Hace 6 años | Por macleouc a la9deanon.tumblr.com
Publicado hace 6 años por macleouc a la9deanon.tumblr.com

Comprometida la pasarela de pagos de iDental Queridos estafadores de iDental: Hacía tiempo que no llevábamos a cabo una acción que requiriera de una pequeña investigación conjunta por nuestra parte....

Comentarios

PlanetaEskoria_

Son geniales. Según La 9 han cancelado más de 20.000€ en deudas a clientes estafados. Recuerda a Mr. Robot (aunque a una escala mucho menor, claro).

D

Mas que comprometida la pasarela, lo que esta comprometida es la mierda-web que usan para realizar los pagos con tarjeta.

sxentinel

A mi me encanta el comentario de la lopd. Si saben que la información personal es accesible desde la web que denuncien, que ya se encarga la agpd de investigarlo que para eso vive de las multas

sam2001

#5 La AEPD no vive de la multas; en algún momento, alguien tuvo que soltar esa información errónea y la gente lo sigue pensando, pero no es así.

sxentinel

#6 gracias por la aclaración, convencido estaba de que no tenian presupuesto propio, en cualquier caso que denuncien, que a la chita callando es una agencia que funciona bastante bien

eltercerhombre

#5 Tu denuncia un hack y la mitad de las veces te cae más gorda a ti.

sxentinel

#8 Es que no hablo de denunciar un hack, sino que esa empresa no cumple la lopd, aunque creas que es lo mismo no lo es, y te explico... Si tu denuncias que mediante el uso de un exploit algo ilegal has visto que guardan su información de forma que es accesible al publico fijo que te cae denuncia a ti y a ellos, si tu denuncias que navegando has escrito mal una dirección y has accedido a sus datos, algo ilegal por su parte a ti no te dicen nada.

johel

#9 En españa no hay ninguna proteccion para el "chivato", te juegas minimo viaje a juzgado, una multa, maximo tu futuro.
Dia tras dia nos demuestran en la television con casos reales que, aqui como decia molotov "matarile al maricon". (maricon=chivato)

Noeschachi

#9 A lo mejor las pruebas para demostrarlo se van conseguido mediante un hack. Y si denuncias a lo mejor quién se mete en un lío eres tú

ioxoi

#8 pues no sé a qué te refieres, normalmente es justo al revés, al denunciar un hack, no estás obligado a informar a los usuarios ( a día de hoy), con lo que difícilmente te puede caer nada, por otra parte si es al revés e informas de un fallo de seguridad, tienes muchas posibilidades de encontrarte con denuncias, represalias o similares tu solito con tus fondos contra los de una empresa.
Vamos justo, justo lo contrario.

eltercerhombre

#10 me refería exactamente a reportar un fallo de seguridad encontrado por ti, un "hack".

ioxoi

#11 ok, lo había entendido justo al revés.

Alberto_Martin

Que bueno, han cancelado los créditos.

G

#21 Para aprender solo hace falta tiempo que dedicarle y ganas. Y para manejar unas herramientas para script-kiddies tampoco va a ser demasiado, es más aprender los conceptos básicos de redes.

Igual te sientas especial por saber lo que sabes de redes y software pero no lo eres, así como los adquiriste tu la inmensa mayoría puede, si no lo hace es por que no tiene interés en el asunto.

Si cualquier puede manejar esas herramientas (igual no todas pero si la mayoría), aunque sea bastante lerdo, le llevara más o menos tiempo aprender solamente y no hablo repito a manejar las herramientas si no los concepto detrás.

D

Editado

D

A ver cuanto tardan en descancelar los créditos ... no creo que sirva de mucho

p

Estos son simples script kiddies

G

#16 Hombre mayormente si, ¿sabes a cuanto se cotiza una vulnerabilidad descubierta por ti? ya seas de guante blanco (fama y prestigio) o guante negro, (mucho, mucho dinero), un hacker de verdad no se dedica a hackear paginas de mierda cuando lo que tiene entre las manos vale miles de euros. O lo vende si es "negro" o lo publica para que lo parcheen y llevarse el prestigio si es "blanco"

Los que hackean este tipo de web son script kiddies que ejecutan programas para detectar vulnerabilidades que han descubierto hackers de verdad o hacer un crackeo básico de password por fuerza bruta, muy poco merito tiene más que haber perdido cierto tiempo buscando fallos que normalmente son facilones y saber manejar cuatro aplicaciones para "hacking para dummys"

De todas formas ellos mismos dicen que
"su becaria ha accedido"
"cualquier wannabe puede"
"La password de la cuenta administrador de la pasarela era 123456"

cc #2

dphi0pn

#20 Dependerá del grado de riesgo que ofrezca esa vulnerabilidad y el alcance potencial del exploit, poc o lo que tengas.
Que ellos mismos hayan puesto que cualquiera puede, no significa que "cualquiera puede", cualquiera que teniendo el tiempo suficiente le dedique el suficiente tiempo como para aprender a manejar esas herramientas correctamente. Y eso no puede "cualquiera"