Menéame: comentarios [1356598]

#221 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

aryan — Thu, 01 Sep 2011 10:15:09 +0000

#219 Pues a mí sí me lo piden, y no es phishing.

» autor: aryan

#220 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--274004-- — Thu, 01 Sep 2011 10:08:10 +0000

En la web de bancaja te piden los 12 últimos números de tarjeta y pin por ejemplo. Eso sirve de algo contra el phising, no? No estoy al tanto, pero si te puedes conectar aunque no se vean todos los números... para que sirve esta medida?

» autor: --274004--

#219 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

astronauta_rimador — Thu, 01 Sep 2011 10:05:20 +0000

#217 pues que yo no introducido mi numero de tarjeta y mi pin en ninguna web. Vaya es que eso no te lo piden ni en la propia web del banco aunque este mil veces encriptada.

» autor: astronauta_rimador

#218 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--276688-- — Wed, 31 Aug 2011 17:45:33 +0000

cada banco tiene sus propias medidas. la de poner el pin sólo lo conocía para tpv físicos...Tal y como está el patio antes de dar el pin, mejro preguntar.

por otro lado, como me ha entrado un poco de paranoia con el tema:

¿como sabéis a ciencia cierta que una web de un banco o caja es auténtica? ] partiendo de la base que hay estafas en la que el dominio es real, tiene el certificado instalado....¿y si el certificado no es el de verisign? (ya que uno por ahí decía que tenía q ser ese)

por ejemplo, si entro en lacaixa no me aparece el de verisign, y en cambio la web sí es auténtica. Sale: Certificado emitido por "usertrust legacy secure server"...

portal.lacaixa.es/home/particulares_es.html

si entro en bbva si me aparece: emitido por verisign

¿tendremos que estudiar todos los certificados existentes?

» autor: --276688--

#217 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

aryan — Wed, 31 Aug 2011 14:18:09 +0000

#216 ¿Y qué le has dicho? Porque depende del TPV del banco que estés usando, te lo pueden pedir.

» autor: aryan

#216 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

astronauta_rimador — Wed, 31 Aug 2011 13:05:03 +0000

#4 hoy mismo un compañero de trabajo estaba comprando una pantalla para el portatil que se le ha roto y me ha preguntado si era normal que en la web le pidieran el pin de su tarjeta. Y eso que es informatico!
No me quiero ni imaginar la de gente que debe de caer en estos timos.

» autor: astronauta_rimador

#215 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--276688-- — Wed, 31 Aug 2011 11:48:57 +0000

Vale que a un@ le puede parecer obvio que si te piden todas las coordenadas huele a chamusquina....pero...si las estafas siguen existiendo es porque la gente pica. ¿a nadie de aquí le han robado o estafado nunca? y no me refiero sólo a online.

creo que la crítica debería pasar en valorar qué medidas de seguridad tienen la banca electrónica. ¿Por qué en el siglo que estamos y los beneficios que tienen cajas y bancos no se invierte en mayor y mejor medidas de seguridad? hay los mismos ataques y medidas de años atrás. Estas estafas no son nuevas: pharming. Este tipo de estafa no es tan fácil de detectar como el phishing.

Vale que no hay medida infalible contra las estafas, pero si se podría reducir un porcentaje.

establecer como medidas de usuario: no abra correos sospechosos, actualice el antivirus, etc.Eso simplemente es una medida básica, es como decir no abras la puerta a desconocidos.

Tened en cuenta que actualmente puedes tramitar un gran % de burocracia on-line, esto puede caer en confusión con algunos usuarios creyendo que eso podría ser un trámite más de la banca...

» autor: --276688--

#214 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--234063-- — Wed, 31 Aug 2011 06:20:22 +0000

#181 si, convergence tiene muy buen pinta, el problema esta en cuanto yo me pueda hacer un certificado en el momento con el nombre de un banco, que por ejemplo comod no comprueba nada, tu pides un cert para el dominio bankia.es y te lo da asi cualquiera con un poco de tiempo libre y conocimientos te la lía

» autor: --234063--

#213 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--234063-- — Wed, 31 Aug 2011 06:15:30 +0000

#210 En el momento que busca en google la pagina de su banco ya no hay "medidas de seguridad" que valgan, yo no me mofo de lo que le ha pasado pero obviamente en el momento que te pide 30 digitos de tu tarjeta yo desconfiaría y mucho, lo que quiero poner de manifiesto es que que salga el candado no es motivo de seguridad, con un arp spoofing o un dns spoofing de tu router un certificado gratuito de StartSSL y un apache monatdo en mi casa me quedo con los datos, simplemente hay que fijarse un poco mas, si un día el banco online te pide algo que nunca te había pedido te paras y llamas y si es fin de semana te esperas al lunes

» autor: --234063--

#212 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

eldios13 — Wed, 31 Aug 2011 05:07:25 +0000

#3 #9 a mi eso nunca me pasaria... con mi dislexia habria llegado el lunes y aun seguiria intentando meter los 30 codigos

» autor: eldios13

#211 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

myself_83 — Wed, 31 Aug 2011 00:51:08 +0000

#203 Pues oye, quizá sí... la verdad es que al leer tu post anterior había pensado que lo habías escrito al tuntún sin ni siquiera hacer seguimiento de todo lo que se había comentado. Lo de la ironía no se me pasó por la cabeza.

» autor: myself_83

#210 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--271796-- — Tue, 30 Aug 2011 23:48:29 +0000

Que si palurdo, que si gilipollas, etc... ¿Acaso os creéis invulnerables? ¿Acaso pensáis que siempre sóis más listos? Este señor verificó bastantes medidas de seguridad, las que supo y con las que siempre ha operado. ¿Que no son las suficientes? Pues vale, pero a todos nos la meten doblada alguna vez. Hay miles de formas de estafa. Miles. Y no siempre somos tan perfectos como para adoptar todas las medidas de seguridad sabidas y por saber. Burlarse de esta historia de esa forma es una falta de respeto en toda regla. Ingeniero Informático..... Se creerá Dios el hombre.... (;) de un compi de titulación)

» autor: --271796--

#209 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

masamune — Tue, 30 Aug 2011 22:05:30 +0000

yo estoy por el hsbc y me dieron un token que genera un codigo numerico para poder ingresar. Para mi es un metodo muchisimo mas seguro que solo poner usuario y contraseña

» autor: masamune

#208 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

AlphaFreak — Tue, 30 Aug 2011 21:09:11 +0000

En un caso unos "phishers" pedían el mogollón de coordenadas y ofrecían "amablemente" un número de fax para que el cliente la pudiera enviar ahorrándose teclearlas...

¿Hace falta decir que hubo gente que envió su tarjeta por fax?

» autor: AlphaFreak

#207 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

arivero — Tue, 30 Aug 2011 20:57:26 +0000

En la captura aparece be.caja-ingenieros.es/....
La web oficial es: www.caja-ingenieros.es

Cajaingenieros utiliza a veces subdominios distintos de www, asi que no era tan rara.

y ademas el firefox y la madre bendita estan aceptando el certificado del candado. Llamar a eso phishing es poco. Tiene que haber un DNS envenenado, un hombre en el pedio, la ostia en verso.

» autor: arivero

#206 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--177666-- — Tue, 30 Aug 2011 20:46:14 +0000

#196 pues cambia de navegador jajaja. Despues de decirlo sí que es cierto que la última o es diferente (al menos tal y como tengo las fuentes). Es más estrecha.

Supongo que habrás puesto los enlaces para que no se vea en la barra de estado la url final, y dado que uso software minoritario (el navegador web epiphany) no soy susceptible a eso, al menos tal y como lo has hecho. Pero qué leches, si me sale a mi también me lo hubiera tragado (al menos por la URL).

* Y si no lo has hecho tu... el que haya sido.

» autor: --177666--

#205 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

Karmakoma — Tue, 30 Aug 2011 20:36:52 +0000

Otra comprobación de seguridad elemental que nadie ha mencionado: si en apenas cuatro líneas de texto ves cinco faltas de ortografía, gramaticales y de puntuación, cuidadín.

» autor: Karmakoma

#204 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

bizarrogeneral — Tue, 30 Aug 2011 20:24:39 +0000

#201 Perdona, pero a un palurdo no le podrán timar nunca porque no sabe ni encender el ordenador jajaja...
Oiga usted licenciado que se cree...

» autor: bizarrogeneral

#203 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

AndyG — Tue, 30 Aug 2011 17:55:16 +0000

#154 Al final vamos a tener que inventar el tag <irony>

» autor: AndyG

#202 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

demostenes — Tue, 30 Aug 2011 17:14:09 +0000

Estimado Ganador,

Felicidades a ti, tu dirección de correo electrónico acaba de ganar para que la promoción de American Online 2011.The American Online Fundación están dando la suma de $1,000,000.00 USD (un millón de dólares estadounidenses) cada uno de los cinco galardonados con suerte, en donde recibió esta suma total de $1,000,000.00 ($1MUSD) por la Fundación American Online después de la selección se hizo en un sistema de votación equipo (CBS) el modo de la selección, el correo electrónico se encuentran entre los cinco afortunados ganadores en esta tenencia de año, por lo que no estaban obligados a comprar ningún billete.

Para comenzar su reclamación, póngase en contacto con nuestra oficina central pagar con este número de código AOL****/AWP-*****/** y también el estado de su nombre, dirección, sexo, país, ocupación y número de teléfono correctamente.

Pagar Sede:

210 North Main Street
Ames, NE 68621, EE.UU.
Tel: 308-339-0725 (línea de ayuda de atención al cliente).
Correo electrónico: martinnwaire@w.cn

Firmado.
Michael Kelly
Director de Operaciones de America Online / El presidente de AOL Media

Redes.
Steve Case
Co-Fundador, ex jefe ejecutivo y presidente de los Estados Unidos
Online (AOL).

Este masaje es traído a usted por la Fundación American Online © 2011.

PS: No soy tan tonto como para poner el codigo de reclamación del premio.

» autor: demostenes

#201 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

demostenes — Tue, 30 Aug 2011 17:06:24 +0000

Y esto, señores, es el Phising en Caja de Ingenieros.
Imaginaos como debe ser en la Caja de "Palurdos que no aprobaron la ESO".

» autor: demostenes

#200 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--132557-- — Tue, 30 Aug 2011 16:37:37 +0000

[Usuario deshabilitado]

» autor: --132557--

#199 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

selkirk — Tue, 30 Aug 2011 16:33:38 +0000

#196 ¡Premio!, una es una "o" normal y la otra es la "ómicron" griega

» autor: selkirk

#198 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

vamonos — Tue, 30 Aug 2011 16:27:35 +0000

Vaya FAIL del pobrecito. Caja Ingenieros debería devolverle el dinero sólo por la divulgación de lo que es el phishing...

» autor: vamonos

#197 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--75126-- — Tue, 30 Aug 2011 16:26:28 +0000

#4
#63 Es que lo de los 30 códigos... buff, yo tengo atención telefónica 24h pero si no la tuviera y me encontrara eso inicio el proceso de desinfección y cambio de todas mis contraseñas inmediatamente.

» autor: --75126--

#196 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

sonik — Tue, 30 Aug 2011 16:24:21 +0000

#189 uh no. Lo paso por encima y no sale eso, sale lo mismo para las dos, esas cosas ya las he mirado. Al final he encontrado la diferencia en la última o, pero para ello he tenido que abrir el procesador de textos y cambiar la fuente a Dingbats, en Symbol seguian siendo iguales. Me imagino que es un juego con caracteres unicode o algo así, que haya dos que tengan la misma apariencia, uno es la o obviamente, el otro npi.

» autor: sonik

#195 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

Munolin — Tue, 30 Aug 2011 16:20:04 +0000

Totalmente de acuerdo con #76 y añado que como en todo, siempre habrá gente que por desconocimiento caiga en estas cosas...y otras todavía más evidentes

» autor: Munolin

#194 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

enmafa — Tue, 30 Aug 2011 16:15:35 +0000

con el banco que opero, la tarjeta de claves ha quedado anticuada, ahora se opera mediante clave alfanumerica que envian a tu telefono movil, lo veo más seguro, el telefono se supone lo tienes tu, salvo que un virus cambie el número y tu no lo sepas que lo veo complicado...la verdad es extraño le pidan todos los numeros de la tarjeta de claves eso ya debería haber hecho dudar de la operación..

» autor: enmafa

#193 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

torpedo — Tue, 30 Aug 2011 16:12:28 +0000

#190 al mio.

Ejemplo 1:

"Unicaja: Aviso de Unicaja. Sr. **** Se ha realizado una compra con su tarjeta **** por importe de 50,00 EUR en ESTADOS UNIDOS. Tfno. Tarjetas: 34952076260"

Ejemplo 2:

"Unicaja: Aviso de Unicaja. Sr. ****: Unicaja pone a su disposición un teléfono 24H para incidencias. Téngalo a mano: 952076260"

» autor: torpedo

#192 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--177666-- — Tue, 30 Aug 2011 16:03:13 +0000

#191 preguntele usté a @sonik

» autor: --177666--

#191 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

selkirk — Tue, 30 Aug 2011 15:57:13 +0000

#187 lo dejo un rato más... si llegamos a los 200 comentarios y nadie lo adivina lo digo

#189 ein??

EDITO: #189 sí en iexplorer sale eso, vaya "usté" a saber por qué.

» autor: selkirk

#190 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--144784-- — Tue, 30 Aug 2011 15:53:13 +0000

#182 A qué bancos puedes llamar 24/7?

» autor: --144784--

#189 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--177666-- — Tue, 30 Aug 2011 15:51:47 +0000

#187 pasa el puntero del ratón por encima de las direcciones y mira la barra de estado (o donde salga la URL de un link en tu navegador), verás que los enlaces llevan a páginas diferentes.

Concretamente, el enlace de arriba lleva a www.caja-ingenieros.es/ y el de abajo a www.xn--caja-ingeniers-sgk.es/

» autor: --177666--

#188 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--161499-- — Tue, 30 Aug 2011 15:48:04 +0000

#185 No pasa nada. No me preocupa el karma, pero me gusta saber por qué un comentario mío puede ofender a alguien...gracias por la aclaración.

» autor: --161499--

#187 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

sonik — Tue, 30 Aug 2011 15:41:30 +0000

#180 ¿Puedes explicarlo? Es que por mas que lo intento no veo diferencias entre las dos direcciones ni entiendo por que pasa. Gracias.

» autor: sonik

#186 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

zULu — Tue, 30 Aug 2011 15:35:30 +0000

#137 Si no te falta razón, y ojala le devuelvan el dinero, pero que la culpa sigue siendo de la persona que ha cometido errores. ¿No tienes suficientes nociones para determinar si una página es segura?, no hagas según que cosas en la red y listos.

Además, poner los 30 códigos de la tarjeta, eso huele a chamusquina, por mucho que sea https bla bla bla

Lo dicho, espero que le devuelvan las pelas y que la gente empiece a mirar un poco más lo que hace en internet

» autor: zULu

#185 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

nusuario — Tue, 30 Aug 2011 15:19:27 +0000

#122 el negativo ese ha sido por error, no me he dado cuenta lo siento

» autor: nusuario

#184 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

juankchojin — Tue, 30 Aug 2011 15:18:32 +0000

Lo mejor del caso es la otra cara de la moneda, segun me han contado, con un dni robado abren una cuenta que es la que usan para ingresar el dinero, luego lo retiran, y aqui no ha pasado nada.

Hay algo que tambien deberia haberle parecido raro, como es que te piden las claves antes de entrar en la cuenta y realizar la transferencia, y otra mas, una vez dado los datos, seguirias sin poder entrar en la pagina del banco y ver el estado de las cuentas ¿no?.

» autor: juankchojin

#183 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

Jose_minglein — Tue, 30 Aug 2011 15:13:36 +0000

ATENCIÓN!!! CUIDADO!!!!

Se están produciendo una serie de robos en parkings de hipermercados y supermercados.

Por lo visto, 2 rubias tremendas, con pinta actrices porno, cuando sales de comprar, te dicen que te la chupan gratis, y mientras te la están chupando, aprovechan y te roban la compra y la cartera!

A mi me robaron ayer 2 veces y otra más esta mañana y seguramente mañana me vuelvan a robar.

Avisad a todos los que conozcais para que no sean estafados!!

A nadie más le a recordado a este chiste el post? Yo pensaba que de un momento a otro saldrían las rubias!

» autor: Jose_minglein

#182 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

torpedo — Tue, 30 Aug 2011 15:09:42 +0000

#162 yo creo que un banco al que no le puedes llamar 24/7 para esto no es seguro y además las tarjetas de coordenadas hay que combinarlas con otras medidas.

Pero vamos, que el hombre es un poco torpe tambien

» autor: torpedo

#181 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

Canseco — Tue, 30 Aug 2011 15:09:19 +0000

#172 Una posible solución a los certificados salida de la Defcon: convergence.io/

Aun así, el sentido común es lo que ha fallado en este caso y si para colmo ha formateado, las pruebas del delito se han podido perder.

» autor: Canseco

#180 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

selkirk — Tue, 30 Aug 2011 14:55:41 +0000

#75

www.caja-ingenieros.es/

www.caja-ingenierοs.es/

» autor: selkirk

#179 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--90444-- — Tue, 30 Aug 2011 14:45:42 +0000

[Usuario deshabilitado]

» autor: --90444--

#178 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

chemari — Tue, 30 Aug 2011 14:44:54 +0000

#3 Practicamente le estaban pidiendo una fotocopia de su tarjeta de coordenadas. La seguridad de la tarjeta está precisamente en que solo enviamos una parte de la información. Quizá los bancos deberían dar mas información respecto al buen uso de la tarjeta de coordenadas.

Por cierto, a todos los listos que disfrutan haciendo leña del árbol caido: posiblemente esto os pasa a vosotros y os callais como putas para no pasar la vergüenza de aceptar que os han timado. Al menos este tipo está intentando ayudar con su experiencia a que le pase a nadie mas.

» autor: chemari

#177 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--55119-- — Tue, 30 Aug 2011 14:44:00 +0000

#64 Hayalgunas webs que te permiten entrar los números en un teclado en pantalla con el mouse y encima en cada operación se desordenan los números. Por ejemplo, Caja Navarra.

» autor: --55119--

#176 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

serpens70 — Tue, 30 Aug 2011 14:40:09 +0000

Esto no es un pishing, es una técnica usada por muchos troyanos bancarios llamada WebFakes. Consiste en reemplazar la web original por una creada por el delincuente, sin cambiar la URL del navegador ni los candados etc etc. A efectos del navegador estás en la web del banco, pero el virus ha substituido el código.

Por ahi he leido que también alguien dice que sus coordenadas hay que meterlas haciendo click en las imágenes... pues bien, estos troyanos hacen capturas cada vez que haces click cuando estás en la web del banco... asi que más de lo mismo.

Hay otra ténica muy usada que consiste en no cambiar la web completa, sino añadir un pequeño código html/javascript. Con ese código sacan varios datos (credenciales,balance,etc), y ahi, amigos, no hay nadie que se de cuenta de nada.

Si os infectan con un troyano bancario, y ese troyano bancario está robando datos de unos de tus bancos, entonces, tienes el 90% de posibilidades de que te roben. Suena exagerado, pero el mundo del malware, va 1000 veces por delante que el de los antivirus.

Y para acabar, la cuenta también te la pueden vaciar sin llegar a conseguir las coordenadas, aqui nadie está a salvo (solo los linuxeros)

» autor: serpens70

#175 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

jadcy2k — Tue, 30 Aug 2011 14:29:00 +0000

#1,#3,#4,#6, habéis leído: "...Voy al Google y pongo "caja de ingenieros" y elijo el primer enlace."

Este individuo tiene el perfil pefecto de "Phishing-victim"....
SCAMERS, no seáis cruel con él.

» autor: jadcy2k

#174 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--234063-- — Tue, 30 Aug 2011 14:27:05 +0000

Bueno, si tienes linux siempre puedes configurar iptables para protegerte un poco mas de los ataques www.cyberciti.biz/tips/linux-iptables-10-how-to-block-common-attack.ht, con este script se puede bloquear un ARP spoofing

#!/bin/bash

INT_IF="eth1" # connected to internet
SERVER_IP="202.54.10.20" # server IP
LAN_RANGE="192.168.1.0/24" # your LAN IP range

# Add your IP range/IPs here,
SPOOF_IPS="0.0.0.0/8Â127.0.0.0/8 10.0.0.0/8Â172.16.0.0/12Â192.168.0.0/16Â224.0.0.0/3"

IPT="/sbin/iptables" # path to iptables

# default action, can be DROP or REJECT
ACTION="DROP"

# Drop packet that claiming from our own server
$IPT -A INPUT -i $INT_IF -s $SERVER_IP -j $ACTION
$IPT -A OUTPUT -o $INT_IF -s $SERVER_IP -j $ACTION

# Drop packet that claiming from our own internal LAN
$IPT -A INPUT -i $INT_IF -s $LAN_RANGE -j $ACTION
$IPT -A OUTPUT -o $INT_IF -s $LAN_RANGE -j $ACTION

for ip in $SPOOF_IPS
do
$IPT -A INPUT -i $INT_IF -s $ip -j $ACTION
$IPT -A OUTPUT -o $INT_IF -s $ip -j $ACTION
done

» autor: --234063--

#173 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

myself_83 — Tue, 30 Aug 2011 14:25:27 +0000

#169 Evidentemente que si me roban la cartera no es una estafa por Internet, pero plantéate lo siguiente: Si te roban las claves a través de Internet, sin que el banco tenga nada que ver en el asunto (como sería el caso de la cartera), ¿porqué debería hacerse el banco responsable, si sus sistemas de seguridad no han sido los que han permitido la estafa?

En todo caso, el Banco podrá intentar bloquear las transferencias o buscar la manera de "ayudarte", pero en ningún caso creo que deba cargar con la responsabilidad del error de un cliente que por descuido/engaño ha entregado la información de acceso a otros sin conocimiento propio del banco.

Por eso decía que habría que conocer el contenido de dichas sentencias ya que, en el caso de ser un agujero de seguridad en la web bancaria, ahí sí estoy más que de acuerdo en que es el banco quien debe hacerse responsable. Si se trata de un ataque externo que suplanta su web, el banco se encuentra al margen de todo el asunto.

Si alguien se hace pasar por ti y recibe un paquete a tu nombre que deberías haber recibido tú, tú no eres el responsable de que te hayan suplantado. Han engañado al que envía el paquete y tú quizá ni tengas constancia de ello. (Quizá no es el mejor ejemplo por analogía, pero en definitiva viene a explicar lo que estoy queriendo decir).

» autor: myself_83

#172 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--234063-- — Tue, 30 Aug 2011 14:24:29 +0000

#170 Ahí es donde quería llegar, es un test de concepto que hicimos en el labo con la gente de seguridad y funciona además ahora con startSSL o comodo te puedes hacer un certificado "trusted" por todos los navegadores a 0€, de este tipo de ataque no te salva tener un Linux, lo mejor es lo que dices, tener ip fija, cambiar la pass por defecto del router, si, muchas compañias la dejan en admin o en 1234, Orange? hooolaaa??, te pùeden atacar el router y cambiar las DNS a servidores del atacante, desconfiar si te piden datos que nunca te han pedido y abortar la transacción en el momento, tener la pagina web en favoritos, nunca, nunca, buscarla con bing o google o yahoo, si usais windows un buen antivirus, tener cuidado por donde se navega y tener el sistema actualizado, pasar de vez en cuando malwarebytes y usar patriot

» autor: --234063--

#171 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

DZPM — Tue, 30 Aug 2011 14:19:12 +0000

#167 creo que sí: no le habría redireccionado a la página maliciosa

» autor: DZPM

#170 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

Canseco — Tue, 30 Aug 2011 14:16:01 +0000

#168 Razón no te falta:

www.dragonjar.org/sslstrip-espiando-trafico-ssl.xhtml

Otra posibilidad es que se colaran por el wifi y se hiciese pasar por el router haciendo arp spoofing.

Una posible solución seria usar ip, dns, pasarela estáticos y asegurarse de que la mac del router es la correcta (arp -a para comprobarlo).

» autor: Canseco

#169 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

vickop — Tue, 30 Aug 2011 14:03:11 +0000

#88 Si te roban la cartera con el pin escrito, no es una estafa a través de Internet. Creo (y remarco la palabra creo) que las sentencias dicen que los bancos deben hacerse responsables de las estafas a través de Internet.

Para el caso que comentas, yo tampoco lo sé, pero tampoco me parecería descabellado que sea el banco quien se tenga que hacer responsable.

» autor: vickop

#168 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--234063-- — Tue, 30 Aug 2011 13:59:36 +0000

Fiaros mucho, mucho del SSL y luego veis esto www.securitybydefault.com/2009/06/fraude-online-con-firma-digital-y-ss que la pagina este firmada digitalmente no quiere decir que sea segura, teniendo en cuenta que casi cualquiera puede emitirse un certificado desde una CA Trusted... De ahí un Live CD no te sirve de nada si además te han hecho DNS spoofing o algo similar, si todo el tráfico pasa por la DNS del atacante

» autor: --234063--

#167 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--167245-- — Tue, 30 Aug 2011 13:49:16 +0000

#129 Haber usado Linux no le hubiera impedido entrar en una página falsa, ni hubiera evitado que fuera tan tonto de poner los códigos de la tarjeta de coordenadas.

» autor: --167245--

#166 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--144784-- — Tue, 30 Aug 2011 13:40:28 +0000

#8 Este banco también lo hace

» autor: --144784--

#165 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

p4dk0t3 — Tue, 30 Aug 2011 13:27:27 +0000

No era phishing, sino troyano bancario. Inyecta código en la web legítima de la caja dependiendo de la URI. Como sabe que la URI es justo la posterior al log in (ya ha pillado user y password) le inyecta la petición de coordenadas (lo único que le falta en este caso). La web es legítima. Una cosa es la web del banco (www.xxx.es) y otra la banca electrónica (be.xxx.es).

El phishing se realiza mediante una URL que es diferente a la legítima. Hay veces que se puede parecer, pero nunca es idéntica a no ser que el hosts esté envenenado!

Por cierto, no vale librarse de culpas, amigo bloguero. Tú eres el que se ha infectado, no la caja, aunque entiendo que reclames y pidas te lo devuelvan, que les "prestas" tu pasta!

» autor: p4dk0t3

#164 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

mciutti — Tue, 30 Aug 2011 13:24:50 +0000

"Voy al Google y pongo "caja de ingenieros" y elijo el primer enlace. [Edit. También verifico la dirección. Si pone mononsconpanderetas no clico sobre ella]"

Primera y clamorosa cagada. Para entrar en la página del banco se hace a través de los favoritos... y tampoco, se teclea a mano la dirección en la barra de direcciones. Porque a lo mejor no pone monosconpanderesas, igual pone cajadeirgenieros en vez de cajadeingenieros.

» autor: mciutti

#163 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--74648-- — Tue, 30 Aug 2011 13:23:38 +0000

he leido la entrada y este tio es lo mas pardillo que hay, lo siento.

» autor: --74648--

#162 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--144784-- — Tue, 30 Aug 2011 13:21:16 +0000

#15 Te he votado positivo pero discrepo mucho de tu opinión. Opero con ese banco y te puedo asegurar que te repiten por activa y pasiva que desconfíes si te piden varias veces varias parejas de coordenadas. Si el colega se empeñó en meter 30 COORDENADAS (telita!), para hacer algo que no era de vida o muerte porque el banco, este banco en concreto, transferencia que hagas a partir de las 2 de la tarde del viernes, transferencia que no se hace efectiva hasta el lunes 8 de la mañana, vamos, lo que le ha pasado, con razón y además sin ningún derecho a devolución.

Pero se lo devolverán para quedar bien con él, es dinero que el banco realmente no pierde.

» autor: --144784--

#161 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

KarmaSutra — Tue, 30 Aug 2011 13:20:41 +0000

Norma nº 1: Agrega a Marcadores todas las páginas que visitas asiduamente, ya no sólo por comodidad, también por seguridad. Igual que te roban las claves del banco podían haberte robado las del correo o cualquier otra web. No es tan importante, lo sé, pero tiene fácil solución.

Norma nº 2: Si ves algo raro no firmes la orden de transferencia.

Norma nº 3: No introduzcas más coordenadas de tu tarjeta de las habituales que sueles introducir habitualmente.

Norma nº 4: Cambia de banco. Utiliza uno que al menos avise por sms o mail de las operaciones importantes realizadas, ya no te digo, si además es necesaria la autorización mediante otro código enviado al mail o teléfono.

» autor: KarmaSutra

#160 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

jorgito — Tue, 30 Aug 2011 13:16:51 +0000

POR FAVOR, HACED CIRCULAR ESTE AVISO ENTRE AMIGOS, FAMILIA, Y CONTACTOS
Espero que la alerta no llegue demasiado tarde…

No me van nada los mensajes de alerta falsos, pero éste sí que es importante.
SI UN HOMBRE LLAMA A TU PUERTA, Y DICE QUE ESTA HACIENDO UNA ENCUESTA PARA
‘CHUPA-CHUPS’ Y TE PIDE QUE LE CHUPES LA POLLA ,
¡¡NO SE LA CHUPES !! ¡¡¡ES UN TIMO !!!

EL TIPO NO TRABAJA PARA CHUPA-CHUPS, ¡¡¡¡ SINO PARA SUGUS !!!

» autor: jorgito

#159 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

Gato-Pardo — Tue, 30 Aug 2011 13:16:22 +0000

#64 #126 Ejemplo de un keylogger que además hace capturas de pantalla cada vez que haces click: sourceforge.net/projects/pykeylogger/. Este es un programa benévolo, pero puesto que es open source su propio código podría ser usado para hacer un virus invisible al usuario.

» autor: Gato-Pardo

#158 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

myself_83 — Tue, 30 Aug 2011 13:13:14 +0000

#156 Y aun así no la han hundido por spam/microblogging o cualquier otra variante...

"El ser humano es extraordinario" y a veces nos pasamos de listos.
Para alguien con ciertos conocimientos de internet/redes/ordenadores/... puede ser evidente que algo raro pasa, pero para un usuario medio, el hecho de ver que la web es realmente la de su banco quizá le haga dudar, pero es muy probable que pique.

El asunto aquí es que el post está bien en cuanto a informar del caso y a prevenir a otros para que no les pase lo mismo. Mi opinión personal es que va quizá algo lejos cuando se olvida de su responsabilidad y critica a la seguridad del banco por las medidas de seguridad que él mismo no tomó. Creo que ese es el punto clave en el cual muchos de los meneantes han sido 'incisivos'.

» autor: myself_83

#157 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

Zzelp — Tue, 30 Aug 2011 13:13:09 +0000

Este buen hombre confundió, "Caja de ingenieros" con "Caja de ingenuos".

» autor: Zzelp

#156 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

lokai — Tue, 30 Aug 2011 13:11:05 +0000

Curioso, estafan a una persona que crea un blog con una única entrada que no continuará nunca, expresa su cabreo y la sube el mismo a meneame para que más de 100 personas lo pongan a caldo.

El ser humano es extraordinario.

» autor: lokai

#155 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--153590-- — Tue, 30 Aug 2011 13:10:48 +0000

#10 ese sí es un buen consejo.

» autor: --153590--

#154 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

myself_83 — Tue, 30 Aug 2011 13:07:07 +0000

#152 Em... Andrés... que a lo que se refiere es al hecho de no acudir directamente a la web del banco o de tenerla guardada en favoritos/SpeedDial o similares, en lugar de clicar el primer enlace de un buscador que posiblemente pudiera derivarle a una página falsa. Aunque luego el problema venga por otro lado, no está de más tomar todas las medidas necesarias...

Y...oye, hay gente que paga con transferencias periódicas, así, sólo por... comentarlo y tal.

» autor: myself_83

#153 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

tolaidelto — Tue, 30 Aug 2011 13:04:05 +0000

Jude... 30 numeros ... si ponen siempre en las notas de pagina que nunca pediran mas de un numero...
me ha sonado a .... chupa chupa que yo te aviso o a... enga, solo la puntita y ya ... <--- no se lo cree nadie!!!

» autor: tolaidelto

#152 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

AndyG — Tue, 30 Aug 2011 12:33:23 +0000

#6 Por supuesto, ¡¿o es que acaso tú pagas el alquiler con una transferencia periódica?!

» autor: AndyG

#151 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

iPhoneSpanish — Tue, 30 Aug 2011 12:25:25 +0000

hay que estar atento con la direccion que te enlazan, mejor escribirla manualmente, ya que una i mayuscula se puede confundir facilmente con una L minuscula y viceversa, y asi con varias letras...

» autor: iPhoneSpanish

#150 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

Phimax — Tue, 30 Aug 2011 12:23:21 +0000

No le han hecho phising, le han hecho pharming.
es.wikipedia.org/wiki/Pharming

Hay que ser burro para introducir las 30 coordenadas, de todas formas, un gran putadón.

» autor: Phimax

#149 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--240474-- — Tue, 30 Aug 2011 12:23:13 +0000

¡Hostias! ¡Hostias! ¡Que tengo un virus! Escribo:

www.cajamadrid.es

y me redirige a:

www.bankia.es

¡Phising! ¡Phising!

Por lo demás, todo ésto me parece rarísimo: ya lo han dicho por ahí, las trasferencias se pueden anular en un plazo de tiempo con cualquier banco, y el método es gilipollesco, con lo de los 30 números. Yo veo un cambio semejante y salgo corriendo de la página. Aparte de que aunque sea cierto yo no me quedo en un banco que me pida esos datos para entrar. No sé, me huele a invento para subir el tráfico del sitio.

#148 No te creas, que por la noche en cualquier calle 1.0 te pueden desde robar hasta hostiar, si no te dan por culo.
#150 Le han hecho Farmville Pharm in the ass.

» autor: --240474--

#148 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

infosautos — Tue, 30 Aug 2011 12:22:53 +0000

esto es un peligro, pero hoy en dia la tecnologia nos obliga a manejarnos por internet, pero no deja de ser inseguro

» autor: infosautos

#147 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

stickoverflow — Tue, 30 Aug 2011 12:11:03 +0000

#101 Que esté infectado el servidor no es imposible pero me parece improbable ya que lo tendrán bastante blindado contra los ataques (por lo general no da mucha confianza un banco al que hackean la web :P). Es más sencillo infectar a un usuario usando un poco de ingeniería social (un crack para un juego, una barra megafantástica para el IE, unos iconos superchulos para el messenger...).
Que la dirección URL sea la verdadera no quiere decir nada ya que ésta se tiene que traducir a una IP. Incluso aunque esa IP fuera verdadera, un ordenador infectado puede estar configurado con un proxy (incluso puede que esté alojado en el propio ordenador del usuario), el cual interceptará los accesos HTTP/HTTPS al host remoto y devolverá el código HTML falsificado.

» autor: stickoverflow

#146 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

mpintoa — Tue, 30 Aug 2011 12:09:56 +0000

Bueno, una vez más se demuestra que por muy inteligente que sea una persona puede caer en una trampa.

» autor: mpintoa

#145 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

stickoverflow — Tue, 30 Aug 2011 12:01:37 +0000

#100 Perdona, llevas razón, no me había fijado que estabas respondiendo también a otros comentarios. Efectivamente, el LiveCD no es garantía por sí sola, hay que fijarse también en la URL, el protocolo HTTPS y la autenticidad del certificado. Y con eso a mí ya no se me ocurre ningún escenario donde te pudieran interceptar la comunicación.

» autor: stickoverflow

#144 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

osiris — Tue, 30 Aug 2011 12:01:19 +0000

#129 La gilipollez de la gente está por encima de sistemas operativos.
Un compañero que trabaja par ala Caixa me dijo que había gente que enviaba la tarjeta de códigos por fax y todo...

» autor: osiris

#143 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

golgorito — Tue, 30 Aug 2011 12:01:17 +0000

#141 La mejor respuestas a un troll de linux que he leído en bastante tiempo.

» autor: golgorito

#142 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

Segador — Tue, 30 Aug 2011 11:54:05 +0000

"Ahora creo que la seguridad y prevención de Caja de Ingenieros son mínimas. Tengo una tarjeta de códigos que no se renueva nunca"

Sí, te la renuevan el lunes y el martes vas tú e introduces los 30 nuevos códigos en internet...

» autor: Segador

#141 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

lordraiden — Tue, 30 Aug 2011 11:53:34 +0000

#140 Pues no lo uses, yo tampoco tengo que usar programas deficientes...
Mi comentario no pretende más que ayudar a la gente que usa windows, pero bueno para trollear siempre estamos.

» autor: lordraiden

#140 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--125581-- — Tue, 30 Aug 2011 11:52:08 +0000

#135 Yo no tengo que usar software extra . ¿ Problem Windows ?

» autor: --125581--

#139 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

ngendomo — Tue, 30 Aug 2011 11:51:25 +0000

#133 Bingo! La frontera entre el insulto y la definición tiene estas sutilezas...

» autor: ngendomo

#138 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--255753-- — Tue, 30 Aug 2011 11:50:56 +0000

#134 No hombre no me ofendes en serio

» autor: --255753--

#137 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--255753-- — Tue, 30 Aug 2011 11:49:55 +0000

#127 a ver no todo el mundo es experto en informática y por ejemplo lo de los certificados SSL que he explicado antes, pues mucha gente no tiene ni idea, y piensa que con ver la S al final del http, están seguros cuando no es así.

Lo digo por que gente como mi padre que no tiene ni idea de informática pero sabe lo de la S por qué se lo expliqué, hay mucha gente hoy en día que tiene internet, y esto de tener el banco por internet es una comodidad, y los que hacen phishing cada vez lo hacen mejor para engañarnos.

Si no mira la página que pone este chico, hasta tiene un https, que a cualquier persona le podría dar por decir, coño estoy seguro, pues no, era una autentificación falsa, así que no es tan fácil, eso sí los bancos podrían hacer más en los métodos seguros, y nosotros ir un poco con más cuidado, pero ya te he dicho que se lo curran mucho para engañarnos, y no todo el mundo tiene algo de idea de seguridad en internet, sin embargo casi todo el mundo tiene internet.

Y estaría bien que la gente que toque dinero aprendiera estas cosas como los certificados SSL para que sirven, de quien vienen, si son seguros, eso se aprende en menos de un día, pero..... entre que algunos no están por la labor y que los que se dedican al phishing son cada día mejores, pues pasan estas cosas, a veces es mejor no decir eso de esto le pasa por "tonto" porque al día siguiente te puede pasar a ti.

» autor: --255753--

#136 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

bralmu — Tue, 30 Aug 2011 11:46:52 +0000

El autor por lo menos tomó algunas precauciones, yo he visto cada cosa...

Una vez me conecté a una wifi pública y alguien tuvo la genial idea de compartir todo su disco duro desde la raiz, incluyendo un fichero claves.txt con claves del banco sabadell, messenger, números de tarjetas, correos... Me dije, "esto no puede ser verdad, es demasiado fácil, tiene que ser una broma". Probé a meterme en su messenger y funcionó, aquel fichero no era ninguna broma.

» autor: bralmu

#135 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

lordraiden — Tue, 30 Aug 2011 11:46:37 +0000

Usad Trusteer Rapport y no tendréis problemas de este tipo, independientemente de que el PC este infectado o no.

www.trusteer.com/product/trusteer-rapport

» autor: lordraiden

#134 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--87795-- — Tue, 30 Aug 2011 11:43:34 +0000

[Usuario deshabilitado]

» autor: --87795--

#133 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

myself_83 — Tue, 30 Aug 2011 11:42:59 +0000

#130 ¿Estamos jugando a adivinar la palabra? mmm... yo creo que es GAÑÁN. Macho, que forma más rara tienes de decirlo...

» autor: myself_83

#132 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--255753-- — Tue, 30 Aug 2011 11:42:24 +0000

#131 Gracias por la corrección, a mí no me molesta que me corrijan, al contrario si alguna palabra la escribo mal agradezco estas cosas, así se me queda grabado.
Ahora no hacía falta que me llamaras burro Saludos.

» autor: --255753--

#131 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--87795-- — Tue, 30 Aug 2011 11:40:06 +0000

[Usuario deshabilitado]

» autor: --87795--

#130 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

ngendomo — Tue, 30 Aug 2011 11:39:13 +0000

Según el diccionario de la RAE

1. m. Mozo de labranza.

2. m. Hombre fuerte y rudo.

» autor: ngendomo

#129 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

DZPM — Tue, 30 Aug 2011 11:38:43 +0000

Tengo una duda para la gente que usa el ordenador para cosas serias (la gestión bancaria es seria)

¿Por qué no usáis Linux?

Lo digo en serio. Es muy fácil descargarse una Ubuntu y ponerla en un stick USB, no hace falta ni instalar:
1) entrar en www.ubuntu.com/download/ubuntu/download
2) en el paso 'Download Ubuntu', click en 'Start download'
3) para grabarlo en el usb, en el paso 'Burn your CD or create a USB drive', click en 'show me more'
4) y ya está, basta apagar el ordenador, conectar el stick, y arrancar el ordenador.

Probarlo es muy fácil, gratuito y seguro, y te ahorras todos estos problemas de virus, phishing, malwares, keyloggers y mierdas que tiene el software privativo.

Cuando decimos que el software privativo es caro, hay que añadir los costes que se derivan de casos como el de esta noticia...

» autor: DZPM

#128 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--255753-- — Tue, 30 Aug 2011 11:35:33 +0000

Otro día cuando veas https de security, mira a ver quien lo ha firmado, normalmente los bancos trabajan con veriSign y otros autentificadores reconocidos mundialmente.

Para aquellos que tengáis dudas si entráis en una página HTTPS si usáis firefox, simplemente con poner el raton encima del https, te dice quien es el verificante, si pulsas te da más información, y si quieres tener más información, le das a mas información valga la rebundancia, y te dice el método de cifrado etc etc.

Si no está firmado por ninguno conocido, o si lo está por otro, simplemente buscad en google si ese autentificador es bueno o es una estafa.

Y con esto se acaba el phishing que valga.

» autor: --255753--

#127 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

zULu — Tue, 30 Aug 2011 11:32:42 +0000

Epic Fail y encima intenta culpar al banco....

» autor: zULu

#126 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--224042-- — Tue, 30 Aug 2011 11:32:14 +0000

[Usuario deshabilitado]

» autor: --224042--

#125 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

ingenieril — Tue, 30 Aug 2011 11:31:53 +0000

#121 Ahora los bancos usan versiones de Drupal mucho mejores[/ironic contra ciertos estilos de programación]

Lo del IFRAME me ha dejado "muertaa"..para que negarlo.

» autor: ingenieril

#124 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--87795-- — Tue, 30 Aug 2011 11:29:46 +0000

[Usuario deshabilitado]

» autor: --87795--

#123 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--195973-- — Tue, 30 Aug 2011 11:29:41 +0000

De la web del banco, justo encima del login: teleingenieros.caja-ingenieros.es/seguridad/01/

NUNCA DEBE INTRODUCIR TODAS SUS CLAVES (CODIGO DE USUARIO, CLAVE DE ACCESO y CLAVE DE FIRMA) EN UN ÚNICO PASO. Si se le requiere en algún momento, por cualquier medio, desconfíe y póngase en contacto con Caja de Ingenieros para informarle, ya que se tratará de un intento de fraude.

» autor: --195973--

#122 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--161499-- — Tue, 30 Aug 2011 11:27:38 +0000

#107 Sin embargo, me extraña que lo que yo he dicho te parezca ofensivo.

» autor: --161499--

#121 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

golgorito — Tue, 30 Aug 2011 11:27:19 +0000

#112 Lo de externa solo lo añadí para recalcar que cargaba el be. que otros decían que era una web falsa, y aunque esten en el mismo servidor es una temeridad hacer un iframe... aparte de que eso ya no se usa desde hace... ¿15 años?

» autor: golgorito

#120 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

robert2 — Tue, 30 Aug 2011 11:26:52 +0000

Ya sé que la culpa fue mía. Gracias por recordármelo porque casi se me había olvidado...

» autor: robert2

#119 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--177666-- — Tue, 30 Aug 2011 11:26:38 +0000

#87 eso tiene fácil solución, si no ando muy desencaminado, y además soluciones complementarias:

a) Configuración monopuesto: indicar en tu configuración de red, no en el router, las DNS a utilizar. Si en tu router cambian las DNS, tu ordenador seguirá utilizando las que le indicaste. En cambio si la configuración es automática (DHCP) utilizará aquellas DNS que el router tenga configuradas. En éste ultimo caso, si te cambian las DNS, la cagaste.

b) Conectarse al router antes de hacer la operación y comprobar que las DNS son las de siempre. Si no lo son, 1) volverlas a cambiar y 2) sospechar de todo lo que hay en tu ordenador.

» autor: --177666--

#118 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

Cneko — Tue, 30 Aug 2011 11:26:11 +0000

a nosotors una vez nos paso y ni de coña los pusimos, cambiamso de pc y al ver que salia normal lo hicimos desde el otro.
ademas de fondo y bien grande hay un cartel del propio banco que dice: "jamas pongas todfos los digitos de tu tarjeta para acceder" y deberian añadir: y si lo haces, es que eres tonto.

despues pasamos mil antiviruses y etc y nada, debe de ser algo que te entra desde una redireccion que te manda a la pagina del banco y te deja la pantalla ne flash del phising.

» autor: Cneko

#117 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

PussyLover — Tue, 30 Aug 2011 11:26:08 +0000

Voy al Google y pongo "caja de ingenieros" y elijo el primer enlace.

Y aquí he dejado de leer. Si uno no sabe ya ni poner una dirección que utiliza constantemente, apaga y vamonos. Da igual que compruebes la URL. Quien no te dice que ya tienes algún bicho en tu equipo el cual por mucho que clickes no te redirige a otra que le da gana?

» autor: PussyLover

#116 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

Campos — Tue, 30 Aug 2011 11:24:03 +0000

A ver, todo el mundo que está venga a llamar al hombre este ingenuo, "como metes 30 dígitos" "como no pensastes.."

Seguro que él ya se ha dado de cabezazos contra la pared, y ha decidido relatarlo para que no le pase a nadie más por si acaso. Así que por lo menos deberíamos de ser un poco condescendientes y apoyarle, ¿no?

» autor: Campos

#115 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--87795-- — Tue, 30 Aug 2011 11:24:03 +0000

[Usuario deshabilitado]

» autor: --87795--

#114 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

robert2 — Tue, 30 Aug 2011 11:23:52 +0000

También miré el fichero de hosts y estaba bien. Sólo tenía la 127.0.0.1

» autor: robert2

#113 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

bruster — Tue, 30 Aug 2011 11:22:56 +0000

Usted acaba de recibir un curso anti-phising express por la módica cantidad de: "unos miles de euros". No creo que se le olvide.

» autor: bruster

#112 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

ingenieril — Tue, 30 Aug 2011 11:21:59 +0000

#102
No es externa:

Domain: caja-ingenieros.es

Reg. date: 1998-08-26
Exp. date: 2016-08-26

Owner: Caja de Credito de los Ingenieros
Admin contact: wedge HLV1-ESNIC-F4
Tech contact: wedge JAVS3-ESNIC-F4
Billing contact: wedge

Nameserver 1: dns2.nexica.net
Nameserver 2: dns1.nexica.com

Registrar: UBILIBET

Domain: cajaingenieros.es

Domain: cajaingenieros.es

Reg. date: 2005-08-10
Exp. date: 2016-08-10

Owner: Caixa d'Enginyers
Admin contact: wedge CGB1-ESNIC-F4
Tech contact: wedge ALG12-ESNIC
Billing contact: wedge

Nameserver 1: dns1.nexica.com
Nameserver 2: dns2.nexica.net

Registrar: UBILIBET

Pertenecen al mismo banco.

» autor: ingenieril

#111 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

aprendizdefilosofo — Tue, 30 Aug 2011 11:21:56 +0000

Lo malo sería que este señor fuera 'ingeniero informático'

» autor: aprendizdefilosofo

#110 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

myself_83 — Tue, 30 Aug 2011 11:20:42 +0000

#102 Cierto, no había observado lo del iframe (que manda huevos por otra parte)...

#101 No necesariamente... basta con que en tu router los DNS resuelvan el ALIAS (la dirección en modo texto) a otra IP diferente.
Bueno, en el router o como dice #105, en el fichero de hosts de tu propio equipo.

#108 OK, admito entonces que la ruta puede ser 100% la correcta... pero de ahí a meter toda la tarjeta de códigos, a mi me haría sospechar infinitamente.

» autor: myself_83

#109 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

torpedo — Tue, 30 Aug 2011 11:19:34 +0000

#104 es que el banco tiene que hacerse responsable y protegerte.

Por ejemplo, hace un par de años estuve en Japón. Saqué 300 euros en un cajero, a los 10 minutos me estaban llamando de mi sucursal habitual. Al parecer un movimiento de Japón no les cuadraba a los de tarjetas y avisaron a la oficina para que me preguntaran.

Cada vez que hago una compra con tarjeta en el extranjero o por internet me mandan un SMS con la cantidad y un teléfono para denunciar... en fin, ese tipo de cosas dan mucha tranquilidad.

» autor: torpedo

#108 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

robert2 — Tue, 30 Aug 2011 11:19:08 +0000

Solamente verás esta página be.caja-ingenieros.es/... una vez te hayas logueado a través de la página principal del banco.

» autor: robert2

#107 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

nusuario — Tue, 30 Aug 2011 11:17:43 +0000

jajaja que cachondo:

Ahora creo que la seguridad y prevención de Caja de Ingenieros son mínimas. Tengo una tarjeta de códigos que no se renueva nunca, mientras que en mi banco anterior te cambiaban la tarjeta de códigos una vez al año

de que coño sirve que te cambien las tarjetas de codigos si cuando te piden todos de golpe vas y los das? y dice que le resulta sospechoso.. entonces de que habria servido llamar a atencion al cliente si luego vas y por tus cojones haces la transferencia de todas formas? por muy mal que me caigan los bancos me parece fatal que alguien haga el gilipollas asi, critique a su banco por haber sido un irresponsable y que encima el banco tenga que indemnizarle. joder, es que mas irresponsable no se puede ser

» autor: nusuario

#106 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--249738-- — Tue, 30 Aug 2011 11:16:22 +0000

#47 Hay bancos que te devuelven el dinero incluso si te han robado la cartera y el PIN es el DNI o la fecha de nacimiento...
Lo se por experiencia de una amiga que salio de fiesta conmigo, y la tuve que acompañar a la comisaria, y el lunes tenia el dinero otra vez en su cuenta. En el video del cajero se supo quien fue perfectamente, pero en el banco le dijeron textualmente, que la policia no se iba a dedicar a coger un hombre que habia robado 1000 euros de una cuenta, ni aunque supiesen donde vive.

» autor: --249738--

#105 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

uno_ke_va — Tue, 30 Aug 2011 11:15:30 +0000

#79 Seguramente si era un virus habría modificado su fichero de hosts, por lo que es perfectamente viable que sea la misma dirección (aunque realmente no sea la web de su banco).

» autor: uno_ke_va

#104 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

DaniTC — Tue, 30 Aug 2011 11:14:11 +0000

A mi también me intentaron quitar dinero. Concretamente fueron 3000. Al final no pudieron porque tengo un límite en la tarjeta de crédito y, como era extranjero el destinatario y era muy poco común las transferencias en mis actividades, la CCM bloqueó la transferencia... Si no me quedo sin dinero.

» autor: DaniTC

#103 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

ingenieril — Tue, 30 Aug 2011 11:14:06 +0000

#99 Amos a ver, que intento seguirte pero no lo pillo..
¿La página principal donde metes tu usuario y contraseña es del tipo be.*******.es también?

» autor: ingenieril

#102 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

golgorito — Tue, 30 Aug 2011 11:12:34 +0000

#79 Os equivocais, mirad el codigo fuente de la página e incluye:

<iframe name="tel-web" id="tel-web" src="be.caja-ingenieros.es/3025/01LOGIN1.htm?IDI=01"; scrolling="no" frameborder="0"></iframe>

Es decir... hace un iframe (si un marco en pleno 2011) de una web externa.

» autor: golgorito

#101 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--196950-- — Tue, 30 Aug 2011 11:11:37 +0000

[Usuario deshabilitado]

» autor: --196950--

#100 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

uno_ke_va — Tue, 30 Aug 2011 11:11:22 +0000

#93 No me refería al caso particular sino al general. Es decir, a recomendar a un usuario que no tenga ni idea el usar un LiveCD como algo infalible, porque la mayoría ni se fijará en si el protocolo es seguro o no. Vamos, que mejor educar en cómo tiene que ser la operación normal (no meter nunca todas la coordenadas, asegurarte que la url es la de tu banco, asegurarte que tiene el candado, buscar bancos que envíen SMS de verificación al realizar operaciones por internet, etc.) a dar métodos infalibles.

» autor: uno_ke_va

#99 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

robert2 — Tue, 30 Aug 2011 11:07:21 +0000

Again. Soy el del post.

Una vez entrado el nombre de usuario y la contraseña en la página principal se abre otra ventana. Es una ventana emergente y la URL cambia. Incluso la URL de la página falsa emergente es dificil de distinguir de la verdadera. Las dos son de este tipo:
be.caja-ingenieros.es/....

» autor: robert2

#98 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--161499-- — Tue, 30 Aug 2011 11:06:26 +0000

Gran parte de la culpa es de quien le enseñó que la única caja de texto en la que se puede escribir es la del buscador. Primera en la frente, la url te la tienes que saber de memoria y escribirla en la barra de direcciones. Si aprendió por su cuenta, no digo nada, pero es que en los cursillos estos de alfabetización digital les enseñan a buscar en google, a escribir en word y póco más, y luego pasan estas cosas.

Que el tío es un feliciano está claro, pero que otra parte de culpa la tiene el banco, también. Porque aparte de tarjetas de claves, teclados aleatorios para pinchar con el ratón, están los sms con código de confirmación al móvil para que se acepte la transferencia, y ahí ya pueden robarte todas las claves que como no tengan acceso a tu móvil o consigan que el banco lo modifique por un número suyo no tienen nada que hacer.

» autor: --161499--

#97 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

citizenx — Tue, 30 Aug 2011 11:06:17 +0000

Yo vengo a romper una lanza por el creador del virus/troyano. Joder, hasta ahora habia visto hacer esto mismo con ING, el Santander, BBVA, pero hacerlo con la Caja de Ingenieros y emular su página web y su sistema de códigos tiene su mérito. ¿Que porcentaje de ciudadanos serán clientes de esa Caja?.

En cuanto al afectado, denuncia a delitos telemáticos de la Guardia Civil. En los recibos de las transferencias está el número de cuenta del destinatario, que al ser cuentas en España será fácil conseguir su identificación.

En cuanto a recuperar prontamente el dinero, no se si una queja en el BDE aceleraría las cosas. Consulta con su servicio de reclamaciones.

Y, ya en general: mi hermano se pasó a Ubuntu despues de una parecida, pero el no llego a meter todos los códigos de ING, antes me avisó a mi.

» autor: citizenx

#96 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--264484-- — Tue, 30 Aug 2011 11:01:00 +0000

#75 #79 #91 La URL puede ser la correcta, si han envenenado tu DNS y hacen que las webs de bancos vayan a su servidor preparado con hosts virtuales para representar las web de los bancos más populares, pero luego hace falta el certificado SSL válido, tu navegador si está actualizado tendría que darse cuenta de que no está bien firmado... a no ser que directamente no pongan certificado, cosa que has de verificar. (en un banco siempre debe haber un certificado de cifrado SSL)

» autor: --264484--

#95 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

robert2 — Tue, 30 Aug 2011 10:58:16 +0000

Soy el creador del post.

Repito: la dirección del banco, aunque sacada del Goolgle, era la correcta. Incluso el código fuente de ella, el html, era 100% correcto. Lo comparé con el html descargado des de un ordenador no infectado y eran 100% iguales. La diferencia es que al entrar el nombre de usuario y el password desde un ordenador infectado, entonces, me mandaba a la página falsa.

» autor: robert2

#94 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

psipsina — Tue, 30 Aug 2011 10:57:46 +0000

¿Pero porqué entra en la página a través de google? Qué mania tiene la gente en hacer eso..

» autor: psipsina

#93 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

stickoverflow — Tue, 30 Aug 2011 10:57:40 +0000

#27 Como dice #61 un man in the middle no es suficiente porque, además de interceptar el acceso a la web (vía un proxy o suplantando el servidor DNS), en los pantallazos del post se puede ver que el certificado estaba reconocido en el Firefox. Esto quiere decir que, o bien han obtenido la clave privada del certificado de caja-ingenieros.es (lo cual es muy difícil), o del certificado que firma al anterior (Verisign), lo cual ya sí lo descartaría por improbable, o bien, la opción más probable, es que el propio virus haya instalado un certificado de autoridad de certificación en el Administrador de Certificados de Firefox, con lo cual todos los certificados que esa autoridad de certificación falsa firme serán reconocidos como de confianza. Hubiese estado bien que la víctima hubiese comprobado la cadena de certificación cuando se produjo el fishing. Pero claro, hay que reconocer que un usuario medio no sabe todas estas cosas.
En cuanto al keylogger, me parece irrelevante porque, si estaba accediendo a una página falsa, los datos se estaban enviando directamente a los hackers, por lo que capturar los clics del ratón o hacer capturas de pantalla ya da igual (aunque evidentemente no es cuestión de dejar el virus y que le capturen otras contraseñas, como la del correo electrónico, por eso hizo bien en reinstalar el S.O.).
Por mi experiencia personal con usuarios (trabajo en Sistemas) la mayoría de usuarios no hubiese llegado tan lejos haciendo averiguaciones como ha hecho esta persona, así que no os metáis tanto con él que bastante tiene el pobre (literalmente)

» autor: stickoverflow

#92 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--264484-- — Tue, 30 Aug 2011 10:57:03 +0000

#70 Bueno, pero eso ya depende de si actualizas tu equipo o no...

Lo que vengo a decir es esta noticia que acaba de salir en Hispasec: www.hispasec.com/unaaldia/4693

Alguien ha hackeado esta entidad certificadora, o bien alguien desde dentro lo ha hecho...

» autor: --264484--

#91 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--196950-- — Tue, 30 Aug 2011 10:56:12 +0000

[Usuario deshabilitado]

» autor: --196950--

#90 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--115790-- — Tue, 30 Aug 2011 10:54:54 +0000

El ladrón es el que coge lo que no es suyo, por muy fácil que se lo pongan, y es al hay que perseguir y castigar.
Me viene a la memoria esto
www.meneame.net/story/alemania-crea-boton-seguridad-obligarotio-ley-co

» autor: --115790--

#89 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--187454-- — Tue, 30 Aug 2011 10:52:28 +0000

#84 perdon por le voto negativo!, sólo quería responderte, me equivoqué.
la firma y DNI electrónico no evitarían el phishing.

» autor: --187454--

#88 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

myself_83 — Tue, 30 Aug 2011 10:52:05 +0000

#86 Pues habría que ver cómo son esas sentencias y en qué casos se han aplicado. Desde la total ignorancia: Si me roban la cartera con la tarjeta de crédito y la clave escrita en un papelito... ¿también es el banco responsable de que alguien saque el dinero de mi cuenta?

» autor: myself_83

#87 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

myself_83 — Tue, 30 Aug 2011 10:50:45 +0000

#85 No soy un experto en virus pero creo que aun así, un router con DNS modificados no hay antivirus en tu equipo que lo detecte... más que nada porque el antivirus actúa localmente en TU equipo, aunque pueda monitorizar información entrante y saliente a través de los puertos del propio equipo.

» autor: myself_83

#86 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

vickop — Tue, 30 Aug 2011 10:49:12 +0000

#47 Me parece que hay varias sentencias judiciales que dicen que el banco siempre debe hacerse responsable de las estafas a través de internet (y sea el usuario descuidado o no, es una estafa).

» autor: vickop

#85 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--187454-- — Tue, 30 Aug 2011 10:48:42 +0000

1) Una vez que tienes un bicho en el sistema, estas jodido.
2) Antivirus: los antivirus paran un elevado % de bichos. Alguno antes o después pasará. Nunca fueron una solución, sólo un parche.
3) Con todas las actualizaciones de todos los programas y del windows update, con cuidado, con un buen antivirus, evitando usar programas problemáticos (nada de ie, no flash, no adobe acrobat), instalar sólo lo imprescindible, etc, reduces enormemente las posibilidades de pillar virus.
4) Usando una buena distro linux actualizada, enterarte de lo que haces, no usar adobe flash ni otros programas de terceros, tener cuidado con documentos de libreoffice con macros, configurar tus mismo los dns, no guardar contraseñas en el navegador, etc, eres a nivel práctico inmune a casi todo, pero no a nivel teórico. Siempre hay una kriptonita en algún lado.
5) La vida es riesgo. Elige tu nivel de emoción.

» autor: --187454--

#84 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

HORMAX — Tue, 30 Aug 2011 10:46:02 +0000

Hay multitud de maneras de evitar estos problemas, incluso para un usuario tan inocente como este, como la utilización de firma y DNI electrónico, que sigo sin saber para que lo han creado, con lo que ha costado y sin embargo no tiene utilidad.

Supongo que a los bancos le resulta mas sencillo el sistema actual y en caso de problemas echarle la culpa de todo al cliente.

» autor: HORMAX

#83 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

del_dan — Tue, 30 Aug 2011 10:45:06 +0000

Le puede pasar a cualquiera y más en agosto que las neuronas están off.

En mi opinión es culpa del banco por su falta de seguridad. Hay muchos que lo solucionan con un llavero, y cada día tienes un código nuevo.

» autor: del_dan

#82 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

SnowTDM — Tue, 30 Aug 2011 10:44:56 +0000

Aunque no lo parezca ingeniero no viene de ingenuo

» autor: SnowTDM

#81 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--196950-- — Tue, 30 Aug 2011 10:44:17 +0000

[Usuario deshabilitado]

» autor: --196950--

#80 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

ikkipower — Tue, 30 Aug 2011 10:44:10 +0000

#67 okis no te entendí.

hay que vigilar mucho lo que se hace.

» autor: ikkipower

#79 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

myself_83 — Tue, 30 Aug 2011 10:43:59 +0000

#75 ¿100% seguro de que era correcta? ¿no era ".com" en vez de ".es" o ".org" (etc)? ¿100% seguro de que no incluía algun caracter diferente en toda la URL?... no termino de creérmelo, lo siento.

EDIT:
En la captura aparece be.caja-ingenieros.es/....
La web oficial es: www.caja-ingenieros.es

Luego no, la URL no es la misma. Hay que fijarse bien.

» autor: myself_83

#78 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

xcafebabe — Tue, 30 Aug 2011 10:42:48 +0000

Eso le pasa por usar Güindos y ver páginas de guarreridas

» autor: xcafebabe

#77 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

torpedo — Tue, 30 Aug 2011 10:42:02 +0000

#47 #49 las transferencias pueden anularse durante 2 meses.

» autor: torpedo

#76 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

Zurban0 — Tue, 30 Aug 2011 10:40:01 +0000

La mejor arma... el sentido común... me remito al artículo del blog...Cómo te va a pedir el banco todos los códigos de tu tarjeta de códigos...

La información es fundamental, la web www.fraudeenred.com contiene mucho y variada sobe estos temas.

O el libro Fraude en la Red de editorial Ra-Ma, también muuy interesante.

El sitio web de Inteco contiene información más técnica y detallada

O si solo quieres nociones, mírate este artículo: goo.gl/8sMke

» autor: Zurban0

#75 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

robert2 — Tue, 30 Aug 2011 10:39:52 +0000

Soy el creador de ese post.

Un clarificación: la URL de la página principal del banco, aunque sacada del Google, era la correcta!!!

No puedo entender cómo de ahí podía saltar a una página falsa tras introducir el nombre de usuario y la contraseña. Supongo que ese es el trabajo del virus.

» autor: robert2

#74 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

ingenieril — Tue, 30 Aug 2011 10:39:22 +0000

#63 Amos anda, si un metodo de phising tiene que confiar en un "virus" para redirigir a una página web, lo lleva claro. ¿Para qué? Es mucho mas sencillo que haya hecho click en una web falsa que simulaba la página de "Caja de Ingenieros".
Es más, todavía no pillo que tiene que ver el Keylogger en todo esto.

Un método de phising que se basa en un Keylogger+Virus que redirige a una web falsa+Teclear los 30 códigos...¡Deben estar flipando los creadores con que uno haya caido!

» autor: ingenieril

#73 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

Hojaldre — Tue, 30 Aug 2011 10:39:10 +0000

Pobre hombre, le roban miles de euros y os dedicáis a insultarle

» autor: Hojaldre

#72 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

myself_83 — Tue, 30 Aug 2011 10:38:58 +0000

#63: Es pichón por varios motivos... vale lo del virus, pero... ¿no sabe mirar la URL?

EDIT: Leyendo lo de #68, que por cierto, tiene mucho sentido y no había caido en ello... definitivamente este tío es un pichón de los gordos que intenta esconder su cagada en jerga que 'pue colar' pero que aun así no le exime de su total responsabilidad de dejar la puerta abierta.

» autor: myself_83

#71 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

nianoniano — Tue, 30 Aug 2011 10:38:52 +0000

#63

Eso es lo que me parece a mí, que os estáis cebando en algo que no tiene que ver: buscar en google y usar el primer enlace vendrá a ser lo mismo que si la hubiese tenido en favoritos, ya que estaba infectado y cualquier intento de entrar en la banca online lo iba a redireccinar a la dirección maligna.

Evidentemente, fue un problema de prisas, el tipo ya vio que la página era algo diferente y que pedía cosas que antes no lo hacía, es ahí donde está el error, estupidez o como lo queráis llamar, no antes.

En cuanto a los bancos que en lugar de pulsaciones de teclado usan el ratón, creo que también hay "keyloggers" que hacen capturas de pantalla en un recuadro alrededor de donde se hace clic, con lo que también podrían sacar la contraseña. Es un método más seguro, pero como todo en esta vida, nada seguro al 100%

» autor: nianoniano

#70 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

maskani — Tue, 30 Aug 2011 10:36:38 +0000

#27 si la comunicacion va encriptada, la cosa se complica bastante, por mucho MITM, pues ya se entraria en temas de certificados de autenticacion
en.wikipedia.org/wiki/Man-in-the-middle_attack

aunque bueno, en temas de ordenadores, no hay ninguno seguro.

#61 habia por ahi un bug para emitir certificados de autenticacion aceptables segun que navegador.

» autor: maskani

#69 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

baraja — Tue, 30 Aug 2011 10:36:36 +0000

Y además las trasferencias sólo son efectivas los días laborables. Da igual hacer una trasferencia un sábado o un lunes, igual se va a realizar ese lunes porque los días no laborables no computan para las trasferencias.

Podía haberse esperado al lunes y hablar con su caja tranquilamente.

» autor: baraja

#68 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

ingenieril — Tue, 30 Aug 2011 10:36:00 +0000

Vamos a ver, este tío es una mina. Menuda historia rocambolesca tiene montada.Me pierdo, me pierdo.
Este virus está compuesto por varios módulos y uno de ellos es un keylogger, que es un software que intercepta todas las pulsaciones de teclado.
Perfecto, pero innecesario.

Cuanto entras en tu cuenta online, este virus te redirecciona a una página falsa, la página de los 30 códigos que adjunto en el post, y entonces recopila toda la información necesaria para operar con tu cuenta bancaria.
No, el keylogger no te redirecciona a ninguna parte.Cuando entraste en tu cuenta online a traves de "uno de los links de google", tu solito te conectaste a una página web falsa.Supongo que intentas desviar la atención de este hecho con una mezcla de virus,keyloggers y web para intentar disimular tu propia "cagada".

El keylogger no recopila datosde la web(no es capaz de descifrar código HTML).Y seguro que el Keylogger no fue el responsable de capturar esos 30 dígitos, sino que fue la propia web la que lo hizo. El Keylogger no es un complemento necesario para hacer este tipo de phising, en absoluto.En cuanto le diste el botón de SEND, la "falsa Caja de Ingenieros" se hizo con tus datos.¿Para qué crear un KeyLogger?.
Si un método de pishing tiene que confiar en que un cliente de "Caja de Ingenieros" tenga a la vez un Keylogger-compatible-con-laCaja-de-Ingenieros instalado y además entre en su link falso...entonces esos pishers no pillan ni una pulmonía.

» autor: ingenieril

#67 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

topecb — Tue, 30 Aug 2011 10:35:37 +0000

Por cierto, yo en #25 me refería a los emails de los "bancos" pidiéndote datos.

Que casualidad, tengo un email de "BBVA" para pedirme mis datos

» autor: topecb

#66 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--83387-- — Tue, 30 Aug 2011 10:34:56 +0000

Un detalle, eso no es un caso de phising sin más bien de pharming.

» autor: --83387--

#65 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--61308-- — Tue, 30 Aug 2011 10:33:36 +0000

[Usuario deshabilitado]

» autor: --61308--

#64 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

meneillo — Tue, 30 Aug 2011 10:33:28 +0000

Yo soy un poco paranóico co estos temas así que para evitar un posible keylogger cuando tengo que meter el número de la tarjeta de crédito (por ejemplo) hago lo siguiente. En una consola de texto escribo todos los números: 0123456789, luego selecciono número a número con el ratón y voy haciendo un corto pego. Los keylogger solo registran pulsaciones pero no los movimientos que hace el ratón así que es un poco más seguro.

» autor: meneillo

#63 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--244632-- — Tue, 30 Aug 2011 10:33:17 +0000

#6 Antes de llamar al chaval ingenuo, leeros el post y vereis que dice que tenia un virus que interceptaba la llamada a la pagina buena y la sustituia por la falsa. Aunque la hubiera tenido en favoritos o la hubiese escrito a mano le habria pasado lo mismo, y seguramente a vosotros tambien porque estariais confiados de que era la pagina buena.

PD: Lo de meter las 30 coordenadas si que es de ser poco espabilado.

» autor: --244632--

#62 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

paputayo — Tue, 30 Aug 2011 10:32:06 +0000

En mi anterior banco (hace más de cuatro años) decían claramente que jamás te pedirían más de dos coordenadas por operación, lo cual es completamente lógico.

» autor: paputayo

#61 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--264484-- — Tue, 30 Aug 2011 10:31:16 +0000

#27 Perdona, pero aún así necesitarían un certificado SSL firmado por una entidad certificadora y asociado a la URL (cosa imposible de conseguir para la URL original a no ser que hayas hackeado la entidad certificadora :P).

» autor: --264484--

#60 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

zarapito — Tue, 30 Aug 2011 10:30:23 +0000

Por cierto, creo que un banco con operativa online 24 horas siempre ha de tener atención telefónica humana 24 horas también, la mayoría lo tienen:
inversionyahorros.com/bancos-sin-comisiones-experiencia-personal/

» autor: zarapito

#59 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

www.meneame.net — Tue, 30 Aug 2011 10:29:47 +0000

#55 Modificado el enlace.

(El anterior apuntaba a la cacera del blog en vez de al apunte concreto)

» autor: www.meneame.net

#58 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

gobo — Tue, 30 Aug 2011 10:29:11 +0000

la verdad es que el chaval es cuando menos ingenuo, a mi al menos me ha sacado una sonrisa

» autor: gobo

#57 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

oxelo — Tue, 30 Aug 2011 10:28:30 +0000

Revisor de carteras... digo... soy la web de tu banco
s.elcomercio.pe/uploads/0/0/0/4/2/thumb150/42628_thumb.jpg

» autor: oxelo

#56 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

bombillero — Tue, 30 Aug 2011 10:25:43 +0000

#48 no lo había visto, pero ese es definitivamente el que te deja la mano marcada en la frente.

Se merece un massive facepalm.
youtu.be/XZxzJGgox_E

» autor: bombillero

#55 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

emegece — Tue, 30 Aug 2011 10:25:24 +0000

#0 o algún admin, estaría bien cambiar la URL por estafabancaria.blogspot.com/2011/08/un-caso-de-estafa-bancaria.html

» autor: emegece

#54 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--199008-- — Tue, 30 Aug 2011 10:21:31 +0000

Que sí, que somos todos muy listos porque no nos ha pasado ni nos pasará (claro) nunca esto ni nada parecido vale... pero ya está bien de insultar/despreciar a la víctima vale?? Si os queréis desahogar hacedlo con los delicuentes que le han robado...

» autor: --199008--

#53 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

Leibnew — Tue, 30 Aug 2011 10:21:21 +0000

Yo para operar siempre con cuentas bancarias utilizo la particion del ubuntu, nosé el por qué, pero siempre me ha dado "yuyu" hacerlo desde windows y firefox. Aun así teniendo antivirus actualizado. Eso sí, siempre entrando a la web mediante la barra de direcciones,comprodando el https + candado. Y analizando la pagina de no ver nada extraño...

Espero que se le arregle el asunto.

» autor: Leibnew

#52 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--103157-- — Tue, 30 Aug 2011 10:20:25 +0000

en mi banco el teclado no tienes que usarlo para nada (el keylogger no serviría) , todas las claves se meten con clicks de ratón, en un cuadro que además se mueve cada vez que pulsas.

» autor: --103157--

#51 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

Cyberbob — Tue, 30 Aug 2011 10:20:08 +0000

#20 Hasta donde yo sé, que el virus se quede en la placa base es imposible. Otra cosa es, por ejemplo, una unidad USB que pudiera estar insertada. Pero teniendo el sistema actualizado y con un buen antivirus... no debería haber problema.

Me hace gracia que lo llamen "virus del doble acento" (¡he buscado en google y lo llaman así en serio!) cuando es un denominador común de decenas y decenas de keyloggers diferentes (que no virus) distintos, no pensados para teclados españoles.

» autor: Cyberbob

#50 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

borrico — Tue, 30 Aug 2011 10:19:47 +0000

Eso me recuerda a la estafa que me enviaron hace un mes más o menos al móvil... bandaancha.eu/tema/1683321/estafa-www-cardeso-com

Era evidente... datos como el PIN... en una página sin logos, cuya url es www.cardeso.com ...

» autor: borrico

#49 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--87795-- — Tue, 30 Aug 2011 10:19:09 +0000

[Usuario deshabilitado]

» autor: --87795--

#48 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

zarapito — Tue, 30 Aug 2011 10:18:55 +0000

#13 De triple nada, cuádruple: "Voy al Google y pongo "caja de ingenieros" y elijo el primer enlace."

» autor: zarapito

#47 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

Terseus — Tue, 30 Aug 2011 10:18:07 +0000

#15 No estoy de acuerdo en que el banco tenga que hacerse responsable de la pérdida, en este caso hay negligencias clarísimas por parte del usuario como entrar al banco desde una búsqueda de Google, introducir 30 códigos "porque los pide", no esperar a poder ponerse en contacto con el banco...

En ese caso, si yo pierdo mi tarjeta de crédito con un post-it pegado donde pone el PIN, ¿también tendría mi banco que hacerse responsable de mis pérdidas?

Lo siento mucho por el dinero que ha perdido pero la culpa es suya y solo suya, por lo menos parece que ha aprendido de la experiencia.

» autor: Terseus

#46 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

uno_ke_va — Tue, 30 Aug 2011 10:17:48 +0000

#31 Si si, a lo que me refería es que los LiveCD, por si mismos, tampoco son fiables al 100% (aunque obviamente son más fiables que entrar sin más con el Internet Explorer y sus 200 barritas de softonics y demás)

#45 Caja España pide dos

» autor: uno_ke_va

#45 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

Misco — Tue, 30 Aug 2011 10:17:33 +0000

1º NUNCA entres a tu caja electrónica a través de Google, es la manera más sencilla de que te la cuelen. Introduce la url de tu banco o caja directamente en la barra de dirección del explorador.
2º Las entidades bancarias NUNCa te van a pedir ninguna coordenada para entrar, ni te van a pedir que introduzcas ningun dato personal para el acceso. y a la hora de realizar cualquier transferencia o movimiento de dinnero, SÓLO te pediran UNa coordenada.

» autor: Misco

#44 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--93587-- — Tue, 30 Aug 2011 10:17:04 +0000

Yo tengo un método de defensa contra este tipo de estafas: Ser pobre cual rata pobre.

Si se hicieran con mis claves de acceso, la cantidad que podrán robarme irá entre los pocos euros a primeros de mes, y los pocos centímos a finales. Ja! Jodéos, ladrones, soy invulnerable a vuestros robos!!

» autor: --93587--

#43 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

unikoke — Tue, 30 Aug 2011 10:16:43 +0000

No entiendo la manía que hay de navegar a través de Google. Cuando haces eso normalmente se coge la última versión de la cache lo que hace que las páginas den muchos

» autor: unikoke

#42 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

piticlibonito — Tue, 30 Aug 2011 10:16:39 +0000

al margen de lo pichón que es el ingeniero en cuestión, creo que también es criticable el nivel de seguridad de la web de su caja de ahorros. ahora muchísimos bancos te obligan a confirmar las operaciones a través de un código enviado por SMS con lo cual, aunque tuviesen los códigos de la firma no habrían podido hacer ninguna transferencia. aunque igual estoy errado y si tienen este control y teniendo la firma del usuario cambiaron el número de teléfono al que se enviaban las confirmaciones

» autor: piticlibonito

#41 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

Xi0N — Tue, 30 Aug 2011 10:16:19 +0000

Extreme Ultimate Maximum FACEPALM

» autor: Xi0N

#40 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

myself_83 — Tue, 30 Aug 2011 10:15:48 +0000

"Ahora creo que la seguridad y prevención de Caja de Ingenieros son mínimas."

Me encanta esa frase... vamos, que tiene un virus-keylogger en SU ordenador (usa un antivirus de Moco$oft que te lo instala Windows por defecto...), no se fija ni siquiera en la URL que le abre el navegador (ni menos va directamente a la web del banco, que sería lo más apropiado), mete no uno ni dos, sino los 30 numeracos de la tarjeta de códigos y...¿todavía se queja de la seguridad del banco?

Quizá no tengan mecanismos SMS ni rollos de esos, o quizá si los tiene pero como no se los han pedido (recordemos que accedió a una web similar que suplanta la original), directamente dice que no tiene...

Como post "educativo" de lo que no se debe hacer, pues oye, está bien, quizá así la gente no sea tan ingenua... pero lo que está claro es que, haciendo una analogía, no se puede echar la culpa a la compañía de seguros de que no tienes tu casa protegida, cuando duermes con la puerta abierta y te dejas robar por el primero que pasa.

» autor: myself_83

#39 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

Yomisma123 — Tue, 30 Aug 2011 10:15:42 +0000

#6 Es que este es su primer error. ¿por qué no tiene en favoritos la url de su banco? O mejor, escribirlo directamente en la barra de direcciones.

Es que hay gente que usa Google como si fuera "la puerta a internet". No saben que puedes ir a un sitio sin pasar por Google

» autor: Yomisma123

#38 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

ezpiki — Tue, 30 Aug 2011 10:15:02 +0000

No encuentro diferencia entre que te pidan los 30 códigos de la tarjeta y el inspector de billeteras de los Simpsons

www.youtube.com/watch?v=-WNq33Gksvs

» autor: ezpiki

#37 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

alecto — Tue, 30 Aug 2011 10:13:45 +0000

El tío ha pecado de pánfilo pero bien, y en varias ocasiones (entrar al primer resultado que encuentra, meter todas las coordenadas como si no pasara nada, etc) ahora bien, que cambie de banco cagando leches.

Una tarjeta de coordenadas no puede ser el único sistema de seguridad, porque entonces con robarla ya entramos en tu cuenta. Avisos cuando se producen movimientos importantes, sms con el número de coordenada que tienes que poner, alguna redundancia tiene que haber... Y encima sin sistema de atención al cliente 24/7, y que no responden ante algo que, juraría, tienen que cubrir sí o sí.

» autor: alecto

#36 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--9464-- — Tue, 30 Aug 2011 10:13:27 +0000

El Sandbox de Chrome ayuda en estos casos bastante

» autor: --9464--

#35 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

kurro — Tue, 30 Aug 2011 10:12:56 +0000

#6 pa mear y no echar gota....

» autor: kurro

#34 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

molekiller — Tue, 30 Aug 2011 10:12:33 +0000

Mira que hay que ser melón... primero por entrar al banco por un enlace de Google y segundo y más incomprensible, por meter 30 coordenadas... Con cualquier banco te habría pasado, no le eches la culpa a la Caja de Ingenieros... Mejor haz tus trámites en ventanilla.

» autor: molekiller

#33 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

leader — Tue, 30 Aug 2011 10:12:20 +0000

#14 Leí que este sistema tampoco es seguro. Hay keyloggers que envían capturas de pantalla con cada click del ratón. Sólo hay que tener un poco de cabeza y si te parece sospechoso (30 CODIGOS!!!!) no metas tus claves...

» autor: leader

#32 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

Blaxter — Tue, 30 Aug 2011 10:11:40 +0000

La seguridad nunca es absoluta, y contra estupidez, nada se puede hacer.

» autor: Blaxter

#31 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

topecb — Tue, 30 Aug 2011 10:11:19 +0000

#25 Como si te pide 5... Es que tiene delito usar Vista y encima, falta que le eche la culpa al antivirus.

#27 Yo creo que simplemente ha instalado un programa descargado de por ahí, le ha pedido permisos administrativos, le ha dado a SÍ y con las mismas ha modificado el archivo de hosts

Pd. En uno de los pantallazos sale el icono de "red" sin el globito

Pd2. Y si alguien recibe un link al correo para entrar a su banco, mejor que no meta ni el usuario

» autor: topecb

#30 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

Bonoman — Tue, 30 Aug 2011 10:09:54 +0000

Eres un pardillo, y encima echas la culpa a los demás. Mira que pone en caja ingenieros:

teleingenieros.caja-ingenieros.es/seguridad/01/

» autor: Bonoman

#29 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

sieteymedio — Tue, 30 Aug 2011 10:09:48 +0000

#5 No basta con ser precabido. Hay que ser precavido.

» autor: sieteymedio

#28 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

naxete — Tue, 30 Aug 2011 10:09:30 +0000

#20 Claro que sí se pueden quedar en la placa base. De hecho yo tengo un amigo que tenia un virus en el microprocesador, y cada vez que reiniciaba le borraba todo el pr0n que tuviese.....

En cuanto a #0, que queréis que os diga se lo tiene merecido. España es el que más ataques de phishing se hacen... será por algo. Si vierais las cosas que yo veo como informático alucináis.

» autor: naxete

#27 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

uno_ke_va — Tue, 30 Aug 2011 10:07:54 +0000

#10 #20 Virus que ataca al router (si, un usuario avanzado habrá cambiado la contraseña, pero el phising no va precisamente dirigido al usuario avanzado), te cambia las DNS por defecto, te hace un ataque man in the middle y ni LiveCD ni hostias, caes como un bendito.

Lo que hay que tener es un poco de cabeza, y fijarse bien. Y por dios, elegir un banco que te mande un SMS con código de verificación a la hora de hacer una transferencia.

» autor: uno_ke_va

#26 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--158876-- — Tue, 30 Aug 2011 10:07:47 +0000

[Usuario deshabilitado]

» autor: --158876--

#25 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

ikkipower — Tue, 30 Aug 2011 10:06:42 +0000

#22 falso, caja de ingenieros te pide dos creo.

» autor: ikkipower

#24 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

ikkipower — Tue, 30 Aug 2011 10:06:15 +0000

#15 siempre que se pueda demostrar que no las hizo él no? porque sino en este país empezaría los estafadores a decir que él no hizo esa transferencia... para pagar el alquiler y quedarse también con el dinero

» autor: ikkipower

#23 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--264484-- — Tue, 30 Aug 2011 10:03:50 +0000

#4 Ya te digo, jaja, cómo te van a pillar el teléfono en fin de semana!

» autor: --264484--

#22 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

topecb — Tue, 30 Aug 2011 10:03:38 +0000

¿Dónde se vota a los premios gilipollas de la semana?

Lo primero que te dice tu banco, es que nunca te pedirán más de 1 coordenada. Hay que tener paciencia para meter los 30.

» autor: topecb

#21 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

Wir0s — Tue, 30 Aug 2011 10:02:49 +0000

Lo siento por el, pero como en el 99% de casos de phising... Es por descuido.

Si una pagina "me pide lo que nunca me ha pedido" "no esta como siempre" etc... Ni de coña pongo mis datos.

» autor: Wir0s

#20 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--196950-- — Tue, 30 Aug 2011 09:56:36 +0000

[Usuario deshabilitado]

» autor: --196950--

#19 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

molurta — Tue, 30 Aug 2011 09:55:34 +0000

Hay una cosa que no entiendo. Si la página del banco era falsa ¿qué importancia tiene el keylogger?

» autor: molurta

#18 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--77058-- — Tue, 30 Aug 2011 09:53:08 +0000

[Usuario deshabilitado]

» autor: --77058--

#17 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--152597-- — Tue, 30 Aug 2011 09:49:34 +0000

La primera vez que oigo hablar de un banco que se llama caja de ingenieros, no creo que tenga muchos clientes, seguro que esta entre uno de ellos , no parece dificil encontrar el phiseador, sobre todo si cotejan los titulares de las cuentas donde se han hecho las trasferencias.

» autor: --152597--

#16 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--178478-- — Tue, 30 Aug 2011 09:46:32 +0000

lo que tiene delito es la pagina esa de la caja de ingenieros: solo con cargarla salta el antivirus (pero de lo basura que es)

» autor: --178478--

#15 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

torpedo — Tue, 30 Aug 2011 09:35:08 +0000

Bueno, esto le puede pasar a todo el mundo... en realidad no porque ha metido la pata muchas veces pero es cierto que a mucha gente se la cuelan.

De todas formas si tu banco no te da un soporte 24/7 por teléfono, y si no tienes varios filtros tipo coordenada y SMS e incluso te dan la opción de usar tarjetas virtuales voy a dar un consejo: CAMBIA DE BANCO

En cualquier caso, el banco tiene que devolverle el dinero a este señor.

» autor: torpedo

#14 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

IkkiFenix — Tue, 30 Aug 2011 09:34:34 +0000

El primer fin de semana de agosto me acordé de que tenía que pagar el alquiler del piso donde vivo. Para pagar el alquiler siempre hago lo mismo. Voy al Google y pongo "caja de ingenieros" y elijo el primer enlace. Me sale la página principal de Caja de Ingenieros donde pongo el nombre de usuario y la contraseña y, a continuación, se abre otra ventana del navegador que ya contiene los datos de mi cuenta bancaria online. Es una ventana de tipo emergente. En la barra de navegación aparece el protocolo https y en la barra de estado aparece un candado. El contenido de la página contiene algunos enlaces a las operaciones que puedo hacer.

Descubrí que mi ordenador estaba infectado por un virus que en algunas webs llaman de "doble acento" o "doble tilde" porque cuando pulsas la tecla del acento, escribes dos acentos en lugar de uno. Noté el efecto doble acento sólo un día después de que tuviera que acceder a mi cuenta corriente online por lo que supongo que mi infección había sido reciente. Este virus está compuesto por varios módulos y uno de ellos es un keylogger, que es un software que intercepta todas las pulsaciones de teclado. Parece que el acento no lo captura de forma totalmente transparente y eso causa el efecto de doble tilde. Cuanto entras en tu cuenta online, este virus te redirecciona a una página falsa, la página de los 30 códigos que adjunto en el post, y entonces recopila toda la información necesaria para operar con tu cuenta bancaria.

Joder como han evolucionado las técnicas de Phising. En estos casos, en caso de dudas lo mejor es meter un código falso en la página y si te deja pasar ya sabes que es un fraude. De todas formas las páginas bancarias deberían tener todas un sistema que te permita entrar sin necesidad de pulsaciones de teclado para evitar los keyloggers. Algunos bancos lo hacen mediante un teclado virtual que se muestra por pantalla y el usuario solo tiene que pulsar con el ratón. Creo que es un sistema mucho más seguro.

» autor: IkkiFenix

#13 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

bombillero — Tue, 30 Aug 2011 09:30:53 +0000

"La página me pedía treinta códigos de mi tarjeta de códigos, cosa que no había visto nunca."

"Me pareció raro o sea que llamé al banco pero como era fin de semana no me contestó nadie, sólo el contestador automático de turno."

"Entré los treinta códigos y luego hice la transferencia de mi alquiler."

mybroadband.co.za/photos/data/500/medium/TripleFacePalm.jpg

» autor: bombillero

#12 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

millanin — Tue, 30 Aug 2011 09:25:07 +0000

Lo mejor que puede hacer esta persona es no volver a operar por internet nunca más. Ni bancos, ni tarjetas, ni paypal ni nada. Con lo cándido que es seguro que se la vuelven a colar.

Otra cosa es que debe cambiar de antivirus pues el spyware del doble acento es de los más fáciles de detectar.

» autor: millanin

#11 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

golgorito — Tue, 30 Aug 2011 09:23:38 +0000

Pobre ingenuo, una cagada tras otra, lo raro es que no le hayan robado hasta antes.

» autor: golgorito

#10 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

albandy — Tue, 30 Aug 2011 09:18:56 +0000

Lo mejor que puedes hacer para conectarte al banco es utilizar un LiveCD.

» autor: albandy

#9 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

lemenyou — Tue, 30 Aug 2011 09:12:18 +0000

Me encantan los consejos sobre pishing de gente que no son capaces de "sospechar" ante 30 códigos de coordenadas

» autor: lemenyou

#8 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

angelitoMagno — Tue, 30 Aug 2011 09:12:07 +0000

#7 También reconoce tener parte de la culpa:
De las desgracias siempre se puede aprender algo. Yo he aprendido que quiero ser más flexible, menos cabezota. El día que me apareció la página del phishing estaba obstinado en entrar en mi cuenta corriente online para pagar el alquiler. No importaba que la página fuera sospechosa. No importaba que fuera fin de semana y que no pudiera consultarlo por teléfono con el banco. Estaba empecinado en hacer la transferencia del alquiler ese día. No podía esperarme.

En Cajasol hacen esto que comenta, por cierto:
He sabido que algunos bancos, además de la tarjeta de códigos, también te mandan un código en un SMS para poder realizar una transferencia. Hay bancos que te notifican con un email o un SMS cuando hay algún movimiento importante.

» autor: angelitoMagno

#7 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--177666-- — Tue, 30 Aug 2011 09:04:34 +0000

Encima le echa la culpa a 'Caja de ingenieros'. ¿Quién fue el impaciente, el afectado o el banco? Si hubiera esperado al lunes a primera hora seguro que descubría el pastel, al tiempo que conservaba el dinero. Pero no, como salió un contestador automático decidió seguir con su operación.

Y lo de "elijo el primer enlace"... pfff... hay gente que se busca las cosas que le pasan.

» autor: --177666--

#6 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

Black_Diamond — Tue, 30 Aug 2011 09:03:33 +0000

"Para pagar el alquiler siempre hago lo mismo. Voy al Google y pongo "caja de ingenieros" y elijo el primer enlace."

Pues te has ganado el cielo, hijo.

» autor: Black_Diamond

#5 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--275180-- — Tue, 30 Aug 2011 08:53:50 +0000

Nadie está libre de sufrir una estafa, pero si eres precabido no te tiene por qué pasar. Si de repente te piden información que nunca te han pedido...
Pero bueno, de todo se aprende. Espero que pueda recuperar la pasta.

» autor: --275180--

#4 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

--223144-- — Tue, 30 Aug 2011 08:51:09 +0000

"La página me pedía treinta códigos de mi tarjeta de códigos, cosa que no había visto nunca. Me pareció raro o sea que llamé al banco pero como era fin de semana no me contestó nadie, sólo el contestador automático de turno. Entré los treinta códigos y luego hice la transferencia de mi alquiler."

Pero por favor, ¿cómo se puede ser tan ingenuo?.

» autor: --223144--

#3 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

aryan — Tue, 30 Aug 2011 08:50:49 +0000

De todos modos, que te pidan TREINTA coordenadas es muy sospechoso!

» autor: aryan

#2 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

Robus — Tue, 30 Aug 2011 08:48:06 +0000

Pobre...

No me gusta meter los datos de mi targeta númerica de seguridad... siempre me da repelús, y tampoco la cambian nunca.

En fin, mejor pasar de la banca on-line y ir a la agencia, aunque pierda la media hora del bocata.

» autor: Robus

#1 Phishing o cómo me vaciaron la cuenta corriente a través de Internet

Nuse — Tue, 30 Aug 2011 08:43:28 +0000

Se agradece la información....

» autor: Nuse