Banca electrónica, tokens, ingeniería social y SIMs copiadas. El fin de la seguridad.

Es el banco quien debe garantizar la seguridad de la operación. Sé que puede parecer absurdo e injusto, pero no lo es.

En este caso se soluciona vinculando la app a las transacciones, algo que debes tener, el móvil con la app, de este modo, el sms no sirve de nada.

En caso de cambio de móvil, el protocolo debe garantizar que ninguna persona se hace con una activación de la app, hay varios modos: verificación a varios niveles: física en oficina, alerta al móvil anterior y tiempo de espera, llamada de control con preguntas de seguridad, etc.

También es cierto que las compañías de telecomunicaciones DEBEN mejorar su seguridad, pero eso, en mi opinión no exime a los bancos, que por comodidad, a día de hoy, permiten claves de acceso de 4-6 números y no hablo solo de las tarjetas, por ejemplo: pibank, ingdirect, bankia...

¿Alguien conoce haveibeenowned.com? Pues hay compañías que lo usan activamente.

De hecho, puede que haya bancos y esto no lo voy a confirmar, que en función del uso de la tarjeta y/o de la app móvil o de la información sobre roaming que podrían contratar a los operadores españoles, determinadas operaciones hechas de X países no permiten realizarlas a los clientes y tendrian un porcentaje de falsos positivos cercano a cero con dicha técnica.

La seguridad no se ve, está ahí y es cierto que debe mejorar más. Pero es sólo una opinión.

Hombre ... eso de "en el último año" ... yo que he tenido y tengo cuentas en varios bancos, te puedo asegurar que el BBVA quitó lo de las tarjetas de cordenadas como a los dos años de implartarlo, porque se dieron cuenta de lo inútil que era el método, y quitaron ese método, puff ... por lo menos sería 2008 cuando dejaron de usarlo.

ING Direct, les siguió poco después, también las diferentes cajas que luego acabaron siendo Bankia.

La CAM (cuando existía), también lo quito al poco tiempo.

Creo que los único IMBÉCILES (porque hay que ser IMBÉCIL para pensar que la tarjeta de coordenadas es un método "seguro"), que lo siguen usando a día de hoy, son, como nó, los ladrones a cara descubierta de La Caixa, porque hasta el Popular (ahora Santander), lo quitó hace unos años, aunque fue de los últimos.

El tema de "lo fácil" que es metersela doblada a una operadora, no tiene ni nombre, desde hacer gestiones por teléfono a nombre de otro, pedir altas nuevas online sin ningún tipo de verificación de los datos, etc.

Si sumamos la "facilidad" para modificar/clonar/hijackear servicios de telecomunicaciones, con la creciente manía de todo dios, de usar el Smarphone para todo (normal, todo el mundo tiene uno en el bolsillo y se preocupan más de tenerlo cargado y con cobertura, que de que sus hijos no los atropelle un coche), pues tenemos un caldo de cultivo perfecto para redes mafiosas que cometen todo tipo de tropelias ... y eso ya lo he visto en diferentes noticias.

por vía telefónica y mediante Ingeniería Social

Que se lo digan a Jack Dorsey.

Él, el más reciente, pero ni muchos el único al que han logrado suplantar ante su operadora y hacer un SIM swap y barra libre.

Yo activo 2FA en todo aquel servicio que me lo permite. Si el servicio me permite elegir, siempre 2FA TOTP sin fallback a móvil.

Que pesaitos con las APP, no no uso android ni similares, me gusta la tarjeta de coordenadas lo veo seguro que esta generada aleatoria realmente

Yo vería bien que los bancos empleasen 2FA con software token y que cada usuario utilice la app que más le guste (Authy, por ejemplo). Me parece un método bastante seguro. También es cierto que en general la gente es demasiado cazurra como para saber utilizar esas cosas. Pero vamos, a mí me gustaría tener la opción; hasta los "bancos" más cutres de criptomonedas tienen esto implementado.

Menos exagerar.

Los bancos mínimamente seguros usan una clave de firma (que tú tienes) y el token que ellos generan y te envían por sms. Pero sin la clave de firma por mucho sim que clonen no van a ningún lado. Si usasen el mismo sistema que usa Apple para darte el segundo factor (token) sería un sistema muchísimo más seguro, ya que te la envían directamente por datos cifrados a los dispositivos que tu tienes autorizados en cada momento y por si fuera poca la seguridad además te avisan en todos tus dispositivos autorizados de la solicitud y desde donde se ha producido esta... Pero no le pidas tanto a la banca española y la mayoría de la extranjera.

En cualquier caso la obligación de aumentar de seguridad usando un sistema de dos factores proviene de la normativa de UE para la armonización de los sistemas financieros en la Europa, que si no algunos seguirían con la puñetera tarjeta de coordenadas.