Source: https://www.visa.es/asistencia-visa/comerciante/biblioteca.html
Timestamp: 2019-11-13 05:18:45+00:00

Document:
Biblioteca | Visa
Biblioteca de recursos para el comerciante
Estos documentos contienen información detallada diseñada para ayudar a los negocios que aceptan Visa a solucionar problemas con la aceptación, el fraude, la seguridad de datos, la autorización y más. Descárgalos, imprímelos y guárdalos a mano en tu negocio.
Boletín de Visa: Requisitos para informar sobre el compromiso de datos
Visa ha observado un aumento en las intrusiones de la red en las que se veían implicados los proveedores de servicios, nuevos fallos de seguridad de los entornos de pago del comerciante e incidentes de estafa de clonación de tarjetas en los que aparecían supervisiones de los dispositivos del punto de venta (Point of Sale, POS). Visa publica este aviso para poner al corriente a los miembros y entidades sobre sus obligaciones de investigar e informar inmediatamente de todos los eventos en los que se ven comprometidos los datos.
Resumen de noticias de Visa Merchant Business
El resumen de noticias de Visa Merchant Business proporciona un resumen de las recientes publicaciones de Visa Business News que destacan publicaciones fundamentales relacionadas con los comerciantes.
Autorización de Visa y la Guía del proceso de anulación
Las prácticas recomendadas que aparecen en este documento permiten a los comerciantes maximizar los beneficios financieros de la capacidad de procesado de autorización al tiempo que ofrecen la mejor experiencia a cliente.
Visa Account Updater y Visa Account Updater en tiempo real
Visa comprende las dificultades a las que se enfrentan los comerciantes a la hora de mantenerse al día con los cambios relativos a la información de la cuenta. Una información de credenciales archivada que no esté actualizada puede conllevar la denegación de transacciones e incomodidades para el titular de la tarjeta. Aumenta las aprobaciones de la autorización y reduce los problemas de atención al cliente y el gasto con el Visa Account Updater (VAU, por sus siglas en inglés). VAU ofrece dos soluciones para resolver este problema; VAU y VAU en tiempo real.
Mejora la gestión de la autorización de transacciones mediante el uso de los credenciales archivados*
Han aumentado de manera significativa los casos en los que se inicia una transacción con un credencial archivado sobre la base del consentimiento del titular de la tarjeta para uso futuro. Identificar las transacciones realizadas con los credenciales archivados le permite un tratamiento diferenciado durante el proceso de aprobación de la autorización. Esto se traduce en una mayor visibilidad de los niveles de riesgo de transacciones para emisores, mayores índices de aprobación de la autorización y ventas realizadas, una mejor experiencia para el titular de la tarjeta y la participación en el servicio de Visa Account Updater Service en tiempo real. La información proporcionada en esta guía permite a todas las partes interesadas cumplir los requisitos obligatorios y disfrutar de los beneficios del Marco de Transacciones con Credenciales Archivados (Stored Credencial Transaction).
Cómo detectar y mitigar el persistente software malicioso de comercio electrónico de Javascript
En febrero de 2017, los analistas identificaron una nueva técnica utilizada en conjunto con software malicioso de comercio electrónico basado en JavaScript que permite a este infectar de nuevo el sitio web de manera automática tras una eliminación incompleta. Visa informa así para avisar a los comerciantes de comercio electrónico sobre esta técnica de software malicioso y para ofrecer métodos de detección y reducción de riesgo en el caso de que se descubra este software malicioso.
Mejora el proceso de devoluciones al cliente: Mensaje sobre la autorización de la devolución de una nueva compra
Hoy en día, los titulares de la tarjeta tienen acceso en tiempo real, las 24 horas del día, los 7 días de la semana, a su banca electrónica a través de las aplicaciones de su teléfono inteligente y otros dispositivos. La información de compra se actualiza rápidamente en la cuenta del titular de la tarjeta, sin embargo, no existe un flujo de información similar con respecto a las devoluciones de compras. Los nuevos mensajes de autorización de las devoluciones de Visa permitirán a los emisores actualizar en línea los extractos bancarios de los titulares de la tarjeta en tiempo real y enviar avisos de texto para aquellos titulares de la tarjeta que eligen el servicio con su emisor. Este nuevo servicio mejorará la experiencia del cliente, reducirá las consultas relacionadas con la falta de información en tiempo real, permitirá la validación de la cuenta del emisor en tiempo real y reducirá al mínimo las cancelaciones de cargos relacionadas.
Aceptación del pago en restaurantes de comida rápida estadounidenses
La información contenida en la guía de prácticas recomendadas para la aceptación de pago con Visa en restaurantes de comida rápida estadounidenses/europeos/españoles se orienta hacia las acciones y las decisiones más relevantes para los restaurantes y establecimientos de comida rápida en los EE. UU. También incluye las prácticas recomendadas y las herramientas de apoyo en el lugar de trabajo para gerentes y empleados.
Retraso de la transferencia de responsabilidad EMV de los surtidores automáticos de combustible en los EE. UU.
Visa ha estado colaborando con los comerciantes, adquirientes y proveedores del sector de los combustibles para respaldar la migración a una tecnología EMV más segura. La transferencia de responsabilidad EMV está diseñada para proteger mejor a todas las partes. Con las nuevas normas, la parte que sea la causa de la no realización de una transacción con chip, tanto el emisor como el adquirente, será económicamente responsable de las pérdidas por fraude por falsificación con presencia de tarjeta que se puedan derivar. Sin embargo, debido a las dificultades de disponibilidad de una solución EMV en los surtidores automáticos de combustible, Visa está retrasando la fecha de la transferencia de responsabilidad EMV a los surtidores automáticos de combustible estadounidenses hasta el 1 de octubre de 2020.
Iniciativas del programa de riesgos a terceros
La plataforma del seminario web destaca las herramientas y los recursos disponibles para que los clientes y los comerciantes reduzcan los riesgos a la hora de seleccionar un socio de proveedor de servicios. Otros aspectos destacados también incluyen las iniciativas del programa de riesgos para representantes externos, que incluye campañas de agentes no registrados y mejoras con múltiples herramientas.
Entrada de datos manual y valor de verificación de la tarjeta 2 para comerciantes de los EE. UU.
Con la migración a los dispositivos que aceptan chip EMV, Visa está implantando dos importantes cambios en el punto de venta (Point of Sale, POS).
Prácticas recomendadas para la aceptación de pagos con Visa para los comerciantes minoristas de combustible de los EE. UU.
Las mejores formas para procesar las transacciones con tarjeta y gestionar los riesgos que entrañan los pagos con tarjeta en el sector de combustibles.
Aviso de seguridad Visa: software malicioso Flokibot
Múltiples empresas de seguridad de la información han informado sobre la nueva amenaza de una variante de software malicioso identificada como “Flokibot”. Mientras que los ataques de Flokibot se han centrado en la región de Latinoamérica y el Caribe hasta la fecha, este software malicioso puede representar una mayor amenaza para el ecosistema de pagos. Visa publica este aviso para proporcionar a los clientes y partes interesadas la información técnica, incluida información general sobre el software malicioso, los indicadores de compromiso y las actividades de reducción de riesgos sugeridas para proteger el ecosistema de pagos.
Publicación de Visa: El camino hacia la seguridad
Siempre es una gran oportunidad establecer objetivos y trazar planes para alcanzarlos. Mientras que la motivación es un máximo absoluto, considera adoptar las siguientes medidas para garantizar el ecosistema de pagos a nivel comercial.
Descarga este manual exhaustivo para todos los negocios que aceptan transacciones con Visa en los entornos de pagos con presencia o sin presencia física de la tarjeta. Esta guía proporciona información actualizada y las prácticas recomendadas para ayudar a los comerciantes a procesar las transacciones con Visa, comprender las normas y productos Visa y proteger los datos de los titulares de la tarjeta al tiempo que minimizan el riesgo de pérdida debido al fraude.
Aviso de seguridad Visa: Aviso general sobre la estafa de clonación de tarjetas
A la par que el mercado migra al chip EMV, también aumentan las amenazas de fraude por parte de criminales que colocan aparatos para la estafa de clonación de tarjetas sobre o dentro de los dispositivos de los puntos de venta (point of sale, POS) atendidos o desatendidos con el propósito de recopilar información sobre la información de la tarjeta de pago, incluyendo los números de PIN. Los autores utilizan la información de pago clonado para crear rápidamente tarjetas falsas codificadas de nuevo con la información de la tarjeta robada que generalmente utilizan para sacar dinero en cajeros automáticos. Para ayudar a los clientes a combatir la estafa de clonación de tarjetas, Visa ofrece asesoramiento sobre las acciones recomendadas de inspección y respuesta. Este aviso sobre la seguridad de datos se podrá divulgar a todas las partes interesadas del sistema de pagos.
Herramientas de mitigación del fraude de la falsificación para las transacciones en los surtidores automáticos de combustible
Este documento describe 3 herramientas que pueden ayudar a reducir el fraude por falsificación en las transacciones en los surtidores automáticos de combustible.
Servicio de autorización parcial de Visa: mejora la experiencia del cliente e incrementa las ventas
Visa ofrece un servicio de autorización parcial que proporciona una alternativa a denegar una transacción cuando el saldo disponible de una tarjeta no es suficiente para aprobar la transacción al completo. Este folleto proporciona información sobre las ventajas alcanzadas, cómo utilizar el servicio y las respuestas a las preguntas realizadas con más frecuencia.
Seminario web: la prevención del fraude en los pagos sin presencia física de tarjeta
La tecnología de tarjetas con chip ha creado nuevos retos para los que cometen fraude en el punto de venta físico. Los compromisos de datos continúan ocurriendo, al haberse trasladado el fraude a las actividades online y a otros canales de pagos sin presencia física de tarjeta. Como resultado, algunos comerciantes pueden experimentar un aumento de las cancelaciones de cargos y reducción de las transacciones, lo que recorta su rentabilidad. En este seminario web, puedes aprender sobre las últimas tendencias de fraude y las estrategias para reducir el riesgo el fraude en el comercio electrónico. Visa comparte los indicadores más comunes del fraude en pagos sin presencia física de tarjeta y los métodos para gestionar y resolver las disputas sobre las transacciones.
Boletín: ciberlunes: protégete para unas ventas seguras de vacaciones
Se espera que las ventas de comercio electrónico en todo el mundo se dupliquen desde el 2015 hasta el 2019. Mientras que el crecimiento en este canal de ventas da lugar a grandes oportunidades para los comerciantes, también tiene la habilidad de atraer altos niveles de actividad fraudulenta. Ahora que se acerca la época vacacional a grandes pasos, los comerciantes deberían entender cómo protegerse de la mejor manera contra el fraude de los pagos sin presencia física de tarjeta.
Seminario web: las 10 señales de la filtración de la información de pago
Reconocer las señales de un ciberataque puede marcar la diferencia entre ser víctima de un compromiso en el punto de venta y detener una filtración en progreso o evitarla por completo. Mediante la investigación y la inteligencia recopiladas a partir de las investigaciones de fallos de seguridad en relación con información de pago, Visa ha identificado muchas tácticas comunes, características de los ataques y tipos de software maliciosos de las filtraciones en cada vertical del comerciante. Infórmate sobre algunos de los nuevos desarrollos de los ataques a la red en punto de venta y obtén información sobre métodos de exfiltración de la información así como también cómo reconocer los signos de aviso habituales de una filtración dentro del entorno de los pagos. Conocer las tácticas y las herramientas del atacante te ayudará a construir unas mejores defensas.
Seminario web: migración EMV: ya no asusta tanto
Con un progreso y crecimiento de EMV estables desde el 1 de octubre de 2015, existen hoy en día más de 1,46 millones de negocios en los que se acepta el chip y 363 millones de tarjetas Visa con chip, convirtiendo a los EE. UU. en uno de los mayores mercados de tarjeta con chip de Visa en el mundo. El número de transacciones con chip de Visa ha sobrepasado los quinientos millones en el mes de agosto, lo que representa un aumento anual del más de 1.000 %. Mientras nos acercamos al primer aniversario de la transferencia de responsabilidad de EMV, quedan aún muchas preguntas con respecto al proceso detrás de la migración y de los avances alcanzados el año pasado. En esta sesión se habla de por qué los EE. UU. se cambiaron a EMV, los avances que el sector y Visa ha conseguido el año pasado, se analizan los primeros resultados y las actualizaciones con respecto a mejoras adicionales, tales como Visa Quick Chip.
Seminario web: la gestión efectiva de los compromisos de la información de la cuenta
Proteger el sistema de pago es una responsabilidad compartida. Durante este seminario web los expertos de Visa compartieron las últimas tendencias sobre los compromisos, las estrategias de reducción de riesgos y la versión más actualizada de “Qué hacer si se encuentra comprometido”.
Aviso de seguridad Visa: protéjase contra el fraude de la retirada de dinero en cajeros automáticos
Visa ha presenciado un incremento del fraude en la retirada de dinero en cajeros automáticos en todo el mundo, con el que se pueden vaciar millones de dólares de entidades financieras en un corto periodo de tiempo. La clave para limitar las pérdidas es una detección rápida y una acción contundente, coordinándose cuidadosamente con Visa. El fraude de la retirada de dinero en cajeros automáticos puede ocurrir en cualquier momento y en cualquier lugar del mundo. A menudo afecta a los emisores en un país y a los adquirentes en otro. Para ayudar a los clientes a combatir este sofisticado tipo de fraude en todo el mundo, Visa proporciona una guía prácticas recomendadas.
Aviso de seguridad Visa: compromiso por software malicioso en cajeros automáticos
A finales de agosto de 2016, Visa fue consciente de un compromiso por software malicioso en cajeros automáticos en el sudeste asiático, por lo que ofrece indicadores de compromiso (indicators of compromise; IOC) para permitir que los equipos seguridad y de respuesta a incidentes de las entidades financieras y de los fabricantes de cajeros automáticos verifiquen y garanticen los entornos de la red. Mientras que estos IOC están específicamente asociados con una investigación con respecto a cajeros automáticos en el incidente del sudeste asiático, Visa toma nota de que los métodos empleados por los criminales en este incidente representan una gran amenaza criminal para los fabricantes/modelos de cajeros automáticos del mundo entero y los encargados de su despliegue.
Visa publicó previamente un análisis técnico sobre el software malicioso en el que incluía nombres de archivos, hashes de software malicioso y la metodología criminal implicada en un incidente independiente de vaciado de cajero automático en la región de Asia-Pacífico. Aunque existen similitudes entre los dos eventos, esta notificación sirve para destacar los puntos diferenciadores clave, que incluyen el software malicioso y las metodologías, correspondientes al sudeste asiático.
Seminario web: la protección contra el fraude de los pagos sin presencia física de tarjeta
Las compras de móviles se incrementaron hasta casi una de cada cinco compras en línea y generaron cerca de 69.100 millones de USD durante la más reciente temporada de vacaciones. Al mismo tiempo que crecen los pagos móviles, se incrementa el riesgo de fraude. Conocer las diferencias entre el fraude del comercio electrónico y del comercio móvil es un primer paso fundamental para proteger a los comerciantes. Los expertos de CyberSource y de Visa explican cómo un enfoque basado en el proceso puede ayudar a los clientes a detectar y a controlar el fraude móvil.
Aviso de seguridad Visa: el compromiso de Oracle MICROS
El lunes 8 de agosto de 2016, Oracle Security informó a los clientes de Oracle MICROS que había detectado un código malicioso en ciertos sistemas heredados MICROS. En la actualidad, Oracle está investigando el compromiso y desde el 12 de agosto de 2016, la empresa no ha publicado detalles sobre la causa o causas. Visa publica este aviso para proporcionar los indicadores de compromiso asociados con las amenazas del delito cibernético que se sabía que previamente se habían dirigido a los sistemas Oracle.
Seminario web: protege el sistema de pago frente a las pruebas que se realizan en las cuentas y las autorizaciones fraudulentas
Visa comparte el perfil de pruebas criminales que se realizan en las cuentas y las autorizaciones fraudulentas asociadas, así como las prácticas recomendadas que los grupos de operaciones de pagos deben utilizar para restringir el fraude.
Seminario web: recursos de los pequeños comerciantes sobre las normas de seguridad de datos (Data Security Standard, DSS) de la industria de las tarjetas de pago (Payment Card Industry, PCI)
El Consejo de Normas de Seguridad de la PCI reunió a un pequeño grupo de comerciantes para proporcionarles orientación e información a fin de preparar recursos que simplifiquen la seguridad de datos para algunos de los negocios más vulnerables víctimas de los criminales cibernéticos. Confiando en expertos de diferentes sectores para ayudar a los pequeños comerciantes a entender por qué y cómo proteger los datos de las tarjetas de pago y resolver los riesgos para sus negocios, el grupo de trabajo ha desarrollado un conjunto de herramientas que facilitan este esfuerzo.
Aviso de seguridad Visa: software malicioso para vaciado de cajero automático
Visa destaca los incidentes de vaciado de cajeros automáticos en el aviso adjunto sobre seguridad de datos. Esta publicación proporciona información con respecto a los indicadores de compromiso así como las recomendaciones para su respuesta.
Proporcionar la ubicación adecuada del negocio del comerciante
Este folleto aclara las normas que detallan cómo debe identificar correctamente un comerciante la ubicación de todas las transacciones procesadas mediante el sistema de Visa. Al proporcionar la información adecuada se ayuda a prevenir las innecesarias disputas de los titulares de la tarjeta y se reduce el riesgo adicional para el sistema Visa.
Aviso de seguridad Visa: Las vulnerabilidades de Magento que afectan a los comerciantes del comercio electrónico
Magento es una popular plataforma de acceso libre de comercio electrónico programada en PHP. En enero de 2016 se descubrieron y repararon varias vulnerabilidades de gravedad elevada y crítica en la plataforma Magento. Los comerciantes que no hayan implementado el parche de seguridad SUPEE-7405, tal y como lo requieren los estándares PCI, son vulnerables a la utilización remota que puede comprometer la información de la cuenta. El documento comparte una descripción y el impacto de Magento y proporciona pasos para su detección y mitigación.
Aviso de seguridad Visa: supervisión de la persistencia del software malicioso PoSeidon
En marzo de 2016 el software malicioso del punto de venta, PoSeidon, se modificó con la incorporación de una capacidad de supervisión de la persistencia. El software malicioso PoSeidon supervisa activamente los procesos del sistema del punto de venta para mantener la funcionalidad del software malicioso y de la infección. Si se elimina el software malicioso del sistema, el proceso de seguimiento espera dos (2) minutos y vuelve a infectar el sistema. El documento proporciona un resumen de la amenaza y la descripción del riesgo y las prácticas recomendadas para reducir el riesgo de PoSeidon.
Seminario web: La estafa de clonación de tarjetas en el punto de venta
En respuesta al aumento de los incidentes en los que se colocaban dispositivos para la clonación de tarjetas en las terminales de los puntos de ventas para recopilar información de la tarjeta de pago, Visa comparte eventos habituales sobre la estafa de clonación de tarjetas que afectan a las terminales de las cajas de pago automático y las formas en las que los autores llevan a cabo estos ataques y cómo los comerciantes pueden identificar y gestionar adecuadamente estos incidentes.
Entrada de datos manual y valor de verificación de la tarjeta 2 para comerciantes
Describe futuros cambios del proceso de aceptación en el punto de venta para los comerciantes que utilicen dispositivos que aceptan chip.
Servicio de verificación del número de cuenta: un método rápido para verificar las cuentas
Visa proporciona un servicio de verificación del número de cuenta (Account Number Verification, ANV) que ayuda a los comerciantes a verificar si la cuenta está en regla. Este folleto proporciona información sobre el servicio y ofrece varios ejemplos para su aplicación a la vida real.
Guía de farmacia online para adquirentes
Un manual para adquirentes que se han unido, o están considerando unirse a una farmacia de Internet o a un comerciante de derivación de farmacia de Internet.
Directrices para la gestión de cancelaciones de cargos para negocios que aceptan Visa
Gestiona las cancelaciones de cargos, las disputas del titular de la tarjeta, las solicitud de copia y los códigos de motivos de reembolso
Boletín de Visa: Publicada la versión 3.2 del Estándar de seguridad de datos de la industria de las tarjetas de pago
El Consejo de Normas de Seguridad (Security Standards Council, SSC) de la Industria de las tarjetas de pago (Payment Card Industry, PCI) ha publicado la versión 3.2 del estándar de seguridad de datos de la PCI, donde se proporciona una base de requisitos operativos y técnicos diseñados para proteger los datos de los titulares de la tarjeta. El boletín incluye actualizaciones clave, fechas de entrada en vigor de la implementación y recursos adicionales.
AVISO DE SEGURIDAD DE VISA: SITUACIÓN DE AMENAZA: LA ESTAFA DE CLONACIÓN DE TARJETAS EN EL PUNTO DE VENTA/EN EL TECLADO DE PIN
Un aviso de seguridad de Visa que describe recientes incidentes en los que sospechosos colocaban dispositivos para la estafa de clonación de tarjetas en las terminales del punto de venta con el propósito de recopilar información de la tarjeta de pago, incluidos números de PIN.
Las normas de seguridad de datos de la industria de las tarjetas de pago: un vistazo a V3.2
El Consejo de Normas de Seguridad (Security Standards Council, SSC) de la Industria de las tarjetas de pago (Payment Card Industry, PCI), responsable de definir los estándares operativos y técnicos para la protección de los datos de las tarjetas de pago, publicarán una actualización de las normas de seguridad de datos de la PCI a finales de abril de 2016. Los representantes de Visa en el Consejo de Normas de Seguridad de la industria de las tarjetas de pago proporcionarán información sobre qué podemos esperar de la Versión 3.2, revisarán los cambios fundamentales asociados con esta publicación y describirán las fechas y los impactos con respecto a los programas de cumplimiento de Visa.
Prácticas recomendadas para la mitigación del fraude por falsificación para las transacciones en gasolineras: comerciantes de combustibles que no aceptan tarjetas con chip EMV
Este folleto proporciona las prácticas recomendadas para ayudar a reducir el fraude de la falsificación en las transacciones en gasolineras cuyos comerciantes todavía no aceptan las tarjetas con chip.
El procesamiento de devolución a los titulares de tarjeta en la ubicación del establecimiento del comerciante
Cumplir los requisitos de Visa a la hora de procesar una devolución mantendrá a sus clientes informados y reducirá el número de preguntas que pueda recibir a consecuencia de una devolución. Este folleto describe las prácticas recomendadas para procesar una devolución a la cuenta del titular de la tarjeta.
Habilitar el comercio Omni como una experiencia de compras perfecta
Muchos comerciantes están creando una experiencia omnicanal para sus clientes que proporciona una entrega segura, eficaz y cómoda a través de todos sus canales, con inclusión de las tiendas, el comercio electrónico, la vía telefónica, la web móvil y la app móvil. Este folleto describe la experiencia omnicanal dependiendo de la opción de entrega y pago que el cliente haya seleccionado.
Resolución de reclamaciones de Visa: el eficiente procesamiento de disputas para los comerciantes
Resolución de reclamaciones de Visa, una nueva iniciativa mundial sustituirá el proceso de resolución de disputas actual de Visa. La resolución de reclamaciones de Visa (Visa Claims Resolution, VCR) simplificará el procesamiento de las disputas al pasar de un enfoque basado en litigios a un enfoque basado en la asignación de responsabilidad. Este folleto describe el nuevo proceso, la consolidación de los códigos de motivos y las ventajas para el comerciante.
Identificación, prevención y reducción de los riesgos de los ataques de estafa de clonación de tarjetas
Visa y un ponente invitado de NCR Corporation hablan sobre las últimas técnicas y tecnología utilizada en la estafa de clonación de tarjetas, así como de cómo detectar los dispositivos para la estafa de clonación de tarjetas y protegerse contra ataques sofisticados.
Prácticas recomendadas para el procesamiento de autorización y anulación para los comerciantes de alojamiento, alquiler de automóviles y de líneas navieras de EE. UU.
Un folleto que ayuda a los comerciantes de alojamiento, alquiler de automóviles y de líneas navieras a garantizar que las autorizaciones no retienen los fondos de los clientes de manera indebida.
Vete un paso por delante de los piratas informáticos con Visa Threat Intelligence
Un ponente de Visa y un ponente invitado de FireEye explican cómo los atacantes, motivados financieramente, se centran en los datos de los clientes y en el ecosistema de pagos. La sesión habla sobre las vulnerabilidades de seguridad y las técnicas que los piratas informáticos usan para robar la información del cliente, incluida la información sobre la tarjeta de pago. Expertos en la materia de Visa también proporcionan valiosos indicadores de amenaza cibernética, estrategias para la reducción del riesgo y una guía práctica sobre cómo detectar estas amenazas y asegurar los sistemas frente a los ataques.
Prácticas recomendadas para la mitigación del fraude por falsificación para las transacciones: comerciantes con puntos de venta que no aceptan tarjetas con chip EMV
Cuatro prácticas recomendadas que los comerciantes pueden implementar para ayudar a reducir el fraude por falsificación de las transacciones realizadas en el punto de venta.
Restaurantes de comida rápida: aceptación de las tarjetas con chip en los EE. UU.
Folleto para los restaurantes de comida rápida en el que se demuestra cómo utilizar las tarjetas con chip para el pago en el punto de venta.
Guía sobre la aceptación de Visa de los comerciantes de alojamiento y de línea naviera
Los procedimientos operativos para los servicios operativos de los comerciantes de alojamiento y de línea naviera
Programa de riesgos a terceros
Visa proporciona una descripción de los riesgos que pueden introducir terceros en el ecosistema de pagos y actualizaciones de programas recientes y mandatos (incluido el pequeño comerciante y el uso de integradores y revendedores certificados). Además, destaca las herramientas y los recursos disponibles para los emisores, adquirentes y comerciantes a la hora de seleccionar a los socios proveedores de servicios.
Software malicioso en el punto de venta “Kuhook”
Visa destaca el software malicioso en el punto de venta “Kuhook”, una variante de la familia del software malicioso “ModPOS”. Este software malicioso en el punto de venta “Kuhook” es uno de los más sofisticados y uno de los softwares maliciosos para el robo de la tarjeta de pago más difíciles de detectar que se ha identificado. Expertos de Visa y Mandiant destacan las capacidades del software malicioso, los indicadores de compromiso y las medidas de reducción del riesgo.
PDF 4,770 KB
Haz saber a sus clientes que aceptas Visa.
Aprende cuál es la mejor manera de comunicar que aceptas las tarjetas Visa y/o los pagos móviles con Visa. Descarga el gráfico para el punto de venta de Visa para mostrarlo en ubicaciones físicas, en las terminales de pago y en los sitios web.
"Publicación de Visa: decisión de Año Nuevo: lucha decidida contra el software malicioso"
Visa comparte las prácticas recomendadas para ayudar a reducir el riesgo de ataques de software malicioso.
Actualizaciones de los requisitos para la seguridad de datos del comerciante y preguntas más frecuentes
Actualizaciones de los requisitos para la seguridad de datos del comerciante para los adquirentes de Canadá y EE. UU. Estos requisitos implican el uso de los integradores o revendedores certificados (Qualified Integrators Resellers, QIR) y la validación obligatoria de las normas de seguridad de datos de PCI. Este documento incluye las preguntas más frecuentes sobre los requisitos de seguridad de datos.
Aviso de seguridad de Visa: temporada de alojamiento vacacional
Visa ha identificado que múltiples familias de software malicioso tenían como objetivo el sector del alojamiento, incluidos casinos y complejos vacacionales. Por ejemplo, “FindPOS” (o “Poseidon”), “FrameworkPOS” y “rawpos” se han confirmado en varias investigaciones de Visa, lo que sugiere que el sector continúa siendo atractivo para los atacantes interesados en los datos de tarjetas de pago. Esta publicación proporciona información sobre cada familia de software malicioso junto con las prácticas recomendadas de seguridad para reducir el riesgo de esta amenaza.
Prácticas recomendadas de Visa: prácticas recomendadas para los comerciantes durante las vacaciones con respecto a Visa Checkout
Visa recomienda las prácticas recomendadas para ayudar a los comerciantes a reducir el riesgo de ataques fraudulentos durante el periodo vacacional.
El software malicioso “BlackPOS” examinado de nuevo
Visa destaca el software malicioso “BlackPOS”, un software malicioso utilizado para robar tarjetas de pago orientado hacia los sistemas de los puntos de venta. “BlackPOS” recopila información sobre la tarjeta de pago de maneras que son difíciles de identificar y detectar. Expertos de Visa explican cómo funciona, sus métodos de comunicación y cómo se mantienen ocultos, y proporciona los indicadores de compromiso para su detección y erradicación.
Múltiples familias de software malicioso tienen como objetivo los comerciantes de alojamiento
Visa ha identificado múltiples familias de software malicioso (“FindPOS”, “FrameworkPOS” y “rawpos”) que tienen como objetivo el sector de alojamiento, incluidos casinos y complejos vacacionales.
Servicio de pago personalizado de Visa (Visa Custom Payment Service, CPS): opciones de tipos de interés para los comerciantes minoristas del comercio electrónico
Enumera los criterios de clasificación de los tipos de interés para servicios de pago personalizado disponibles para los comerciantes minoristas en el sector de comercio electrónico. También proporciona información sobre los productos fundamentales de Visa para la validación de la identidad de los titulares de la tarjeta.
Configuración mínima de la terminal solo en línea de Visa para EE. UU.
Información para los comerciantes, adquirentes, procesadores y proveedores de terminales que prevean la utilización de terminales con chip EMV en los EE. UU.
Visa ha identificado una variante del software malicioso (de la familia del software malicioso ModPOS) que tenía como objetivo los sistemas del punto de venta diseñados para operar en Microsoft Windows. Denominado “Kuhook,”, el software malicioso utiliza el registrador de teclas y la funcionalidad de extracción y analizador sintáctico. El software malicioso es un controlador de un dispositivo de modo kernel programado para la plataforma Windows XP y se comprime para que no se puedan leer el código fuente y la información.
Anulaciones de autorización: la importancia de proporcionar la información correcta
Este folleto explica la importancia de anular las autorizaciones debidamente y proporciona los campos necesarios utilizados en el proceso de anulación.
Estrategias para reducir el riesgo de fraude de manera efectiva
Los expertos de CyberSource y Visa exploran las metodologías del riesgo de los pagos sin presencia física de la tarjeta para optimizar la experiencia del consumidor y reducir las falsas denegaciones al tiempo que reduce al mínimo las pérdidas por fraude. Además, se trataron en gran detalle las herramientas de Visa tales como CVV2, AVS o Verified by Visa, entre otros, así como Decision Manager de CyberSource
Actualización: los cibercriminales se centran en los integradores del punto de venta
Aviso actualizado de seguridad de datos en el que se destacan los ataques en los integradores o revendedores del punto de venta. Este aviso describe los vectores de ataque y las estrategias de reducción de riesgos.
Nuevos requisitos de seguridad de datos de pequeños comerciantes
Requisitos para que los adquirentes de Canadá y los EE. UU. garanticen que sus pequeños comerciantes adopten medidas para proteger su entorno del punto de venta. Los comerciantes deben utilizar los integradores o revendedores certificados (Qualified Integrators Resellers, QIR) y los comerciantes del Nivel 4 deben validar el cumplimiento de las normas de seguridad de datos de PCI.
Este documentos describe 3 herramientas que pueden ayudar a reducir el fraude por falsificación en las transacciones en los surtidores automáticos de combustible.
Conceptos básicos sobre la seguridad de datos para pequeños comerciantes
Información valiosa para pequeños comerciantes, incluyendo franquicias, que destaca la importancia de la protección de los datos de los titulares de la tarjeta clientes, que explica las normas de seguridad de datos de la industria de las tarjetas de pago y proporcionando herramientas, soluciones y estrategias que se deben utilizar para ayudar a reducir el riesgo de fraude y las filtraciones de datos.
Constataciones sobre filtraciones de datos y medidas de atenuación para el sistema de pago
Visa explora las vulnerabilidades de seguridad más habituales identificadas en las filtraciones de datos y proporciona estrategias de atenuación que ayudan a reforzar los entornos del procesamiento de pagos.
Estándar de datos de transacciones adicionales del sector aéreo: un mayor reconocimiento en las transacciones aéreas.
Este folleto describe las opciones para ayudar a que los comerciantes de compañías aéreas proporcionen información adicional cuando publican transacciones adicionales, tales como tasas por equipaje y comidas a bordo.
Transacciones de prepago de Visa: paga ahora y consíguelo más tarde
Información relacionada con el prepago de mercancía cuando no se encuentra inmediatamente disponible. Incluye los requisitos relacionados con el consentimiento del titular de la tarjeta, la política del comerciante y los recibos de transacción.
La importancia de la contención y reparación de los entornos de procesamiento de pago comprometidos
Visa analiza las causas subyacentes de los fallos de seguridad recurrentes y los inconvenientes de "marcar la casilla" de respuesta ante un incidente cibernético. Se proporcionan las prácticas recomendadas para la respuesta a incidentes y la preparación ante filtraciones con el fin de ayudar a responder a una infiltración de la manera adecuada.
Aceptación de pago de tarjetas con chip en restaurantes: entender las opciones de propinas y gratificaciones
Este folleto proporciona información sobre la aceptación de tarjetas con chip en restaurantes y las opciones disponibles para añadir propinas al importe de transacción final.
Resumen de la conferencia sobre la seguridad de pago con Visa de 2015
Un resumen de la conferencia sobre la seguridad de pago de 2015 que tuvo lugar el 12 y 13 de agosto.
Implementar pruebas de intrusión efectiva
Documento de presentación de un panel de expertos del sector en el que se habla sobre la importancia de las pruebas de intrusión efectiva, incluido cómo identificar a un evaluador y definir el alcance de una prueba.
Fin de Windows Server 2003
Microsoft no dará soporte ni publicará las revisiones de seguridad para Windows Server 2003 después del 14 de julio de 2015. Esto plantea un gran riesgo para la seguridad de datos de una empresa que utilice Windows Server 2003. Además, a partir del 15 de julio de 2015, puede que las empresas que utilicen este software no cumplan las normas de seguridad de datos (Data Security Standard, DSS) de la industria de las tarjetas de pago (Payment Card Industry, PCI).
Reservas garantizadas para comerciantes: es mucho más fácil hacer negocios con Visa
Este folleto identifica los tipos de comerciantes que actualmente reúnen los requisitos para procesar las reservas garantizadas y proporciona las normas que deben seguir los comerciantes de reservas.
Fortalecer la seguridad del punto de venta del comerciante
Una lista de verificación con las prácticas recomendadas para proteger tu negocio frente a la actividad de acceso remoto malicioso asociada con el acceso no autorizado a los entornos del punto de venta del comerciante a través de integradores.
Prácticas de seguridad de la información sobre la salud protegida y los datos de la tarjeta de pago
Visa explora las amenazas y las prácticas de seguridad para la protección de los datos de tarjetas de pago y la información personalmente identificable en el sector sanitario.
Gestión de la segmentación de red en los entornos de pago
Visa revisa cómo las redes planas o las redes sin la adecuada segmentación de red, resultan más fáciles para que un atacador entre y atraviese la red tras haber entrado. La segmentación de red puede reducir de gran modo el alcance, los controles y los costes de la industria de las tarjetas de pago (Payment Card Industry, PCI). También se proporcionan recomendaciones, ventajas y principios de la segmentación de red, así como el mejor modo de defensa contra las amenazas y vulnerabilidades en la red.
Los cibercriminales tienen como objetivo los integradores del punto de venta
Visa ha observado un incremento considerable en la actividad de acceso remoto malicioso asociada con el acceso no autorizado de los entornos de los puntos de venta del comerciante a través de integradores de los puntos de venta.
Gestión efectiva de las filtraciones de datos
Infórmate sobre el ciclo de vida de investigación y los procedimientos de contención de Visa para ayudar a minimizar el fraude de tarjetas de pago.
5 importantes normas de Visa que todo comerciante debería conocer
Este folleto informa a los comerciantes sobre los procedimientos fundamentales de aceptación de tarjetas que les ayudará a seguir cumpliendo las normas de Visa.
Identificación y reducción de las amenazas del procesamiento de pagos del comercio electrónico
Visa explora las amenazas observadas en los sistemas de administración de pagos del comercio electrónico, incluidos los comerciantes, las aplicaciones web y otros sistemas con acceso a internet
Guía sobre la aceptación de Visa para el sector de alquiler de automóviles
Procedimientos operativos y servicios especiales para los gerentes, el personal de mostrador y los profesionales de marketing de las empresas de alquiler de automóviles.
Guía sobre la aceptación de Visa en el sector de alojamiento
Procedimientos operativos y servicios especiales para los profesionales de hostelería y alojamiento.
La creación, el desarrollo y la institución de un plan de respuesta de incidentes efectivo
Un plan de respuesta ante incidentes es crucial a la hora de responder a la filtración de datos y de prestar una mayor protección de los entornos de pago
Conclusiones sobre los fallos de seguridad para los pequeños comerciantes
Constataciones sobre filtraciones de datos y puntos de acción de reducción de riesgos para pequeños comerciantes.
Visa optimiza las normas de disputas: nuevos lugares para comerciantes que aceptan pagos sin presencia física de tarjeta
Este documento esboza los cambios en las normas para la resolución de disputas con respecto a pruebas convincentes. Los cambios serán efectivos a partir del 17 de octubre de 2015
La amenaza persistente avanzada de Carbanak (Anunak)
Impacto y reducción de riesgos del software malicioso"Carbanak"
El software malicioso “Rawpos” tiene como objetivo los comerciantes de alojamiento
El software malicioso “rawpos” es un borrador de memoria que infecta a los comerciantes mundiales del sector de alojamiento.
Conceptos básicos de la gestión de riesgos a terceros
Directrices centradas en el riesgo sobre la gestión de los representantes externos.
Conclusiones sobre las filtraciones para los grandes comerciantes
Constataciones sobre filtraciones de datos y puntos de acción de reducción de riesgos para grandes comerciantes.
Retirada de los dispositivos de entrada de PIN de los puntos de venta atendidos anteriores de la industria de las tarjetas de pago
Los dispositivos de entrada de PIN de los puntos de venta atendidos anteriores de la industria de las tarjetas de pago deben ser retirados antes del 5 de mayo de 2010.
Reducción del fraude de surtidores automáticos de combustible
Estrategias para la gestión de riesgos a largo plazo
Vulnerabilidad del SSL 3.0 “POODLE”
Impacto y reducción de riesgos de la vulnerabilidad de “POODLE”
Resumen de la conferencia sobre la tecnología y la seguridad de la tarjeta de pago de América del Norte
Una revisión de la conferencia sobre la seguridad de la tarjeta de pago de América del Norte de 2014.
Tendencia de los créditos fraudulentos: Anulaciones de los cajeros automáticos
Plan por el que se usa información del comerciante comprometida para emitir créditos fraudulentos mediante cajeros automáticos.
Aceptación de pago con tarjeta con chip: en perspectiva para los pequeños comerciantes sin recibos
Mitos comunes la hora de aceptar tarjetas con chip e información sobre cómo implementar la aceptación del chip en tu negocio.
Actualización de la infraestructura del punto de venta para aceptar tarjetas con chip
Puntos clave que puedes comentar con tu adquirente a la hora de determinar las mejores opciones para actualizar las terminales para que puedan aceptar tarjetas con chip.
Aprovecha el poder de la tecnología de chip EMV y comienza a construir tu futuro hoy
Razones para cambiarse a la tecnología de chip en los EE. UU. e información sobre la estrategia de migración.
Sé inteligente, realiza tus transacciones con el pago de tarjeta con chip en los EE. UU.
Comerciantes T&E: el cambio a la tecnología de chip en los EE. UU. y cómo se utilizan las tarjetas con chip en las terminales con chip durante las transacciones
Descripción de las directrices farmacéuticas
Directrices para los comerciantes en línea que quieren vender medicamentos.
Optimiza tu aceptación de pago del comercio electrónico transfronterizo: prácticas recomendadas para garantizar las revelaciones debidas y mejorar la experiencia del cliente
Normas para el comercio electrónico internacional, transacciones en divisa extranjera y procesamiento y divulgaciones de pagos transfronterizos de Visa.
Asesoramiento de CERT de los EE. UU. Software malicioso del punto de venta Backoff
Asesoramiento de CERT de los EE. UU. sobre la familia del software malicioso “Backoff” que tiene como objetivo los sistemas del punto de venta
Mejora de la resolución de disputas para los comerciantes en todo el mundo
Futuros cambios en el proceso de resolución de disputas que entrará en vigor para las cancelaciones de cargos procesadas durante el 18 de abril de 2015 o después de esta fecha
El acceso remoto inseguro y la gestión de los credenciales del usuario
Cómo reducir el riesgo de acceso remoto inseguro y la gestión de los credenciales del usuario.
Nuevas características de la marca de identificación y del diseño de la tarjeta
Esta guía ilustra la marca de identificación en las tarjetas Visa y el nuevo diseño de la tarjeta.
El modelo facilitador del pago de Visa: un marco para la suma de comerciantes
Responsabilidades y requisitos para utilizar el modelo facilitador de pagos y las ventajas para todas las partes implicadas en una transacción.
El fin de la existencia de Windows XP: comprender los riesgos y el impacto para el punto de venta y los cajeros automáticos
La finalización de la asistencia de Windows XP puede perjudicar a los comerciantes.
Pagos con/sin presencia física de tarjeta: protege tu negocio y reduce los gastos de funcionamiento
Cómo los comerciantes de venta por correo y por teléfono pueden convertir las transacciones en aptas para el servicio de pago personalizado de Visa, salvaguardándose y reduciendo los costes operativos.
Vulnerabilidad de"OpenSSL"Heartbleed
Impacto y reducción de riesgos de la vulnerabilidad de "OpenSSL Heartbleed".
Proceso de las transacciones sin tarjeta física y envíos divididos: prácticas recomendadas para el comerciante
Uso ampliado de múltiples autorizaciones para transacciones de pagos sin tarjeta física en envíos divididos y prácticas recomendadas para el empleo de este proceso.
Software malicioso en el punto de venta (POS) Chewbacca
Impacto y reducción de riesgos de "software malicioso "en el punto de venta Chewbacca
Prevención de la estafa de clonación de tarjetas en los cajeros automáticos (español)
Directrices en lengua española para prevenir la estafa de clonación de tarjetas en los cajeros automáticos.
Comerciantes minoristas objetivo del software malicioso analizador sintáctico de la memoria - ACTUALIZACIÓN
Aviso actualizado en el que se ve implicado el software malicioso del análisis sintáctico de la memoria
Reducción del fraude por falsificación mediante prácticas recomendadas para la aceptación
Prácticas recomendadas y procedimientos para la prevención de fraudes por falsificación de todos los adquirientes y comerciantes de EE. UU.
Recursos de SSC de PCI para comerciantes
¿Qué necesitan saber los comerciantes sobre los estándares de seguridad de la PCI?
Registro mundial de proveedores de servicios de Visa
¿Buscas un proveedor de servicios validado? Examina esto primero.
Descripción de los estándares de seguridad de datos SSC de PCI
Los último en estándar de seguridad de datos de la industria de las tarjetas de pago.
Visa modifica el procesamiento de las transacciones sin tarjeta física con envíos divididos
Modificaciones realizadas para las transacciones de pagos sin tarjeta física que contienen múltiples objetos en un único pedido.
Reducción de riesgos de la filtración de datos de grandes comerciantes
Puntos de acción para ayudar a evitar los fallos de seguridad en los comerciantes.
Compañías de proveedores de escaneo aprobadas
Lista de proveedores de escaneo aprobados y certificados de SSC de PCI.
Compañías de asesoramiento de seguridad de la aplicación de pago
Lista de los asesores de seguridad de la aplicación del pago certificados con arreglo a SSC de PCI.
Lista de aplicaciones de pago validadas de las normas de seguridad de datos (Data Security Standard, DSS) SSC de PCI
Aplicación de pago validada por la SSC de PCI.
Lista de asesores de seguridad certificados
Lista de asesores de seguridad cualificados certificados con arreglo a SSC de PCI.
Los procedimientos de aceptación de la tarjeta adecuados puede minimizar las transacciones fraudulentas.
La estafa de clonación de tarjetas es una estafa
Esta guía de 1 página explica qué es la estafa de clonación de tarjetas, cómo detectarla y cómo responder.
Programa de investigador forense (Forensic Investigador, PFI) de la PCI
Lista de investigadores forenses de PCI certificados con arreglo a SSC de PCI.
La estafa de clonación de tarjetas y la protección contra fraudes para los comerciantes de petróleo
Prácticas recomendadas para la protección contra fraudes y la seguridad de datos para los comerciantes de petróleo.
Fortalecimiento de la seguridad del procesador
Prácticas recomendadas para asegurar los datos del titular de la tarjeta en un entorno de procesamiento.
Cifrado y tokenización: protección de la información del cliente
Manual sobre tecnologías seguras, cifrado y tokenización.
Prácticas recomendadas de Visa: soluciones de aceptación de pagos móviles v3.0
Prácticas recomendadas para comerciantes que utilizan las aplicaciones de pago móvil.
Programa mundial para la recuperación de cuentas comprometidas (Global Compromised Account Recovery, GCAR)
Programa mundial para la recuperación de cuentas comprometidas: cómo funciona y qué criterios se deben cumplir para utilizarlo
Reducción de riesgos de fallos de seguridad en grandes comerciantes y aprovechamiento de tecnología para asegurar el futuro
Prevención de los fallos de seguridad de los comerciantes y opciones de tecnología segura.
Maximizar la seguridad del dispositivo de entrada de PIN en el punto de venta
Retira todos los dispositivos de entrada de PIN de los puntos de venta atendidos anteriores de la industria de las tarjetas de pago antes del 31 de diciembre de 2014
Amenazas con respecto al procesamiento de pago que afectan a los comerciantes de las tiendas de comestibles
Un vistazo en profundidad a las amenazas de seguridad de datos a los que se enfrentan los comerciantes de las tiendas de comestibles.
Prevención de los ataques de software malicioso del análisis sintáctico con respecto a los comerciantes de las tiendas de comestibles
Software malicioso del análisis sintáctico que tiene como objetivo los sistemas de los puntos de venta y almacenamiento
Visa establece el mandato del procesador adquirente estadounidense para procesamiento de transacciones con chip
Directrices para la cartera digital para comerciantes
Guía de integración para los comerciantes que utilizan carteras digitales.
Prácticas recomendadas y tendencias del compromiso de la seguridad del PIN del comerciante (inglés)
Presentación en lengua inglesa sobre el PIN que se centra en los ataques de los piratas informáticos.
Prácticas recomendadas y tendencias del compromiso de la seguridad del PIN del comerciante (español)
Presentación en lengua española sobre el PIN que se centra en los ataques de los piratas informáticos.
Programa de seguridad de datos de Visa: salvaguardando los datos de los titulares de la tarjeta
Descripción de los programa de cumplimiento de la seguridad de datos de Visa.
Protege tus terminales de comerciante frente a la manipulación ilegal
Protege tus terminales del punto de venta frente a los estafadores.
Cantidad de transacción mínima de la tarjeta de crédito Visa
Información que debes revisar antes de establecer los importes mínimos de transacción en los pagos con tarjeta Visa, junto con prácticas recomendadas para el personal de venta.
Evolución móvil que asegura la nueva ola de innovación de pago: actualización de la hostelería
Prácticas recomendadas para hoteleros que están considerando aceptar pagos móviles.
Aceptación de la tarjeta con chip para hoteles, alquiler de automóvil y restaurante, con una gráfica para consulta rápida
Opciones de seguridad para inversiones de comerciantes aprobadas en el futuro - Actualización para hostelería
Invierte en tecnologías seguras para los futuros sistemas de pago en hostelería.
Directrices para la aceptación de cheques de viajero de Visa
Directrices para aceptar cheques de viajero de Visa.
Mitos habituales sobre seguridad de las tarjetas de pago despejados: actualización sobre hostelería
Tres errores comunes sobre la tarjeta de pago en el sector de hostelería.
Guía sobre la gestión de riesgos para los comerciantes de comercio electrónico
Mantén las transacciones online seguras, incluida la gestión de riesgos, la cancelación de cargos y el asesoramiento sobre la prevención de fraudes.
Requisitos de dispositivos de entrada de PIN de Visa
Averigua cuáles son los requisitos del programa del dispositivo de entrada de PIN (PIN entry device, PED) de Visa
Los comerciantes deberían proporcionar información convincente
Un nuevo derecho de representación para proporcionar información convincente para los códigos de motivo de cancelación de cargos específicos

References: Resolución 

Resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 resolución