Terceros y redes de pago

Un pago con tarjeta atraviesa varias manos: el comercio y su datáfono, el adquirente que le da el servicio, la franquicia, la procesadora y el banco que emitió la tarjeta. Un retiro en un cajero de otro banco pasa por la red compartida. Cada participante ve solo su tramo.

Eso cambia cómo se ve un compromiso. Si alguien copia tarjetas en un datáfono, el comercio no nota nada; cada banco emisor ve, días después, unas cuantas compras raras de sus propios clientes, dispersas. Solo cuando alguien junta los reclamos aparece el punto común: el lugar donde todas esas tarjetas estuvieron antes del fraude. Por eso en el sector financiero el tercero importa dos veces: como dependencia (si falla, se paran flujos) y como fuente (ve lo que el banco solo no ve).

Abre la consola y ejecuta SELECT * FROM terceros. Un tercero es más crítico cuantos más flujos detiene si falla y cuanto menos alternativa tiene. Un proveedor con muchos flujos pero con un segundo operador activo duele menos que uno con menos flujos y contrato único.

Ejecuta SELECT * FROM aviso_red_cajeros y SELECT * FROM cajeros. El aviso de la red sirve de poco si no se cruza con lo que el banco tiene. Las tres condiciones se cumplen a la vez o no se cumplen; un cajero con dos de tres sigue en la lista de vigilancia, pero no es el que se revisa en 48 horas.

Ejecuta SELECT * FROM tarjetas_reclamadas. Cada fila trae los comercios donde el cliente usó la tarjeta en persona antes del fraude. El punto común de compromiso es el comercio por el que pasaron todas; uno que aparece en la mitad de las tarjetas es solo un comercio popular.

El banco no supervisa al comercio: lo atiende un adquirente y la red de pagos tiene canales para estos reportes. Un punto común es un indicio fuerte, no una prueba de que el dueño del comercio participe. Lo que se haga con él tiene que llegar a quien puede revisar el datáfono, sin acusar a nadie en público.