Hackeo tarjeta BBVA

Cita de Riera

Uno mas por aquí. A las 7 de la mañana recibo un aviso de una compra autorizada en Amazon de 1,19€. Tarjeta de crédito Aqua.
Llevo mas de 20 años con BBVA y nunca me había pasado nada. Así que tarjeta desactivada, apagada y anulada a la espera de una nueva. Cuando llegue la nueva la activare y encenderé solo cuando realice las compras.
Esta vez ha sido una miseria, pero leyendo el post te hace pensar

Cita de Saltamonto

Buenas,

Esto es un sin vivir jaja, cliente desde agosto 2024 y cada día entro a la cuenta para vigilar.
de momento todo ok pero os quiero contar una cosa curiosa. (COSA CURIOSA POR NO LLAMARLO DE OTRA FORMA)




resulta que tenía guardada POR ERROR mi tarjeta AQUA DEBITO en Chrome ( lo sé, por error nunca lo hago) pues el otro día mi mano fué a hacer una compra online en tienda española fiable, cuando va pagar autorellena los datos de mi tarjeta , le da a continuar y le pide el CVV , ella en ese momento no se da cuenta que había metido los datos de mi tarjeta y no la suya.. entra en su APP .. va a su tarjeta AQUA DEBITO y visualiza el CVV y lo mete en la compra .. automaticamente me llega a mi movil para aceptar o no el cargo, no acepté porque en ese momento no sabía de que iba el cargo.


COMO COJONES pone el CVV mal y aún así lo da por bueno la plataforma y me llega el aviso para aceptar en mi APP?



decir que el proceso se hizo atraves de Google Pay en Chrome .. tras entender que había pasado repetimos el proceso porque no me lo podía creer, y vi con mis ojos que efectivamente metió el CVV de su tarjeta de debito, me llegó la notificación a mi APP , lo que no se si finalmente daría error de CVV o no porque no terminamos el proceso.

Cita de Saltamonto

si, es dinamico de ahí " la gracia y ventaja de seguridad" que si te roban la tarjeta no saben el CVV y no podrían hacer la compra.


el CVV que te da la app es válido por 1 minuto y despues cambia a otro aleatorio y tendrías que pedir uno nuevo , total que no entiendo nada al no ser que el CVV se genere a todos los clientes el mismo en ese justo momento.


es decir, si yo pido un CVV ahora para una compra mía y tu pides un CVV tal vez cada minuto BBVA da el mismo CVV a todos? lo dudo



EDITO:

es facil comprobar, puedo entrar yo en mi APP y mi mano en su APP y los 2 pedir un CVV y ver si es el mismo o no

Cita de Saltamonto

si, es dinamico de ahí " la gracia y ventaja de seguridad" que si te roban la tarjeta no saben el CVV y no podrían hacer la compra.


el CVV que te da la app es válido por 1 minuto y despues cambia a otro aleatorio y tendrías que pedir uno nuevo , total que no entiendo nada al no ser que el CVV se genere a todos los clientes el mismo en ese justo momento.


es decir, si yo pido un CVV ahora para una compra mía y tu pides un CVV tal vez cada minuto BBVA da el mismo CVV a todos? lo dudo



EDITO:

es facil comprobar, puedo entrar yo en mi APP y mi mano en su APP y los 2 pedir un CVV y ver si es el mismo o no

Cita de peruzzy

Lo mejor es crearte una tarjeta virtual y cada vez que compres algo por internet le metes el importe exacto.
El resto del tiempo la tienes con 0€.


En la tarjeta física puedes bloquear compras por Internet y retirada en efectivo en el extranjero.

Cita de Titanio

A parte del problema que tienen con el hackeo de las tarjetas, siempre me ha llamado la atención eso de que se hagan compras en glovo, el corte ingles, etc.

Uno espera que el hacker esté en algún pais asiático fuera del alcance de la policia española. Pero resulta que en muchos casos es alguien de España que hace compras que habrá que enviarle a algún sitio. Vamos, que sería fácilmente localizable. ¿Y nadie hace nada con esta gente?

Cita de LoganJalabert

Estoy pensando en abrirme la cuenta BBVA sin comisiones para los 720€ de los recibos. La tarjeta no la pienso usar para nada... ¿Recomendáis en ese caso no activarla nunca? O es preciso activarla para la promoción... Es que visto lo visto... Si no la voy a usar, casi prefiero no activarla...

Cita de LoganJalabert

Estoy pensando en abrirme la cuenta BBVA sin comisiones para los 720€ de los recibos. La tarjeta no la pienso usar para nada... ¿Recomendáis en ese caso no activarla nunca? O es preciso activarla para la promoción... Es que visto lo visto... Si no la voy a usar, casi prefiero no activarla...

Cita de jcesarsh

Hay que activarla, y apagarla, son capaces de usarla sin haber sido activada, apagada creo que no.

Cita de Don Kiko

Yo te recomendaría por este orden:

1.- Activar la tarjeta.

2.- Limitar Operativa > Bloquear pagos por internet y no presenciales.

3.- Limitar Operativa > Pagos presenciales permitidos en España y bloqueados en el extranjero (o bloquear pagos presenciales si nunca la vas utilizar).

4.- Limitar Operativa > Retiradas en efectivo de cajeros permitidos en España y bloqueados en el extranjero (o bloquear retiradas en efectivo si nunca la vas utilizar).

5.- Mostrar mas > Modificar Limites: Establecer 300€ para compras y 60€ para retiradas en efectivo. Si lo necesitases, subir los límites se puede hacer rápido por la app.

6.- Apagar la tarjeta (o dejarla encendida si la acabas utilizando).

Opcionalmente, si pagas con el NFC del teléfono móvil, puedes ir a: Limitar Operativa > Pagos Contacless bloqueados.

Y si quieres comprar algo por Internet, pide una tarjeta virtual que es gratis,.déjala siempre con saldo 0€, y la recargas con la cantidad de dinero exacta justo antes de comprar y pagar.


Con estos consejos, las tarjetas son bastante seguras, dentro de las limitaciones tecnológicas del propio sistema de pago con tarjeta.

Cita de sUm02

a mi mano le paso lo mismo, dos pagos de glovoo de 20€ cada uno. cancelamos la tarjeta y le han devuelto la pasta.

a mi me ha llegado por segunda vez un sms diciendo que se ha hecho un cobro de 1319€, se que es mentira y se ve a leguas el enlace que aparece para autorizarlo, pero es curioso que se me mete en la misma lista de sms de bbva que si son reales

Cita de jcesarsh

Bueno, eso es un problema de los móviles y los SMS, no es realmente culpa de los bancos, no es algo que puedan solucionar ni evitar.

Cita de jcesarsh

Bueno, eso es un problema de los móviles y los SMS, no es realmente culpa de los bancos, no es algo que puedan solucionar ni evitar.

Cita de Don Kiko

El banco ahí SI que tiene responsabilidad, porque se pueden evitar estos fraudes y estafas, estableciendo métodos de autenticación "passwordless" más seguros, de manera que aunque caigas en un phishing, no te van a poder robar una contraseña que no tienes, ni necesitas.

https://fidoalliance.org/fido2/

Tan seguro o más que la autenticación de segundo factor (2FA), es la autenticación multifactor (MFA), que se basa en presentar al menos dos factores para demostrar que eres quien quien dices ser:

- Algo que conoces: el PIN asociado al desbloqueo del teléfono móvil, o el PIN de una llave de seguridad FIDO2, o el PIN del DNIe.
- Algo que tienes: El teléfono móvil vinculado a tu banca digital, que se valida con hardware seguro (Enclave Secure, TEE) y criptografía de clave pública. Una llave de seguridad USB. El chip del DNIe.
- Algo que eres: la huella dactilar para desbloquear el teléfono Android, o el rostro que sirve para desbloquear el iPhone.

Con presentar por ejemplo, tu teléfono móvil y la huella, ya podrías acceder a la banca online, y sin necesidad de escribir ninguna contraseña.

Ninguno de estos tres factores se puede robar con phishing. Como mucho se podría robar el PIN, engañando a la victima para que lo teclee en una página de phishing, pero un PIN no sirve de nada sin su dispositivo vinculado.

Los mensajes de texto (SMS) es un método muy extendido y práctico como autenticación de segundo factor, pero se ha demostrado como sumamente vulnerable a robos, jaqueos, phishing y otros ataques como el SIM Swap. El banco es responsable por elegir y mantener este 2FA inseguro.

Cita de asustadisimo

Es menor el coste de devolver el dinero robado por métodos inseguros que el coste en soporte al usuario en caso de usar métodos más seguros reseteando contraseñas. Como pongas algo de verdad infalible vas a tener que montar un callcenter con mil operadores más.

Cita de Don Kiko

Precisamente la tecnología FIDO2 hace innecesario resetear contraseñas... porque no existe ninguna contraseña que recordar

Lo que podría suceder, por ejemplo, es que pierdas o te roben el teléfono móvil vinculado a la banca online. En ese caso, hay método seguros online para vincular otro teléfono móvil, como autenticarse con DNIe. Hay aplicaciones para Android como miDGT o AEAT, que te puedes autenticar leyendo el DNI con el NFC. O si el cliente no sabe utilizar el DNIe, como hacen algunos bancos como CaixaBank, acudir presencialmente a cualquier oficina en este caso de BBVA, para que te vinculen allí otro teléfono móvil.

También y como alternativa al DNIe, se pueden utilizar llaves de seguridad USB basadas en el estándar abierto FIDO2/WebAuthn. Funcionan de manera muy sencilla, tan fácil como enchufarlas al puerto USB-C, o leerlas con el NFC del móvil, teclear el PIN y listo. Cuestan unos 30-35€ cada llave, y sirven para muchas páginas web como Gmail, Amazon, Microsoft...

Mientras que no se te olvide el PIN (puede ser algo muy sencillo de recordar) ni pierdas la llave, tendrás a mano un dispositivo de autenticación a prueba de phishing. Y lo puedes tener como respaldo del teléfono móvil vinculado a la banca digital, o para operar por la banca web.





Opciones mucho más seguras que las actuales ya existen. Que los bancos elijan opciones más inseguras por el motivo que sea, no es culpa de los clientes, sino responsabilidad de los bancos, que tendrán que asumir los costes de las estafas.

Cita de Don Kiko

Yo te recomendaría por este orden:

1.- Activar la tarjeta.

2.- Limitar Operativa > Bloquear pagos por internet y no presenciales.

3.- Limitar Operativa > Pagos presenciales permitidos en España y bloqueados en el extranjero (o bloquear pagos presenciales si nunca la vas utilizar).

4.- Limitar Operativa > Retiradas en efectivo de cajeros permitidos en España y bloqueados en el extranjero (o bloquear retiradas en efectivo si nunca la vas utilizar).

5.- Mostrar mas > Modificar Limites: Establecer 300€ para compras y 60€ para retiradas en efectivo. Si lo necesitases, subir los límites se puede hacer rápido por la app.

6.- Apagar la tarjeta (o dejarla encendida si la acabas utilizando).

Opcionalmente, si pagas con el NFC del teléfono móvil, puedes ir a: Limitar Operativa > Pagos Contacless bloqueados.

Y si quieres comprar algo por Internet, pide una tarjeta virtual que es gratis,.déjala siempre con saldo 0€, y la recargas con la cantidad de dinero exacta justo antes de comprar y pagar.


Con estos consejos, las tarjetas son bastante seguras, dentro de las limitaciones tecnológicas del propio sistema de pago con tarjeta.

Cita de Cataplás

"Con esos consejos son bastantes seguras"

Es broma?

Cita de Cataplás

Los consejos minimizan el riesgo de estafa y garantizan poco dinero estafado.

Cita de Don Kiko

No es ninguna broma.



La teoría ya nos la sabemos. ¿Qué aconsejas tú exactamente?

Cita de Don Kiko

Son bandas organizadas, emplean documentaciones falsificadas y nunca recogen los paquetes en su propio domicilio.

Este video es largo (dura casi una hora) pero desde el punto de vista de la Ertzaintza, explican por qué es difícil localizarlos. Si no lo quieres ver entero, a partir del minuto 33:55 explican cómo recogían los pedidos utilizando identidades falsas.



https://www.elcorreo.com/bizkaia/ert...130443-nt.html