在向更安全的芯片卡技术转变的过程中,美国的零售商承担了巨大的负担,尽管银行已经向数百万客户运送更新的芯片信用卡和借记卡长达数月之久。
周四,所有规模的零售商都必须在他们的商店、餐馆和酒店安装新的支付终端。如果他们没有在银行和信用卡公司设定的10月1日的最后期限前完成,他们将承担使用旧磁条技术的卡的所有欺诈财务责任。
然而,根据分析师和金融专家的数据,周四只有大约一半的1200万付款终端将升级。随着新支付终端的耗资高达600美元,这是一种巨大而昂贵的转换。
“10月1日迅速抢劫,”缅因州威尔卫卫署执行董事Curtis Picard表示,在接受采访中。“现在是有组织的混乱,现在。”
缅因州大约有9000家商店、餐馆和其他零售商,其中一些拥有数百个支付终端。Picard无法透露有多少已经被转换为接受芯片卡,这种卡包含一个嵌入式计算机芯片,加强了对16位卡号、用户姓名和卡的有效期的保护。分析人士说,缅因州的情况与美国其他地区相当典型。
皮卡德说:“如果你不升级,你就得承担欺诈责任,但每个终端300至600美元的成本是沉重的,尤其是对一家小型零售商来说。”“对许多人来说,责任转移的好处似乎太大了。”
Picard表示,他个人认为,避免责任值得安装新终端的增加成本。他说,一些缅因州零售商正面临着焦虑的焦虑截止日期。“夏天已经走了,他们说,”我最好地走“转换。“这就是我们听到的情况。”
Visa,Mastercard和American Express已将新芯片卡运送到数百万卡用户几个月。在星期天,签证说,10月1日日期应被视为转换的起点,而不是终点。发卡发行人首先开始计划2011年底的转换,当时美国落后于欧洲,加拿大等国家采用更安全的芯片卡。
签证和其他人表示,在高达70%的交易之前需要两到三年的时间在筹码终端,可能四到五年达到90%。
Gartner分析师Avivah Litan表示," 10月1日的最后期限对零售商来说就像是泼了一盆冷水,尽管信用卡公司和银行都在描绘这一转变的美好前景。"“唔,事情并不那么美好。人们并没有说出背景混乱的所有细节。”
LITan于周一在华盛顿的食品服务科技会议上发表讲话,她说,餐馆连锁IT经理特别关注截止日期。沃尔玛和目标等大型零售商准备接受芯片卡,主要是留下中型和较小的零售商广泛毫无准备。
在会议上,LITAN表示,一些餐馆链抱怨他们面临着六个月到9个月的延迟,让新的付款终端认证进行交易。EMVCO,签证的联盟,万事达卡和Eurouly最初创建芯片卡片几十年前,有一个过程认证终端。
“我没有意识到有这样的积压人必须认证,”丽安说。
目前还不清楚已安装工作芯片卡支付终端的零售商是否尚未认证将在10月1日之后立即面临欺诈责任,LITan表示。
她还说,银行和信用卡处理机构现在告诉零售商,要储存客户数字签名的购物收据。银行和信用卡公司似乎更喜欢用芯片信用卡接受客户的签名,而不是让客户记住密码使用芯片信用卡。
利坦说:“让商店自己保存收据,几乎就像回到了石器时代。”Litan说,当加拿大转换为芯片卡时,该国的零售商最初要求芯片信用卡在数字屏幕上签名,但逐渐转向要求PIN码。
皮卡德说,他希望信用卡行业会推动美国消费者学习信用卡使用的PIN,就像他们与借记卡一样。“将四位数代码添加到芯片信用卡将使事情更安全,因此为什么不采取额外的步骤转到芯片和销钉以及将卡转换为芯片卡?”皮卡德补充道。“我们认为消费者在记住四位数的数字时非常聪明和精明。”
451 Research的分析师乔丹·麦基(Jordan McKee)说,使用个人识别码而不是接受签名可以防止芯片卡被盗或丢失,因为小偷用这张卡购物时也需要知道个人识别码。
“我们对芯片转换的大担心尤其适用于中小型企业,”麦克尔说。“他们中的许多人根本没有看到需要芯片卡或任何明确的投资回报。对他们来说,它只是他们不断获得的下一个闪亮的物体。”
麦基还敦促不情愿的零售商转换警告,如果他们继续使用磁条技术,盗贼将不可避免地迁移到他们的业务。“那些仍然与磁条结婚的人最容易从欺诈角度攻击,”他指出。
McKee说,451 Research在9月份对154家员工不到20人的企业进行了调查,结果显示,只有14%的企业采用了芯片终端,近三分之二的企业到10月1日还没有准备好。
“伪造磁条卡很容易,你所需要的只是一个磁带卡读卡器,以获得16位卡号码和其他数据,”他说。“但是芯片卡可以保护微芯片上的敏感数据。在规模上攻击该芯片是成本持久的,而且它从未有效完成。”
消费者不会对欺诈性使用的新芯片卡产生任何责任,与今天的磁条卡相同。事实上,几个调查显示,大约一半的美国人一般不知道芯片卡是什么或者是否更安全。
这个故事,“许多零售商面对星期四的芯片卡转换截止日期”最初发表《计算机世界》 。