Tema
POI Anti-Tampering Training — Material Oficial Fintrixs Pay
Versión: 1.0 · 2026-06-16 · Idioma: Español · Duración estimada: 25 min
- quiz · Audiencia: personal de merchants que opera POI físicos.
Módulo 1 — ¿Qué es un POI device? (3 min)
Un Point-of-Interaction (POI) es el primer punto donde se lee la tarjeta:
- POS terminal: Verifone V200c, Ingenico iPP320, PAX A920
- mPOS reader: Square reader, SumUp Air, Datacap
- Kiosk: vending machine con lector, parquímetro
- ATM: cajero automático
Si recibes un pago con tarjeta presencial → estás operando un POI.
Por qué los criminales atacan POI
| Ataque | Cómo funciona |
|---|---|
| Skimming | Lector adicional sobre el slot de banda magnética / NFC |
| Shimming | Microchip insertado en el slot del chip EMV |
| Overlay | Carcasa falsa sobre el keypad para capturar PIN |
| Replacement | Cambian todo el device por uno idéntico hackeado |
| Tap-and-go injection | Modifican firmware NFC vía cable USB no autorizado |
Un solo POI comprometido en una cadena = miles de tarjetas robadas.
Módulo 2 — Inspección visual: los 8 puntos (10 min)
Cada inspección antes de abrir + al cerrar + cada 4-6 horas si es alto tráfico:
┌───────────────────────────────────────────────────────────────────┐
│ [1] SKIMMER OVERLAY │
│ Mira el slot de banda magnética y NFC: ¿hay una carcasa │
│ adicional? Pásalo con la uña — si se mueve, hay overlay. │
│ │
│ [2] KEYPAD OVERLAY │
│ Presiona varias teclas: ¿hay capa "blanda" entre tu dedo y │
│ la tecla? Compara con la sensación de un dispositivo virgen. │
│ │
│ [3] CABLES │
│ Solo debe haber 1 cable de alimentación + 1 de red. Cualquier │
│ cable USB extra, antena adicional o cable bluetooth = alerta. │
│ │
│ [4] SELLO DE SEGURIDAD │
│ El fabricante pone un sello holográfico al ensamblar. │
│ Si está roto, rayado, o reemplazado por otro = alerta. │
│ │
│ [5] ENCAJE FÍSICO │
│ Sacude levemente. No debe sonar piezas sueltas. La carcasa │
│ no debe tener grietas ni rastros de pegamento extraño. │
│ │
│ [6] PANTALLA │
│ Comportamiento normal: logo del fabricante, "Listo". │
│ Si muestra menús extraños, "DEBUG MODE", o ruido visual = alerta│
│ │
│ [7] SERIAL NUMBER │
│ Lee la etiqueta del fondo. Debe coincidir con el inventario. │
│ Etiqueta cambiada o número distinto = device sustituido. │
│ │
│ [8] CCTV │
│ Verifica que la cámara aún apunte al POI sin obstrucciones. │
└───────────────────────────────────────────────────────────────────┘Tip operacional: Toma una foto del POI cada lunes y guárdala. Compara visualmente con la foto del lunes anterior — los cambios sutiles saltan.
Módulo 3 — Qué hacer si encuentras tampering (5 min)
🚨 PROCEDIMIENTO DE EMERGENCIA — TAMPERING DETECTADO
PASO 1: NO TOCAR — no desconectes, no muevas, no limpies
PASO 2: AISLAR — bolsa anti-tamper o caja sellada cerca del POI
PASO 3: AVISAR — gerente + Fintrixs +57 300 000 0000 (24/7)
PASO 4: NO TRANSACCIONAR — quita el POI del servicio inmediatamente
PASO 5: REPORTAR — [email protected] dentro de 24 horas
El dispositivo se enviará al fabricante para análisis forense.
NO intentes "reiniciarlo" — eso borra evidencia.Módulo 4 — Registrar la inspección (5 min)
Cada inspección DEBE quedar registrada en TMPL-009. La forma más simple: tener una hoja impresa por POI con los 8 checkboxes + firma del inspector + timestamp.
Para tiendas digitales, recomendamos planilla compartida (Google Sheets, Notion, Excel cloud) con:
- 1 fila por inspección
- Columnas: device, inspector, timestamp, 8 checkboxes, resultado, notas
- Acceso solo de lectura para auditor externo
Retención: mínimo 12 meses, recomendado 24 meses.
Módulo 5 — Quiz (2 min)
10 preguntas multiple choice. Mínimo 7/10 para pasar.
1) ¿Cuántos puntos cubre el checklist de inspección visual?
a) 5 b) 6 c) 8 d) 10 → CORRECTO: c
2) Si encuentro un cable USB extra conectado al POI, debo:
a) Desconectarlo discretamente
b) Reportar como tampering siguiendo el procedimiento de §3
c) Avisar solo al gerente
d) Apuntarlo en el log pero seguir operando
→ CORRECTO: b
3) ¿Cada cuánto debo inspeccionar en una tienda de alto tráfico?
a) Mensual b) Semanal c) Diaria (cada turno) d) Anual
→ CORRECTO: c
4) Si el POI se siente "movido" en el mostrador:
a) Lo ajusto y sigo operando
b) Lo reporto en el log y aviso a gerente
c) Llamo a soporte sin preguntar
d) Es normal
→ CORRECTO: b
5) ¿Cuánto tiempo debo retener los logs de inspección?
a) 30 días b) 6 meses c) 12 meses mínimo d) 7 años
→ CORRECTO: c
6) Si descubro tampering, lo primero que NO debo hacer es:
a) Llamar al gerente
b) Desconectar y limpiar el dispositivo
c) Aislar el dispositivo
d) Reportar a Fintrixs
→ CORRECTO: b
7) ¿Quién es responsable de inspeccionar los POI?
a) El proveedor del POI
b) Fintrixs Pay
c) El merchant + su personal entrenado
d) Solo el gerente
→ CORRECTO: c
8) El número de serie del POI sirve para:
a) Saber cuánto cuesta
b) Verificar que no fue sustituido por otro device
c) Hacer warranty claims
d) a y c
→ CORRECTO: b
9) Si la pantalla del POI muestra "DEBUG MODE":
a) Normal — todos los POI tienen ese modo
b) Reinicio y sigo
c) Reporto como anomalía y aíslo el device
d) Llamo al fabricante directamente
→ CORRECTO: c
10) ¿Con qué frecuencia debo refrescar este training?
a) Una vez al ingresar y olvidarme
b) Anual + ante cambios significativos
c) Cada 5 años
d) Cada vez que cambien los POI
→ CORRECTO: bRecursos adicionales
- Video oficial (8 min):
https://merchant.bioscenter.com.co/training/poi/video - Slide deck PDF:
https://merchant.bioscenter.com.co/training/poi/deck.pdf - Quiz online:
https://merchant.bioscenter.com.co/training/poi/quiz - Sample inspection log:
https://merchant.bioscenter.com.co/training/poi/log-template.xlsx
Acuse de recibo
Tras completar el training, firma TMPL-010.
Próxima revisión del material
Este material se revisa anualmente. Próxima revisión: 2027-06-16.