Hackeo tarjeta BBVA

Cita de Serre7

A mi hermana le pasó lo mismo, dicen que no pueden hacer nada y te devuelven el dinero.

Es súper raro que un BANCO tenga tan poca seguridad, encima siendo tarjeta sin números y con CVC dinámico.

Voy a empezar a ver hipotecas y me echa para atrás BBVA por esto mismo ...

Cita de boole

Menudo coladero tienen. Y presumen de tarjeta segura.
Menos mal que no lleva números y el cvv es dinámico porque a saber qué pasaría si fuera una tarjeta normal

Cita de jovi124

Me cito a mi mismo y al compañero, por que esto es de traca... y aún ni me lo creo.


Al rato de escribir el post recibo un SMS y un mail del BBVA diciendo:


"La tramitación de la incidencia de referencia, ha finalizado. Lamentamos comunicarle que todas las operaciones reportadas en dicha incidencia, se han resuelto desfavorablemente. Si desea más información sobre su incidencia, póngase en contacto con Línea BBVA en el email ([email protected])."

Llamé y me dicen que me devolvieron la pasta "preventivamente", pero que el comercio no acepta la reclamación, que según ellos la transacción es correcta y me la vuelven a quitar de la cuenta, que no me pueden dar más información y que me agendan con mi gestor de la oficina para seguir el tema de la reclamación.


Alucinante...

Cita de Jay-Sí

Estás de coña, te contestaron eso?


Vaya gentuza. Yo tengo BBVA también, nunca he tenido problemas de este tipo pero ya vivo acojonado. Y las tarjetas todas bloqueadas para pagos por internet, con la poca operatividad e incomodidad que eso supone cada vez que quieres comprar online. (acordarte de activar/desactivar. Si no te acordaste, la pagina online te rechaza el pedido... Si es amazon te lo acepta igualmente pero aparece sin pagar... un rollazo increíble).

Cita de gotelind

Para los que se cogieron la promo de 720 de recibos, lo mejor no sería cancelar la tarjeta?

Cita de jovi124

Me cito a mi mismo y al compañero, por que esto es de traca... y aún ni me lo creo.


Al rato de escribir el post recibo un SMS y un mail del BBVA diciendo:


"La tramitación de la incidencia de referencia, ha finalizado. Lamentamos comunicarle que todas las operaciones reportadas en dicha incidencia, se han resuelto desfavorablemente. Si desea más información sobre su incidencia, póngase en contacto con Línea BBVA en el email ([email protected])."

Llamé y me dicen que me devolvieron la pasta "preventivamente", pero que el comercio no acepta la reclamación, que según ellos la transacción es correcta y me la vuelven a quitar de la cuenta, que no me pueden dar más información y que me agendan con mi gestor de la oficina para seguir el tema de la reclamación.


Alucinante...

Cita de gotelind

Para los que se cogieron la promo de 720 de recibos, lo mejor no sería cancelar la tarjeta?

Cita de gotelind

Para los que se cogieron la promo de 720 de recibos, lo mejor no sería cancelar la tarjeta?

Cita de dvs

Pues lo he hecho por el miedo y ahora leyendo las bases no sé si me pueden quitar la promo.

Cita de jcesarsh

Que pone en las bases?

Cita de Nekei

Otro por aquí. Flipo porque han podido pagar y la tarjeta no ha sido activada nunca... Tela...

Cita de guiru

Y qué te dicen en el banco? Cómo pueden pagar?


Y entiendo que te lo han devuelto, no?

Cita de ubunix

Por aquí otro caso anoche, 3 cargos seguidos de glovo (total unos 75€) y bloqueo automático... reclamado esta mañana han bloqueado la tarjeta y lo mismo que decíais por ahí, que tengo que esperar a que le aparezcan a la gestora un par de días o así y entonces volveremos a hablar... A ver cómo queda

Cita de elmasvital2

Algo huele mal aquí

Tarjeta de BBVA que nunca usé por internet. Con pagos por internet y presenciales bloqueados.
La tarjeta la tengo solo para sacar dinero. Nunca la usé por internet.

Esta noche a las 5.30 me han avisado de dos intentos de compra con ccv incorrectos. Se que el sistema ha funcionado pero no se me siento inseguro en este banco. Ya tuve que cancelar otra tarjeta pq entró un pago aceptado en dolares desde eeuu y me tocó pagar la tarjeta nueva.

Tened cuidado.

Cita de Trovit

a lo mejor a tu mano o a ti os han hecho pishing sin que os deis cuenta, ya sabes acceder alguna web haciendose pasar por el bbva y meter vuestros datos hay que tener mil ojos hoy en dia shur...

Cita de kingsize

Nos llaman suplantando a BBVA, no nos fiamos, pero comienzan a narrar uno a uno los gastos y dinero presente en la cuenta.

Nos pusimos en contacto con BBVA y su respuesta fue: no pasa nada, os cambiamos la contraseña y listo.

Quienes sean tienen acceso a sus sistemas, estoy seguro, de ahí que sepan movimientos y cifras al detalle, y sean capaces de hacer cargos con tarjetas que ni siquiera han sido activadas.

Cita de overdriver

En BBVA no hace falta ni haber usado nunca la tarjeta

Hace tiempo leí que creían que venía porque se filtró un generador de códigos CCV de las tarjetas AQUA e iban probando números de tarjeta hasta que daban con uno. No sé si será cierto o no

Cita de Don Kiko

Hay comercios donde no piden el CVV para comprar, sobre todo compras de pequeñas cantidades. A través de estos comercios, los "bineros" que se dedican a conseguir números de tarjeta de crédito o débito generando y probando números PAN mediante "fuerza bruta", pueden descubrir tarjetas de débito/crédito activas.

Hasta ahora, los 6 primeros dígitos de las tarjetas bancarias, que se conocen como BIN (Bank Identification Number) o IIN (Issuer Identification Number), eran siempre el mismo número para un banco y un tipo de tarjeta. Por ejemplo, el BBVA tiene una serie de tarjetas de débito que empiezan todas por 494012. Si el último número es el dígito de control, un binero tendría 16 - 6 -1 = 9 digitos = 1.000 millones de combinaciones para probar tarjetas válidas de esa serie del BBVA.

Pero hace poco, ha habido un cambio significativo en las tarjetas bancarias. A partir de abril de 2022, todos los BIN/IIN se amplían de 6 a 8 dígitos. Eso en teoría afecta a las nuevas tarjetas Aqua. Así por ejemplo, todas las tarjetas Aqua empezarían por 418820XY. Si el último número es el dígito de control, un binero tendría 16 - 8 -1 = 7 digitos = 10 millones de combinaciones para probar tarjetas válidas Aqua. Siguen siendo una barbaridad de combinaciones posibles, pero por probabilidad, un binero tendría 100 veces más probabilidades de encontrar una tarjeta Aqua válida, que una tarjeta tradicional válida.



También está la fecha de caducidad, que el binero tiene que añadir en sus intentos automatizados y por "fuerza bruta" para probar tarjetas válidas. Son más combinaciones a probar, pero también en este punto puede ser más fácil descubrir tarjetas Aqua, porque al ser lanzadas más recientemente que las tarjetas con numeración visible, son menos combinaciones de año a probar (una tarjeta suele caducar a los 7 años, por lo que habría que probar "solamente" desde 10/27 hasta 09/31, en lugar de 10/24 hasta 09/31 como sería el caso de las tarjetas con numeración visible).

Esto es una especulación mía, pero una explicación de por qué los delincuentes se ceban más con las tarjetas Aqua, podría estar en que es más fácil para los bineros (tienen menos combinaciones para probar) sacar numeraciones PAN y fechas de caducidad válidos para esa tarjetas.

El CVV dinámico, simplemente lo pueden sortear probando combinaciones válidas en comercios donde no pidan CVV.

Cita de overdriver

Pero entonces pasaría con más bancos, sería un problema más común, no? no digo que no pase en otros bancos, pero no es tan constante como las tarjetas aqua de BBVA

Cita de Don Kiko

No conozco estadísticas concretas de fraudes de tarjetas bancarias, desglosados por bancos.

Pero por reclamaciones genéricas CaixaBank está a la cabeza, que por otra parte es lógico, porque es el banco que tiene mayor número de clientes.




En cuanto a las tarjetas Aqua, sería cuestión de averiguar si no es más que una cuestión de mera probabilidad que sean las más afectadas, y eso los delincuentes lo deben de conocer. Por ejemplo, hace un tiempo se filtraron todas los números de tarjeta de crédito/débito de los clientes de Air Europa. Pues en una de esas filtraciones masivas, los delincuentes pueden hacer minería de datos y averiguar qué tipo de tarjetas con BIN de 8 dígitos son las más utilizadas en España, para tener mayor probabilidad de acertar combinaciones aleatorias y descubrir tarjetas que nunca han sido utilizadas.

Estos ataques no son nuevos:

https://www.rankia.com/foros/bancos-...raude-tarjetas


Mi conclusión, independientemente de que exista o no una filtración o una vulnerabilidad con las tarjetas Aqua, es que todas las tarjetas de crédito/débito son inseguras como medio de pago por Internet. Por eso mi recomendación es, aparte de dar de baja todas las tarjetas que no se utilicen nunca, es bloquear permanentemente los pagos por Internet para tarjetas de crédito/débito, y en su lugar utilizar siempre una tarjeta virtual de prepago recargable. También es muy recomendable bloquear compras y retiradas de dinero presenciales en el extranjero, para prevenir fraudes por duplicado de la banda magnética de la tarjeta.

A menos que previamente conozcan la clave de acceso a la banca virtual y además consigan el doble factor de autenticación 2FA para efectuar operaciones, es imposible que te carguen un cobro fraudulento en una tarjeta de prepago con saldo 0,00€.

Cita de overdriver

sí, si habrá más reclamaciones, pero de estas en concreto, que te llegue una tarjeta y sin usarla te acepten compras, creo que sólo está pasando con las AQUA, o al menos con muchísima diferencia en casos