Uno de los bancos emisores más grandes de Brasil buscaba una forma práctica y efectiva de validar los datos de la tarjeta EMV y poder procesar scripts que permitieran cambiar parámetros de la tarjeta cuando es utilizada. Su objetivo principal era controlar el fraude y la amenaza de ataques que pueden generarse mediante la falsificación de criptogramas y datos de transacciones.
Caso de Procesamiento de Datos para Tarjetas EMV
Solución
HST presentó al cliente la solución HST EMV Transaction Processor, cuyo propósito es validar la firma criptográfica generada por la tarjeta con chip y validar las reglas de la transacción financiera (ej. «PIN bypass » y «replay attack». La solución permite la creación y modificación de reglas en tiempo real, y permite al área de operaciones del emisor analizar los intentos de ataque en tiempo real, pudiendo a su vez integrarse con un motor de detección de fraude. Este software ha ayudado al cliente a reducir considerablemente el fraude de transacciones con tarjetas EMV.
Producto HST
HST licencia el software EMV Transaction Processor para mainframes o plataformas distribuidas. La solución está preconfigurada con las plantillas más comunes e incluye validación de criptogramas para tarjetas con o sin contacto.
Funciones de Software
- Multi-tecnología: la solución soporta la validación de chips EMV estándares, con y sin contacto.
- Soporta el procesamiento de criptogramas para las principales marcas y también para la emisión de tarjetas de marca privada.
- Permite la creación de reglas en tiempo real de tal manera que estas reglas pueden aplicarse inmediatamente sin la necesidad de reiniciar el servicio.
- Contiene un registro de eventos que puede analizar el equipo de producción y operación del banco.
- Procesa scripts de comandos para cambiar datos de la tarjeta con chip, entre otros: cambio de PIN, desbloqueo de la aplicación de chip, cambio de parámetros.