El megapost de las cuentas de ahorro....
- Autor eurico
- Fecha de inicio
Tim
Miembro habitual
- Mensajes
- 32.984
- Reacciones
- 24.891
¿Por qué?
Los sistemas de seguridad de algunos bancos españoles dejan mucho que desear. Lo comenté aquí, el del Sabadell mete miedo. Porque te garantiza el dinero Europa, que si no…
He trabajado para alguno en diferentes proyectos y están lejos, muy lejos, de tener mejores medidas que muchas empresas. Es más, pongo antes la mano en el fuego con la empresa en la que estuve varios años hasta 2023 que por Sabadell, Unicaja y alguno más.
Tim
Miembro habitual
- Mensajes
- 32.984
- Reacciones
- 24.891
Que me corrijan si alguno trabaja para uno de estos bancos, pero tecnológicamente está por delante Openbank del Santander.
Ser uno de los principales bancos no te garantiza ser uno de los más evolucionados tecnológicamente. Al contrario, como buenas empresas-dinosaurios, suelen tomar decisiones con poca agilidad, justo lo contrario de lo que necesitan los departamentos de IT. Precisamente lo que he visto en bancos es que cuanto más grandes con mecanismos más antiguos trabajan, siendo otros como Openbank o Abanca los que más rápido reaccionan.
Teniendo en cuenta que la implantación de medidas de seguridad es algo que requiere muchísima agilidad, porque salen parches a diario, estas empresas son las que peor lo llevan.
Mientras la app de Abanca tiene implantado hasta las Passkeys, la del Sabadell o el BBVA dan pánico. En el BBVA gracias a Dios que Apple inventó lo de autenticarte con la cara, porque el código de acceso te deja que sea de un par de caracteres y un par de números. Complejidad mínima. En el año 2024. Que entras desde el ordenador a través de un navegador ¡¡y ni siquiera hay doble factor de autenticación!!
Como en tantas otras cosas, si buscáis seguridad, no vayáis a por empresas antiguas por grandes que sean.
Ser uno de los principales bancos no te garantiza ser uno de los más evolucionados tecnológicamente. Al contrario, como buenas empresas-dinosaurios, suelen tomar decisiones con poca agilidad, justo lo contrario de lo que necesitan los departamentos de IT. Precisamente lo que he visto en bancos es que cuanto más grandes con mecanismos más antiguos trabajan, siendo otros como Openbank o Abanca los que más rápido reaccionan.
Teniendo en cuenta que la implantación de medidas de seguridad es algo que requiere muchísima agilidad, porque salen parches a diario, estas empresas son las que peor lo llevan.
Mientras la app de Abanca tiene implantado hasta las Passkeys, la del Sabadell o el BBVA dan pánico. En el BBVA gracias a Dios que Apple inventó lo de autenticarte con la cara, porque el código de acceso te deja que sea de un par de caracteres y un par de números. Complejidad mínima. En el año 2024. Que entras desde el ordenador a través de un navegador ¡¡y ni siquiera hay doble factor de autenticación!!
Como en tantas otras cosas, si buscáis seguridad, no vayáis a por empresas antiguas por grandes que sean.
Tim
Miembro habitual
- Mensajes
- 32.984
- Reacciones
- 24.891
Acabo de hacer una presentación para una administración pública sobre esto. Les he dicho el paso más básico y les he puesto un ejemplo real. Se me han quedado con una cara de asombro alucinante.
Lo mismo le he hecho para bancos y empresas grandes. Te sorprendería ver el nivel.
Creo que en el BBVA la contraseña de usuario tiene un máximo de 6 dígitos. 6
Hallowed
Miembro habitual
- Mensajes
- 6.349
- Reacciones
- 7.342
En algunas (muy pocas) cosas, si. En otras, están muy detrás. Y Santander sigue siendo proveedor de tecnología de Open pese a que se lo hayan montado por su cuenta. No pueden ni les merece la pena tener una estructura tecnológica 100% propia.
Y Santander tiene hoy de dinosaurio (en lo tecnológico) muy poco por no decir nada, ya hemos hablado aquí de eso...
Si te roban la contraseña de tu usuario, como mucho vas a saber cuánta pasta tienes y poco más.
Lo cual, dicho sea de paso, pueden hacer solamente buscándote en cualquier red social.
Sent from my iPhone using Tapatalk Pro
Manu1001
Au revoire.
- Mensajes
- 76.874
- Reacciones
- 20.700
Y además, sin ningún requisito tipo caracter especial o similares. La mia es de cuatro letras y un número. Pero como han dicho, lo único que puedes hacer con ella es mirar el saldo, movimientos, y poco más. Cualquier otra cosa te pide verificación por SMS. Que sigue siendo una mierda, ojo.
El sistema que más me gusta de los que conozco es el del Deutsche Bank. Está su aplicación, y otra de verificación, aparte. Prara autorizar algo, te abre la otra app, y allí la autorizas con biometría. Desde el PC, te manda a la verificación en el móvil. Y te devuelve a la principal. Rápido y cómodo.
Manu1001
Au revoire.
- Mensajes
- 76.874
- Reacciones
- 20.700
¡Mierda!
¡Pero no sabes mi correo electrónico, nunca podrás adivinar que es manu1001@emporio.net! ¡Muahahahahahahahaaaaaa...!
¡Pero no sabes mi correo electrónico, nunca podrás adivinar que es manu1001@emporio.net! ¡Muahahahahahahahaaaaaa...!
Manu1001
Au revoire.
- Mensajes
- 76.874
- Reacciones
- 20.700
Pues si, la verdad. Hace años colaboré con el Barclays en un tema de estos. Tenía amistad con el director de una oficina, y estaban teniendo casos de gente a la que sacaban el dinero de las cuentas. Usaban una tarjeta de claves, y no sabían como lo hacía el chorizo. Me ofrecí a echar un vistazo al ordenador de un afectado, y tardé cero coma en descubrirlo. La verdad es que para esa época, lo tenía bien montado el cabronazo. Mediante pishing, metía un troyano que cambiaba las DNS del ordenador. Cuando el incauto intentaba entrar en la web de Barclays, en realidad entraba en otra, visualmente IDÉNTICA. Cada vez que ejecutaba alguna opción, el cabronazo replicaba en segundo plano (esta vez, en la web verdadera) lo que este hacía, y le daba la misma respuesta en la web falsa. Pero cuando ordenaba una transferencia, cambiaba el número de cuenta, destinatario e importe. Y al pedir las claves, este se las daba, la web las clonaba en la web del banco... y zas. Dinero fuera.
Lo que más me flipó es que nadie en el banco hubiese caído en como lo estaban haciendo.
Obviamente, me dieron las gracias, una palmadita en la espalda, y ya hablaremos con la central para que tengan un detalle contigo. Aún estoy esperando.
Lo que más me flipó es que nadie en el banco hubiese caído en como lo estaban haciendo.
Obviamente, me dieron las gracias, una palmadita en la espalda, y ya hablaremos con la central para que tengan un detalle contigo. Aún estoy esperando.
Tim
Miembro habitual
- Mensajes
- 32.984
- Reacciones
- 24.891
Eso está genial, pero sirve para el móvil. Cada dispositivo tiene sus sistemas de seguridad. Así que tienes la puerta de casa con puerta blindada, te lee la huella la cerradura… y luego tienes zonas de casa donde abres con una tarjeta de crédito en dos segundos (la web). Y es que ahí con un simple PIN ya entras. No hay doble factor, no hay nada.
Que una empresa como el BBVA ya ha esto demuestra muy poco. Como estará el resto. No me sirve que con eso no me roban dinero, porque ese es un problema suyo. Lo que me demuestran es que mis datos privados están desprotegidos.
Pero es que hay más. El BBVA ni siquiera pide doble factor para todas las operaciones. Si el dispositivo que usas ya ha sido usado varias veces, lo consideran como bueno. Eso sí, te mandan un email para avisarte de la operación. Hace unos días hice una transferencia de más de 7000€ y no necesité volver a poner ningún código. ALUCINANTE. En Abanca para consultar movimientos de más de 90 días atrás necesito hacerlo.
Como digo, porque el dinero está garantizado igual que VISA se encarga cuando pagas a crédito de lo que ocurra. Pero seguridad en muchos bancos españoles… seguridad tiene Zara, pero el resto…