Conduce Chile
General => De Todo Un Poco => Mensaje iniciado por: Ex Jack 2010 en Diciembre 12, 2018, 21:52:00 pm
-
Una burla la seguridad de la banca chilena
Aqui denunciaron las graves falencias de Banco Chile
https://www.eldinamo.cl/nacional/2018/05/03/hackers-revelan-graves-fallas-en-transacciones-online-del-banco-de-chile/ (https://www.eldinamo.cl/nacional/2018/05/03/hackers-revelan-graves-fallas-en-transacciones-online-del-banco-de-chile/)
Aqui hay denuncias contra el Itau
https://www.youtube.com/watch?v=-QSULY3F84A (https://www.youtube.com/watch?v=-QSULY3F84A)
Hoy llegue a la conclusion que la seguridad de la banca chilena es una mierda
Desde hace un tiempo testeo la "seguridad de las tarjetas de coordenadas", las bloqueo con 3 intentos fallidos y pido otra .
Grande fue mi sorpresa con la tarjeta de coordenadas del itau , Despues 30 -40 intentos fallidos no se bloqueaba.
Llame al call center, me dijeron que con 35 intentos fallidos se bloqueaba. Finalmente desde el call center la bloquearon .
Al rato, comprobé, que seguia activa, pude agregar nuevos destinatarios y realizar transferencias.
Aterradora la seguridad , en otro banco estafaron a un conocido que retiro la tarjeta de coordenadas ,que mantiene aún sellada.
-
Para mayor abundamiento
La tipica estafa telefonica solicita la clave dinamica. Es decir , el delincuente ya tiene clave de acceso a portal y "tarjeta de coordenadas"
:seriously:
Ejemplo Si instalo un keylogger en el pc de Don Quelo, podria obtener su rut y clave de acceso a portal.
¿ Como obtengo su tarjeta de coordenadas?
Respuesta: Filtrada, "soplada" desde dentro de los propios bancos
Conclusion : Bloquea tu tarjeta de coordenadas , digipass, etc, guarda comprobantes del bloqueo
-
No se confien de los seguros de fraude..
Cuando la estafa es cuantiosa 20 palos hacia arriba
Se hacen los "...vones " dilatan el pago y no quieren pagar
-
Noticia de Mayo, cuando ocurrieron los problemas de seguridad en el Chile. Ya se hablo hace meses.
:cerrar:
-
Al mas puro estilo jack
Enviado desde mi iPhone utilizando Tapatalk
-
Cito lo posteado MTad en el post de Itau , le creo hasta la ultima coma...
Un caso muy cercano:
- Trató de activar la aplicación Santander Pass, pero no le resultó.
- La llama al rato un "ejecutivo" y le dice que según sus sistemas había tratado de instalar la aplicación (!).
- El "ejecutivo" le explica que la va a ayudar a instalar la aplicación Santander Pass.
- El "ejecutivo" empieza a decirle un montón de cosas para ganarse su confianza, con un guión muy preparado: número de cuenta corriente, teléfonos registrados, número de serie de la tarjeta de coordenadas, productos contratados, etcétera, etcétera.
- Luego, el "ejecutivo" le dice que para "validarla" en el sistema, necesita que le diga 3 números de la tarjeta de coordenadas. Los da.
- Luego de eso, en cosa de minutos, aparece en la cuenta:
- Avance en efectivo desde la tarjeta de crédito a la cuenta corriente (que casi no tenía saldo).
- 3 transferencias, 2 por $1.700.000 y 1 por $1.600.000. ($5.000.000 en total). Las tres hacia cuentas del Banco del Estado a las que nunca antes había transferido.
- Varias compras de tarjetas de prepago de teléfonos por $200.000 app en total.
Ahora, lo curioso:
- Ella asegura que nunca jamás entregó su clave de acceso al Banco. A nadie.
- No le llegó la famosa "Clave 3.0" (el mensaje de texto) para autorizar ninguna transacción. Si le hubiera llegado, no la habría entregado.
- Todas las transacciones se escapan de su perfil usual (partiendo por el avance en efectivo, que nunca antes había hecho).
- Únicamente entregó los tres números de coordenadas, nada más.
Y por último, lo odioso:
- Ella tenía contratado y pagaba todos los meses el "Seguro Super Seguro Fraude Full" del Banco Santander. Pero el Banco Santander dice que el seguro no cubre porque sus sistemas no fueron vulnerados, y que fue culpa suya entregar los tres números de la tarjeta de coordenadas.
- El procedimiento usual del Banco Santander para validar a sus clientes por teléfono consiste en pedirles tres números de la tarjeta de coordenadas.
- En la página web del banco santander, algunos días después, publicaron que esto es una estafa. Pero igual su "súper seguro fraude" no te protege.
Moralejas:
1. El Banco Santander es una porquería de banco.
2. El Banco Santander no tiene sistemas de seguridad adecuados.
3. El Banco Santander no te protege en caso que alguien haga operaciones inusuales en tu cuenta.
4. La "Super Clave 3.0" que promociona el Banco Santander no evita operaciones inusuales. Los ladrones ya saben como saltársela.
5. El seguro fraude del banco Santander es una vil estafa. Si sólo cubre cuando fallan los sistemas del banco, entonces estás pagando por una protección que sólo opera cuando el que debería pagar es el banco.
6. Hay muchísimos casos prácticamente iguales con este mismo banco Santander. Mi conclusión es que tuvieron una fuga de datos, y que deberían caducar todas las claves de acceso, porque de alguna manera fueron comprometidas. Aparte, esas claves tienen que mejorar (no pueden ser sólo números).
7. La tarjeta de coordenadas nunca ha sido segura.
EDIT: Y una nota adicional. Ponte frente a un espejo, antes que hubieran advertido de este fraude, y ve si puedes afirmar con total seguridad que si te llamaba una persona que manejaba toda tu información bancaria no habrías caído en este fraude. Y esa persona sólo necesitaba tres coordenadas de tu tarjeta para cagarte. Nada más.
-
Toda la razón!!!......vamos a quemar Mobikes en la plaza Italia!! :zippyrox:
-
Es pontiac o jack? Digo por las autorespuestas de apoyo
Enviado desde mi iPhone utilizando Tapatalk
-
Toda la razón!!!......vamos a quemar Mobikes en la plaza Italia!! :zippyrox:
Te apoyo Bomber!!....todos a plaza Italia y quemar esas bicicletas que son el claro ejemplo de la opresión al pueblo Mapuche en conjunto con la pésima seguridad que nos da la banca!!
-
Para mayor abundamiento
La tipica estafa telefonica solicita la clave dinamica. Es decir , el delincuente ya tiene clave de acceso a portal y "tarjeta de coordenadas"
:seriously:
Ejemplo Si instalo un keylogger en el pc de Don Quelo, podria obtener su rut y clave de acceso a portal.
¿ Como obtengo su tarjeta de coordenadas?
Respuesta: Filtrada, "soplada" desde dentro de los propios bancos
Conclusion : Bloquea tu tarjeta de coordenadas , digipass, etc, guarda comprobantes del bloqueo
por eso no hay que usar cuentas con tarjeta de coordenadas, solo claves dinámicas que se "queman" al usarla en una trx
-
los bancos estan limitando las transferencias a nuevos destinatarios a 250 mil pesos... con eso creo que se soluciona la mayor parte del problema.
-
los bancos estan limitando las transferencias a nuevos destinatarios a 250 mil pesos... con eso creo que se soluciona la mayor parte del problema.
No todos, bancochile autoriza 700.000 en la primera, aunque cuando es una transferencia inusual te pide aparte del numero que da el digipass, una clave dinamica enviada por sms al telefono
Enviado desde mi iPhone utilizando Tapatalk
-
los bancos estan limitando las transferencias a nuevos destinatarios a 250 mil pesos... con eso creo que se soluciona la mayor parte del problema.
mi Querido -hasta ahora- BCI deja hacer solo 1 transf al destinatario nuevo y limita el monto dependiendo de si usas el multipass (dispositivo) o BCI PASS (telefono)
-
No todos, bancochile autoriza 700.000 en la primera, aunque cuando es una transferencia inusual te pide aparte del numero que da el digipass, una clave dinamica enviada por sms al telefono
Enviado desde mi iPhone utilizando Tapatalk
Ojo con los sms..
El estafador clona el telefono y te baja el credito de consumo pre aprobado.....
https://www.reclamos.cl/banco_falabella/reclamo/2017/sep/banco_falabella_fraude_cta_cte (https://www.reclamos.cl/banco_falabella/reclamo/2017/sep/banco_falabella_fraude_cta_cte)
-
Ojo con los sms..
El estafador clona el telefono y te baja el credito de consumo pre aprobado.....
https://www.reclamos.cl/banco_falabella/reclamo/2017/sep/banco_falabella_fraude_cta_cte (https://www.reclamos.cl/banco_falabella/reclamo/2017/sep/banco_falabella_fraude_cta_cte)
Anda al banco y saca la plata por caja..... ah pero te la roban afuera del banco.... maldita banca
-
Que onda, tenemos nuestro propio Salfate :yaoming:
-
En el banco de chile tengo 3 dispositivos. Tarjeta de coordenadas que rara vez uso, digipas, y la aplicación mi pass. Según ustedes cual es más segura de ocupar
Cuando reserve el citroen el martes, lo reserve con 600.000 y solo pidió la aplicación mi pass
Enviado desde mi VTR-L09 mediante Tapatalk
-
La tarjeta de coordenadas es un dispositivo que se vuelve inseguro por el simple hecho de sacarlo de tu billetera. Criptográficamente, es seguro en la medida que la cambies cada X cantidad de transacciones (20 ó 30). Pero cada vez que la sacas alguien podría captar alguno de sus números haciéndola menos segura. Y si alguien le saca foto (o una cámara de seguridad la pesca), pasó a nula seguridad. Básicamente, es un sistema de seguridad anticuado.
El digipass es bastante seguro. La principal desventaja es que si lo pierdes cualquiera puede ver el número.
Han intentado ataques informáticos contra Digipass, pero entiendo que no les ha ido bien (hay otra marca de estos aparatos que tiene algunos comprometidos, pero es bastante rebuscado).
La aplicación del teléfono es segura en la medida que el teléfono sea seguro. Es decir, si no actualizas nunca tu teléfono (o si tienes de esos teléfonos de ciertas marcas que nunca se actualizan), yo no confiaría mucho. Además, si instalas aplicaciones piratas, considera inmediatamente a tu teléfono como "no seguro" y prefiere el digipass.
Dicho lo anterior, si tu teléfono es seguro, la aplicación provee un nivel de seguridad superior al Digipass. Ello porque el celular te exige clave para desbloquearlo y otra clave para abrir la aplicación. En ese sentido, la aplicación es segura.
El problema es cómo lo hace el banco para asegurarse que quien instaló la aplicación seas tú y no un ladrón. Y ahí se caen bien feo los bancos: la aplicación no puede ser más segura que el método usado para instalarla y autorizarla. En mi opinión, estas aplicaciones deberían, obligatoriamente, ser autorizadas en una sucursal del banco, y bajo firma.
si bien la instalación de la app es trivial, la activación no, piden desde la seria de la tarjeta de redcompra, la clave del cajero, la clave del sitio etc
Supongo que alguna vulneracion debe tener, debe ser harto mas dificil que la tarjeta de coordenadas
-
Por lo menos a mí, si los estafadores me encuentran plata nos vamos miti y mota :chan: :chan:
-
A propósito, que banco recomiendan entonces??
-
El más barato que no sea el Santander es mi recomendación...
Banco estado?? :yaoming:
-
Jajajajaja
El problema es que no necesitan que tengas plata. Basta con que tengas cupo en la tarjeta de crédito o línea de crédito.
Hay varios casos en que se meten a tu cuenta, hacen el abono desde tu tarjeta de crédito y/o línea de crédito, y después te estafan para robarte esa plata.
Algunos bancos te dirán que eso no es fraude, que sus sistemas no fallaron y te cobrarán el producto del robo en intereses bien altos.
Amparado en el anonimato de internet, te puedo contar que hace muchos años tuve una tormenta económica, al final me cerraron la línea de crédito y las tarjetas, lo único que me quedó fue la cta. cte. y pasado el chaparron no he vuelto a abrir ninguna cosa que signifique crédito, aunque ya volví a ser un buen ciudadano y me ofrecen tonteras me niego rotundamente.
Con lo único que me han calzado es con el famoso seguro de fraude, que por sacarmelos de encima dije un "Siii", cosa que aún me arrepiento.
Por eso soy un bicho raro, que las pocas veces que lo cuento me miran con cara de asco o incredulidad.
-
Nooo, lo peor es que fue un call center, que me jodieron hasta que dije que si.
-
Descontando las sucursales llenas, dicen que no es mal banco.
Si prefieres uno "premium", lo mejor es entrar por banca preferente. E igual entonces, sugiero descartar el Santander.
Si... tuve banco estado y era bueno en realidad, lo malo mucha burocracia..
Ahora tengo 2 bancos, uno de ellos es el Santander... me da lata cambiarme porque tengo 2 hipotecarios con ellos...
-
Lo mejor es no tener plata. Yo no tengo plata y vivo sin preocupaciones.
:yaoming: