¿Por qué un albergue que reservo a través de HostelWorld querría el código de seguridad de mi tarjeta de crédito (en la parte posterior)?
¿Van a usar esto para cobrar su propio depósito y esencialmente perder el tiempo con las reservas en lugar de dejar que HostelWorld lo administre?
Dicen que la reserva no se guardará a menos que proporcione esta información, que es bastante pobre para un albergue utilizar un sitio web como HostelWorld y simplemente 'faltar el respeto' a cualquier reserva realizada a través de él.
Deberá enviar a nuestro correo electrónico el código de seguridad (CVV / CVC) de la tarjeta que utilizó al realizar la reserva para asegurar completamente su reserva; de lo contrario, podría perder su reserva.
Your booking 100% confirmed, por lo que un albergue no debería requerir un número de tarjeta separado para mantener la reserva que ya se reservó a través de Hostelworld (y presumiblemente usted pagó un depósito por las reservas )Respuestas:
Tuve este mismo problema con un hostal en el Reino Unido. Presioné al albergue para obtener una explicación, y también encontré un hilo del foro de gerentes de albergues discutiendo esta política. Ambos dieron la misma explicación.
Desde su punto de vista, era para que pudieran sacar el dinero de mi cuenta si no aparecía . Dijeron que lo hacen solo en períodos ocupados cuando saben que estarán llenos, por lo que no pierden dinero rechazando a los clientes solo para descubrir que los clientes reservados no se presentan.
Pero no lo hagas!
Incluso si confía en este albergue para no estafarlo deliberadamente, está poniendo toda la información de la tarjeta de crédito que alguien necesitaría para cometer fraude con la tarjeta de crédito, sin garantía, sin cifrar, almacenada (si tiene suerte) en una vieja computadora portátil desarmada una recepción, o (si tiene mala suerte) en una pila de impresiones de papel que quedan desatendidas mientras el único empleado de ese turno arregla alguna emergencia. Sería sorprendentemente fácil para un criminal, o incluso para un oportunista al azar, como un empleado del hostal descontento, un técnico o invitado local de reparación de computadoras, obtener suficiente información para clonar su tarjeta o allanar su cuenta.
Me negué, y en su lugar acepté pagar parte (60% si no recuerdo mal) de la factura por adelantado a través de PayPal . Esto resolvió con seguridad su preocupación de no presentarse y, aunque no era ideal, aseguró el alojamiento que quería cuando todo el mundo estaba lleno. No es muy raro que los lugares concurridos insistan en el pago por adelantado; mi única descontento con esto fue que parece deshonesto que esto no era evidente en el momento en que hice la reserva, y que no respetaron el depósito que había ya pagado.
HostelWorld da algunos detalles de la tarjeta, como el número de tarjeta, el nombre, etc. al albergue, pero (por una buena razón) no es suficiente para que el albergue simplemente tome un débito usando una máquina de tarjetas estándar.
Un problema común y costoso para los propietarios de albergues es que las personas que reserven en períodos ocupados y luego no se presentan, dejando las habitaciones y camas vacías que podrían estar llenas. También (aparentemente) el depósito que paga a HostelWorld se queda en HostelWorld como su tarifa, por lo que en caso de no presentarse, el albergue en sí no recibe nada, ni siquiera un depósito (solo tengo una palabra de albergue sobre esto).
Esta es una solución cruda, de baja tecnología, posiblemente ilegal y ciertamente no compatible con PCI.
Aquí hay un hilo en un foro de gerente de albergue donde lo discuten junto con otras formas de lidiar con la no presentación de HostelWorld y hostelbookers . Alguien lo señala con razón:
... pero parece ser moderadamente popular, no obstante ...
Es poco probable que el albergue en sí engañe a las personas (pero es posible), ya que los albergues viven y mueren por su reputación (excepto trampas para turistas bien ubicadas donde todas las apuestas están apagadas, incluyendo "¿Despertaré con todo mi equipaje y mis dos riñones"), pero aún así, recomiendo no cumplir porque:
Dado que la motivación generalmente se basa en que el albergue se protege a sí mismo de la no presentación, debería poder negociar un compromiso en el que paga una parte por adelantado.
Si no lo hacen, quédese en otro lugar : o tienen razones más siniestras, o no están lo suficientemente capacitados en tecnología para recibir dinero por PayPal (¡por lo tanto, definitivamente no se puede confiar para mantener seguros los detalles de su tarjeta!).
Aquí hay algunos sobresalientes de mi intercambio de correo electrónico para darle un ejemplo:
Ellos:
Yo: (parafraseando) demonios no, nunca me han preguntado esto antes, no estoy poniendo los detalles de mi tarjeta en un correo electrónico, y ya tienes mi depósito. Juega bien o reclamaré un reembolso del depósito, reservé en otro lugar e informaré a HostelWorld por intento de fraude con tarjeta de crédito. (pero redactado más cortésmente)
Ellos:
Enterrados en sus términos y condiciones:
No quería que los detalles de mi tarjeta permanecieran sin seguridad en sus correos electrónicos, etc., y en este punto en todos los demás lugares estaba reservado, así que pagué por adelantado con PayPal, lo que funcionó bien sin problemas.
fuente
Dar su código de seguridad a través de una conexión no segura es una muy mala idea. Al hacer esto, esencialmente convierte su cuenta bancaria en una cuenta de autoservicio.
El almacenamiento del código CVV en cualquier forma está en contra de los requisitos de PCI DSS (Estándar de seguridad de datos de la industria de tarjetas de pago), y al enviarlo por correo electrónico se almacenará en una computadora que puede no ser segura, tiene un registrador de claves instalado, tiene algunos sin parchear errores en el sistema operativo explotados por malware o se comparten entre varias personas. Si se trata de un albergue, a menudo tienen otros mochileros que se encargan de la recepción a tiempo parcial, que están despiertos después de algunas semanas. ¿Cómo sabe que no se llevan una copia de los datos de la tarjeta?
El CVV es su prueba de que está en posesión de la tarjeta, ya que ningún distribuidor en línea puede almacenar el CVV de ninguna forma. Es por eso que todos los distribuidores en línea que obtienen este derecho le pedirán su número de CVV cuando realice otra transacción con ellos, incluso si antes hizo clic en "almacenar mis datos de pago".
Sin el código de seguridad, todas las listas de números de tarjetas de crédito filtradas en Internet son inútiles, porque cada vez que desee realizar una transacción se le solicitará el CVV (excepto los pagos recurrentes).
TL; DR: encuentra otro albergue, de lo contrario solo estás dando acceso completo a tu cuenta bancaria.
fuente
No hay una razón legítima por la que el albergue deba preguntar esto. Lo que está sucediendo aquí es que cargar la tarjeta de crédito sin el código CVC incurrirá en más costos para el albergue. Estos costos podrían ser más bajos si el albergue tiene un buen historial. Presumiblemente, el albergue aún tiene que demostrar que la forma en que llevan a cabo sus negocios es lo suficientemente segura para que la compañía de tarjetas de crédito con la que tratan reduzca los costos de las transacciones con tarjeta no presente sin el código CVC.
fuente