Revolut es HACKEADO y los datos de sus clientes empiezan a FILTRARSE

Interfaz de la aplicación de Revolut en la pantalla de un móvil, escenario de la filtración de datos de clientes
RESUMEN DEL DEBATE · elaborado con IA

¿Qué pasa cuando el banco que presume de tecnología puntera entrega tu pasaporte a un estafador? A la fecha de esta discusión, eso es, presuntamente, lo que le habría ocurrido a Revolut. La filtración no vendría de un hackeo sofisticado, sino de una solicitud fraudulenta que aparentaba proceder de una agencia gubernamental.

Leer el resumen completo →

jalp9000

Madmaxista
Desde
4 Ene 2019
Mensajes
8.685
Fruta
59.224
Revolut ha entregado datos confidenciales de clientes —incluidas copias de pasaportes, selfies de verificación e historiales completos de transacciones— tras recibir una solicitud fraudulenta que aparentaba proceder de una agencia gubernamental.


 
Más sobre: Banca · Ciberseguridad
Justo ayer leia una noticia que hablaba de como la banca tradicional estaba intentando adaptarse al negocio de los nuevos bancos online como revoult, trade republic, etc... porque les estaban comiendo la tostada y hoy sale noticias malas de uno de esos mismos bancos... no me quiero ni imaginar lo que puede pasar si metes tus datos en un banco tradicional como estos se hagan "online" tambien pues sera como el corte ingles vs amazon y lo "contentos" que tienen a sus clientes online...
 
Mis datos ya los han robado mínimo 3 veces. Recibo llamadas sospechosas 3-4 veces al día para intentar engañarme, lo primero que hacen es decirme todos mis datos para parecer fiables... Si estoy aburrido echo un rato charlando con ellos, esos minutos que les quito de que intenten engañar a otro. A uno le hice numerarme 3 veces la cuenta donde tenia que transferir todos mis fondos para que estuvieran seguros después de que "hackearan" mi cuenta del banco.
 
Mis datos ya los han robado mínimo 3 veces. Recibo llamadas sospechosas 3-4 veces al día para intentar engañarme, lo primero que hacen es decirme todos mis datos para parecer fiables... Si estoy aburrido echo un rato charlando con ellos, esos minutos que les quito de que intenten engañar a otro. A uno le hice numerarme 3 veces la cuenta donde tenia que transferir todos mis fondos para que estuvieran seguros después de que "hackearan" mi cuenta del banco.
Yo hago igual.

Una muy común es llamarme "de mi compañía de telefonía" para meterme una subida de tarifa, pero "por ley" tienen obligación de darme la oportunidad de abrir una queja "ante la OCU".

Después de darme un número de queja ante la OCU acaba la llamada y unos minutos más tarde me llama "la OCU" para gestionar la queja. Gestionándola me "encuentran una oferta mejor".

Después llega la tercera compañía para finalizar el contrato. Después de marearles 20 minutos les cuelgo de sopetón.

He de decir que en el proceso aprovecho para informarles de que los datos que tienen son incorrectos así que aprovecho para cambiar mi apellido, mi número de cuenta y complicarles la base de datos todo lo que puedo.
 
Otro ejemplo de que las biometrias y verificaciones invasivas deben cesar

Es un problema muy grave, vamos a terminar todos hackeados 50 veces.

Ya no es que te puedan robar, es que con tu cara + dni + IA te pueden abrir cuenta en 50 sitios y endeudarte por millones...

Es urgente que las identificaciones por DNI paren ya, es la mayor chapuza del siglo.
 
Es un problema muy grave, vamos a terminar todos hackeados 50 veces.

Ya no es que te puedan robar, es que con tu cara + dni + IA te pueden abrir cuenta en 50 sitios y endeudarte por millones...

Es urgente que las identificaciones por DNI paren ya, es la mayor chapuza del siglo.

Certificado fnmt y DNI físico de verificación en dispositivo físico.
La otra sería usar un authenticator, pero ya te obliga a tener un teléfono con conexión permanente
 
Yo hago igual.

Una muy común es llamarme "de mi compañía de telefonía" para meterme una subida de tarifa, pero "por ley" tienen obligación de darme la oportunidad de abrir una queja "ante la OCU".

Después de darme un número de queja ante la OCU acaba la llamada y unos minutos más tarde me llama "la OCU" para gestionar la queja. Gestionándola me "encuentran una oferta mejor".

Después llega la tercera compañía para finalizar el contrato. Después de marearles 20 minutos les cuelgo de sopetón.

He de decir que en el proceso aprovecho para informarles de que los datos que tienen son incorrectos así que aprovecho para cambiar mi apellido, mi número de cuenta y complicarles la base de datos todo lo que puedo.
Os aburris un cigot, no?
 
Certificado fnmt y DNI físico de verificación en dispositivo físico.
La otra sería usar un authenticator, pero ya te obliga a tener un teléfono con conexión permanente

El propio DNI tambien lleva certificados. Puedes usar un lector o el propio movil con NFC. Es decir, todos llevamos encima una forma de identificacion electronica pero seguimos haciendonos selfis y enviando fotocopias del DNI...
 
Si no te han dicho nada a estas alturas, tranquilo que no se han filtrado tus datos. Ya han contactado con los afectados.
 
Vamos que no es que les hayan hackeado, sino que un empleado se ha creído la petición sin comprobar que realmente era esa agencia y no un timo.

Exactamente. Es grave, igualmente.

Justo ayer leia una noticia que hablaba de como la banca tradicional estaba intentando adaptarse al negocio de los nuevos bancos online como revoult, trade republic, etc... porque les estaban comiendo la tostada y hoy sale noticias malas de uno de esos mismos bancos... no me quiero ni imaginar lo que puede pasar si metes tus datos en un banco tradicional como estos se hagan "online" tambien pues sera como el corte ingles vs amazon y lo "contentos" que tienen a sus clientes online...

Los bancos tradicionales ya se han hecho online. Openbank es del Santander, Imagin es de La Caixa, el BBVA no tiene marca propia de banca online, pero te permite hacerte cuenta online haciéndote también un selfie, una foto del DNI y tal... La peor lectura que se puede hacer de esto es que le ha pasado a Revolut porque es un neobanco, porque es que eso es irrelevante.

Todo está en Internet ya. De los viejos que aún llevan la cartilla no tienen selfies, pero los demás datos sí porque están en servidores.

No creo que un simple empleado tenga tantos permisos. Ahí hay unos cuantos managers y responsables con acceso.

Ya lo he contado algunas veces por aquí, pero yo he trabajado para un banco, me he hartado a ver cuentas con sus saldos, sus historiales crediticios y tal, y si me hubiera dado la gana, podría haber desvalijado cuentas, solicitado préstamos, haber metido en listas de segarro... como quien se corta las uñas. Lo que pasa es que te acaban pillando, te echan ipso facto y encima te llevan a juicio -lógico y natural-, y eso hace que nadie lo haga, pero la posibilidad la tenía enfrente.

Es un problema muy grave, vamos a terminar todos hackeados 50 veces.

Ya no es que te puedan robar, es que con tu cara + dni + IA te pueden abrir cuenta en 50 sitios y endeudarte por millones...

Es urgente que las identificaciones por DNI paren ya, es la mayor chapuza del siglo.

Y luego te miran raro, te llaman conspiranoico, paranoico, te acusan de X delitos, etc. cuando compras Bitcoin, lo guardas en una cold wallet, usas DEX o plataformas que no exigen KYC... Nos acabarán dando la razón.

Te tienen todo lo controlado que pueden, te piden hasta la huella del ojo para abrirte una cuenta de ahorro -aún no, pero espérate-, te gravan con impuestos cualquier cosa que hagas con tu dinero ya justificado... pero llega un chaval ruso de 15 años al que le gustan los ordenadores, se aprovecha de la falta de preparación que tenemos metidos en las administraciones, bancos y demás, les hackea mediante ingeniería social -porque ya ni envían .exes ni nada; se limitan a hacerse pasar por otros y ya está- y luego a ti te llegan cientos de correos fraudulentos haciéndose pasar por bancos, agencias gubernamentales y demás porque ese chaval ha obtenido datos de millones de personas y los ha vendido por ahí, y todo por tener en sitios importantes el panorama lleno de gente que no sabe ni encontrar los borradores en Gmail. Ésta es la realidad del asunto. Allí donde se supone que tendría que haber gente seria y que sepa lo que se hace, no la hay y, lo que es peor: a los que están por encima, no es que les dé absolutamente igual, es que lo prefieren porque si no, tendrían que pagar más y prefieren ganar cuatro duros más.

No somos plenamente conscientes de lo mal que funciona todo, pero de arriba a abajo.
 
"La filtración ocurrió después de que un hacker utilizara una dirección de correo electrónico gubernamental legítima para enviar una solicitud fraudulenta de información privada de clientes."

Error muy serio pero como siempre error en ultima instancia propiciada por el estado omnimodo y su arrogancia.

Hace 20 años nadie hubiera cumplido con ese requisito porque el estado no es quien para pedir datos de nadie.
 
Yo cada vez que me olvido un password de una cuenta o necesito una copia de mi dni lo busco en la deep web que es mas rápido..
 

Estadísticas del foro

Temas
2.056.976
Mensajes
58.367.382
Miembros
191.009
Último miembro
pinta.monas

El blog de burbuja.info

-
Volver