11 Número de publicación: Int. Cl.: 72 Inventor/es: Fast, Peder. 74 Agente: Isern Jara, Jorge

Transcripción

1 19 OFICINA ESPAÑOLA DE PATENTES Y MARCAS ESPAÑA 11 Número de publicación: Int. Cl.: H04Q 7/32 (06.01) G07F 7/12 (06.01) 12 TRADUCCIÓN DE PATENTE EUROPEA T3 86 Número de solicitud europea: Fecha de presentación : Número de publicación de la solicitud: Fecha de publicación de la solicitud: Título: Procedimiento para aumentar la seguridad con respecto al pago realizado con tarjetas de crédito y tarjetas bancarias de débito. Prioridad: SE Titular/es: Payment Security Sweden AB. Sodra Larmgatan Göteborg, SE 4 Fecha de publicación de la mención BOPI: Inventor/es: Fast, Peder 4 Fecha de la publicación del folleto de la patente: Agente: Isern Jara, Jorge ES T3 Aviso: En el plazo de nueve meses a contar desde la fecha de publicación en el Boletín europeo de patentes, de la mención de concesión de la patente europea, cualquier persona podrá oponerse ante la Oficina Europea de Patentes a la patente concedida. La oposición deberá formularse por escrito y estar motivada; sólo se considerará como formulada una vez que se haya realizado el pago de la tasa de oposición (art del Convenio sobre concesión de Patentes Europeas). Venta de fascículos: Oficina Española de Patentes y Marcas. Pº de la Castellana, Madrid

2 1 ES T3 2 DESCRIPCIÓN Procedimiento para aumentar la seguridad con respecto al pago realizado con tarjetas de crédito y tarjetas bancarias de débito. La presente invención se refiere a un procedimiento para aumentar la seguridad con respecto al pago realizado con tarjetas de crédito y tarjetas bancarias de débito. Los problemas subsiguientes a las tarjetas de crédito y las tarjetas bancarias de débito robadas o bien olvidadas se están haciendo cada vez más serios y se hacen esfuerzos crecientes para reducir el riesgo implicado a este respecto. Se han propuesto muchas soluciones, incluyendo límites en el tiempo, extracciones limitadas, encriptación duplicada y la identificación del propietario de la tarjeta con todo tipo de medios variando desde códigos de números de identificación personal (PIN) hasta huellas dactilares, palabras de paso de una utilización, etcétera. Sin tener en cuenta las soluciones aplicadas, una persona estafadora puede pasar a través de las diferentes barreras y obstáculos con la ayuda de procedimientos cada vez más complejos. La utilización de teléfonos móviles o carteras electrónicas se han tratado también como medios de pago y un creciente número de pagos de sumas cada vez mayores se realizarán a veces con dinero electrónico. Ya existen teléfonos y tarjetas SIM (Módulo de Identificación del Suscriptor) falsos o clónicos y la utilización de teléfonos y tarjetas SIM con respecto a los pagos incrementarán todavía más los riesgos anteriormente mencionados. Un sistema de telepago en tiempo real en el que se puede utilizar un teléfono portátil a fin de pagar facturas o transferir dinero de un banco a otro, o solicitudes de información de una cuenta bancaria es conocido a partir del documento WO A1. Existe un problema con respecto a las tarjetas robadas, las tarjetas falsas y las tarjetas clónicas. Un modo común de una utilización fraudulenta de una tarjeta como medio de pago es producir una copia de una tarjeta genuina y utilizar la tarjeta falsa como medio de pago en paralelo con la tarjeta genuina. Tales acciones fraudulentas se descubren cuando el propietario de la tarjeta verdadera se da cuenta de que se han realizado pagos o extracciones de dinero que el propietario de la tarjeta no es capaz de recordar, o sabe que él no ha realizado tales compras ni tales extracciones de dinero. Sólo cuando se hace este descubrimiento es cuando la tarjeta se puede bloquear. Debido a la significante cantidad de tiempo que transcurre antes de que se descubran acciones fraudulentas de este tipo, pueden ser realizadas por el estafador compras y extracciones significantes. El presente concepto inventivo tiene por objeto reducir dichos riesgos introduciendo limitaciones en la utilización de tales medios de pago sin una limitación real con respecto al propietario de la tarjeta. Esto se consigue por medio de la presente invención. Por consiguiente, la presente invención se refiere a un procedimiento para mejorar la seguridad con respecto a los pagos efectuados con una tarjeta de crédito y una tarjeta bancaria de débito y está caracterizado porque un número de cuenta, tal como por ejemplo el número de cuenta de una tarjeta de crédito o de una tarjeta bancaria de débito o un número de cuenta almacenado en una tarjeta SIM está vinculado a la identidad de una tarjeta SIM para un teléfono móvil o al número de teléfono del teléfono móvil; porque conjuntamente con un pago o una extracción de dinero en efectivo por medio de dicha cuenta a través de un terminal para una transacción de este tipo, el terminal de un operador de teléfono móvil existente solicita ser informado de la posición geográfica actual o últimamente registrada del teléfono móvil y porque debe existir un acuerdo previamente determinado entre la posición de teléfono móvil y la posición de dicho terminal a fin de que se lleve a cabo una transacción. La invención se describirá ahora con mayor detalle en parte con referencia a una forma de realización ejemplar representada en el dibujo adjunto, en el cual la figura 1 es un diagrama de bloques esquemático. La figura 1 ilustra un terminal de pago o de extracción de dinero 1 el cual incluye un lector de tarjetas 2 para leer una tarjeta de crédito o una tarjeta bancaria de débito 3. También se representa en la figura un teléfono móvil 4 que incluye una tarjeta SIM. El teléfono móvil está conectado con una estación denominada base que pertenece a un sistema de telefonía móvil. La estación base está conectada a un sistema de ordenador 6 asociado con un operador de teléfono móvil. Los números de referencia 7 y 8 identifican otros operadores de teléfono móvil. El terminal 1 está también conectado a diversas compañías de tarjetas de débito 9, de una manera conocida, tal como por ejemplo American Express y Eurocard y también a bancos 11 con respecto a las tarjetas bancarias de débito. De acuerdo con la invención, un número de cuenta, tal como por ejemplo el número de cuenta de una tarjeta de crédito o una tarjeta bancaria de débito o un número de cuenta almacenado en una tarjeta SIM, está vinculado a la identidad de una tarjeta SIM para un teléfono móvil 4 o al número de teléfono del teléfono móvil. Conjuntamente con el pago o la extracción de dinero por medio de dicha cuenta a través de un terminal 1 pensado para una transacción de este tipo, el terminal 1 de operadores de teléfonos móviles existentes respectivos 6, 7, 8 solicita la posición geográfica presente o últimamente registrada del teléfono móvil 4 y de acuerdo con la invención, un acuerdo previamente determinado entre la posición de teléfono móvil 4 y la posición del terminal 1 debe existir a fin de que se lleve a cabo la transacción. Preferiblemente, la relación de la vinculación anteriormente mencionada se almacena en las compañías de las respectivas tarjetas de crédito o en una base de datos común a dichas compañías de tarjetas de crédito. La posición actual o la última posición del teléfono móvil es almacenada por los operadores de teléfonos móviles concernientes sobre la base de la información relativa a la estación base actual o la última 12 con la que el teléfono está o ha estado en contacto. Un área típica cubierta por una estación base es del orden de un kilómetro. Por lo tanto, la información se encuentra como la posición del teléfono móvil dentro de un área de un kilómetro. La posición del terminal, por supuesto, es conocida. Sin embargo la indicación de la posición del terminal debe estar de acuerdo con las indicaciones de las posiciones de la estación base a fin de permitir que se realice una comparación entre la posición del teléfono móvil y la posición del terminal. El sistema de coordenadas utilizado en el sistema GSM (sistema global

3 3 ES T3 4 de comunicaciones móviles) puede ser utilizado a este respecto. Naturalmente, se puede utilizar algún otro sistema apropiado para determinar las posiciones respectivas del teléfono móvil y el terminal. Por ejemplo, un ordenador 13 está conectado o integrado con el terminal 1 para comparar la posición del teléfono móvil con la posición del terminal. En una forma de realización de este tipo, el terminal puede requerir información relativa a la posición del teléfono móvil a partir del operador del teléfono móvil 6, 7, 8 y transferir esta información al ordenador 13. La posición del terminal se transmite también al ordenador 13, después de lo cual tiene lugar la comparación. A menos que se encuentre un acuerdo previamente determinado entre dichas posiciones, el ordenador funcionará para enviar un mensaje de este tipo al terminal 1, el cual con eso lleva a cabo la transacción. De acuerdo con una forma de realización preferida, se considera que un acuerdo de este tipo existirá cuando exista una relación previamente determinada entre el tiempo transcurrido durante el desplazamiento entre las dos posiciones y la distancia entre dicha s posiciones. Por ejemplo, períodos más largos de tiempo pueden estar permitidos para desplazamientos cortos en grandes ciudades y pueblos, como a menudo será el caso en los barrios comerciales. Los desplazamientos que cubran distancias largas en periodos cortos de tiempo también pueden ser aceptados en el campo. La persona experta en esta técnica puede elegir entre los criterios adecuados para conseguir un nivel de seguridad deseado. En el caso en el que no exista dicho acuerdo esto es indicado por el terminal. La ausencia de un acuerdo es indicada por el terminal. Por lo tanto no se puede llevar a cabo una transacción. En lugar de realizar una comparación en un ordenador especial 13, la comparación puede ser realizada por las respectivas compañías de las tarjetas de crédito 9,, 11. En este caso, las respectivas compañías de las tarjetas de crédito obtienen la información de los respectivos operadores de teléfonos 6, 7, 8, tanto directamente como a través del terminal 1. Los ordenadores de las respectivas compañías de las tarjetas de crédito comparan entonces la posición actual del teléfono con la posición del terminal. La posición del terminal es alimentada en el sistema del ordenador de la compañía de la tarjeta bancaria de débito concerniente. La compañía de la tarjeta de débito envía entonces una señal al terminal manifestando si la posición del teléfono y la posición del terminal coinciden entre sí. Del mismo modo, las dos posiciones pueden ser comprobadas en cambio por el operador del teléfono móvil. La información relativa a la relación de vinculación de un número de cuenta, tal como por ejemplo el número de cuenta de una tarjeta de crédito o de una tarjeta bancaria de débito o un número de cuenta almacenado en una tarjeta SIM con la identidad de una tarjeta SIM para un teléfono móvil 4 se puede hacer que exista de modos diversos. Un modo es almacenar el número de teléfono concerniente en la cinta magnética 14 de una tarjeta de crédito, de forma que dicho número pueda ser leído por el terminal 1. La información relativa al operador 6, 7, 8 concerniente también se puede almacenada en la cinta magnética. Otro modo es que las respectivas compañías o bancos de las tarjetas de débito vinculen la información del número de teléfono a diversas cuentas. El terminal 1 puede obtener esta información cuando el terminal se conecta a las respectivas compañías o bancos de las tarjetas de débito. En el caso en el que se almacena un número de cuenta en la tarjeta SIM del teléfono móvil, el número de cuenta puede ser transmitido al terminal 1 conectando el teléfono al terminal, ya sea directamente o a través del operador del teléfono móvil. Por supuesto, se pueden almacenar diversos números de cuenta en la tarjeta SIM, en donde el número de cuenta se puede seleccionar por medio del teclado del teléfono. De acuerdo con una forma de realización altamente preferida, es necesario que el teléfono móvil este conectado, de forma que se establezca la posición real del teléfono antes de que sea posible dicha transacción. De acuerdo con otra forma de realización preferida, el acuerdo entre la posición geográfica del último terminal utilizado y el terminal actual se determina con respecto al período de tiempo razonablemente más corto posible para el desplazamiento de un teléfono desde la última posición a la posición actual. Esta forma de realización relaciona principalmente emparejando el número de teléfono y el número de cuenta en una transacción anterior y emparejando entonces el número de teléfono y el número de cuenta en la transacción posterior. En esta transacción posterior puede ser llevada a cabo cuando haya pasado tiempo suficiente entre las dos transacciones en relación con la distancia entre los dos terminales concernientes. La transacción no se puede llevar a cabo cuando este período de tiempo es demasiado corto. En cambio, se dispara algún tipo de alarma que indica que va a tener lugar una acción fraudulenta. Dicha comparación se puede realizar mediante el operador del teléfono 6, 7, 8 en el cual se han introducido los criterios relativos a dichos tiempos de desplazamiento. Aunque la invención ha sido descrita antes con referencia a un número de formas de realización ejemplares de la misma, será evidente para una persona experta en la técnica que se pueden variar los flujos requeridos de información. Además, una cuenta determinada puede estar vinculada a dos o más números de teléfonos y viceversa. La presente invención por lo tanto no se debe considerar limitada a las formas de realización anteriormente descritas, puesto que se pueden realizar variaciones dentro del ámbito de las reivindicaciones que se adjuntan. 6 3

4 ES T3 6 REIVINDICACIONES 1 1. Procedimiento para aumentar la seguridad con respecto al pago realizado con tarjetas de crédito y tarjetas bancarias de débito caracterizado porque un número de cuenta, tal como por ejemplo el número de cuenta de una tarjeta de crédito o de una tarjeta bancaria de débito o un número de cuenta almacenado en una tarjeta SIM está vinculado a la identidad de una tarjetas SIM para un teléfono móvil o al número de teléfono de dicho teléfono móvil; porque el terminal de un operador del teléfono móvil existente se hace que requiera la posición geográfica actual o la última registrada del teléfono móvil conjuntamente con un pago o una extracción de dinero por medio de dicha cuenta, a través de un terminal para una transacción de este tipo; y porque es necesario que exista un acuerdo previamente determinado entre la posición de teléfono móvil y la posición de dicho terminal a fin de que se lleve a cabo una transacción. 2. Procedimiento según la reivindicación 1 caracterizado porque es necesario que el teléfono móvil esté conectado, de forma que se pueda establecer la posición actual del teléfono móvil antes de que sea posible la transacción. 3. Procedimiento según la reivindicación 1 o 2 caracterizado porque un acuerdo entre la posición geográfica del último terminal utilizado y el terminal actual concerniente se determina mediante un período de tiempo razonablemente lo más corto posible para el desplazamiento del teléfono desde la última posición a la posición actual. 4. Procedimiento según la reivindicación 1, 2 o 3 caracterizado porque cualquier falta de acuerdo es indicada por dicho terminal.. Procedimiento según la reivindicación 1, 2, 3 o 4 caracterizado porque dicho acuerdo se considera que existe cuando existe una relación previamente determinada entre el tiempo transcurrido durante el desplazamiento del teléfono entre las dos posiciones y la distancia entre dichas posiciones

5 ES T3