Portada
mis comunidades
otras secciones
#12:
Luego apostamos por la banca totalmente online y que las oficinas sean meras tiendas de productos en lugar de un servicio de atención al cliente.
#24:
#23 Si el producto es el proveedor de identidad, ya la tienen liada.
También podría ser otra cosa , como el WAF que no han renovado las políticas... A mi lo que me mosquea es que sea justo cuando empieza la segunda mitad del año, muy justito , y precisamente cuando mucho personal se toma vacaciones. Por eso pienso mas en una cagadita de ese estilo que en un ataque.
Que también podría ser , últimamente esta la cosa calentita , pero siempre hay que descartar la inutilidad antes de apuntar a la maldad.
Al fin y al cabo, siempre hay mas inútiles que malvados.
También podría ser otra cosa , como el WAF que no han renovado las políticas... A mi lo que me mosquea es que sea justo cuando empieza la segunda mitad del año, muy justito , y precisamente cuando mucho personal se toma vacaciones. Por eso pienso mas en una cagadita de ese estilo que en un ataque.
Que también podría ser , últimamente esta la cosa calentita , pero siempre hay que descartar la inutilidad antes de apuntar a la maldad.
Al fin y al cabo, siempre hay mas inútiles que malvados.
#50:
#23 Historia real mía de justo hace un mes.
Tengo una pasarela de pago con Redsys, como no, y en el website un certificado Lets Encrypt. Como método de ok/ko se hacen llamadas cifradas en ambos sentidos, del website a redsys y viceversa.
Pues bien, algún simpático amigo borró de los servers de Redsys la cadena de confianza de Lets Encrypt. ¿Resultado? Cuando me llamaban a mi website e intentaban validar el certificado les fallaba lo que hacía que los pagos no se hicieran efectivos.
Después de una semana persiguiéndoles porque negaban la mayor, me llegaron a decir que tenía mi website blacklisted, por fin entendieron que tenía razón y que la habían cagado.
Total, una semana y media sin recibir pedidos web, cero responsabilidad y ni una disculpa.
Y ésto que me pasó a mi, estoy seguro que afectó a todo el mundo que estuviera en mi misma situación con un certificado Lets Encrypt instalado.
No es tan raro tirar abajo un sistema, está todo tan integrado que al final un desliz la lía parda
Tengo una pasarela de pago con Redsys, como no, y en el website un certificado Lets Encrypt. Como método de ok/ko se hacen llamadas cifradas en ambos sentidos, del website a redsys y viceversa.
Pues bien, algún simpático amigo borró de los servers de Redsys la cadena de confianza de Lets Encrypt. ¿Resultado? Cuando me llamaban a mi website e intentaban validar el certificado les fallaba lo que hacía que los pagos no se hicieran efectivos.
Después de una semana persiguiéndoles porque negaban la mayor, me llegaron a decir que tenía mi website blacklisted, por fin entendieron que tenía razón y que la habían cagado.
Total, una semana y media sin recibir pedidos web, cero responsabilidad y ni una disculpa.
Y ésto que me pasó a mi, estoy seguro que afectó a todo el mundo que estuviera en mi misma situación con un certificado Lets Encrypt instalado.
No es tan raro tirar abajo un sistema, está todo tan integrado que al final un desliz la lía parda
#27:
Será porque todos dependen de Redsys y se han caído sus servicios por lo pedazo de chapuceros que son.
#1:
Está claro que es una maniobra de bbva, no queda nadie más.
Comentarios
Luego apostamos por la banca totalmente online y que las oficinas sean meras tiendas de productos en lugar de un servicio de atención al cliente.
#12 Nosotros no apostamos, ellos apuestan. Nosotros hacemos lo que ellos quieren.
Extiende esto a la sanidad publico/privada y lo que quieras.
#12 Ya hace algunos años que no voy por una oficina de un banco... pero las últimas veces que entré con un amigo que tiene cuenta en el B. Santander... tenían personal contratado sólo para que acompañasen a los clientes a enseñarles como operar con los cajeros automáticos...
La oficina de Abanca en la localidad en la que vivo, sólo abre los martes y los jueves... mañana irán muchos jubilados para que les "pongan la cartilla al día" y sacar algo de efectivo... las dos cosas se pueden hacer en el cajero automático, pero sólo tienen uno...
Y por lo que se, las empleadas que están los martes y jueves hacen la mayoría de las operaciones con un programa que es similar a la APP de Abanca
Es decir... en un caso como el de hoy, te dirían que se les ha caído el sistema informático y que volvieras mañana...
#12 He visto un anuncio de Caixabank o Bancaixa, como se llamen, los de la estrellita, donde presumen de dar servicio a los abuelos —vamos, que despidieron a tes cuartas partes de la plantilla, cerraron oficinas, hay que hacerlo todo por cajero o interné y ahora se las dan de que se preocupan por los abuelos dando el servicio que toda la vida ya tenían en ventanilla. Y eso porque la ley les obliga. Pero te lo venden como si fuera cosa de ellos. Y, ojo, que igual pretenden cobrarle algún extra al abuelo despistado. Que dicen que tienen personal especializado en gerontología o algo así. Lo que hay que ver.
#23 Si el producto es el proveedor de identidad, ya la tienen liada.
También podría ser otra cosa , como el WAF que no han renovado las políticas... A mi lo que me mosquea es que sea justo cuando empieza la segunda mitad del año, muy justito , y precisamente cuando mucho personal se toma vacaciones. Por eso pienso mas en una cagadita de ese estilo que en un ataque.
Que también podría ser , últimamente esta la cosa calentita , pero siempre hay que descartar la inutilidad antes de apuntar a la maldad.
Al fin y al cabo, siempre hay mas inútiles que malvados.
#24 a mí me iba regulinchis.. lo atribuí simplemente a que es primero de mes y hay mucho movimiento.
#24 Producto bancario, se entiende. El proveedor de identidad no es un producto, si es que no usan uno propio directamente.
#24 Si el producto es el proveedor de identidad, ya la tienen liada.
No lo descartes.
(Noticia de 2022)
Múltiples apps y servicios de banca y salud en peligro debido a una nueva vulnerabilidad con un CVSS Score de 10/10
https://unaaldia.hispasec.com/2022/05/multiples-apps-y-servicios-de-banca-y-salud-en-peligro-debido-a-una-nueva-vulnerabilidad-con-un-cvss-score-de-10-10.html
cc #34
#24 ademas, los ataques gordos empiezan en viernes, no en lunes....
#35 los lunes son los nuevos juernes
#42 jajaja Ese es el espiritu
#4 Era muy feliz olvidándolos, me has jodido el día
#7 Yo es que no puedo aunque quiera jajajaj
#23 Historia real mía de justo hace un mes.
Tengo una pasarela de pago con Redsys, como no, y en el website un certificado Lets Encrypt. Como método de ok/ko se hacen llamadas cifradas en ambos sentidos, del website a redsys y viceversa.
Pues bien, algún simpático amigo borró de los servers de Redsys la cadena de confianza de Lets Encrypt. ¿Resultado? Cuando me llamaban a mi website e intentaban validar el certificado les fallaba lo que hacía que los pagos no se hicieran efectivos.
Después de una semana persiguiéndoles porque negaban la mayor, me llegaron a decir que tenía mi website blacklisted, por fin entendieron que tenía razón y que la habían cagado.
Total, una semana y media sin recibir pedidos web, cero responsabilidad y ni una disculpa.
Y ésto que me pasó a mi, estoy seguro que afectó a todo el mundo que estuviera en mi misma situación con un certificado Lets Encrypt instalado.
No es tan raro tirar abajo un sistema, está todo tan integrado que al final un desliz la lía parda
#50 Interesante, gracias por compartir.
Una duda, en España que alternativas hay a Redsys?
Como batallita: en Países Bajos las webs con pagos tienen varios proveedores / pasarelas para realizar los pagos, así que la pelota está en el otro tejado, si deja de funcionar tu pasarela de pago las webs prueban otros que tienen configurados como fallback… me parece curioso
#71 redsys prácticamente tiene monopolio pq es con la que mejores condiciones vas a tener pq te la da tu banco.
Tienes stripe, que es la de Facebook. Está cojonuda pero es muy cara. PayPal más de lo mismo.
Vamos que la pasarela te la pela, loas importantes es el precio al que la saques.
#73 Gracias, que fuerte que no te compensen por downtime... es decir... por todas las compras que pierdes si están caídos por mucho tiempo.
Está claro que es una maniobra de bbva, no queda nadie más.
#1 Santander ¿?
#38 disculpa, no lo pensé. Parlem es una expresión en catalán que como bien dices es "hablamos". Palabra que se utilizaba, como fin de un spot de TV por La Caixa. Saludos ....
#39 ¡Gracias por la aclaración!
Hoy se abonan los cargos del IRPF.
#9 pues a mí en el Sabadell me lo han cobrado, han llegado tarde los del ciberataque
#40 Tienes que dejar un espacio entre el último carácter y el emoji para que sea visible Vaaale, ya lo sabías.
Lo de cobrar siempre funciona.
Será porque todos dependen de Redsys y se han caído sus servicios por lo pedazo de chapuceros que son.
#27 De Redsys dependen los pagos por tarjeta o bizum, no las APP de los bancos
Doy fe. Al menos la app de Caixabank lleva así varias horas, aunque a ratos me deja entrar en una versión reducida.
#2 parlem
#29 Lo siento, esta ignorante murciana ha buscado la traducción de tu comentario y creo que puede significar “hablamos” en catalán. ¿De qué quieres que hablemos?
#38 "Hablamos" o "hablemos". Tiene las dos traducciones.
#48 "parlem-ne" se suele utilizar para hablemos.
#2 El problema con los HJDLGP de CaixaFart es que no dejan acceder a la versión web de su página desde el móvil.
Si lo detectan, te redireccionan a la Play Store.
#52 mostrar como "Sitio de escritorio".
#53 Y a pedales que va...
Luego tienes en ING, por ejemplo, una app opcional y una versión web móvil en condiciones.
#55 Gracias, nunca me había planteado abrir su web desde el móvil, lo voy a probar. Tiene limitaciones de uso? Alguna operación que no puedas hacer?
La app de ING España me va muy lenta, se nota que es una híbrida mal hecha, no se si a alguno os pasa.
#70 Pues no la he usado mucho, pero yo creo que puedes hacer todo o casi todo lo que la app o la web normal te deja.
Lo que pasa es que si configuras la contraseña esa que pide la app, luego te la solicita para ciertas operaciones desde la web, ya sea desde el móvil o el PC. Y no sé si entoces puedes dejar de usar la app...
Lo bueno es que la app funciona hasta en móviles rooteados sin complicarse demasiado.
#78 Gracias, lo voy a probar
#52 Eso no lo sabía. Quiero decir que no sabía que te redireccionan; lo de que son unos hijos de la gran puta lo tengo claro desde hace tiempo.
#52 Pues al igual que con Imaginbank que no te dejan usar la pasarela web cuando yo he visto en la ofi de la caixa que pueden acceder via web.
Vaya, no voy a poder sacar nada de los 400.000 € que tengo en la cuenta con alias "para gastos tontos".
#18 Esa es la cuenta de hacer bizums por 60 € al colega emprendedor por "regalo a la abuela"
Bueno, creo que me voy a marcar un comentario de los de antaño. Si alguno de los que trabaja por ahí (o se "huele" porque tiene contrato de confidencialidad ;) ) quisiera explayarse un poco, bienvenido seas porque siempre me gusta leer batallitas de gente relacionada con sistemas críticos:
Actualmente, a pesar de los que muchos comentan aquí de "chapuceros" y blablabla... los sistemas distribuidos son altamente complejos. Nos encontramos ante un caso bastante difícil de tratar a nivel de escalabilidad en cuanto a volumen de transacciones que se realizan y también al significado de "transacción". Hay propiedades impepinables que por el dominio se tienen que mantener, pero muchas veces dejan los sistemas tiritando dado lo que significa para la red o el cálculo. Por lo que, que haya caído, puede deberse a muchos casos, incluidos aquellos que parece que no tienen nada que ver.
Ha podido ser desde un certificado de un servicio que ha resultado ser un nodo principal hasta un pico de usuarios. Que sí, que muchas veces decís por aquí lo de "ataque", pero que un servicio caiga por DDOS no siempre quiere decir que haya sido adrede. Incluso desde un sistema distribuido basado en eventos, puede que el que gestiona dichos mensajes haya excedido su límite.
No sé, a lo mejor es que les tengo en alta estima dado los pocos problemas que he tenido con el software bancario, pero no es para nada simple hoy en día manejar sistemas distribuidos bien pensados, sabiendo la limitación (https://en.wikipedia.org/wiki/CAP_theorem) y asumiendo que es un sistema event source.
Saludos!
#37 yo hace años que no trabajo con sistemas bancarios, pero si con mediios de pago y he sufrido varias caídas de Redsys en los últimos años. Nunca dan explicaciones se cae, te dejan sin poder cobrar y luego misteriosamente vuelven a funcionar
Caixabank e imagine son lo mismo pero son diferentes de Sabadell e ing y estan totalmente separadas. ¿Que lógica tiene que caigan juntas?
#13 para abrir Imagine, si tienes algo en Caixabank, te obliga a enlazar cuentas.
Imagine es la 'caixabank' de pobres, toda online y sin comisiones... (no sé qué ventajas da Caixabank realmente, porque no paran de cobrar comisiones y no ofrecen remuneración si no tienes un fundo suyo y te crujen a publi...)
#15 Yo tengo Caixabank y por tener la nomina no me cobran nada de mantenimiento, ni por transferencias, ni por la tarjeta, ni por el número de cuentas, tengo una personal y otra mancomunada. Y sobre la publi, pues no se, pero un mensaje una vez al mes a lo sumo, no lo llamo crujir.
Ahora, consideración ninguna, con los bancos hay que hacer como con las tarifas de móvil, seguros o la electricidad: Cambiar continuamente.
#13 La infraestructura, my friend... el "tubo" es compartido por todos
#13 CaixaBank y Sabadell eran clientes de la misma cárnica, si ING también lo fuese...
Mr robot, eres tú?
Mi dinero en metálico sigue funcionando bien.
#30 ¿Te pagan la nómina en metálico?
La app de mi banco no se ha caído
Escrito desde mi John Deere
#26 Has podido rootear tu tractor?
#75 eso son moderneces, el mío funciona con la cartilla del banco
Espero que no esten actualizando a la p CBDC
#6 y ahora por qué hablas de putin?
#10 No lo descartes.
A los clientes de ING no nos afecta demasiado, estar caída o en modo mantenimiento es su estado habitual.
#56 Yo a primera hora sí pude operar con ING, sobre las 13:30 probé e iba lenta, pero desde que tengo la aplicación sólo recuerdo un día que no me cargaba.
#61 yo es raro el día que pueda operar de forma normal sin que en algún momento del día no falle o esté en modo mantenimiento. Y por las noches ya es casi imposible hacer una transferencia.
Por estas cosas no se debe quitar el dinero en efectivo.
Aunque se quite, los corruptos y blanqueadores de capitales podrán seguir defraudando como hicieron a través de Estonia, Lituania y Letonia no hace mucho y como están haciendo ahora con Ucrania. Siempre encontraran un mecanismo para evadir capitales y a lo grande, no al nivel de un ridículo ciudadano supercontrolado.
Huele a ciberataque que apesta.
#3 Los ciberatacantes están a pleno rendimiento últimamente.
#3 Siendo 01/07 , es mas fácil que se haya caducado algún certificado y el que tenia que renovarlo e instalarlo esté de vacaciones...
#19 Demasiadas empresas al mismo tiempo
#20 ya , bueno , pero igual usan todas el mismo servicio para procesar riesgo , por ejemplo.
#22 Eso sólo afectaría a determinados productos, no a la plataforma entera.
#19 por qué dices eso? no veo la relación entre la caducidad de un certificado y esta fecha concreta. Por lo que sé, y más una entidad bancaria, las fechas de caducidad se tienen bastante controladas por cualquier empresa seria para renovar el certificado con margen de tiempo.
#19 O un efecto colateral del reconocimiento de Palestina.
#3 pues yo no he notado gran diferencia con un dia cualquiera, igual de lenta la app.
#19 cantaria el certificado, no la lentitud
A ver si va a ser por esto....
https://www.computing.co.uk/news/4329906/critical-vulnerability-openssh-uncovered-affects-linux-systems
Yo esta mañana he entrado sin problemas hice alguna trasferencia
Yo he podido entrar sin problemas
Que disgusto!!!!!
A ver si algun pais que nos amenazo hace poco esta haciedonos ataques informáticos.
Tiene pinta que ha cascado desde cloudfare (servicios de CDN+Waf)
Primero de Julio, suena a upgrade/update y cagada. Puede ser routing, dns Ou has más cosas.
Si fuese un ataque, aunque fuese coordinado, no daría esos errores, de hecho o lo tiras del todo o pillas información, que es lo que normalmente se busca, pero no hay muchos mensaje de error.
La culpa es del informático.
La web del Sabadell no puede ser más mierda. La uso cada día en el curro y es una auténtica basura.
Tambien ocurre aqui en Mexico
¿Y por qué todas las App a la vez? Tendrán que estar todas vinculadas a algo en común.