Tecnología, Internet y juegos
283 meneos
9719 clics
Cómo te roban las claves de tu banco con un simple SMS

Cómo te roban las claves de tu banco con un simple SMS

Las estrategias para robar las claves digitales de los bancos cada día aumentan más y nos bombardean con mensajes y muchos emails suplantando la identidad de estos. En este artículo se destapa uno de ellos que, si no eres avispado, te la pueden colar pero bien.

| etiquetas: ciberdelincuencia , bancos , internet
125 158 3 K 376
75 comentarios
125 158 3 K 376
Comentarios destacados:                  
  1. #1 --660396--
    Hay que andar mas listo, esos engaños son muy burdos.
    8 K 61
  2. #2 DerTeufel
    #0. No es que esté en desacuerdo, pero esa etiqueta...
    0 K 8
  4. Tunex #4 Tunex
    #2 Cualquiera que robe a alguien de esa manera, como por ejemplo a mi anciana madre, me parecerá un hijo puta y seguro que a la mayoría de aquí también.
    5 K 55
  5. Tunex #5 Tunex
    #3 La mayoría de los bancos mandan mensajes SMS para confirmar que estás haciendo un pago por internet. No es nada descabellado que la gente lo confunda.
    16 K 106
  6. #6 DerTeufel
    #4. Seguro, pero para opinar están estos hilos... las etiquetas tienen otra función.
    5 K 42
  8. Tunex #8 Tunex
    #6 Tienes razón, he cambiado la etiqueta.
    2 K 19
  9. Tunex #9 Tunex
    #7 O enseñarles que existen este tipo de fraudes. Si todos conociéramos estas estrategias, esta clase de gente se buscaría el pan de otra manera. Otro fraude, claramente.
    3 K 30
  10. #10 --441479--
    #1 a tu abuela también le parecen burdos?
    6 K 51
  11. #11 --660396--
    #10 Soy abuela, la mia murio.
    7 K -34
  12. #12 akaskarla
    ¿Soy el único que se entretiene en esas páginas metiendo datos falsos?
    5 K 34
  13. Magog #13 Magog *
    #1 a mi el que me parece fascinante es el del mail que te dice que te han capturado la cámara del ordenador (Tengas o no, es básicamente spam) y te han sacado fotos y videos tuyos comprometedores y, o mandas N bitcoins una dirección, o los publican.
    Alguien picará cuando mandan estas cosas
    6 K 39
  14. #14 --7172--
    Con un simple sms, o con una carta si te mandan el enlace por correo en una tarjeta de Cumpleaños, puestos ya a clickbaitear :-P
    0 K 7
  15. #15 --8899-- *
    #13 Ya lo creo que pican. Un colega me escribió un día todo asustado por culpa del correo ese.
    1 K 22
  16. #16 --8899-- *
    #12 Teniendo en cuenta que el proceso probablemente es automático, sospecho que les da bastante igual...
    1 K 14
  17. #17 akaskarla
    #16 No te lo niego, pero me entrengo un rato poniéndolos a parir
    0 K 6
  18. #18 --533238--
    #13 Pican. He tenido varios clientes que han caído y les he atendido guardandome la risa como he podido. Pican con el "te tenemos grabado" y pican con el "llama a este teléfono que estas infectado". En alguno de los casos con mas de 1k de euros "robados".
    0 K 7
  19. mdudu #19 mdudu
    #1 Qué bien, ya tenemos nuevo @JavierB
    3 K 31
  20. #20 --660396--
    #11 Lo de la monja esta es como una mosca cojonera, que fijacion tiene conmigo.
    4 K -22
  21. thorin #21 thorin
    Conviene recordar que lo mejor es contactar con el banco para notificar el phishing, incluso si no eres cliente real.

    Algunos tienen un contacto exclusivo para ello.

    Así pueden tomar cartas enseguida, y espero que puedan convencer a los jueces de bloquear preventivamente esos dominios cuanto antes y evitar que más gente pueda picar.
    6 K 44
  22. #22 ElSev
    #1 al revés, cada vez más usamos el móvil (sobre todo en vacaciones) y es tendencia ocultar la URL en los navegadores móviles. Y más difícil comprobar los enlaces, fijarse en los detalles (presbicia)...
    3 K 26
  23. vitichenko #23 vitichenko *
    Yo me he logado varias veces con números de DNI random no válidos y contraseñas que parecían serías, seguramente usen luego un bot para entrar y tal, pero si son cutres y lo hacen a mano al menos van a estar un rato enredando con unos cuantos login. Algún hijo de puta he metido en la password por si acaso se las leen.

    Edito, no había leído a #12 , no estamos solos :-P
    4 K 29
  24. vitichenko #24 vitichenko
    Aprovecho para decir que esto de robar contraseñas es más fácil de lo que parece. Hace años, allá por los inicios de los 2000 me regalaron un dominio .net y puse un login que escribía en un txt, la página tenía sólo eso, el nombre de la web y el login, tampoco tenía botón para registrarse ni nada. Me puse el link de la web en el nombre del MSN y a los pocos días tenía unas 30 claves de correos de hotmail... Aproveche para mandarles un mail a todos diciendo que cambiasen la pass y que no volvieran a hacer eso... Porque además más de uno/a probó varias veces
    3 K 27
  26. Spartan67 #26 Spartan67
    #5 por eso verifican la operación por movil para evitar a desaprensivos.
    1 K 20
  27. Ehorus #27 Ehorus
    ..hay algo que me raya... un dominio .es ... a menos que el resto de la url expuesta haga "algo más"... me resulta extraño. Lo digo porque los dominios de un país mas o menos serio a nivel de redes como es españa, tiene un organismo por detrás (www.dominios.es/dominios/es/todo-lo-que-necesitas-saber/sobre-registro) que verifica que no montas una web de estafa (al menos, tengo entendido)
    2 K 23
  29. Bley #29 Bley *
    Vaya mierda, esto en 1998 vale, ¿pero hoy? ademas que haces con las claves si no puedes operar, ¿mirar el saldo?
    0 K 8
  30. vitichenko #30 vitichenko
    #15 me pasó lo mismo, en mi caso además le mandaron una contraseña, que me dijo que era la del mail, supongo que saldría de alguna filtración de esas que hay por ahí dando vueltas de otra web, por eso no es bueno usar la misma password en todos los sitios...
    0 K 8
  31. #31 Mi_Chi
    El día en que los estafadores aprendan a escribir correctamente estaremos perdidos.
    4 K 36
  32. bralmu #32 bralmu *
    #27 Y detrás del envío masivo/automático de sms también debe haber un CIF, nombre, apellidos, tarjeta bancaria... supongo que los estafadores usan documentación falsa/robada para contratar todos estos servicios.
    1 K 18
  33. Nyarlathotep #33 Nyarlathotep
    #31 Leí un artículo en el que explicaban que la ortografía aberrante era intencionada y servía como filtro para que solo contestaran a los emails la gente más ignorante y por lo tanto más fácil de engañar.
    2 K 20
  34. Bolgo #34 Bolgo
    #33 qué raro suena eso que leíste, se están quitando posibles estafados de forma voluntaria
    1 K 13
  35. ZaaaZaaa #35 ZaaaZaaa
    Tal como lo describe te "roban" la clave de consultas. Para operar necesitas identificarte con la clave de operaciones o, para ser más precisos, con la clave que sólo el BBVA te envía para esa única operación al móvil.
    1 K 17
  36. Blackmoon #36 Blackmoon
    #3 Esta misma mañana he recibido un SMS de estos, de un banco en el que no tengo nada. Es ridículo hacer caso a un SMS ya sea de tu banco o no en este sentido. Incluso cuando accedes a los mensajes... advierte de que es spam.
    1 K 18
  37. #37 --8899--
    #30 Exacto, se aprovechan de que la gente pone la misma contraseña para todo, con lo que si se filtran las contraseñas de cualquier chorrada donde se haya dado de alta, ya tienen algo que poner en el correo.
    0 K 11
  39. acido303 #39 acido303
    #32 Un SMS se puede mandar desde cualquier parte del mundo
    0 K 6
  40. acido303 #40 acido303
    #29 Eres el primero que lo comenta. Con las claves del banco sólo puedes ver, para operar suele hacer falta otra clave o un segundo método de autenticación que muchas veces suele ser una clave que viene por SMS, un token,una tarjeta de coordenadas, un numero que se obtiene de usar un dispositivo con tu tarjeta de crédito, etc ...
    0 K 6
  41. #41 i-LogiK *
    Yo creo que enseñar a leer una URL correctamente no está de más: se mira desde el final (lo que se oculte al principio no es tan relevante para un usuario básico): acabará en .com, .es, .net o lo que sea. Lo importante es lo que va justo después de ese último dominio. Si no es lo que sueles ver ("mybbva" en lugar de "bbva"), no lo abras. Fin del problema.
    2 K 12
  42. #42 --417167--
    #37 dímelo a mi, que se lo digo mil veces a mi mujer y una vez nos llegó un correo de Amazon con que nos habían cambiado la contraseña y estaban haciendo pedidos, menos mal que tengo una tarjeta solo para compras online sin saldo. Aparte la burda y mal realizada ayuda técnica de Amazon cuando les llamamos por teléfono :'( :wall:
    0 K 9
  43. Kalikrates #43 Kalikrates
    Recientemente hemos recibido tanto mi mujer como yo sendos SMS's (tenemos múmeros seguidos) en términos similares al de la noticia, con faltas de ortografía y todo, y del banco de santander, del que no somos clientes.
    0 K 10
  44. gringogo #44 gringogo *
    #25 Reportado. Es un insulto directo pero te he reportado por bulo.

    No sé si os dais cuenta los misóginos de que vuestros insultos os definen. El apelativo de "charo" no solo es machista sino también, y sobre todo, clasista. Lo de "malfollada", ya tal... Luego lloráis...
    3 K 31
  45. #45 --494665--
    #44 Que sí, que sí. Que todo es machista y patriarcado. Ya lo hemos oido mil veces. Que soporífero
    2 K 18
  46. gringogo #46 gringogo
    #45 ... y lloráis...
    0 K 11
  47. #47 --494665-- *
    #46 No es lo que estás haciendo tú ahora? Llorar? xD
    0 K 7
  48. kosako #48 kosako
    #44 Y el apelativo "Cayetano" qué es?
    0 K 9
  49. #49 xilofono *
    #27 en teoría en un dominio .es hay que registrarse con el nombre y pagar con tarjeta, pues si ese dominio es el usado, el nombre está en el whois y la.tarjeta la tiene el operador que la ha procesado.

    Supongo.  media
    1 K 17
  50. #50 Lokutus
    #27 Hace años que los dominios ES no tienen ya un control tan inmediato. Las webs de phising van y vienen, hacen un dominio en días y luego se les tumba. Las de estafas normales como tiendas falsas, buscan dominios con buen SEO, lo cazan cuando caducan, y meten su mierda de shopify dentro, da igual que el dominio sea de hipotecas y la web venda sillas de oficina (que también eso es para dar collejas al comprador)
    1 K 20
  51. #51 Lokutus
    #40 Normalmente piden las claves de acceso y algunas pantallas después, un código SMS que recibes en el móvil. La razón es que detrás hay "alguien" accediendo en paralelo a tu banca online y haciendo transferencias, habilitando pago en el móvil...
    0 K 9
  52. gringogo #52 gringogo
    #48 Hace referencia a una tribu urbana.
    0 K 11
  53. bralmu #53 bralmu
    #39 Y una transferencia bancaria se puede hacer desde cualquier parte del mundo.
    Lo que estoy diciendo es que los sms masivos son baratos pero no son gratis. Están asociados a algún medio de pago. Al igual que el registro del dominio.
    0 K 7
  54. squanchy #54 squanchy
    #15 Un amigo mío, igual. Le dije "menos mal que tú y yo sabemos que no te has masturbado delante del ordenador y que por tanto el email es falso".
    0 K 13
  55. #55 Nok1a
    No controlan como la mierda de operadoras y tiendas se saltan la GDPR mandando spam sin parar van a controlar esto... puto asco de sistema que tenemos y si a eso le sumas que la gente a la que le ofreces algo de dinero se cree todo... pues tienes premio.
    0 K 6
  56. squanchy #56 squanchy
    #53 Pues en esto pasa como con la pornografía infantil: las niñas son de un país, el dominio de otro, los propietarios de ese dominio de otro, el servidor está en otro, la cuenta de pago pertenece a otro, los clientes de otro, etc. Para cuando has entendido la maraña y quieres meterle mano judicialmente, ya han desaparecido y migrado.
    0 K 13
  57. squanchy #57 squanchy *
    #49 Pues es un veterinario de Marbella. Lo mismo es hacker en su tiempo libre, pero no tiene pinta. Su madre se llamaba Carmen (DEP).
    0 K 13
  58. redscare #58 redscare
    #13 A mi me llego uno que ademas me daba como 'prueba' una contraseña que yo solía usar en una web. Ya sabia que esa password estaba comprometida y la había cambiado hace siglos, pero me pareció curioso este uso de las toneladas de usuario/password hackeados.
    1 K 13
  59. squanchy #59 squanchy
    Aunque tengan tu usuario y tu clave, lo más que van a conseguir es ver tus datos, pero no sacar dinero. Para cualquier operación necesitan el código que el banco te manda al móvil.
    1 K 23
  60. redscare #60 redscare
    #24 Ostias que subnormales xD xD xD
    0 K 7
  61. kosako #61 kosako
    #52 vaya. Así que usar un nombre propio como "Charo" para definir a un grupo de personas.. mal, incluso lo calificas de insulto.

    Pero usar otro nombre propio como "Cayetano", conveniente es una tribu urbana y no ofende.

    Que casualidad, o qué curioso y poco sesgado.
    1 K 13
  62. Magog #62 Magog
    #58 Cierto, eso me pasó con uno también, entiendo que comprarás listas de mails y contraseñas de sitios hackeados
    Lo mismo, era una contraseña que hacía que no utilizaba bastantes años y que la utilizaba para webs chorras (de las que te piden registrarte pero que no vas a entrar mas en la puta vida)
    0 K 8
  63. chemari #63 chemari *
    Como ya dicen arriba, con tu pin solo podrían entrar y mirar. Para que puedan hacer transferencias hace falta, o bien la clave de operaciones, o el código que te mandan por SMS.
    0 K 10
  64. Bolgo #64 Bolgo
    #38 A mi me parece justo lo que comentas tu
    0 K 10
  65. mierdeame #65 mierdeame
    #4 "Hijo de puta", hay que decirlo más  media
    0 K 6
  66. #66 --660396--
    #25 Pues con la cantidad de coleguitas que tiene en el comando podía aprovechar. Imagino que son pestañas suyas así que nada de nada.
    0 K 6
  67. #67 --660396--
    #44 Podías reportar por acoso al comando que me pone siete negativos por decir que soy abuela, cosa totalmente cierta.

    Pero... Como venís aquí a hacer proselitismo pues hay que aguantaros.
    0 K 6
  68. #68 --8899--
    #54 Tu eres un cabrón con pintas. ¡Me la anoto! :-D :-D :-D :-D :-D
    0 K 11
  69. el-brujo #69 el-brujo
    #41 Opino lo mismo. Es un error de typosquatting y mucha gente inexperta no mira nunca la URL real en la barra de direcciones
    0 K 9
  70. #70 ayquienpudiera
    Parece mentira pero todavía hay gente que pica en estas cosas, sobretodo gente mayor que se le atraganta la tecnología.
    0 K 6
  71. acido303 #71 acido303
    Tampoco es que haga falta que la tarjeta usada para enviar los SMS o registrar el dominio sea tuya para comprar un dominio, no? Eso a "los malos" no les importa. Dónde conseguir estás tarjetas? Hay un mercado negro de esto y estás tarjetas no se compran con "dinero". Recoger el dinero también es fácil. Usando a "mulas" que crean cuentas para que les envíen dinero del banco de la víctima y transfiriéndolo posteriormente a otros medios tales cómo tarjetas prepago y similares. Tracea eso.
    0 K 6
  72. #72 cnr
    #28 El problema es que hay mucha gente a la que le hablas de enlaces y se piensa que le estas proponiendo matrimonio. Saben lo justito para escribir el nombre de la web a la que quieren ir en google y pinchar en el primer enlace que les sale.

    Falta mucha cultura básica sobre estas cosas para la época cada vez más digital en la que vivimos.
    0 K 7
  74. johel #74 johel
    #30 sep, a mi me llego una con mi clave de correo del año 2000 o asi xD
    0 K 9
comentarios cerrados

menéame