- Email: info@cyberhospitality.tech
- Via Cesarano, 14/A 80067 Sorrento - NA | Italy
Negli ultimi giorni diverse strutture del settore hospitality hanno segnalato un’anomalia che sta attirando l’attenzione degli operatori del mondo dei pagamenti elettronici.
Le prime informazioni raccolte avevano fatto ipotizzare un possibile attacco informatico di tipo Man-in-the-Middle (MITM) ai danni dei terminali POS. Con l’avanzare delle verifiche tecniche, tuttavia, questa ipotesi sembra progressivamente perdere consistenza a favore di una possibile anomalia legata al processo di Dynamic Currency Conversion (DCC).
È importante precisare che, allo stato attuale, non esistono conferme ufficiali sulle cause dell’accaduto e sono ancora in corso gli approfondimenti tecnici da parte dei soggetti coinvolti.
Secondo le evidenze raccolte finora, il cliente autorizza una transazione dell’importo corretto presso la struttura ricettiva. Successivamente, durante il processo di conversione nella valuta del titolare della carta, l’importo visualizzato o contabilizzato risulterebbe, in alcuni casi, significativamente superiore.
Tra le ipotesi tecniche al vaglio vi è una possibile errata interpretazione del separatore decimale: la virgola potrebbe essere elaborata come un punto. Un comportamento di questo tipo determinerebbe uno spostamento della parte decimale e, di conseguenza, un importo finale fino a cento volte superiore rispetto a quello autorizzato.
Si tratta, tuttavia, di una ipotesi tecnica basata sulle analisi finora disponibili e non di una conclusione ufficialmente accertata.
Un’anomalia di questo tipo coinvolge contemporaneamente diversi soggetti della filiera dei pagamenti:
La presenza di molteplici componenti tecnologiche rende particolarmente complessa l’individuazione dell’origine del problema. Per questo motivo è fondamentale attendere l’esito delle verifiche tecniche prima di attribuire eventuali responsabilità.
Sulla base delle informazioni attualmente disponibili, non emergono elementi che facciano ritenere di trovarsi di fronte a una frode organizzata o a un’attività dolosa.
Le verifiche sembrano orientarsi verso un possibile malfunzionamento tecnico o un errore di elaborazione lungo la catena della transazione. Saranno naturalmente i soggetti competenti a confermare o escludere definitivamente questa ricostruzione.
Indipendentemente dalla causa tecnica, le conseguenze per una struttura ricettiva possono essere rilevanti.
Il cliente che visualizza un addebito apparentemente anomalo tende infatti, comprensibilmente, ad attribuire il problema all’hotel presso cui ha effettuato il pagamento. Il risultato può tradursi in contestazioni, richieste di rimborso, recensioni negative e perdita di fiducia, anche quando l’esercente ha ricevuto l’importo corretto e non esercita alcun controllo sulle fasi successive della transazione.
Per questo motivo diventa fondamentale gestire l’evento con rapidità e trasparenza, mantenendo una comunicazione chiara con il cliente e collaborando attivamente con il proprio acquirer, il gestore del POS e tutti i fornitori coinvolti. Una risposta coordinata consente di individuare più rapidamente l’origine dell’anomalia e di ridurne gli impatti operativi e reputazionali.
Vicende come questa ricordano quanto sia importante non trarre conclusioni affrettate. Un’anomalia nei pagamenti elettronici può inizialmente sembrare un incidente di cybersecurity, ma solo un’analisi tecnica approfondita può stabilirne la reale origine.
Per gli operatori dell’hospitality la lezione è duplice: da un lato è fondamentale disporre di partner tecnologici affidabili e di procedure efficaci per la gestione degli incidenti; dall’altro è essenziale comunicare con trasparenza, evitando allarmismi ma intervenendo tempestivamente per tutelare la fiducia degli ospiti.
