Vamos que no es que les hayan hackeado, sino que un empleado se ha creído la petición sin comprobar que realmente era esa agencia y no un timo.
Exactamente. Es grave, igualmente.
Justo ayer leia una noticia que hablaba de como la banca tradicional estaba intentando adaptarse al negocio de los nuevos bancos online como revoult, trade republic, etc... porque les estaban comiendo la tostada y hoy sale noticias malas de uno de esos mismos bancos... no me quiero ni imaginar lo que puede pasar si metes tus datos en un banco tradicional como estos se hagan "online" tambien pues sera como el corte ingles vs amazon y lo "contentos" que tienen a sus clientes online...
Los bancos tradicionales ya se han hecho online. Openbank es del Santander, Imagin es de La Caixa, el BBVA no tiene marca propia de banca online, pero te permite hacerte cuenta online haciéndote también un selfie, una foto del DNI y tal... La peor lectura que se puede hacer de esto es que le ha pasado a Revolut porque es un neobanco, porque es que eso es irrelevante.
Todo está en Internet ya. De los viejos que aún llevan la cartilla no tienen selfies, pero los demás datos sí porque están en servidores.
No creo que un simple empleado tenga tantos permisos. Ahí hay unos cuantos managers y responsables con acceso.
Ya lo he contado algunas veces por aquí, pero yo he trabajado para un banco, me he hartado a ver cuentas con sus saldos, sus historiales crediticios y tal, y si me hubiera dado la gana, podría haber desvalijado cuentas, solicitado préstamos, haber metido en listas de segarro... como quien se corta las uñas. Lo que pasa es que te acaban pillando, te echan
ipso facto y encima te llevan a juicio -lógico y natural-, y eso hace que nadie lo haga, pero la posibilidad la tenía enfrente.
Es un problema muy grave, vamos a terminar todos hackeados 50 veces.
Ya no es que te puedan robar, es que con tu cara + dni + IA te pueden abrir cuenta en 50 sitios y endeudarte por millones...
Es urgente que las identificaciones por DNI paren ya, es la mayor chapuza del siglo.
Y luego te miran raro, te llaman conspiranoico, paranoico, te acusan de X delitos, etc. cuando compras Bitcoin, lo guardas en una cold wallet, usas DEX o plataformas que no exigen KYC... Nos acabarán dando la razón.
Te tienen todo lo controlado que pueden, te piden hasta la huella del ojo para abrirte una cuenta de ahorro -aún no, pero espérate-, te gravan con impuestos cualquier cosa que hagas con tu dinero ya justificado... pero llega un chaval ruso de 15 años al que le gustan los ordenadores, se aprovecha de la falta de preparación que tenemos metidos en las administraciones, bancos y demás, les hackea mediante ingeniería social -porque ya ni envían .exes ni nada; se limitan a hacerse pasar por otros y ya está- y luego a ti te llegan cientos de correos fraudulentos haciéndose pasar por bancos, agencias gubernamentales y demás porque ese chaval ha obtenido datos de millones de personas y los ha vendido por ahí, y todo por tener en sitios importantes el panorama lleno de gente que no sabe ni encontrar los borradores en Gmail. Ésta es la realidad del asunto. Allí donde se supone que tendría que haber gente seria y que sepa lo que se hace, no la hay y, lo que es peor: a los que están por encima, no es que les dé absolutamente igual, es que lo prefieren porque si no, tendrían que pagar más y prefieren ganar cuatro duros más.
No somos plenamente conscientes de lo mal que funciona todo, pero de arriba a abajo.