edición general
297 meneos
2192 clics
Air Europa sufre un ciberataque que expone los datos bancarios de clientes

Air Europa sufre un ciberataque que expone los datos bancarios de clientes

La compañía pide a sus usuarios que se pongan en contacto con su banco para cancelar la tarjeta que hayan usado para realizar pagos en la web de la empresa. En concreto, los datos sustraídos son el número de varias tarjetas, sus fechas de caducidad y el CVV.

| etiquetas: air europa , datos bancarios , aerolíneas , tarjetas , cvv
145 152 0 K 374 actualidad
126 comentarios
145 152 0 K 374 actualidad
Comentarios destacados:                            
#1 Truco de seguridad: Nunca uséis la opción de "recordar tarjeta de crédito para futuras compras".
«12
  1. angelitoMagno #1 angelitoMagno
    Truco de seguridad: Nunca uséis la opción de "recordar tarjeta de crédito para futuras compras".
    66 K 512
  2. #2 josemaX
    Para que guarda eso Air Europa, espero que AEPD o quien proceda les de un buen palo.
    10 K 68
  3. #3 exeware
    #2 cc #1
    1 K 19
  4. StuartMcNight #4 StuartMcNight
    #2 Yo creo que lo guardan precisamente para lo que menciona #1. Gente que acepta de forma explicita recordar la tarjeta para futuras compras en su perfil de usuario.

    No se yo si la AEPD va a tener nada que ver con eso.
    3 K 34
  5. camperuso #5 camperuso
    #1 de seguridad y un poquito de sentido común también.

    llámame boomer,no se...
    1 K 9
  6. #6 archiputoamo
    como si no se almacenará cuando no le das, vamos que si yo quiero una devolución te la hacen sin problema y a través del mismo medio...
    1 K 16
  7. O.OOЄ #7 O.OOЄ *
    #1 Que no lo aceptes no implica que no lo guarden, por ejemplo, para devolver algún importe cobrado indebidamente. Y si lo guardan, puede ser robado.
    Pero vamos, que mejor no aceptar nunca la opción de recordar tarjeta de crédito.
    8 K 84
  8. #8 josemaX
    #3 "Air Europa ha recomendado a éstos que se pongan en contacto con su entidad bancaria para cancelar la tarjeta de crédito que hayan utilizado para pagos con su empresa."

    Ahí no dice que hayan pedido recordar o almacenar, dice: "que hayan utilizado" Utilizado, utilizado, no almacenado.

    Al margen, hay maneras y maneras de almacenar eso "en el caso" de que lo almacenes.
    10 K 82
  9. #9 gadish
    #2 pues yo ya estoy en un momento de la vida en que prefiero que no.

    Piénsalo. Si se le mete un palo grande, la empresa cerrará, echará a los trabajdores, los que la han cagado no pierden nada, los directivos se han llevado calentito su sueldo, y al dia siguiente abre una nueva empresa, Air Eupora, con los mismos directivos, contratando a los mismos trabajadores con peores condicioens, y dispuestos a hacer la misma mierda.

    Personalmente, creo que toda cagada de empres debería repercutir directamente en todo trabajador de la misma y todo accionista, en el porcentaje que le corresponda. Si cobras 1M€ de la empresa, y ésta se valora en 100M, tu solito vas a pagar el 1% de la multa. Así de simple. Hasta los cojones de las mamadurrias de "la empresa no tiene pasta", cuando el directivo de turno viaja en porsche y tiene piso en Madrid y casa en la Costa Brava y apartamento en Canarias. Al dia siguiente abre otra, y suma y sigue. Andatomarporculoya.
    3 K 12
  10. #10 ombresaco
    #1 en las cookies está bien, pero ¿hay alguna garantía de que independientemente de lo que marques, es lo que sucede en sus servidores?
    1 K 20
  11. #11 exeware *
    #8 Tampoco dice que hayan almacenado todo ya puestos... dudo que hayan almacenado algo de lo que no hayan pedido permiso por lo que deduzco que se trata del recordar, de hecho el escandalo no es que se sepa que tenian los datos sino que han sido robados. Hay maneras de almacenarlo si... pero con manera de recuperarlo, no se trata de una password que te da igual cual es generas un hash y luego comparas hash y asi no almacenas ninguna password, aqui se trata de almacenar algo que usaras, si lo almacenasen ecnriptado, en algun lugar deben almacenar la clave para dessencriptarlo y ahi esta el problema si te hackean pueden obtener los datos encriptados y las claves perfectamente, osea todo.
    1 K 24
  12. #12 Gɾahml
    Sólo he volado con Air Europa una vez y era a través de una agencia hará ya la hostia de tiempo.

    Aún tengo grabado en la cabeza el puto frío que hacía en el avión, que se les había estropeado la climatización :palm:
    0 K 19
  13. GentooXativa #13 GentooXativa
    #6 No es así exactamente, la empresa que hace el cobro simplemente comunica a la tarjeta de crédito que el pedido XXXXXXXXX ha sido cancelado y se realiza el reembolso. No hay necesidad de guardar esos datos.
    8 K 72
  14. Alakrán_ #14 Alakrán_
    Una empresa no debería guardar datos que no puede custodiar de forma segura.
    Yo haría responsable de todos los perjuicios a la empresa.
    2 K 28
  15. GentooXativa #15 GentooXativa *
    #1 Técnicamente si está bien implementado no se guardan los datos de la tarjeta de crédito, sino la autorización de la empresa que emite la tarjeta (visa, mastercard, etc) que suele ser un código o hash

    Llevo mas de 15 años implementando todo tipo de pasarelas de pagos internacionales, de diferentes emisores, paises y desde hace bastantes años es lo mas común.

    Otra cosa es que air europa se haya pasado por el forro todas las estandarizaciones o sigan usando un sistema del año catapúm
    52 K 370
  16. angelitoMagno #16 angelitoMagno
    #10 No, pero si piensas así no deberías usar Internet {0x1f605}

    En principio ninguna web almacena las contraseñas en texto plano. En la práctica, ¿hay alguna garantía de que no lo hagan?
    No deberías usar contraseñas por tanto.

    A priori, si en una segunda compra no nos recuerda el CCV es que no estaría guardando, porque guardar un dato que exige niveles altos de seguridad para no usarlo no es muy lógico.

    Otro truco de seguridad, usar siempre 2FA, tarjetas de crédito/débito que funcionen como "monedero" para las compras por Internet (que tu tengas que meter el dinero a mano, por lo que quedan "vacías" tras usarlas) o tarjetas con CCV dinámico.
    4 K 47
  17. #17 josemaX
    #11 Bueno, pues si lo entierras con una clave, lo desentierras con la misma clave, o no, que puedes poner un "salt" para cada usuario y aplicarlo con la clave de enterramiento. Aunque no se usasen tecnicas avanzadas de enterramiento, simplemente con enterrarlo ya estás complicando un poquito mas.

    Luego también podrías cifrar y descifrar.
    1 K 14
  18. angelitoMagno #18 angelitoMagno
    #15 Si, eso es lo que me extraña. En principio lo normal es que los pagos se hagan siempre en algún sistema externo, desde los comercios se da la orden de pago y se recibe la confirmación, pero el proceso en si de pagar se hace en la pasarela de pago (sea bancaria, de tarjeta, paypal o stripe, etc)

    Por lo que Air Europa ni debería tener estos datos. Aunque lo mismo las empresas tan grande tienen sus propias pasarelas por ahorrar comisiones, yo que se.

    (He montado alguna pasarela bancaria, pero solo para pymes)
    5 K 49
  19. vicvic #19 vicvic *
    #1 Y aparte, te evitará algunas compras compulsivas :-) Yo , por ejemplo, en las plataformas de compra de videojuegos nunca le doy a recordar para así, sí quiero comprar en ellas me lo tenga que pensar dos veces...
    2 K 36
  20. #20 exeware
    #17 cualquier proceso que pongan o hagan si te han entrado hasta la cocina... tendran el dato encriptado, el salt, la pimienta todo... toda cerradura que necesita abrirse es insegura si te roban la llave... y es lo que ha pasado
    5 K 44
  21. #21 amchacon
    #1 yo uso tarjetas desechables para los sitios webs que no me parezcan de confianza.
    0 K 10
  22. #22 exeware
    #4 tiene que ver en cuanto es tu deber proteger esa información.
    0 K 9
  23. #23 exeware
    #7 para devolver no necesitan el ccv
    6 K 59
  24. UnoYDos #24 UnoYDos
    #17 Por curiosidad, ¿que es eso de enterrar con clave?
    0 K 7
  25. #25 exeware
    #15 yo he trabajado con sistema de pagos tb, la que yo conozco es relativa a un unico pago, desconozco si hay autorizacon te permite seguir pasando cargos? que para el caso patatas or que si ese hash permite pasar cargos es lo mismo que tener todoslos datos de la tarjeta
    0 K 9
  26. #26 exeware
    #6 como dice #13 en la aceptacion de pago recibes un codigo especial que identifica la transacion y con ese codigo puedes cancelar o abonar el pago.
    6 K 55
  27. #27 josemaX *
    #24 Es una manía de informático viejuno, antes de que RAE aceptase encriptar como cifrar. Encriptar es meter en una cripta, en español no existía esa acepción. Y meter en una cripta es... enterrar. Fué como, yo que se, como ahora los que llaman nube al ordenador de otro. :-D :-D :-D

    Edit: Es más, lo acabo de mirar en RAE y lo ponen como anglicismo: Del ingl. to encrypt; cf. gr. ἐγκρύπτειν enkrýptein 'ocultar'.

    Edit 2: No hace ni un año de esto: www.microsiervos.com/archivo/mundoreal/rae-diccionario-ciberpunk-encri

    Edit 3: Aceptando cosas como cederón o deuvede :-P... ya perdieron el respeto.
    5 K 47
  28. UnoYDos #28 UnoYDos *
    #27 Vale, es que como luego hablabas de cifrar pense que estabas hablando de un proceso diferente.
    0 K 7
  29. #29 josemaX
    #28 No, es una coña.
    0 K 11
  30. #30 archiputoamo
    #26 pues justo cuando lo acabe de escribir me acordé de eso
    0 K 10
  31. Iori #31 Iori
    #22 Esta tontería se acaba rápido en el momento que las empresas deban compensar individualmente a cada indivíduo por los datos robados.
    1 K 19
  32. GentooXativa #32 GentooXativa
    #25 Hay diferentes tipos de transacciones, unicas, recurrentes, esporadicas. Dependiendo del tipo se sigue un flujo u otro, y se guardan ciertos datos, pero nunca los datos reales de las tarjetas. Así tu cuando tienes que operar para cancelar, reembolsar parcialmente o realizar cargos extra se usa un tipo de transaccion u otra
    1 K 23
  33. #33 anacard
    No creo que ninguna empresa que pretenda ser seria guarde estos datos voluntariamente, así que tiene pinta del típico combo de registro mal configurado que guarda lo que no tiene que guardar y mala custodia de dicho fichero de registro.
    0 K 9
  34. aiounsoufa #34 aiounsoufa
    #1 lo ideal sería usar siempre tarjetas virtuales de un solo uso
    0 K 10
  35. aiounsoufa #35 aiounsoufa *
    #7 se guarda un token con la pasarela de pago. Pero según como guarden los datos pues pueden estar expuestos también.
    Pues ya lo ha comentado #15 también

    Lo ideal es pagar siempre con tarjeta virtual desechable como comenté en #34
    0 K 10
  36. paumal #36 paumal
    #13 estoy afectado, he preguntado al delegado de protección de datos de la empresa si han almacenado ellos el número de mi tarjeta, fecha de caducidad y cvv. Ya veremos qué dicen.
    2 K 29
  37. crycom #37 crycom
    #21 ¿Air Europa no te lo parecía?
    0 K 10
  38. alephespoco #38 alephespoco
    #15 De hecho si utilizas una pasarela de pago (Stripe, Adyen, FIS...) tu sistema solo ve los últimos dígitos de la tarjeta y recibe un token para referenciarla.
    Guardar datos bancarios de los clientes implica que hay que ser PCI compliant, lo cual dudo que sean. Por lo que es muy posible (y espero) que les caiga un buen paquete.
    5 K 56
  39. avalancha971 #39 avalancha971
    #1 Quizás por eso no he recibido el email.
    1 K 22
  40. kumo #40 kumo *
    #2 Esperas que alguien le de un palo a Air Europa por incumplir algo que de momento sólo está en tu cabeza. Es decir, no tienes claro ni el quien ni el porqué, pero tú quieres un buen palo.
    0 K 11
  41. fperez #41 fperez
    #1 perdona, creo que la preocupación es que han robado información sobre las transacciones realizadas. Es decir, que en sus bases de datos se guardan los datos de las compras, que incluyen los números de tarjeta y titulares utilizadas en las compras de billetes y que podrían utilizarse por terceros para realizar cargos fraudulentos.L
    Lo que mencionas se guardaía  en el almacén de contraseñas local, de tu ordenador y no sería accesible en un ataque a air-europa sino a tu ordenador. No obstante, es en general, un consejo de seguridad a considerar.
    0 K 9
  42. #42 blacar
    #4 Esos datos no son cualqueir cosa ... para poder guardar esos datos (CVV!!) tienes que cumplir una normativa de seguridad muy estricta. MUY estricta. Obvio cualquier empresucha puede guardarlos como le venga en gana, pero se expone a este tipò de cosas. Si cumplian los criterios de seguridad tiene q haber sido un error humano, no queda otra. Es extremadamente grave. Se pueden hacer compras con esa información.
    1 K 16
  43. dudo #43 dudo
    #11 siempre que pago con tarjeta en web se abre una web intermediaria del banco o redsys, las webs no deben ver ni almacenar esa información.

    Y me solicita autorización en la app del banco.

    El último pago que hice la web ofrecía pago por bizum, solo pones el numero de teléfono y luego autorizas en la app del banco. Y visa o mastercard no se llevan comisión.
    2 K 32
  44. keiko_san #44 keiko_san
    #33 Justo, culpa del informático que hizo el formulario
    0 K 7
  45. EpifaníaLópez #45 EpifaníaLópez
    #1 Entiendo que si has comprado un vuelo de air Europa a través de eDreams no pasa nada no?
    Yo nunca doy a guardar tarjeta porsiaca...
    0 K 10
  46. categoriacerdosya #46 categoriacerdosya
    Pensaba que estaba prohibido almacenar el cvv sin excusa alguna.
    1 K 13
  47. #47 lectorcritico *
    #15 Eso iba a preguntar, si el recordatorio de tarjeta, no se podria hacer como las pasarelas de pago, en las que la tienda no tiene porque saber el numero de tarjeta.
    es.wikipedia.org/wiki/Pasarela_de_pago

    #19 Es un truco muy usado en psicologia, ponerte obstaculos a cosas que no quieres hacer, como fumar, comer guarradas, etc.
    Por ejemplo, no teneralas al mano, o en el garaje, etc.
    Parece un poco absurdo, pero a veces es como pensar que el inconciente es un animal que no siempre quiere hacerte caso y hay que tomar medidas para que te obedezca.
    1 K 25
  48. Manolitro #48 Manolitro
    #1 yo nunca lo hago, pero en ningún caso las empresas deberían de almacenar el CVV. Como mucho que almacenen tu tarjeta (si tú lo has pedido) pero el CVV que lo tengas que poner siempre
    2 K 35
  49. #49 negoka
    #42 ahí iba yo. Que pasa, han guardado toodos los datos?. No jodamos... Guarda el número de tarjeta (que bueno, guardarlo en claro, en fin) pero pide siempre el cvv... Para la gente en general, sospechad de los sitios dónde puedas comprar recursivamente sin meter ningún dato... (a ver, que hay gente que lo hace bien, pero siempre está bien estar bien educado en estas cosas)
    0 K 7
  50. #50 negoka
    #35 totalmente de acuerdo. Y más en sitios de dudosa reputación. Aunque visto lo visto....
    0 K 7
  51. #51 SergioZgz
    #1 si cumplen con PCI debería dar igual... De un HSM no van a volcarlas... Lo que me parece de coña es como las gestionaban Air Europa...
    0 K 10
  52. cosmonauta #52 cosmonauta
    #7 Rara vez se guardan los datos abiertos de la tarjeta. Hay una normativa muy estricta al respecto
    0 K 13
  53. Cuñado #53 Cuñado
    #27 Lo que sí es de viejuno es lo de "la nube es el ordenador de otro" :shit:

    Todos los servicios que no están en tus equipos están en (que no son) "el ordenador de otro". Y nada te impide desplegar una nube en tus propios equipos, como hacen tantas y tantas empresas... incluida la mía. Para mis jefes la nube no es "el ordenador de otro".
    1 K -1
  54. Lito #54 Lito
    #38 #15 #14 #33 Air Europa tiene la certificación PCI DSS, con lo cual está autorizado a guardar esos datos. Y ahí viene la cuestión. Cómo es posible que una empresa que obtiene la certificación PCI DSS (que implica la existencia de protocolos que permiten la máxima protección posible de datos de usuario) tiene ese tipo de brechas de seguridad.
    4 K 35
  55. Aokromes #55 Aokromes
    #1 yo lo hago, pero mi tarjeta bancaria para compras de internet es monedero, o le meto pasta o buena suerte para robarme algo.
    1 K 25
  56. #56 josemaX
    #53 Menuda cuñadez, cuñao :-P Si lo tienes tu no es "la nube"
    0 K 11
  57. #57 SergioZgz
    #14 es que para trabajar con tarjetas exigen certificación PCI y para esto exigen HSM que es un hardware de cifrado especifico... Si no han cumplido PCI se les va a caer el pelo y si lo han hecho ... Es virtualmente imposible que hayan volcado las tarjetas y cvv
    0 K 10
  58. #58 josemaX
    #40 Si!
    0 K 11
  59. #59 SergioZgz
    #33 para eso están las auditorías y certificaciones ... A más de uno se le debería caer el pelo
    0 K 10
  60. dadelmo #60 dadelmo
    #18 #15 Las aerolíneas como Air Europa tienen flujos de autorización complejos que les obliga a almacenar las tarjetas de crédito. Y no se están pasando por el forro ninguna estandarización, porque precisamente por esto las aerolíneas tienen sus sistemas de pagos certificados por normativa PCI. Si eres certificado PCI, puedes guardar las tarjetas de crédito.

    Y no creáis que a las aerolíneas les hace mucha gracia tener que ser PCI, pero la naturaleza de los flujos de autorización en la emisión de billetes les lleva a esta necesidad.
    14 K 118
  61. torkato #61 torkato *
    #1 De siempre, jamás he guardado la tarjeta ni en local ni en ninguna web. Es de lo peor que puedes hacer, por muy cómodo que sea.

    Acordarse de lo que pasó con Sony...

    www.elmundo.es/elmundo/2011/04/27/navegante/1303859686.html

    #17 precisamente eso es lo que se criticó a Sony, que no cifrara las tarjetas de crédito y estas estaban en texto plano.
    1 K 25
  62. Magankie #62 Magankie
    Por suerte, para autorizar pagos muchas tarjetas necesitan una confirmación en la app.
    1 K 16
  63. StuartMcNight #63 StuartMcNight
    #22 Evidentemente que es su deber protegerlo. Pero me habia parecido que #2 iba mas en darles un palo por "guardarlo". Cuando es algo perfectamente normal.
    0 K 11
  64. Emosido_engañado #64 Emosido_engañado
    #1 muchas tiendas entre ellas amazon, no preguntan si quiere que almacene la tarjeta de crédito, directamente la almacenan y listo, las compañías aéreas igual.
    0 K 6
  65. alephespoco #65 alephespoco
    #54 pues ahí está la historia.
    De hecho yo trabajé en una empresa que tenía la certificación PCI DSS y que voluntariamente pasó a un sistema de tokenizacion externa para evitarse estos problemas.
    2 K 26
  66. Lito #66 Lito
    Air Europa dispone de certificación PCI DSS y eso le permite almacenar las tarjetas. El problema es precisamente si cumplen con la certificación, cómo es posible esta brecha. Están en un problema gordo, y a lo mejor la certificadora también, ya que está obligada a realizar auditorías que verifiquen su cumplimiento. No es necesario autorizar implícitamente el guardado de estos datos.
    2 K 22
  67. #67 WifredoIII_ElGayu
    #15 normalmente, el banco prefiere que el origin de la transacción no almacene nada, uno porque no es su negocio, y dos, porque así se vuelven más necesarios… (Y el esquema más seguro)

    En cualquier caso, no hablan de tarjetas almacenadas, sino tarjetas usadas… puede ser que en la arquitectura haya habido algún punto donde se loggease “inocentemente” esta información, o bien que hayan sufrido un esquema de “MiM”, o bien, que algún dato no viajase suficientemente securizado…

    Nunca he comprado personalmente con ellos ningún vuelo, pero suelo volar, y tanto la web como la aplicación móvil, funcionan bastante mal… Con muchos errores y cuelgues
    0 K 9
  68. ACEC #68 ACEC
    #42 algunas auditorías PCI son de risa. Y las compañías suelen mentir para conseguir la certificación.
    2 K 30
  69. Lito #69 Lito
    #65 Air Europa está en un problema gordo, pero la certificadora puede estar en otro si no ha cumplido con las inspecciones para su implementación. Se pone en duda el valor de esta certificación.
    0 K 10
  70. ahotsa #70 ahotsa *
    #15 Por saber: Entonces cuando Amazon te dice "Visa / 4B / Euro6000 Tarjeta de crédito que termina en •••• 9999", ¿no tiene el número completo? Doy por supuesto que Amazon lo hace bien, claro. Sí veo que guarda la fecha de caducidad.

    Por otra parte entiendo que esa autorización es nominal para una empresa, ¿no? --> #25

    Muchas gracias de antemano.
    0 K 12
  71. #71 IanGibson
    #46 Y está prohibido por los estándares de PCI DSS
    2 K 18
  72. #72 skyleth
    #49 como amazon? :troll:
    2 K 27
  73. #73 IanGibson
    #66 Pero sólo pueden guardar algunos datos. Estos son los permitidos y los que no. Que tienen un serio problema ahora está claro.  media
    1 K 21
  74. sillycon #74 sillycon
    Pues si tenían las tarjetas en la base de datos sin cifrar de ninguna manera, da para denuncia gorda
    0 K 10
  75. Lito #75 Lito *
    #73 sí pueden guardarlo, pero tienen que borrarlo una vez se finalice el proceso de autorización:

    "PCI DSS does not prohibit the collection of card verification codes/values prior to authorization of a specific purchase or transaction. However, it is not permitted to retain card verification codes/values once the specific purchase or transaction for which it was collected has been authorized.".
    1 K 13
  76. Pedro_Bear #76 Pedro_Bear
    #1 o usar PayPal, Apple/Google Pay (usan otro número), o la tarjeta virtual del banco (Wise te las crea gratis).
    0 K 10
  77. h3ndrix #77 h3ndrix
    #36 También estoy afectado, informa en cuanto sepas por favor.

    Por cierto, es legal lo de guardar Nº + caducidad + CVV si no has clickado en recordar tarjeta?
    1 K 20
  78. Cuñado #78 Cuñado *
    #56 Vamos, que ni puta idea de lo que es una nube privada xD

    "Informático" dice ¿Montabas ordenadores? :troll:
    1 K -1
  79. #79 ninefingers *
    #1 Eso es si las tarjetas las han robado de una base de datos, si estaban espiando las transacciones da exactamente igual. Dudo que guardaran el CVV. De todas maneras les va a caer un puro.
    0 K 6
  80. Windows95 #80 Windows95
    #31 Sí, ya está Alberto Garzón trabajando en ello :troll:
    0 K 10
  81. alephespoco #81 alephespoco
    #69 de esta y del resto de certificaciones que ha emitido la misma.
    2 K 30
  82. Jack.Griffin #82 Jack.Griffin
    #57 No pueden haber cumplido PCI si tenian almacenado el CVV. Según PCI el CVV no se puede almacenar nunca
    1 K 18
  83. Thelion #83 Thelion
    #34 Desde el desconocimiento, ¿eso existe? Es decir, una opción en tu banco que te genere aleatoriamente un número de tarjeta de débito, fecha y CVV para usar en 10 minutos, por ejemplo, simplemente para pasar el cargo a cuenta y luego desaparezca y te genere tantos como precises. Evidentemente, para las de crédito no funcionaría.
    Yo uso una tarjeta monedero donde no suelo tener más de 200 euros.
    0 K 10
  84. #84 anacard
    #75 a eso me refería en mi comentario de #33, seguramente durante el proceso el dato se ha volcado en algún tipo de log, de forma que se guardado indeseadamente.
    0 K 9
  85. Lito #85 Lito *
    #67 tu servidores no pueden recibir información alguna de tarjetas si no tienes la certificación que te permite guardarlas. Ni como log, ni registro de transacción, ni para autorizar nada en los proveedores externos.
    0 K 10
  86. Lito #86 Lito
    #84 goto #85
    0 K 10
  87. #87 cnr
    #9 a todo trabajador
    :palm: Y una polla.
    0 K 7
  88. frg #88 frg
    #1 Si crees que ese truco "funciona", y que los datos de tus tarjetas no se almacenan en ningún sitio tras una transacción xD xD
    0 K 11
  89. frg #89 frg
    #61 ¿Cómo que no se guarda? A ver si no vas a guardar las transacciones realizadas un tiempo. Hablamos de dinero, por lo que guardas todo lo que puedes el máximo de tiempo que te permitan, por si acaso hay que reclamar en algún momento.
    0 K 11
  90. frg #90 frg
    #69 Viendo como se pasan muchas certificaciones, no dudes solo de ésta, duda de todas.
    0 K 11
  91. Jesulisto #91 Jesulisto
    #1 Positivo y buen consejo pero quisiera añadir es no dar el número en la web en cuestión del proveedor sino en la pasarela bancaria que te sale a la hora de pagar, así los webadmins no ven los datos. Y si puedes usar una tarjeta virtual o de un solo uso, mejor.
    0 K 13
  92. Jesulisto #92 Jesulisto
    #8 Si los datos los das en la página de RedSys o la pasarela del banco, el proveedor no los ve. Lo malo es dárselos al proveedor.
    0 K 13
  93. Jesulisto #93 Jesulisto
    #43 Es lo ideal, RedSys y doble verificación.
    0 K 13
  94. JAMG #94 JAMG
    Y los usuarios son los que tienen el problema 
    0 K 6
  95. torkato #95 torkato
    #89 Guardas la transacción, no el número de tarjeta.
    0 K 10
  96. Jesulisto #96 Jesulisto
    #15 Venía a comentar eso, RedSys te da la opción de guardar los datos pero quien los custodia es la pasarela, RedSys u otra y no el proveedor.

    Pero eso no quiere decir que, como bien dices, lo hayan hecho en plan tío capullo y lo guarden ellos, a mi un cliente me lo pidió en una ocasión y me negué a hacerlo, de todas formas lo de los pagos por web no es mi especialidad.

    Ya que parece que tienes más experiencia que yo, si te tangan ese hash, ¿podrían hacer cargos no autorizados?
    0 K 13
  97. Jesulisto #97 Jesulisto
    #60 Primera noticia de eso, gracias por la info :-)
    1 K 22
  98. frg #98 frg
    #95 Ya ves que hay casos donde no se hace ...
    0 K 11
  99. Jesulisto #99 Jesulisto
    #83 Si, casi todos te ofrecen muchas alternativas al respecto. Yo trabajo bastante con Revoult para eso y suele ser muy cómodo.
    Que yo recuerde ahora es más cosa de permitir un único pago más que limitarlas a 10 minutos, también puedes limitar el importe pero compro poco últimamente online y puedo estar equivocado.
    2 K 33
  100. #100 howareme
    #27 hostias qué buena, no me la sabía. Me la guardo :-D
    0 K 6
«12
comentarios cerrados

menéame