Datos de pista 2
La compacta ristra de dígitos de la segunda pista de la banda magnética, con todo lo que necesita un lector de tarjetas… y todo lo que necesita un falsificador.
El formato procede de la American Bankers Association y está definido en ISO/IEC 7813. La pista admite como máximo 40 caracteres, dígitos y unos pocos símbolos de control: un centinela de inicio, el número de tarjeta, el separador =, la caducidad como AAMM, un código de servicio de tres cifras y un campo de datos discrecionales del emisor donde vive el CVV. Cierran un centinela de fin y una suma de control. Casi todos los sistemas de pago leen la pista 2, porque es más corta y fácil de interpretar que la pista 1, la que lleva el nombre del titular.
Precisamente por eso la pista 2 es lo que recogen los skimmers y lo que se vende como «dumps» en los foros de carding. PCI DSS prohíbe guardarla tras la autorización. Las tarjetas con chip llevan un equivalente, Track 2 Equivalent Data (etiqueta 57), y por eso el fallback EMV a la banda sigue siendo un punto débil.