Los tres procesadores de pago que la mayoría de los dueños de pequeño negocio usa comparten un problema estructural. Cada uno fue diseñado para verificar identidad, no para protegerla.
Los procesadores de pago están obligados por regulaciones financieras a verificar a cada comerciante que incorporan. Esa verificación genera un expediente que contiene el nombre legal del dueño de pequeño negocio, su domicilio particular o comercial, su identificación fiscal y sus datos bancarios. El expediente se conserva para cumplir con los requisitos regulatorios. Conservarlo también significa que existe para cualquier otro propósito que permita la política de datos de la plataforma.
Cuando los mismos datos de identidad existen en múltiples procesadores de pago, los corredores de datos los usan como ancla de referencia cruzada. Un dueño de pequeño negocio con cuentas en Stripe, Square y PayPal ha enviado el mismo paquete de identidad a tres plataformas, cada una operando bajo políticas de uso de datos diferentes. La calidad de la referencia cruzada mejora con cada fuente adicional.
La capa que la mayoría de los dueños de pequeño negocio no ve es la red de fraude. Los procesadores de pago comparten datos de identidad con redes de prevención de fraude a nivel de toda la industria. El nombre legal del dueño de pequeño negocio, su domicilio y su cuenta bancaria son enviados a estas redes durante el proceso de incorporación y se retienen en una base de datos compartida accesible a cada institución financiera que participa en la red.
No existe ningún mecanismo para que un dueño de pequeño negocio recupere, audite o elimine el expediente de identidad que tiene una red de prevención de fraude de procesadores de pago. Esa red no es una relación con un proveedor que el dueño administra. Es infraestructura de fondo a la que se unió el procesador. Los datos enviados durante la incorporación son permanentes desde la perspectiva del dueño de pequeño negocio.
Ningún dueño de pequeño negocio debería dejar que la pasividad dicte la seguridad de su trabajo. RuleDraft tiene la solución táctica inmediata para sacar tu identidad personal de la línea de fuego hoy mismo.
No comments:
Post a Comment
Note: Only a member of this blog may post a comment.