Hace 2 años | Por manuelmace a genbeta.com
Publicado hace 2 años por manuelmace a genbeta.com

En los últimos meses, no paramos de hablar de estafas online, perpetradas de base con el envío de SMS fraudulentos que se hacen pasar por entidades bancarias, empresas de paquetería o grandes comercios. También se han disparado los casos de ransomware. Pero lo que no podíamos imaginar es que la organización VideoLAN, desarrolladora del mítico reproductor VLC, también iba a sufrir algo parecido, y de la forma más vergonzosa. A través de Twitter han anunciado una práctica que están sufriendo mucho con su cuenta bancaria para donaciones.

Comentarios

D

#6 Hombre... a mí nunca me han pedido desde el banco confirmar una domiciliación de la luz, del agua o del móvil...

StuartMcNight

#12 Si, pero esas compañias no comprueban de ninguna manera que esa firma este autorizada en el banco.

La razon por la que esto no es un problema para los bancos (ni los clientes) es porque los recibos domiciliados se pueden devolver con dos clicks y sin dar explicacion alguna. No es lo mismo que un cargo en la tarjeta que requiere de poner una reclamacion al proveedor de la tarjeta de credito, bloquear la tarjeta, pedir duplicado y en algunos casos denuncia mediante.

sorrillo

#27 La razon por la que esto no es un problema para los bancos (ni los clientes) es porque los recibos domiciliados se pueden devolver con dos clicks y sin dar explicacion alguna.

La razón por la que esto no es un problema para los bancos (ni los clientes) es que no se ha generalizado el abuso de esa vulnerabilidad. Eso que cuentan en el meneo ni me ha ocurrido nunca ni sé de nadie a quién le haya ocurrido, para nada es habitual, por eso no se ha hecho nada para evitarlo por lo altamente excepcional que es.

Si algunas bandas organizadas empezaran a abusar de ello y se generalizase ese ataque sin duda los bancos harían cambios para protegerse de esos ataques.

StuartMcNight

#30 Hace mas de 15 años que ya no lo hago pero lo de recibos domiciliados erroneamente era el pan de cada dia cuando era cajero de banca. Fueran estafas o no, era practicamente diario. Y estuve casi 3 años.

sorrillo

#34 Fueran estafas o no

Esa distinción es esencial, que haya errores no es un incentivo suficiente para cambiar el sistema a que haya voluntad de estafar.

K

#34 Cuando trabajé para banca, ya hace más de 20 años, siempre me sorprendió el trato de los adeudos domiciliados.  En principio con tener una lista de muchos números de cuenta y emitir contra todas ellas un recibo de, digamos, 20 €, se iban a procesar y cargar, raro era que la oficina los rechazara. Si, quizá alguno podía reclamar y echar para atrás el adeudo si se daba cuenta (cosa más difícil hace 20 años con la banca por internet en ciernes). Y luego, con el dinero recibido, si te he visto no me acuerdo. 

DraWatson

#30 es complicado que pase. Si un cliente del banco hace una remesa de recibos con muchos cargos rechazados se le prohibirá seguir operando y será denunciado automáticamente.

sorrillo

#50 Dudo que se atrevan a rechazar los cargos de Spotify, de Linkedin o de Netflix.

DraWatson

#51 Si que se hace. Lógicamente a spotify no le vas a rechazar toda la remesa porque siempre hay algún problema. Pero si una persona dice "no me pases nunca más esta domiciliación" no se le vuelve a pasar nunca más.

Si no se hiciese, sería un delito. Fíjate que las operadoras de telefonía cuando tienen un impago no son capaces de cobrar nada aunque sepan el número de cuenta de la persona.

sorrillo

#55 Me refería a esto: Si un cliente del banco hace una remesa de recibos con muchos cargos rechazados se le prohibirá seguir operando

Dudo que se atrevan a prohibir seguir operando a Spotify, Linkedin, Netflix, etc.

DraWatson

#58 créeme si spotify hace una remesa de recibos donde el 90% son cargos erróneos... a los 3 minutos están llamándoles para pedirles explicaciones y seguro que se lo rechazan hasta que no arreglen el problema. Faltaría más.

sorrillo

#61 Dicho de otra forma, que no les prohibirán seguir operando con ellos.

DraWatson

#62 es que... si pasase eso... rodarían cabezas no solo en el banco... también en spotify...

El poder que tienen esas empresas en España comparado con el que pueda tener Telefónica no es nada. Y, ya ves... telefónica tiene que contratar a empresas de morosos para conseguir hacer cargos en las cuentas de algunas personas, incluso conociendo su número de cuenta.

jormars2

#30 No sé lo habitual que será pero a mí me ocurrió, me domicilaron una cuenta de Más Móvil a mi cuenta -y como yo también tenía Más Móvil no me di cuenta hasta pasados meses-. Nadie me devolvió el dinero pagado, de hecho, incluso después de denunciar y devolver los recibos que pude, siguieron cobrándome el servicio de otra persona.

rafaLin

#12 Yo he cobrado por domiciliación durante años, una suscripción a una web, y nunca tuve que pedir autorización, ni firma ni nada, con el número de cuenta y el nombre del titular era suficiente. Y con el TPV para las tarjetas lo mismo, me metían el número de tarjeta (y fecha y ccv) o el de la cuenta en un formulario (mío, no del banco como se hace ahora), yo me guardaba los números en una base de datos y con eso yo ya podía cobrarles todos los meses (al principio con un tpv físico, tecleando a mano el número de tarjeta, luego salió el tpv virtual, mucho más cómodo). Esto cambió hace unos años y obligaron a usar el formulario del banco, que pide confirmación por sms y el comercio no llega a ver el número de tarjeta, pero antes era facilísimo, y con las domiciliaciones creo que sigue siendo así.

El banco no revisa nada, tiene que ser el dueño de la cuenta el que note algo raro y denuncie... con cantidades pequeñas mezcladas entre muchos movimientos es difícil darte cuenta. Quizás los bancos tendrían que meter un sistema para que haya que aprobar en la app del banco la primera vez que quieras domiciliar algo.

sorrillo

#28 El motivo por el que los bancos mejoraron el procedimiento de pago de las tarjetas de débito/crédito es por que ese tipo de estafas se generalizaron y se convirtió en un problema de verdad.

De lo que cuenta el meneo es la primera noticia que veo y a nivel personal ni me ha ocurrido ni una sola vez ni a nadie que conozca, no ponen medidas extras de protección porque no se está explotando esa vulnerabilidad de forma generalizada. Si ocurriera aparecería los de los SMS de confirmación y números CVV o similares.

ElTioPaco

#12 "Hay compañías que te hacen firmar un papel para autorizar la domiciliación"

Comúnmente llamado el SEPA, es uno de esos documentos que la gente firma sin leer ni entender que cojones está haciendo.

c

#35 Desde mi experiencia es un documento que la gente pasa de firmar. Te dicen que pases el cargo y listo, que no lo van a devolver. Y lo cierto es que en la práctica, funciona sin grandes problemas.

ElTioPaco

#53 depende de para que, y delante de quién.

Ya te digo yo que cualquier cosa que contrates o pidas en un banco, sin firmar el sepa no se da por "consolidada"

DraWatson

#12 son procesos totalmente diferentes.

Si te estafan con una domiciliación, se sabe de donde sale en dinero y a donde llega. Además tienes 120 días para rechazar el cargo sin ningún tipo de coste para ti.

si te estafan con una tarjeta de crédito es más complicado. Una vez que te llega el cargo es mucho más difícil recuperar el dinero porque el cargo es instantáneo. (hay tarjetas anónimas y similares)

De todas formas, el CVV da seguridad porque no se imprime en el mismo sitio que el número de la tarjeta de crédito. Básicamente vale para evitar que te vean todos los dígitos a simple vista. Internamente para el banco es como tener una tarjeta que se identifica con 19 dígitos en vez de 16 (porque no puedes cambiar solo en cvv, tienes que cambiarlo todo).

DraWatson

#11 Ni a ti ni a nadie. Lo "único" que hacen las empresas que te prestan el servicio, es hacerte firmar que quieres que te cobren sus servicios con una domiciliación en tal cuenta. El banco nunca lo hace (ni tiene posibilidad de hacerlo)

Los bancos tienen un cliente que les dice, "dame tanto dinero de estas cuentas" y ellos lo hacen. Eso si, esperan 120 días por si los dueños de esas cuentas dicen "ehhh que ese dinero es mío". Y si alguien se queja empiezan a tirar de la manta.

En toda mi vida, solo 1 vez me pidieron un certificado del banco indicando cual era mi cuenta, y fue para una subvención (que no me dieron).

D

#11 ¿Estás seguro? ¿No has firmado nunca el documento SEPA?

D

#68 Creo que no...

D

#6 Una cuenta para ingresos debería estar bloqueada para cargos y FIN DEL PROBLEMA.

a

#6 yo trabajo en un sistema que monta domiciliaciones con los bancos y la seguridad es absolutamente nula. Solo con el iban puedo empezar a cobrar a los clientes mediante remesa domiciliada, como dices tú no tiene ni que coincidir el nombre del titular, a mí siempre me pareció de coña

LFanTita

#3 Y mala persona además.

R

#3 No sé por qué os complicáis tanto:

o

¿Y el banco no tienee responsabilidad? Aceptan cualquier cosa, y se tiene cancelar uno a uno? Esa es la seguridad que te ofrece tener un banco?

borteixo

#10 a esto venimos, la moraleja de todo esto es que uno debe estar pendiente todas las semanas de su cuenta bancaria porque pueden aparecer sorpresas en cualquier momento.

#10 Coge el dinero y corre.

D

#10 En una domiciliación SEPA tienes hasta 13 meses para realizar una devolución si no hay una orden de mandato firmada.

De hecho siempre ha habido un plazo de devolución de recibos ya que muchas veces es más "peligroso" (cortes de suministro, pólizas de seguro, etc) no atender el pago de domiciliaciones que no pagarla y en su caso devolver el recibo.

D

Hoy en día lo que está de moda es estafar. Vivir por la cara a costa de los demás es guay. Por eso es tan importante que los que están en el vértice de la pirámide de la estafa, la corrupción y el robo tengan todas las dificultades para robar a los demás... porque estos son los que dan el ejemplo y marcan las líneas entre lo que está bien y es guay y lo que no.

D

#16 ya, pero hoy en día tienes la isla de los famosos, el sálvame deluxe y la música esa de mierda que solo fomentan el parasitismo, y eso antes no existía ni el parasitismo estaba tan arraigado como ahora, que no quiere decir que no existiese

D

#19 -> #17

antes se aceptaba que un rey o un gobernante viviese por la jeta, hoy en día ese es el propósito de gran parte de la población, ya no se reserva a las élites ese privilegio

BM75

#21 antes se aceptaba que un rey o un gobernante viviese por la jeta
¿Y hoy no acaso?

Lo que dices es otro debate, pero no le veo mucha relación con tu frase "Hoy en día lo que está de moda es estafar".

BM75

#13 Ya, de hoy en día... Nunca en la historia se había estafado...

DraWatson

Hay que explicarles a esta gente de VLC, que NUNCA, NUNCA, NUNCA se publica un número de cuenta que permita domiciliar recibos. Una cosa es la cuenta de donativos, y otra la de uso de la organización.

Lo siento por ellos, pero ahora que apechuguen e intenten devolver todos los recibos que aún están en plazo.

Antes de que alguien me responda, y aunque según SEPA deba existir una autorización, los bancos se lo suelen pasar por el forro. Si llega el recibo, tienes que devolverlo.

Nota: Tomo como base que los bancos franceses funcionan de forma similar a los españoles.

j

#26 Los bancos no cumplen con su trabajo que es verificar la autorización, la gente se aprevecha de esto con mala fe, y todavía los responsables serán los de VLC.

DraWatson

#41 lo que le pasó a VLC le puede pasar a cualquiera. Si tu cuenta permite domiciliaciones debes controlarlas. Si no quieres controlarlas, pídele a tu banco que no acepte ninguna domiciliación en tu cuenta. Así de sencillo.

¿a caso no es tu culpa contratar una cuenta que permite domiciliaciones cuando vas a hacer público ese número? Parece que vivimos en un mundo donde si no nos tratan como bebés es que son unos jetas.

Por cierto, la autorización no la tienen que solicitar los bancos. La autorización la tiene que solicitar en este caso spotify. (por lo menos en España)

c

#26 El problema es el cliente mas que el banco. En mi curro tuvimos que desistir por el tiempo que suponía andar detrás de la gente, y encima para que algunos se mosqueasen y otros te devolviesen la orden con un garabato de mierda.

DraWatson

#54 ya... que me vas a contar. Al final el sistema funciona porque tienes 120 días para rechazar el cargo, o puedes bloquear un recibo/empresa o puedes bloquear cualquier recibo.

j

#26 Pues si son los bancos los que se pasan la autorización por el forro, lo que tendrán que apechugar serán ellos.

DraWatson

#56 no soy abogada. Pero los bancos son intermediarios, un cliente suyo les pide que transfieran a su cuenta un dinero desde otras cuentas (de ese banco u otro). Para que su cliente pueda hacer eso, ya ha tenido que pasar ciertos filtros.

La banca nunca pierde... por eso el plazo es tan grande para evitar todo tipo de problemas. Tardar 4 meses en cobrar algo, es la leche.

nemesisreptante

El problema es que te puedas suscribir a un servicio poniendo cualquier numero de cuenta y que te lo cobren sin consultar, me da igual que sea una cuenta de donaciones o de lo que sea. De hecho las cuentas de donaciones ya me ponen los pelos de punta solo por existir.

a

#9 que tiene de malo una cuenta de donaciones?

T

#9 A ver, que te estan regalando su software, no es como el tipo ese de tumores benignos en la cara, que hace un video dando pena para que le dones pasta, para poder pagarse una operación ficticia.

tiopio

Hay quien no sirve, hay que concretar de quien se trata.

manuelmace

#4 Exacto, he editado mi comentario.

c

#2 Los bancos no revisan nada. Tú le dices al banco que tienes autorización y lo dan por bueno hasta que haya algún problema.

Ahí ya te toca demostrarlo, y si no la tienes el problema es tuyo porque pueden devolverte recibos de hasta un año creo que era.

leader

#2 Pues me acaban de dar una idea para esos servicios que son gratuítos pero piden un número de cuenta, pero tranquilo que de verdad no vamos a cobrarte nada.

Anda que no hay números de cuenta por internet.

ajavibp

Por eso NUNCA se da o se publica el número de cuenta. Si es para donaciones deberían usar una cuenta que no permita domiciliaciones (hay muchas opciones gratuitas), o pedir expresamente al banco que no autorice ninguna

O

Tampoco es para ponerse así, yo también pense que era la cuenta que utilizaba VLC para HACER donaciones a todo el que lo necesitara

Zsusanna

#22 y yo….

L

La realidad es que no se revisan nunca los mandatos SEPA del tipo CORE (sí los del tipo B2B). Lo sé, porqué es algo que sufro en mi trabajo diario.Pero bueno, los adeudos tipo CORE se pueden devolver sin problema durante 58 días, y luego aun se pueden reclamar durante varios meses, y si el remitente no tiene el mandato firmado no puede negarse a devolverlo. El problema no me parece tan tremendo. También existe la opción de no aceptar ninguna domiciliación salvo las expresamente aceptadas, lo que también evitaría el problema.La gente tiene mucho morro, pero esto sí que resulta fácil de arreglar, francamente. Al final le echamos la culpa de todo a los bancos, pero es que lo de los mandatos SEPA para los adeudos del tipo core tiene muy poca utilidad real, salvo el caso que he citado antes.

Magog

La gente piratea libros que están a 3'99€ y que dan las gracias porque alguien por fin ha colgado la tercera parte y estaban a medias de la historia...

D

El banco tendrá algo que hacer al respecto. Ya que no lo ha hecho antes. Sinvergüenzas.

g

Una estafa cónica

sxc

No deberian pasar recibos sin el SEPA

D

No sabía que solo con un IBAN puedes sacarte pasta... todo suena un poco raro. Al menos en mi banco, si me pasan un recibo fraudulento tengo meses para rechazarlo.

Y si es el caso que es tan fácil tangar un IBAN, dejarlo abierto es de un pardillismo equivalente a decir "aquí os dejo mi billetera abierta, para que podáis ir metiendo billetes mientras yo no miro".

anonymousxy

#29 Realmente no "sacan", sino que domicilian X recibos ahí. Que sí, que para el caso es lo mismo, pero sin efectivo de por medio lol.

teseo

Madre mía cuánto emprendedor

c

Conozco gente en el extranjero (suizos) que dice que la noticia no está verificada (google en inglés no encuentra «"VLC" IBAN fraud»), que la única fuente es un twiter, que la página web de VLC no ha quitado el IBAN, y que es imposible que esto suceda. Que no se lo creen, vamos.

Huh?

j

Pues no se debería de poder hacer eso. Si con un número de cuenta de otro se puede hacer eso, estamos bastantes perdidos.

El problema deberá de ser de ciertas entidades que con un número de cuenta se está suscrito. Por ejemplo el periódico francés Le Telegramme. De otra forma supongo que no se puede hacer. De poder hacerse más común con otras entidades no hubiera sido los 14,99 €