Saltar al reproductorSaltar al contenido principal
  • hace 11 meses
Denuncian vaciado de tarjeta desde app de comida. “Con esta modalidad lo primero que hacen es comprometer los datos de tarjeta, los delincuentes saben que no se necesita del pin cuando la compra no pasa de G. 100.000″, crio. Diosnel Alarcón.

Categoría

🗞
Noticias
Transcripción
00:00Si usted conoce esta modalidad, este muchachito estábamos haciendo trail en el medio del monte
00:09y recibió una notificación de que no se estaba pudiendo pagar su cuenta de Google
00:18porque no había fondo en la tarjeta.
00:20Y le dice, pero ¿cómo no va a haber fondo en la tarjeta si había fondo en la tarjeta?
00:24Entra a mirar la tarjeta. Entre el 30 de septiembre y el 1 de octubre, a cada rato,
00:35le vaciaron la tarjeta usando o comprando supuestamente de esta plataforma de comidas.
00:44No quiero decir el nombre porque yo no tengo claro si las plataformas tienen la culpa
00:50o son los hackers que cada vez son más eficientes o qué carajo.
00:56Pero paramos todos para ver lo que pasaba.
01:00¿Qué hacían?
01:02A cada rato una compra, empezó con una compra de 50 mil guaraníes.
01:08Diez minutos después, una de 70 mil.
01:11Diez minutos después, una de 90 mil.
01:13Todas las compras son de 100 mil guaraníes para abajo.
01:20Entonces estábamos pensando, ¿por qué hacen esto?
01:25Y es porque no necesita el PIM.
01:28De 100 mil para abajo no...
01:30De 100 mil para abajo no necesita el PIM.
01:33Entonces, entre el 30, que fue el sábado, y ayer primero, que fue domingo,
01:42aparece como si este sobrino mío hubieran cargado 3 millones de comidas a esta plataforma
01:52en la cual uno hace las compras y te llevan el delivery a la casa.
01:59Lo que me llamó la atención, comisario, es que él tuvo que hablar con dos lugares, ¿verdad?
02:09Uno, el banco, que es el dueño de la tarjeta que usaron y vaciaron,
02:15y otro, llamó a la plataforma de las comidas.
02:19Cuando habla con el banco, le presenta todo el detalle, y a qué hora, y cuánto, y todo esto.
02:30Es más, usaron hasta, por lo visto, te dan un tope y después te dan una suma por encima.
02:38Entonces él dice, y en tu aplicación, le digo yo a él, en tu aplicación aparece que se estuvo usando tu aplicación
02:45para hacer las compras de las comidas a esta plataforma que es muy conocida, plataforma de comida.
02:52Y me dice, en mi aplicación no está que yo haya encargado nada.
02:56O sea, el que estaba encargando y haciendo todas las compras,
03:01estaba o en otra aplicación o en algún celular usando la tarjeta.
03:06Y ahí viene mi pregunta, comisario, porque cuando se le preguntó, le preguntamos,
03:14porque yo estaba con él, a la plataforma de comidas, ellos estaban viendo,
03:20y le decimos, ¿quién hizo todas estas compras?
03:24Y ellos dicen, no, por privacidad nosotros no podemos contar quién hizo todas,
03:29pero como si usaron mi tarjeta no me van a poder dar la información.
03:33Con mi tarjeta se pagaban todas estas cosas, algún lugar llevaban las comidas o lo que sea que se compraba.
03:41Y acá me voy a la pregunta clave para usted, don Diosnel.
03:46Un experto en este tema de tarjetas me decía que para evitar este tipo de temas
03:54se hace que las plataformas, las aplicaciones estas, no guarden registro de las tarjetas.
04:03Que sea la interfaz la que guarde, no sé, Bancar, Dinelco, Pronelco, Panelco, o como se llame.
04:13Y que tienen prohibidas estas aplicaciones guardar nuestros números de tarjeta.
04:20Ahora explíqueme si ya hay antecedentes y están haciendo estos golpes, don Diosnel.
04:25Sí, Mabel, nosotros tenemos justamente una de las modalidades.
04:33Primero es comprometer los datos de la tarjeta, ¿verdad?
04:35Y el monto del cual me estás hablando, sí es cierto.
04:39No necesita del PIN cuando no pasa de 100.000 guaraníes, eso lo saben los delincuentes.
04:45Entonces, necesita el número de tarjeta y el código de validación que está atrás de la tarjeta,
04:52que son tres dígitos.
04:54Eso a veces lo perdemos en una estación de servicio.
04:57En algún lugar de compra donde nosotros hemos entregado nuestra tarjeta,
05:01perdimos de vista y el infiel le saca una foto a ambos lados.
05:06O en algún momento también hicimos compra en una página de repente no segura.
05:12Y de esta forma también pueden, o sea, que el primer paso es comprometer nuestros datos.
05:17En este caso, el número de tarjeta y los tres códigos de validación que necesita el delincuente para hacer compra.
05:24Obviamente, una vez que tiene esos datos, empieza a hacer compra y utilizan estas plataformas
05:29como lo que acababa de mencionar, para comprar comida.
05:33O sea, dentro de la norma del comercio electrónico,
05:38encima de él hay datos que le obligan a guardar justamente para que exista una trazabilidad.
05:43De eso también se traza todo lo que es el tema de lo que se impulsa,
05:47el comercio electrónico, la formalización.
05:50También se guardan ciertos datos que permitan después darle la trazabilidad
05:55para el cliente y también la operadora, en este caso, que es su banco.
05:58Por eso ellos pudieron tener esos datos al pedir el extracto de cuenta,
06:03se supo qué hora se hizo, dónde se hizo.
06:06Y lo propio también debe de tener registro esa plataforma de saber por un comprobante.
06:13Si no está guardando los datos de la tarjeta, que no puede hacerlo ciertamente,
06:18pero hay un número de comprobante que asocia con la tarjeta
06:22después de tal forma que yo pregunte a la entidad que procesó esta tarjeta
06:28los datos que yo refiero, ya te hablo en un ámbito de investigación.
06:33Pero también cuando el usuario o el cliente requiere de información que es suya,
06:40porque ahí uno no puede decirle, guardate un ejemplo de telefonía.
06:44Yo le llamo a la telefonía y le digo, ¿qué número me llamó?
06:48Porque yo soy el titular, tengo que saber esa información.
06:52Hay derechos del usuario que necesita de esa información
06:55y tiene que estar disponible siempre dentro de un lugar seguro, por supuesto,
07:00para que también eso no sea muy disponible para un delincuente.
07:05Yo digo nomás, si estaban usando...
07:08Para terminar, vamos a ver que se entienda.
07:09Primero, Mabel, también el tema de lo que es el perfil de riesgo mismo,
07:16la procesadora.
07:17Si yo ya estoy comprando por 3 millones de comida a cada rato,
07:22también esa procesadora y esa entidad tienen que tener una alerta
07:26del perfil de riesgo de uso de mi tarjeta
07:29y me tienen que llamar también porque se está usando de una forma
07:33que yo no acostumbro a usar.
07:34Todo eso también hay que ver de por qué no se estableció,
07:39no se hizo ese protocolo también por un lado.
07:43Usted sabe, yo ayer cuando le escuchaba a él,
07:47porque me quedé sentada, nos quedamos sentados en un lugar
07:51mientras se resolvía porque habían vaciado la tarjeta.
07:55Obviamente usted se imaginará con lo leche hervida que estaba
07:59por tomar el celular, yo ir a atropellarles a todos, ¿verdad?
08:03Primero, luego me sorprendió la parsimonia del call center del banco
08:09que cuando le dice esta app de comida y le menciona el nombre
08:14de la app de comida, ¿qué app es esa?
08:17La de comida, ¿no conocés la de comida?
08:19No, señor, no conozco.
08:22Ahí luego ya fue mi primera sorpresa.
08:24La segunda sorpresa es cuando la gente de la plataforma de comida
08:29le dice, sí, estamos viendo que con tu tarjeta se va esto, esto, esto,
08:33y le dice él, bueno, yo quiero saber quién es, porque no fui yo.
08:38O sea, esa información le pertenece al que está haciendo las compras
08:43y es su tarjeta, su propiedad, la que se está usando.
08:49¿Cómo es posible que le nieguen esa información, comisario?
08:56Efectivamente, Nabel, esa plataforma que tiene que hacer la compra,
09:02al descargar la aplicación ya se identificó, ya hizo una identidad digital,
09:08puso su correo y asoció con su número de teléfono.
09:11Bueno, obviamente se tiene una supuesta identidad quién es el que instaló
09:17en su dispositivo esa aplicación.
09:20Y de esos datos, la empresa debe tener quién es su cliente,
09:25porque también hay ciertas normas para ver qué me obliga a mí
09:28a conocer primero a mi cliente.
09:30Y después, ¿quién?
09:31Si yo voy a usar una plataforma de equipo para hacer compra,
09:34yo hablo la aplicación y le doy click a la comida que yo quiero.
09:37En este momento, esta plataforma ya sabe quién es el cliente o el usuario
09:43que instaló esta aplicación para hacer esa compra.

Recomendada