Los pagos móviles ya son una realidad. Apple Pay es discretamente enorme. Los consumidores gastaron 90.000 millones de dólares con Apple Pay en 2021 en Estados Unidos, y el 45% de los consumidores que tienen Apple Pay lo usaron en las últimas 24 horas para una compra.
En Sardine, hemos observado que Apple Pay se ha convertido en un mecanismo cada vez más popular para financiar monederos y compras de criptomonedas, y hemos aprendido algunos trucos que queríamos compartir contigo.
Apple Pay fue diseñado para ser altamente seguro.
Apple promociona el uso de Apple Pay como “más seguro que llevar una tarjeta en la cartera”. Garantiza esta seguridad haciendo que, cuando se añade una tarjeta de crédito o débito a Apple Wallet, se le asigne un número único (token) que
Presentamos el DAN (a veces llamado DPAN): El número de 16 dígitos que aparece en la parte frontal de tu tarjeta de crédito o débito se llama PAN (Primary Account Number, o Número de Cuenta Primario). El token que Apple almacena para tu tarjeta en Apple Wallet es el DPAN (Device Primary Account Number, o Número de Cuenta Primario del Dispositivo).
Registro en Apple Pay
Cuando agregas una tarjeta a la billetera, registras tu dispositivo y tu tarjeta con la red de tarjetas (por ejemplo, Visa o Mastercard) y con tu banco. A cambio, tu banco asocia tu tarjeta real con tu dispositivo.
Entonces, Apple Pay solo se puede usar con ese número de tarjeta en el dispositivo registrado. La tarjeta no se puede registrar en varios dispositivos. Pero, por supuesto, se pueden registrar varias tarjetas en el mismo dispositivo.
Es fundamental que la misma tarjeta añadida a un dispositivo diferente tendría un DAN distinto.
Uso de Apple Pay
Cuando un cliente de Apple Pay realiza una compra (ya sea en tienda física, en línea o en una aplicación), el proceso es el siguiente.
- Autenticar mediante datos biométricos
- El iPhone luego genera un hash único (una combinación del DAN y otra información de transacción única) y lo envía al comerciante.
- El comerciante luego envía esto a la red de pagos (por ejemplo, V/MC)
- La red de pagos reconoce la transacción de Apple Pay y utiliza el DAN (y otros datos) para encontrar la tarjeta real (PAN).
- La red de pagos luego se pone en contacto con el banco del usuario de Apple Pay (emisor) para autorizar la transacción
- El emisor luego devuelve la autorización a la red de pagos, que a su vez la transmite al comerciante (a través del banco del comerciante)
Este proceso tarda menos de un segundo y se siente casi instantáneo para los usuarios.
Los estafadores utilizarán dispositivos Apple.
La fantástica experiencia de usuario de Apple Pay la convierte en un objetivo atractivo para los estafadores, que pueden intentar rápidamente añadir credenciales robadas a un dispositivo para mover dinero a sitios de apuestas, NFT o criptomonedas y así cubrir sus huellas.
Pero, como con todos los tipos de pago, podemos marcar la diferencia si contamos con los expertos adecuados en fraude trabajando en el caso.
Cómo usamos el DAN
Sardine tenía un cliente que estaba sufriendo un fraude importante relacionado con transacciones de Apple Pay.
Al utilizar el DAN junto con miles de otras señales, podemos ser eficaces a la hora de reducir el fraude 👇
Lo anterior muestra el momento en que introdujimos un nuevo conjunto de controles para el mismo cliente.
Como ocurre con todo en el ámbito del fraude, ninguna señal por sí sola es efectiva, y los estafadores siguen aprendiendo y adaptándose a las nuevas técnicas. Pero cuantas más señales tengamos, mejor podremos combinarlas para reducir el fraude.
Lo que nos hizo preguntarnos.
¿Cómo utilizarás las funciones únicas de Apple Pay?
Como siempre, si sientes curiosidad por lo que hacemos en Sardine, nos encantaría que te pusieras en contacto con nosotros
Muchísimas gracias a Garret y Soups por ayudar a inspirar este blog
ST.