Números de cartão de crédito, detalhes de contas bancárias e informações de pagamento aparecem em PDFs com mais frequência do que a maioria das pessoas imagina. Uma fatura inclui os detalhes de pagamento do cliente. Um contrato lista os números de roteamento do banco. Um recibo de e-mail convertido em PDF mostra os últimos quatro dígitos do cartão utilizado. Compartilhar qualquer um desses documentos sem editar as informações de pagamento expõe o indivíduo ou empresa a fraudes financeiras.
Os dados de pagamento são as informações mais perigosas para não serem editadas. Ao contrário de um nome ou endereço, ele pode ser usado imediatamente para roubo.
Editar informações de pagamento por meio de Editação de PDF significa encontrar todas as instâncias de números de cartão, números de conta e números de roteamento em todo o documento, aplicando uma redação verdadeira que remove os dados subjacentes e verificando se nenhum vestígio recuperável permanece. A ferramenta de redação PDF Security de WukongPDF lida com a remoção permanente de dados.
Os padrões específicos que identificam as informações de pagamento
Os números de cartão de crédito seguem padrões previsíveis que os tornam pesquisáveis. Os cartões Visa começam com 4 e têm 16 dígitos. Mastercard começa com 5 e tem 16 dígitos. American Express começa com 3 e tem 15 dígitos. Os números são frequentemente formatados em grupos de 4 separados por espaços ou traços. Pesquise esses padrões usando expressões regulares na função de pesquisa da ferramenta de redação.
Os números das contas bancárias são menos padronizados do que os números dos cartões, tornando-os mais difíceis de encontrar apenas pelo padrão. Procure as etiquetas perto do número: Número da conta, Nº da conta, Conta bancária, Número de roteamento, Número ABA, SWIFT, IBAN. Pesquise essas sequências de rótulos e edite o número que segue cada uma delas. O rótulo é a placa de sinalização. O número próximo a ele é o alvo.
Experimente redigir PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.
Pesquisa de números de cartão em cabeçalhos e rodapés de documentos
As informações de pagamento em cabeçalhos e rodapés são repetidas em todas as páginas. Um único número de cartão não editado em um cabeçalho que aparece em 20 páginas significa 20 locais de redação separados. Pesquise cabeçalhos e rodapés examinando especificamente a primeira e a última polegada de cada página. A pesquisa da ferramenta de redação pode não verificar automaticamente as regiões do cabeçalho e do rodapé se elas estiverem armazenadas como elementos de página separados na estrutura do PDF.
Após a redação, role por cada página em tamanho de miniatura e verifique as áreas do cabeçalho e rodapé para ver se há dígitos visíveis restantes. O número do cartão em um cabeçalho costuma ser menor e mais claro que o corpo do texto, tornando-o facilmente esquecido durante uma revisão focada no corpo do texto. A verificação de miniaturas captura o conteúdo do cabeçalho e rodapé que a revisão detalhada ignora.
Tratamento de números de cartão parcialmente mascarados
Muitos documentos já mostram números de cartão parcialmente mascarados, como **** **** **** 1234. Os últimos quatro dígitos por si só podem não ser suficientes para fraude, mas combinados com o nome do titular do cartão e as informações do comerciante em outras partes do documento, eles podem ser usados para ataques de engenharia social. Decida com base na confidencialidade do documento se deseja redigir até mesmo números parcialmente mascarados. Para documentos compartilhados publicamente ou com destinatários desconhecidos, edite todos os dígitos.
A pesquisa de padrões da ferramenta de redação deve corresponder a números completos e números parcialmente mascarados. Um padrão de pesquisa que procura grupos de 4 dígitos separados por espaços ou asteriscos encontrará 4111 2222 3333 4444 e **** **** **** 1234. Aplique a redação a todas as correspondências e revise manualmente para confirmar se o conteúdo editado era informação de pagamento e não um número benigno que correspondesse ao padrão de dígitos.
| Tipo de dados de pagamento | Padrão de pesquisa | Onde aparece |
|---|---|---|
| Número do cartão de crédito | 4 grupos de 4 dígitos ou 15-16 dígitos consecutivos | Faturas, recibos, formulários de pagamento |
| Número de roteamento do banco | 9 dígitos, geralmente rotulados como Routing ou ABA | Contratos, formulários de depósito direto, faturas |
| Número da conta bancária | Comprimento variável, denominado Conta ou Conta | Mesmos documentos dos números de roteamento |
| Últimos 4 dígitos do cartão | Rotulado como Últimos 4 ou XXXX-XXXX-XXXX-NNNN | Recibos, confirmações de pedidos |
| CVV ou código de segurança | 3-4 dígitos, geralmente próximo ao número do cartão | Formulários de pagamento, raramente em PDF, a menos que sejam preenchidos incorretamente |
Verificando se o arquivo editado não contém dados de pagamento recuperáveis
Depois de aplicar as redações, execute os mesmos testes de verificação descritos para qualquer documento redigido: teste de seleção de texto, teste de copiar e colar, teste de exportação para texto e inspeção de metadados. Os dados de pagamento são particularmente arriscados, então adicione um teste adicional: abra o PDF editado em um editor hexadecimal ou editor de texto em nível binário e procure por fragmentos dos números editados. Uma redação verdadeira remove os dados no nível binário.
Teste uma amostra aleatória de locais editados em vez de depender de uma digitalização completa de documentos grandes. Selecione 10 regiões editadas em páginas diferentes e tente recuperar os dados subjacentes de cada uma. Se todas as 10 forem irrecuperáveis, o processo de redação está funcionando corretamente e as redações restantes são confiáveis. Se algum dos 10 for recuperável, o processo de redação falhou e deverá ser reaplicado a todo o documento.
Requisitos de conformidade e redação do PCI DSS
As organizações que lidam com dados de cartões de pagamento estão sujeitas aos requisitos do PCI DSS que proíbem o armazenamento de números completos de cartões, códigos CVV ou dados de tarja magnética após autorização. A redação desses dados de PDFs que devem ser retidos para registros comerciais, como formulários de pedidos assinados que incluem detalhes completos do cartão, é uma forma de colocar os documentos armazenados em conformidade. A redação deve ser permanente, remoção de conteúdo verdadeiro, e não cobertura visual.
O PCI DSS também exige que os números dos cartões sejam ilegíveis em qualquer lugar onde estejam armazenados. Um arquivo PDF de formulários de pedido antigos onde o número do cartão nunca foi editado é uma lacuna de conformidade. Um projeto de redação único para processar todo o arquivo o coloca em conformidade. O projeto é demorado, mas finito. Termina quando o último número do cartão no último PDF for removido permanentemente. Faça um orçamento do tempo com base no tamanho do arquivo e no número de documentos por hora que podem ser editados e verificados.
Descarte seguro do original não editado
O original não editado contém todos os dados de pagamento que você acabou de remover. Exclua-o ou armazene-o em um local criptografado e com acesso controlado, separado da versão editada. Um original não editado na mesma pasta que a versão editada, ou pior, em uma pasta de armazenamento em nuvem sincronizada com vários dispositivos, anula o propósito da redação. Qualquer pessoa que encontrar o original não editado terá todos os dados que você removeu cuidadosamente da versão compartilhada.
Se o original não redigido precisar ser retido para manutenção de registros, nomeie-o claramente para distingui-lo da versão redigida. Um nome de arquivo como Invoice-1234-UNREDACTED-ORIGINAL-DO-NOT-SHARE.pdf torna seu status inequívoco para qualquer pessoa que o encontre. A convenção de nomenclatura é uma salvaguarda processual, não técnica, mas é a proteção mais simples e eficaz contra o compartilhamento acidental da versão errada.
Experimente redigir PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.