Empresa que pide los datos de la tarjeta para reembolsar por correo electrónico

Si se trata de una empresa conocida que quiere devolverte el dinero, no me preocuparía por darles tu número de tarjeta de crédito.

Sin embargo, nunca escribiría mi número de tarjeta de crédito en un mensaje de correo electrónico. Los mensajes de correo electrónico son muy inseguros, y pueden ser leídos por muchas personas en su camino hacia el destino. También pueden ser archivados en muchos lugares, lo que significa que tu número seguirá siendo publicado por ahí para que alguien lo coja en el futuro.

Si tiene que dar a esta empresa su número de tarjeta de crédito, hágalo por teléfono.

Dicho esto, en última instancia, no suele ser responsable de los cargos fraudulentos si le roban el número de su tarjeta y lo utilizan indebidamente. He tenido tantos cargos fraudulentos, a pesar de ser relativamente cuidadoso con mi número, que ya no me preocupa mucho perder mi número. Simplemente compruebo mi extracto para ver si hay cargos falsos, y cuando ocurren, el banco cancela el cargo y me da un nuevo número. Nos ha pasado a mi mujer o a mí unas 5 veces en los últimos dos años.

Solía trabajar para una empresa de publicación de pagos en línea. Cada vez que se hace un pago con tarjeta de crédito a una empresa que no tiene PCI DSS (es decir, la capacidad / certificación para almacenar información de tarjetas de crédito) hay una suma de comprobación MD5 (del código de confirmación, no la información de la tarjeta de crédito) que se envía a la empresa desde el procesador (árbol de facturación, paypal, etc). La empresa debería ser capaz de enviar esta información de vuelta al procesador para devolver el pago.

Si la empresa no es capaz de hacer esto, para ser honesto, no debería aceptar pagos con tarjeta de crédito en línea. Y, por supuesto, no envíe los datos de su tarjeta de crédito por correo electrónico. Como ya se ha dicho, llama al servicio de atención al cliente de la empresa y dales la información para que te acrediten la cuenta.

Personalmente, yo sólo disputaría esto con tu CC. Tuve una situación en la que me facturaron una suscripción que había cancelado el año anterior. Llamé para que me devolvieran el dinero y no me encontraron en su sistema con tres números de teléfono y dos direcciones. La solución que me propusieron fue “envíanos el extracto de tu tarjeta de crédito con el cargo marcado con un círculo”, a lo que respondí “no hay manera de que os envíe el extracto de mi CC”. Entonces disputé el cargo con el banco de la CC y desapareció unos dos días después. En parte espero que el año que viene aparezca el mismo cargo cuando intenten renovar mi inexistente suscripción de nuevo.

Ahora bien, si esto es o no una práctica normal de la empresa, o simplemente una persona del centro de llamadas haciendo un intento de buena fe pero inseguro de resolver tu problema es irrelevante. El hecho es que usted intentó resolver esto con el comerciante y éste le pidió algo que probablemente esté fuera de los límites de los Términos y Condiciones de su CC: enviar su número completo por correo electrónico.

Disputa y siga adelante. El proceso de disputa existe por una razón.

Aunque estoy muy de acuerdo con Ben, creo que su respuesta es muy pobre en este caso.

No se llama a un número para dar la información de la tarjeta de crédito para un reembolso. Eso es ridículo. Sólo por su respuesta - que ha tenido 5 casos de fraude últimamente - deberías saber que no deberías seguir este consejo.

Yo personalmente no doy nunca mi número de tarjeta de crédito por teléfono, a menos que sea el último recurso. No se trata sólo de dinero y seguridad, sino de tiempo. Cada vez que das tu número por teléfono existe la posibilidad de que el empleado del otro lado (ya sea por estafa o por un negocio legítimo) utilice o venda tu información. Así que tienes que determinar si el tiempo que te ahorras haciendo una transacción por teléfono vale la pena horas/días de tu tiempo si tu tarjeta tiene un problema de fraude. Y tenga en cuenta que el fraude a veces es fácil de negar, pero si se hace de forma inteligente puede ser difícil de probar a través de una rápida llamada o correo electrónico a la compañía de tarjetas.

¿Qué debe hacer?

Dígale a la compañía que simplemente obtendrá el reembolso a través de la compañía de su tarjeta de crédito.

Y si volvemos al elemento tiempo… Rellenas el formulario en la web de la tarjeta. La compañía de la tarjeta se dirige al vendedor y le dice: “¿Por qué me pide los números de la tarjeta por correo electrónico?”. La compañía de tarjetas cancela el contrato con el proveedor o, más probablemente, le ayuda a entender la tecnología disponible para que no tenga que hacer esto. Por lo tanto, ese rápido formulario que usted rellenó evitará que esta empresa le vuelva a molestar. Al pasar por sus arcaicos “sistemas” estás permitiendo su comportamiento.

Es una estafa. O son realmente tontos.

Una empresa de buena fe nunca necesita los datos de tu tarjeta de crédito, y mucho menos los 3 dígitos del reverso de la tarjeta, para emitir un reembolso. En el caso de un cargo antiguo, puede que tengan que trabajar con su proveedor comercial. Pero deberían poder hacerlo dentro del sistema de gestión de tarjetas de crédito, y de hecho están obligados a hacerlo.

Pedir detalles por correo electrónico tampoco pasa la “prueba del olfato”. Para obtener una cuenta comercial de tarjeta de crédito, una empresa tiene que pasar por un proceso de evaluación de seguridad llamado PCI-DSS. La seguridad te la inculcan bastante bien. Por supuesto, podrían estar utilizando uno de los servicios de baja calidad como Square, pero esos servicios hacen que los reembolsos sean ridículamente fáciles.

¿Cómo llegaron a corresponder a esta dirección de correo electrónico? ¿Se pusieron en contacto contigo inicialmente? ¿La encontraste en un sitio web de terceros? Algunas de ellas son fraudulentas y en muchas otras, como Yelp, es muy fácil insertar información de contacto falsa para un negocio. Los foros de consumidores, aún más. Podrías buscar de nuevo un contacto propio de la empresa.

Deja de pedir un cheque. Eso también elude el sistema de tarjetas de crédito. Y, obviamente, un estafador no enviará un cheque… ¡al menos no uno que usted quiera!

Si todo lo demás falla: Llama a tu banco y diles que quieres hacer un contracargo en esa transacción. En este caso, el banco interviene para anular el cargo. Es bastante sencillo (sobre todo si el comerciante ha aceptado en principio la devolución), pero requiere algunos trámites o papeleo electrónico.

No devuelva el cargo a la ligera. No lo utilices a la ligera o por pereza o por no querer hablar con el comerciante, por ejemplo, para cancelar un pedido. El banco cobra al comerciante una tasa de investigación de 20 dólares o más, aparte del reembolso. Cada devolución de cargo es también un “strike”; demasiados “strikes” y se prohíbe al comerciante aceptar tarjetas de crédito. Es un asunto serio.

Como comerciante, nunca enviaría un cheque a un cliente enfadado. Porque si lo hiciera, cobrarían el cheque y aún harían una devolución de cargo, por lo que perdería el dinero dos veces, además de la tasa de investigación.

Definitivamente, pida un cheque, puede que no hagan nada nefasto con su número de tarjeta de crédito, sin embargo, alguien más puede ser capaz de leer el correo electrónico antes de que llegue a su destino final. Nunca es seguro dar el número de la tarjeta de crédito en una interfaz poco segura. Además, si se trata de una empresa conocida, la persona que interactúa con usted debería saber que no debe pedir sus datos por correo electrónico.