprar alguma coisa passando os dados do cartão em uma ligação.

Enviar foto de cartão e documento é ainda pior. Mesmo que o cara seja honesto e bem intencionado, basta só o celular dele ser roubado que aí o ferro entra. Não dá nem pra fazer um BO por que não foi você que foi roubado, nem mesmo vai saber o que aconteceu, só vai ver o ferro na fatura e não vai nem saber de onde veio.

Antes da pandemia não havia feito vendas digitadas, salvo no caso de clientes já conhecidos pessoalmente. Pra mim é caso novo, e pra alguns talvez seja também, por isso o aviso.

Claro que pra quem já trabalha a tempo principalmente na internet ou a distância isso seja óbvio.

@louio nesse caso então, existe alguma forma 100% segura de efetuar a venda a distância, seja por link ou algum documento, ou sempre tem risco e melhor não efetuar?

 

A venda online em ultima instância é parecida, já comprei em sites que não pediam mais do que os dados do cartão mesmo. Como se defendem nesse caso?

Dependendo do seu ramo de atividade, você poderia criar uma base de dados com cadastros destes clientes e vender através da transação digitada somente para esses clientes e com entrega no endereço do cadastro. O único inconveniente é que esse cadastro teria que ser feito pessoalmente pelos clientes antes, para que você pudesse ter segurança dos dados do cadastro.

Outra alternativa é usar algum serviço de pagamentos, onde você manda um link e o cliente paga o serviço, dessa forma os dados do cartão nem passam por você, e, acredito eu, não tem como te responsabilizarem por uma eventual fraude.

Na minha opinião, a segunda opção é infinitamente melhor, vai te deixar mais tranquilo, mais seguro, menos amarrado e até te abrir novas oportunidades. Tem o inconveniente dos custos serem maiores, mas acredito que compensa pela #pas.


PS. Acabei de lembrar, tem algumas credenciadora que permitem que o vendedor gere um QR CODe para enviar para seus clientes efetuarem o pagamento através de uma carteira digital. Também é uma boa opção, nesse caso acredito que o risco seja da credenciadora também, e não seu.

Isso se chama chargeback e tem tanto por telefone, por internet. Infelizmente os acessos normais de links das operadoras não fazem checagem nenhuma e jogam a responsabilidade pro comerciante. Vc só consegue evitar esse chargeback provando [se a operadora tiver um sistema que questione antes do chargeback] que o consumidor - ele mesmo - que fez a compra com vc.(conversa gravada, zap, email, filmagem, assinatura física com  RG CPF, nota fiscal  etc)


A solução é: pague mais caro para ter alguma segurança, Pagseguro e Cielo [operadoras que sei q  perguntam antes do charge back] oferecem uma boa relação custo-benefício e também tem porte significativo em relação a esses riscos. Tem operadoras que descontam sem perguntar, só mandam comunicado avisando que descontaram.

Leia todas as regras antes: vc deve se documentar da venda do produto e serviço. Todo cliente que compra a distancia, seja por internet ou telefone tem, pasmem (,  tem 11 meses para questionar a compra. Vivemos num país que lidera golpes, daí vcs já tenham ideia da qty de golpes que acontecem a cada minuto, em especial com comerciantes/empresários iniciantes que geralmente não leram as regras miúdas do contrato com a operadora do cartão.

Na dúvida muitas operadoras nem perguntam, já descontam direto do comerciante, pode ir atrás, fazer BO, mas o melhor mesmo é se prevenir.

Vender por telefone ou pela internet hoje em dia sem os devidos cuidados é quase como receber cheque pré-datado de terceiros endossado na década de 90-2000.

Em caso de dúvida pu prova questionável, o risco é sempre do comerciante/empresário.Operadoras não perdem.Isso está em contrato.

Antes que perguntem, sim aprendi isso do pior jeito...

Muitos comerciantes pegam essas máquinas/sistemas que  se dizem custo zero, mas numa situação dessa por exemplo descontam direto sem fazer ou dar espaço para mediação, então melhor pagar que seja de 1 a 5 % para uma operadora que tenha um sistema decente de checagem antes de fazer o chargeback do que se iludir que existe taxa zero de verdade.

sou da ideia do patrão... o custo é mais alto (eu acho nem sei) de se ter uma plataforma protegida, criptografa e segura para passar o CC em sites... agora voce pegar os dados acho beeeeem arriscado e a chance de dar mesbla é gigantesca

Ninguém aqui quer fazer rolo bastter. A idéia é entender mesmo qual o rolo e evitar. Todas vendas que fizemos por padrão é passando o cartão físico, e quando é digitada temos terceiros garantidores como o shopping etc.

Esse é um caso isolado que presenciei e estou tanto querendo aprender como avisando se mais alguém estiver passando por isso ou com essa dúvida.



 

A verdade é que pegar os dados do cartão por telefone ou whats é uma tremenda falha de segurança de ambas as partes e uma inacreditável irresponsabilidade
Embora você possa enquanto empreendedor receber os dados do cartão de crédito de alguém, quando você está de posse desses dados e faz a retirada de valores você está assumindo um risco muito grande.
É o mesmo que estar em posse de carteira de identidade ou outro documento de identificação de terceiros. Só que no caso do cartão de crédito, a ciência de todos os dados que compõe o uso do cartão (já que ele é 100% eletrônico) já é suficiente para caracterizar o documento/fé de uso em si.
É por isso que se faz o uso de intermediários em operações de crédito. Você perde parte dos lucros arcando com os custos do intermediador mas ganha em segurança operacional e jurídica (e o mais importante, #PAS).
Se vai fazer operação pelo telefone, forneça boleto ou um link do do Mercado Pago por exemplo, apesar de não ser a solução mais ideal, com certeza ela é mais eficaz do ponto de vista da segurança do que você está fazendo. Se o cartão tem chargeback e bloqueio posterior ao evento da venda, você tem o mínimo de ferramentaria pra provar que você nem sabe quem é o proprietário do cartão então descaracteriza fraude de sua parte. Aceitar diretamente os dados de um cartão de crédito do qual você não pode auferir idoneidade te coloca na condição de potencial cooptador de um crime de roubo de dados e/ou falsidade ideológica. Ou seja, Cachorrinho vermelho, ROLO EVIDENTE

@DolceFarNiente

O CC é uma maravilha pq você paga um pouco mais (13 reais) e evita uma série de complicações.
Quem se mete em rolo de CC é porque quer complicar ou tomar vantagem em algo que em sua essência é extremamente simples.
1 - Você compra com CC
Tenha o seguro em dia, mantenha a função de compra online desabilitada (habilite só no momento que usar) e seja feliz. Se for roublado, scamado ou clonado, entra em contato com a central do cartão que eles vão te estornar e te dar um cartão novo. FIM.
2 - Você recebe com CC
Registre suas vendas e ou serviço sempre com o documento fiscal adequado no momento do ato da venda e deixe todo processo com a maquininha. Se der rolo, tem a emissão do documento fiscal como prova pra impedir o estorno.

O problema é que as pessoas procuram rolo, quem procura acha

Não achava que era rolo até esse tópico e esse caso. A maquininha e o banco nos venderam a ideia de venda digitada como seguro, principalmente nesse período. Bom pra esclarecer as coisas.

São seguros pra eles, pq se der algum rolo quem vai se responsabilizar é você.

Caralho bastter, mas hoje tu tá grosso igual cano de passar bosta mesmo eim kkkkk

Ninguém falou em recomendação. Ou vou me trancar no mato e usar só escambo? Sou obrigado a usar conta em banco/boleto/cartão/cheque, tá doido rsrs.

 

É bem comum no exterior isso ai, os caras tb mandam pagamento (grande) em cheque/dinheiro pelo correios, entre estados e até para países diferentes.

Uma vez num vôo no exterior nenhum cartão não passava na máquina de jeito nenhum a mulher da British anotou num papelzinho (especial para cartão) os dados e cobrou depois em terra (não foi cronado)

Trabalheira por um pãozinho, minha mulher até queria devolver, a aeromoça falou "Não tem probrema não". 

Mas Brasil é Brasil

P.S.: Para fazer compras em Companhia área pelo telefone/alteração de vôo ainda tem bastante isso, já passei tb a companhia era estrangeira mas era atendimento BR.

Confiar nas coisas que fazem no exterior só por ser EUA ou Europa é bronca.

Nos EUA até pouco tempo em algumas compras no cartão de crédito nem sequer precisava digitar senha ou assinar qualquer coisa. Era só o caixa passar na máquina que tava pago. Maquininha de chip era raro.

Aí o turistão brasileiro deslumbrado fica achando que são o povo mais honesto e civilizado que existe  e confia em qualquer bodega de Miami pra passar o cartão de crédito. O que acontece? Cartão clonado e quando chega em casa vê o ferro na fatura. História verídica (eu mesmo).

Pessoal, o risco não é apenas para venda digitada; é um risco inerente a qualquer venda não presencial. Se você é lojista, você tem duas opções: 

1. Fazer o máximo possível para garantir a identidade do comprador, pedindo documentação, assinatura de contrato etc. É uma solução temporária para quem está digitalizando por obrigação. Tenho um cliente que faz isso que perdeu 40 mil em mercadoria e quase perde 200 mil numa venda subsequente. O fraudador enviou um caminhão para recolher o material no estabelecimento. 

2. Contratar ferramentas específicas para garantir a segurança em transações à distância, principalmente um excelente antifraude e/ou garantia de chargeback. 

Chargeback é o pesadelo de qualquer ecommerce e o tipo de coisa que quem tenta economizar com segurança acaba descobrindo o porquê dessas ferramentas existirem da pior das maneiras.