Conduce Chile

le habran devuelto la plata a su gente?.

https://www.biobiochile.cl/noticias/economia/negocios-y-empresas/2018/06/05/denuncian-a-banco-itau-por-no-responsabilizarse-en-caso-de-presunto-fraude-por-internet.shtml

No es que en otros bancos no haya pasado, pero estos compadres se lavaron las manos desde el inicio.

Un amigo que ve la parte aseguradora para seguros de fraude me decía que casi el total de los casos de robos (incluido Itaú) se deben a phishing y pharming, dicho en español se debe a que los clientes entregan sus claves y después responsabilizan al banco. El único caso de hacker tipo misión imposible fue el de Banco de Chile en que lograron entrar al banco y vulnerar sus defensas.

Me consta, a un amigo la hermana le sacó plata durante app 3 meses todas las semanas, se dio cuenta por la investigación del banco...

le habran devuelto la plata a su gente?.

https://www.biobiochile.cl/noticias/economia/negocios-y-empresas/2018/06/05/denuncian-a-banco-itau-por-no-responsabilizarse-en-caso-de-presunto-fraude-por-internet.shtml

No es que en otros bancos no haya pasado, pero estos compadres se lavaron las manos desde el inicio.

Una de las afectadas en esta estafa es Chillaneja, yo la conozco, le pregunte por el tema y me dijo que si le habian pagado, pero tuvo que hacer todo el show que sale en la nota, fueron meses, y a pesar de que al final igual perdio plata (no poca), logro que el banco se responsabilizara.
Al dia siguiente cerro la cuenta corriente.

Ahora bien, personalmente te puedo dar con número de rol 8 causas judiciales de personas en distintas ciudades en que se relata el mismo modus operandi, siempre del Banco Santander: los llama una persona que conocía todos sus datos y que lo único que les pidieron (después de harto tiempo de hablarles para ganarles la confianza) fueron tres números de sus coordenadas. Nada más.

De buenas a primeras apostaría que hay una vulnerabilidad que la explota alguien y que vive de eso repitiendo el fraude. Me recordó al tipo de Viña que tiene una historia de película hackeando (dicen que lo contactó hasta la CIA para infiltrarlo en Europa).

el contexto es que yo llamo al 600 320 3000, si me llaman para pedirme coordenadas debo sospechar.

"Sistema IVR" quiere decir que es una grabación en la que uno la digita.

En mis tiempos de universitario, trabajé dos o tres veranos en una empresa que los vendía. Me consta y sé que no existe ninguna dificultad en meter en la llamada una "grabación" y decirte que digites los números, mientras yo recojo lo que sea que digites en mi computador.

De hecho, no tengo ninguna duda que existen aplicaciones en Android que me permiten hacerlo.

En definitiva, da lo mismo si es con sistema IVR o no. Raya para la suma, es una malísima idea pedirte que entregues cualquiera de tus coordenadas para identificarte. Y el Banco Santander lo hace.

Yo no le entrego ningún dato a alguien que me llama, siquiera mi nombre a esos que llaman pidiendo hablar con el dueño o que se yo, la excepción es si el que llama estoy 100% seguro quien es, por ejemplo mi ejecutiva del banco que la conozco pero nunca me ha pedido datos.

Si llaman a nombre del banco doy las gracias y digo que lo veré con mi ejecutiva, no hay que enredarse.

+10000

y tener bloqueadas todas las tarjetas de coordenadas, porque estan sopladas

Yo no confío ciegamente en ninguna empresa. Soy pro emprendedor, sí. Pero también sé que la función de la empresa es generar utilidades y que en todas partes hay ejecutivos y empresarios buscando por donde cortar para poder mejorar los resultados.

Yo tuve cuenta en el Santander hace hartos años. Y la cerré porque me pareció (y me parecen) insuficientes sus medidas de seguridad. Pienso que una tarjeta de coordenadas no es un mecanismo seguro, porque es muy fácil de copiar (a diferencia de un Digipass). Además, tener como clave de acceso al portal exclusivamente números y con un máximo de 6 está claramente muy por debajo de los estándares actuales (la recomendación actual es una clave alfanumérica, ojalá con mayúsculas y minúsculas superior a 13 caracteres, lo cual es casi imposible de hackear con un ataque por fuerza bruta). Una clave de 6 números puede ser crackeada en minutos, por lo que en caso que el banco tuviera una pérdida de datos, sería trivial para un hacker saber cuál es tu clave.

Mi banco actual, en el cual, por supuesto, no confío ciegamente, me parece que tiene buenas medidas de seguridad.

Por otra parte, ten en cuenta el otro modus operandi que señala el reportaje de Informe Especial (el cual, curiosamente, no has comentado...): el de la gente que la estafaron porque vendían en Yapo.cl. Nuevamente, ¿el principal banco afectado? El Santander.

Ahora bien, el modus operandi de esta estafa habla claramente de una fuga de datos del Banco Santander.
En efecto, la estafa consiste en convencerte que "por error" te hicieron una transferencia por un monto mayor al que correspondía y pedirte que la devuelvas. Tu caes, devuelves la plata y al final te das cuenta que la plata extra que había en tu cuenta venía de un avance en efectivo desde tu propia tarjeta de crédito.

Para hacer esta estafa, es necesario que el estafador pueda entrar a tu cuenta con tu clave de acceso, la cual es suficiente para hacer el avance en efectivo, pero no para hacer transferencias. Entonces se mete a tu cuenta, hace el avance y después te convence que la plata extra que aparece en tu cuenta viene de un depósito que hizo él, y te pide que se la devuelvas. Para justificar el motivo por el cual él te habría hecho una transferencia, te contacta para comprar cualquier cosa que estés vendiendo en línea y te explica que te va a hacer un abono para reservarlo.

Dicho lo anterior, esta estafa sólo puede funcionar en la medida que coincidan estas dos cosas:
1. Se requiere que un cliente del Santander venda algo en yapo.
2. Se requiere que coincidentemente, el ladrón tenga la clave precisamente de ese cliente del Santander.

Es decir, no es un delito de oportunidad, porque sería casi imposible de ejecutar. Es un delito frecuente que pueden hacer únicamente porque los ladrones tienen acceso a una base de datos grande con claves de acceso al Santander, lo que les permite juntar los nombres que aparecen en yapo con su base de datos de cuentas corrientes con clave que mantienen.

En conclusión, si tienes cuenta en el Santander, cambia tu clave. O, mejor todavía, cambia de banco. El Santander no es seguro. No sé cuán seguros sean los otros bancos (tip: si usan tarjeta de coordenadas como seguridad, no es seguro), pero el Santander reprueba.

Ya pero esa estafa es mas vieja que el hilo negro po 

Es como que todavía siga cayendo gente que recibe llamados del "gerente para latinoamerica de movistar, usted ha ganado 1 millon, tiene que ir al kiosco mas cercano y comprar 20 tarjetas de llamadas y darme los códigos". 

Por cada post que leo, me convenzo que aqui no tiene nada que ver "la seguridad del banco", sino la ingenuidad (O pavismo) de la gente.
Caso cerrado, la fiscalia descansa

aqui como hay ingenuidad de la gente si el delincuente ya tiene tus claves, ya hizo el avance desde tu tarjeta de credito a tu CC?

y sólo le ha pasado a clientes santander...
de verdad no crees que es una falla de seguridad del banco?

Como lo comente unos post mas arriba, o en otro thread, no recuerdo.

En el 90% de los casos de "hackeo" de cuenta es por error del usuario, por un conocido/socio/familiar que se "lo cago", o porque llama el Brayatan de la cárcel haciéndose pasar por un ejecutivo del Zantander y el cliente le entrega hasta las llaves del auto.

No hay mas.

He visto tantos vídeos de seguridad de cajeros automáticos en conjunto con clientes y ellos reconocen a la persona que les esta sacando la plata.

Como lo comente unos post mas arriba, o en otro thread, no recuerdo.

Si dices tema, todos entienden.

No entiendo como Santander hoy, el 2018, tiene una clave de acceso con 4 claves.

teniendo banco estado y santander, el pato maldito jamás me han llamado con  estafa, siempre vendo cosas y los flaites buscan de preferencia cuentas corrientes del santander, las otras no las pescan mucho, el santander la única oportunidad que pide digitar clave es cuando llamas que es la que ocupas del cajero o la de internet, como obtienen tus datos?, cuando vendo antes pasaba mis datos para las reservas  y luego al tiempo llamaban montando un espectaculo de devoluciones de dinero, que no te metas al banco en ese momento( mientras te bloquean por intento fallido) así que llamé altiro al banco y confirmé mis sospechas, bloqueo de coordenadas y re activación de la clave de internet.

Ahora el santander maneja junto a las coordenadas una aplicación que puedes ocupar donde ingresas una clave de 6 dígitos en reemplazo de la tarjetita para algunos tipos de compras por internet o transferencias, bastante cómoda.