Hace 4 meses | Por provotector a bandaancha.eu
Publicado hace 4 meses por provotector a bandaancha.eu

Las redes de telefonía están sufriendo una plaga de campañas de spam fraudulentas que aprovechan la falta de seguridad del protocolo con el que funciona la identificación de llamadas para engañar a las víctimas mostrando un número manipulado que pertenece a otro abonado. Así funciona el Caller ID spoofing.

Comentarios

t

#20 Demasiadas estafas en poco tiempo, ya lo decía yo ayer en un comentario, recomendando hablarlo hoy con la familia (sobre todo con los más inexpertos)

Jells

#5 qué rabia debe hacer que alguien tenga la información y los medios y se niegue a ayudarte, cuando has perdido todo lo que tenías y tanto esfuerzo te ha costado conseguirlo.

k

#8 La AEPD es un chiste de mal gusto. Hace no demasiado denuncié una llamada "pirata", claramente un engaño para que me cambiara de compañía telefónica, a mi teléfono personal que lleva 10 años en la lista Robinson y la respuesta de la AEPD fue para enmarcar: que igual la llamada tenía un interés legítimo (tremendo: una llamada claramente fraudulenta de una "compañía" que ni siquiera se identifica para que pueda ejercer mis derechos es calificada por la AEPD como de "interés legítimo") y que pusiera una denuncia en los juzgados. Así que si esperas que esa gente haga algo por este tipo de llamadas, espera en una butaca cómoda.

Estos timos abundan y aún peores. Mi compañera inició el cambio de portabilidad a Virgin y a los 5 minutos (cronometrados) le llamaron haciéndose pasar por Virgin para decir que "en su zona había mala cobertura con Virgin y que le recomendaban otro operador (sic) ". ¿Cómo se enteraron y de dónde sacaron la información? ¿Cómo es posible que no se pueda hacer nada? Será que evitar estas estafas es del todo imposible porque los malos usan una tecnología tan avanzada, con grafeno y láseres y ChatGPT y conocimientos de las opciones del telnet, que el Estado está indefenso a la hora de proteger a sus ciudadanos.

oraculus_reloaded

A veces pienso que tengo el teléfono sólo para atender llamadas comerciales.

p

#12 Ese es el problema gordo.
Ayer la noticia del estafado desde un número de ING. Y hace 4 días un amigo albquenle han intentado hacer lo mismo desde un número spoofeado de Bankinter

Z

#26 ING no tiene límite de transferencia diario, por eso no me gusta.

Te pones un límite de 1000e diarios por ejemplo, que solo puedas quitar si vas a la oficina personalmente y listo.

alfema

El problema adicional es que además de suplantar el número, saben información sobre ti que sólo debería poder saber el propietario real del teléfono original.

ioxoi

#11 el tema es que no hay nada que permita garantizar que el caler id es correcto con el stabdar en la mano, es un simple campo en una trama, sin firma, ni validación de ningún tipo.
Lo que si es flagrante, es que salvo el caso de teléfonos móviles, no pueden venir fijos de operadoras no patrias, con lo que es fácil controlar este spoofing para los fijos.
El problema es que la normativa no les permite filtrar o marcar de alguna manera estás llamadas.
La primera cagada es esa.
La siguiente es definir un sistema de validación, simplemente un paquete a la operadora propietaria ( al estilo de un SYN ACK de TCP) del numero para verificar que la llamada no es fraudulenta, pero esto es un cambio en los estándares y supone mucho tiempo de implementación.

Cidwel

#13 tas confundio mai brotel. El identificador del dni es unico, y si ves uno duplicado en otro nombre ve a la policia a denunciarlo

eldarel

#4 Antiguamente el num de teléfono estaba asignado a un titular de línea.
Luego, con la aparición de los móviles se asignaba a una SIM.
Actualmente, dado que incluso las SIM de prepago necesitan un titular identificado tiene todo el sentido del mundo lo que dices.

black_spider

#54 pues deberías precisamente. Colgar y llamar de vuelta.

Maximilian

#49 esa solución no la veo muy lógica. Si te llama alguien de tu banco , tienes el número guardado y tu agenda identifica el número como el de tu banco, u se presentan y te hablan demostrándote que te llaman a ti y saben tus datos …. Quien va a decir, espera que te cuelgo y llamo yo de vuelta .

Jells

#85 cuando se dice "imposible" no hay "evidentemente por error" que valga, porque entonces el "imposible" pasa a ser falso. Pequeño detalle. Aplicaría más un "en principio no", pej.

Por otro lado nadie ha dicho en ningún momento que sea deliberadamente que haya dnis duplicados.

Portar-lo mi parte aquí se queda, porque creo que ya he dicho todo lo que tenía que decir, y como muy educadamente indicas seguro que soy yo que no he entendido tus mensajes. Felices fiestas.

vilujo

#38 Hace años trabaje en un proyecto informático para el Principado de Asturias. Uno de los requisitos era que se podían tener números de DNI repetidos y la explicación que me dieron que cuando los carnets se generaban manualmente siempre habia errores.

Edito: desconozco si eso se ha corregido o no.

ccguy

#6 no necesitas perseguir todos porque no hay tantos delincuentes.

Persiguiendo uno resolverás muchos.

Cehona

#89 Si implementan el protocolo STIR/SHAKEN no debiera ser como indicas.

STIR/SHAKEN es un marco de estándares interconectados. STIR/SHAKEN son acrónimos de los estándares Secure Telephone Identity Revisited (STIR) y Signature-based Handling of Asserted Information usando toKENs (SHAKEN). Esto significa que las llamadas que viajan a través de redes telefónicas interconectadas pueden tener su identificador de llamadas "firmado" como legítimo por los operadores de origen y validado por otros operadores antes de llegar a los consumidores. STIR/SHAKEN valida digitalmente la transferencia de llamadas telefónicas que pasan a través de la compleja red de redes, lo que permite a la compañía telefónica del consumidor que recibe la llamada verificar que la llamada proviene del número que aparece en el identificador de llamadas.
https://www.fcc.gov/call-authentication

Gry

#6 Tal vez denunciando a protección de datos sea más rápido y efectivo. Las multas que ponen no son una broma y es un procedimiento administrativo.

JanSmite

#66 Y por eso NUNCA, pero NUNCA-UNCA, tomo decisiones por teléfono, en caliente, y menos dar datos de tarjetas, de cuentas, etc. Es más, si es tu compañia, ya tiene esos datos, al fin y al cabo te pasa los recibos por el banco, ¿no?, no los necesita para nada. Y si es otra compañía, NI DE COÑA le voy a dar datos de tarjetas, etc.

De nuevo, es como comprobar si el enlace que aparece en un e-mail "de tu banco" por "un pago irregular que te han cargado en cuenta" realmente envía a la página de tu banco.

c

#77 Incluso sin errores, In illo tempore se asignaban rangos de números a las comisarías para hacer nuevos DNIs. ¿Qué pasaba cuando se agotaba el rango? Pues que seguían adelante con el siguiente número.

Supercinexin

#33 Yo si el número no lo tengo en la agenda, ni me molesto en contestar. Y jamás me he perdido absolutamente nada importante.

smilo

#12 los bancos van a echar el culo para atras a la mas minima y si como suele pasar en estos casos, mediante engaño tu les has proporcionado tus claves y firmado transferencias, el banco no te va a reembolsar nada.

l

#74 #73 A muchos una sancion simbolica o un aviso ya nos disuade, pero para los profesionales la sancion debe ser disuasoria y hay que tener en cuenta que no les pillan siempre. A lo mejor la sancion deber ser 10 o 20 veces lo robado. Un ladronzuelo de Barcelona, le decia al poli que lo pillaban 1 de cada 15 veces.

A Narcos gordos., que algunos no tiene vida laboral ni ingreso legal conocido y ademas cobran ayudas del estado, por eso, le confiscaria todas las propiedades y a sus complices, porque ponen a parientes de testaferros, etc.
Y se les confisque cualquier cosa que no puedan probar que lo han comprado con un ingresos legal.
Seria iimportante implmentar un dinero toquenizado commo si fuesen monedas, para asegurar que lo comprado se ha hecho con dinero legal.

En caso de insolvencia, se les ingresa en un centro de trabajo cerrado para generen lo estafado, mas la sancion.

Todo es cuestion de debate, pero se podria hacer mas de lo que se hace.


#93 Hay correos que se firman como uno lo haria particularmente con su clave privada. Estaba entendiendo eso.
Pero hay un sistema antispam, uno desarrolado por google y otro, que quien firma son los servidores para asegurarse que no es un Spamer improvisado. No se si te refieres a lo primero o segundo.
Yo estoy por preguntar a Sanidad, si aceptan correos cifrados, porque por escritos muchas cosas se explican mejor o incluso se pueden mandar fotos, pero no me apetece que G, tenga explicaciones medicas de mis familiares.


#78 #81 No me suena, pero en servicios de atencion al cliente, para evitar esperas colgando del telefono, te apuntan para llamarte ellos cuando dejen de estar ocupados.

c

#28 Solución, lo que se dice solución.... una llamada desconocida que nunca olvidaré es la de cuando mis padres tuvieron un accidente de tráfico, pero luego también las he recibido de amigos que habían cambiado de número, del centro de salud para cambiarme citas médicas y más cosas que ahora mismo no recuerdo.

La solución suele ser tener sentido común y no atender de primeras peticiones extrañas que te hagan por teléfono. Por ejemplo, en el caso de ING de ayer, llamar tú mismo a ING o irte personalmente a una oficina.

black_spider

#110 una vez que lo tengan en su cuenta, lo que harán es hacer compras lo más rápidamente posible en Amazon, pc componentes, etc... Y una vez que tengan los bienes en casa, los revenden.

Las leyes de blanqueamiento de capitales en los bancos son muy estrictas. Quieres hacer una prueba? Rota 500€ en círculos entre tus familiares varias veces. Verás que risa cuando os bloqueen la cuenta por sospecha de blanqueamiento de capitales. Semanas después, con la cuenta bloqueada, a lo mejor determinan que no era blanqueamiento, pero aún así os van a cerrar la cuenta y dar el dinero en un cheque o en efectivo. Ya no se fían de vosotros.

l

#72 Creo que solo en las unis de Madrid, ya se econtraba DNIs, coincidenes. No sé si habia un DNI repetido por cada 12k.
Siempre he oido que es mala idea usar el DNI como Clave primaria en DBs.

Si se encuentran duplicados, y se quieren separar está el problma de quien se queda sin DNI original y como se gestionan las operacion con el DNI antiguo y con el nuevo.
Yo creo que lo menos complejo seria tener un campo para indicar que el DNI tiene un duplicado y añadir otro ID, para dilucidar cual es en caso de duda.

No śe si esta resuelto o si los que tiene DNIs duplicados estan advertidos de que otro repetido.

#84 Detectar en una DB los DNIs repetidos, no es complicado, pero las complicaciones las veo en cambiar a uno ellos el DNI y que empiece a usar otro.
No se que datos se usan para asignar las pensiones. Supongo que la BD usa su clave primaria automatica y para el funcionamiento se usa una ficha con mas datos.
Tampoco se si es facil que se produzca una interferencia entre DNIs.


#55 Yo tampoco veo aceptable dejar de contestar llamadas, por el abuso publicitario al que no se pone limites ni sanciones.
Hay a quien le da igual, pero es logico que a otros no resulte aceptable, tener que descartar todas las llamada por si es publicidad.

black_spider

#127 van relacionados. La gracia de las firmas es identificar el destinatario. Solo BBVA puede firmar con la clave secreta de BBVA por ejemplo.

Z

#96 y aunque te envíe al banco, no lo uses, entra SIEMPRE vía google, app móvil o marcadores

ulipulido

#54 tú deberías. Hay empresas que las llamas cuando estás trabajando con ellas, explicas el caso a su soporte, y antes de hacer nada te tienen que devolver la llamada a tu número de seguridad. Siempre

d

#43 Todas las referencias a DNI duplicados llevan directa o indirectamente a un estudio de 1996. Seguramente hoy en día ya no hay DNIs duplicados, no sólo porque Interior tiene los datos de los ciudadanos informatizados, sino también porque sería imposible presentar la declaración del IRPF con un DNI de otra persona. Los DNIs duplicados en 1996 se habrán ido resolviendo, la mayoría vía cementerio.

c

#54 Yo lo hago siempre.

A

#17 En cuanto la transferencia llegue a un país con secreto bancario, se acabó.
Si sirven para ocultar operaciones de trafico de drogas, armas, o saqueos de ttesoroxpublico de cientos de millones imagínate lo que van a importar transferencias de unos pocos miles de euros.

Maximilian

#32 las empresas privadas por supuesto saben de esos problemas pero callan y no dicen nada. O crees que no lo sabían ya desde hace tiempo? El problema es que la normativa que se aplica no es universal. Imagínate que se pudiera hacer lo mismo con tu ip.

Hace unos cuantos años esto mismo se podía hacer hasta con los correos electrónicos.

c

#64 Es factible. Sacas el standard y lo haces obligatorio para todos los equipos nuevos.

ProgreDeSofá

#6 la suplantacion de indentidad, y más si suplantas un banco creo que es un delito penal ¿No?

Maximilian

#25 si vas al monte y la cabra hace muuu es que te has equivocado de puerta dimensional.

Tu consejo es poco útil cuando quien te llama puede ser tu banco o tu operadora o su ministradles, donde tienen personal rotando y miles de empleados .

b

#67 es una idea muy divertida, para empezar estaría bien.

Pregúntale al que le han estafado los ahorros lo que practicarían.

¿Tú eres de esos estupendos de la vida hasta que te toca a ti, no? Empatía cero con la víctima

Jells

#57 igualito elfos y unicornios que dnis duplicados hoyga, no me se ocurre mejor comparación

CC #43

Jells

#57 muy lógico todo: es imposible pero la única explicación es el error humano

¿No resulta un poco contradictorio? ¿No era "imposible"? ¿Entonces cómo es que tiene explicación?

En resumen al final la policía misma reconoce que puede haber duplicados porque el procedimiento en algún momento no era robusto.

CC #59

Jells

#79 veo que tú te las has leído pero no lo has entendido del todo Si puede haber dnis duplicados por error, ¿dónde ves la negación de la afirmación?

Obviamente que es un error, porque el DNI se supone que es único, pero existir existen.

Jells

#80 cuando se acaban los argumentos se sale por la tangente, está claro, lo que tú digas compañero.

c

#6 Podrían perfectamente hacer un muestreo aleatorio.

c

#49 Me has recordado el truco de la putas en Las Vegas. Allí los hoteles, en su propia centralita, desviaban las llamadas a los números conocidos hacia su propio operador, quién cerraba el trato.

Cuando les pillaron, pasaron a solamente escuchar. Tenían a las putas en el propio hotel, con lo que su puta llegaba antes que la otra y se hacía pasar por ella. Cuando por fin llegaba la de verdad, ya no había negocio.

frankiegth

#15. Por alguna oscura razón percibo una similar y doble intencionalidad tanto en los "derechos de autor" como en las "leyes de protección de datos". La primera ley nunca estuvo diseñada para proteger a los autores, si acaso para protejer a los distribuidores y recaudadores "oficiales" de esos "derechos".

Y la segunda ley, la de "protección de datos" de hecho no parece diseñada para proteger a las personas de que se realice un uso fraudulento con sus datos personales, con noticias como esta #0 y otras noticias recientes relacionas con estafas telefónicas más bien parece una ley diseñada para proteger esas estafas y a los propios estafadores.

Se podría decir los mismo de la reciente "ley de vivienda" que tiene toda la pinta de no haber cambiado practicamente nada a favor de la parte más débil en toda negociación relacionada con el acceso a la vivienda, tanto en hipotecas como en alquiler.

Aergon

#7 Claro, si van a estafar ya lo hacen bien. No se monta el tinglado del cambio de identificador para hacer una estafa cualquiera.

k

No ti puedes fiar de quien te llama invitándote a mover tú dinero, así de sencillo, el usuario de ayer lo tiene jodido para que ING le devuelva su dinero

Otra cosa es que puedan rastrear los movimientos de las cuentas, ya que al fin y al cabo habrá echo una transferencia a otra cuenta bancaria, pero no se yo las posibilidades que tiene contra el banco, al ser el mismo el que ha realizado la transferencia

Maximilian

#31 desconoces profundamente cómo funcionan las entrañas de IT. Me has enternecido un montón

manc0ntr0

#54 Si tienes la más mínima duda, deberías. Sobre todo en el mismo momento en que te pidan algún dato confidencial como claves, CVV de la tarjeta, etc.
Otra cosa es que tendamos a ser confiados, sobre todo con las nuevas tecnologías. Porque si a alguien me dice que le deje las llaves de mi casa para hacer X, ni de coña se las doy.

p

#21 que pongan un aviso tipo google con el spam, esta llamada es exterior y puede ser no segura.

JanSmite

-Hola, buenas, le llamo de su banco por un problema con sus cuentas…
-Muy bien. ¿Cómo te llamas, que ya te llamo yo a la oficina?
-

Y se acabó el problema. Porque, sí, pueden hacer spoofing del número de teléfono, pero lo mismo que ha ocurrido DESDE SIEMPRE con los correos electrónicos, que se puede simular que los envía alguien de tu libreta de direcciones cuando, en realidad, no es así (y también se ha utilizado para estafar, recuerdo algún caso), pero, cuando llamas tú, llamas al número que marcas, y si llamas a tu oficina bancaria, ES tu oficina.

Llámame loco, pero en cosas importantes, como el dinero, no está de más tener un grado más de seguridad que de costumbre, o dos.

Cehona

#102 Eso habría que preguntárselo a las telecos.

frg

#95 Si esto existe, ¿por qué no está implementado?

Jells

#10 teniendo en cuenta que hay dnis repetidos no parece el mejor procedimiento para asignar números de teléfono.

Urasandi

#3 No hablo del registro de llamadas, planteo que hay una compañia que esta recibiendo portabilidades y otra que las esta consiguiendo de forma ilegal.

j

#5 Este es que vio la peli takedown (o hackers 2 en España)

D

Cómo se evita caer en  la trampa de la manipulación? Nunca cojáis el teléfono a desconocidos. Si lo hacéis, preguntad quién es y si es una persona desconocida, una persona con quien no hayáis hablado  nunca en persona, colgas

Ehorus

#21 creo que el problema es más jodido que un simple "bloqueame tal" .. el artículo me ha dejado prácticamente igual que antes (apenas un par de ideas claras que he llegado a comprender).

blid

#8 ¿Protección de datos de qué? Tu número de teléfono no es un dato personal.

metrosesuarl

Por si le sirve a alguien. A mi empezaron a llamarme así, y lo que hice fue averiguar el nombre de la empresa preguntándole al que me había llamado (como si estuviera interesado en lo que me quería vender). Después indague en la web hasta conseguir un correo electrónico (no lo tenían muy a la vista que digamos) y les mandé un mail amenazando con denunciar a la agencia de protección de datos si no dejaban de llamarme. Pensaba que iban a pasar de mi y de mi correo, pero las llamadas cesaron.

Maximilian

#43 claro que hay aliens y a miles. Claro que hay elfos en los bosques, y a miles. Claro que existe la magia , y a miles. Claro que existen los unicornios, y a miles. Claro que existe …

Ahora vas y lo cascas

#57 Mira #41, anda.

Cidwel

#41 No has leido ninguna de las noticias relacionadas.
Se tratan de error o fraude por tanto, si eres consciente de uno repetido, ve a la policía a denunciarlo, como indiqué. Porque te la pueden liar muy guapa

Cidwel

#82 evidentemente por error puede pasar cualquier cosa, como por ejemplo que hubieras entendido mi mensaje, pero no se hace de forma deliberada, por tanto era absurda la primera réplica

black_spider

#4 por como funciona el protocolo, es irrealizable. El callerID no deja de ser un campo marcado por el emisor, puedes poner el valor que quieras.

black_spider

#10 una persona puede tener varios números de teléfono...

black_spider

#24 si empiezas a mover dinero de una cuenta a otra, el propio banco va a proceder a congelar el dinero sospechando blanqueamiento de capitales.

black_spider

#75 correcto, aunque un detalle. Los correos electrónicos de sitios importantes suelen venir firmados digitalmente.

Por lo que no es posible, por ejemplo, suplantar la dirección de origen del BBVA. Gmail ya sabe que esos correos deberían venir firmados digitalmente con el certificado del BBVA. Por lo que si no es así los manda directamente a spam.

JanSmite

#93 No sólo eso: si hay algún enlace en ese correo, SEGURO que no envía a una dirección de tu banco. Por eso, ESENCIAL comprobar la dirección de destino antes de pulsar.

editado:
y muy cierto lo de la firma digital, no sé por qué no se usa más. Yo empecé a usar PGP para firmar correos y contenido en el '98.

black_spider

#94 o sea tu tienes una cuenta de estafador, recibes transferencias de 4 cifras de tus victimas, apto seguido rediriges esas cantidades a otra cuenta en las islas caimán.

Esa cuenta sería congelada ipsofacto por el banco por sospecha de blanqueamiento de capitales.

Y si en vez de las islas caimán lo diriges a otra cuenta tercera en europa, lo mismo.

black_spider

#119 pues que hay mucha gente que puede demandar líneas diferenciada. Especialmente en negocios.

No hablemos de los países donde ni siquiera existe el concepto del DNI

KirO

#72 acabará corregido, lo corrigen de oficio en las renovaciones, pero hay casos en documentos permanentes o caducados no renovados que se desconocen.

ioxoi

#101 pon plazos a todo, eso, nueva versión del estándar, desarrollarlo en los equipos, testearlo en las redes de la operadoras, esperar a su despliegue voluntario, generar leyes obligando a su aplicación que solo serán validas en algunos países, y finalmente entrar en la adopción generalizada.

black_spider

#129 pero vamos a ver. La gracia de tener distintos números es separarlos.

Los que me llaman a mi negocio no quiero que sepan mi número personal. Con este sistema sabrían todos mis números.

KirO

#135 imagino que es como cuando pasas de tener NIE a DNI, te harán un certificado de correspondencia.

walli

#5 para bloquear páginas de fútbol y descargas son rápidos, incluso sin juicio.

para bloquear ataques telefónicos… bueno, aquí seguimos esperando

k

#26 Mira, ese es un punto que si que me ha escamado, porque yo soy cliente de ING y no me gusta la idea de que se pueda transferir todo mi dinero a una cuenta desconocida sin que salte ninguna alarma

samsaga2

Instalad la aplicación de teléfono de Google y santas pascuas. Tengo entre cinco y siete llamas al día para venderme algo, todas bloqueadas.

Lito

Relacionada

erperisv

Saludos amigo, desea ser tan feliz como yo? Mande un dólar a hombre feliz...

g

#2 pero se anunció haciendo ver que era garantista.

g

#13 what?

g

#17 la otra cuenta habrà sido hackeada y de alli a otra en las kayman.

g

#105 los dnis no se repiten. No hay teoria praxis que valga.

avalancha971

#56 Sí, y precisamente en España la ley de protección de datos es bastante flexible y permite cosas como esta siempre y cuando exista autorización del propietario.

avalancha971

#90 ¿Y?

Lo importante es que dos personas no tengan el mismo DNI como dice #13.

1 2