Hace 15 años | Por sam2001 a samuelparra.com
Publicado hace 15 años por sam2001 a samuelparra.com

Si tienes un euro en el bolsillo, y conoces el número de DNI del titular de la cuenta, te resultará muy sencillo descubrir el saldo de su cuenta, su nombre y apellidos, su domicilio y los 20 dígitos correspondientes. Las pruebas se han realizado durante varios años en la Caja de Ahorros del Mediterraneo, y esta técnica no supone vulnerar ningún sistema informático; es una prueba de lo mucho que queda por recorrer en materia de protección de datos personales.

Comentarios

i

#1 El articulo habla de que alguien puede conseguir datos personales, no que puedan acceder a tu dinero. Y si, lo de no pedir el DNI le ha pasado a varias personas que yo conozco en cajamadrid, incluso para sacar dinero (solo con la libreta le valio, ninguna comprobacion de identidad, al menos aparentemente)

D

#41 ya me despertaste al bebé con tanto grito!

sam2001

#23 la LORTAD está derogada desde hace casi 9 años.

p

Me resulta extraño. Aunque me gustaría aclarar algo: para hacer un ingreso en una cuenta no tienen porqué pedirte el DNI. El fallo estaría (en caso de ser cierta esta información) en el hecho de que en el resguardo aparezcan los 20 dígitos de la cuenta. Esto no suele ser lo normal y, de hecho, me extraña que algo así suceda en la CAM, que tenía algunos sistemas de seguridad muy avanzados cuando yo trabajé allí (durante diez años) como, por ejemplo, el registro de firmas por medio de microfilm que permitía que cualquier oficina tuviera una copia accesible de la firma de cualquier cliente. Aunque hace bastantes años que estoy desvinculado de ese mundo y no sé cómo habrá evolucionado la entidad ni la normativa.

Eso sí: si conoces el DNI del titular, creo que podrías ahorrarte el euro si lo que quieres es averiguar sus números de cuenta

Alexxx

Error establishing a database connection

Efecto menéame

p

#20 En principio tienes razón. Quiero decir que, para hacer un ingreso lo normal es saber los 20 dígitos de la cuenta en la que quieres hacerlo, por lo que el autor del meneo no descubriría gran cosa. Tal vez lo del saldo sería más delicado. Sin embargo, te pongo un ejemplo que yo conozco acerca del protocolo habitual de operativa en estos casos:

Llego a la oficina de la Caja Equis y digo:
- Hola, quería hacer un ingreso en la cuenta de mi novia, pero no sé su número de cuenta.
- ¿Conoces su número de DNI?
- No, tampoco, pero te puedo decir su nombre y dos apellidos (bastante poco frecuentes) y la dirección de la oficina.
- A ver, probemos... sí, con esos datos me sale una cuenta (no me la dice y tampoco me dice el número del DNI) ¿Quieres hacer el ingreso ahí?
- Sí. Supongo que esa será la cuenta de mi novia, ya que los datos coinciden, además, aunque me dijeran el número del DNI no adelantaría nada, ya que no lo conozco. Quiero ingresar... 50 euros.
- Vale, firma aquí. Toma, tu resguardo.

En el resguardo no sé si aparece el número de la cuenta aunque, como bien dices, tampoco pasaría nada. Lo que seguro no aparece, es el saldo. Y vuelvo a decir, no sé si hoy en día aparece en los resguardos de la CAM. Lo normal sería que no.

Y, si me he confundido de cuenta y he ingresado cincuenta euros en una que no es la de mi novia, será culpa mía, por no ser más prudente con mi dinero

Editando: Acabo de darme cuenta de mi error y de dónde está el truco. El autor de la noticia, cuando va a la oficina, dice que hace el ingreso en su propia cuenta. En ese caso sí es posible que aparezca dicha información. Ahora bien, aunque es cierto que la CAM podría estar incurriendo en un delito contra la LORTAD, me parece que sería más grave el suyo de suplantación de personalidad. Yo me andaría con cuidado a la hora de usar truquitos ilegales con el fin de revelar los errores ajenos.

Borg

#5 La teoría es buena. En la practica el personal está como un poco desmotivado y su renovación de conocimientos no pasa de las circulares de nuevos procedimientos...

calopez

Si queréis podéis probarlo con mi cuenta
Mi DNI es el....

D

Bueno, no es así del todo como lo cuentas y no es así en todas las entidades bancarias. Primero tienes que saber en qué entidad bancaria tiene cuenta tu "víctima". Luego, tienes que ser del mismo sexo para hacerte pasar por él. Luego, el cajero tiene que obviar el trámite de pedirte el DNI (En La Caixa, Banesto y SCH lo hacen, al menos en las oficinas que conozco), y finalmente tiene que figurar realmente en el recibo el saldo de la cuenta, porque en los recibos de ingresos hechos a la propia cuenta corriente yo nunca he visto que figure el saldo de la cuenta.

Si en la CAM hacen eso, mal hecho.

D

#2 En muchos sitios pasan, incluso en bancos. También si pierdes la tarjeta es un peligro. Haces una compra, y listo! Lo importante es cobrar, no comprobar tu DNI.

p

#26 Tienes razón. La LORTAD se derogó para dar lugar a la vigente LOPD. Lapsus mío.

D

#23 Ahora bien, aunque es cierto que la CAM podría estar incurriendo en un delito contra la LORTAD, me parece que sería más grave el suyo de suplantación de personalidad.

Pues es verdad, teniendo en cuenta que las sucursales tienen cámaras, puede acabar más jodido él que la caja. Eso no quita para que la caja esta no ponga las medidas de seguridad adecuadas.

iacaca

En LaCaixa, si ingresas dinero en el cajero antes de hacer otra cosa, no te pide ni el PIN... eso si, en el ticket no pone ni tu nombre, ni el saldo, ni nada... y al número de cuenta le tapan unos cuantos números.

Don_Gato

Mi DNI es 76755925-R. Quien quiera ingresarme 1 Euro en cualquier sucursal del BBVA que sepa que le doy permiso

sam2001

#5 No creo que hayan hecho publico esa información si no están completamente seguros de lo que comentan; y no creo que sea una excepción de una entidad, me temo que para "ingresar" dinero, todo son facilidades...

y

Qué miedo!! Entonces está más seguro debajo de una baldosa.

tocameroque

ESto no es cierto, puede serlo puntualmente, pero no la generalidad.
Si el empleado no conoce personalmente al cliente le pide SIEMPRE el DNI, E INCLUSO CONOCIENDOLO si el cliente le habla de operar en otra cuenta para cotejar si está autorizado, ya que con cuentas de parientes puede tener un nombre similar pero el apellido ser distinto, distinción que aclara con el DNI.
Ahora lo de los veinte dígitos sí que no te digo que no sea un dato fácil de obtener...
El saldo de ninguna de las maneras te lo darán si no estás plenamente identificado. Ni siquiera por teléfono.

D

Como para fiarte, ahora al revés, para sacar dinero. Como conoce el D.N.I.haciendo el ingreso del euro, sabra cta y nombre. Voy a la C.A.M. puedo hacer ver que me han robado todo, llegas y pides sacar p.ej 3000.- euros, previamente tiene que haber un complice que haya derivado la linea telefonica en una sucursal de la misma caja en el que ese dia sea fiesta (patronal, etc). Hola buenos dias aqui tenemos fulanito que va sin documentos porque le han robado, quiere hacer un reintegro de 3000.- lo conoces?. Si hombre Manolo es buen cliente, pásame con él. Que te ha pasado? pues eso que necesito dinero para el hotel, etc, etc. Vale pasame otra vez con el empleado. Sin problemas puede hacer el cargo a la cuenta, sobre todo que firme eh, si si te lo mando firmado. Y asi sucesivamente a otras sucursales de la C.A.M . Eso que acabo de contar ha pasado realmente, pero no en dicha caja. Y por supuesto yo no he sido.

j

Todavía hay mucha gente que cuando paga con tarjeta de crédito en un comerico se ofende porque le pidas también el DNI. Al final por esa gente se producen muchos usos fraudulentos en las tarjetas de crédito.

Ander46

A mi en La caixa, siempre me piden DNI y libreta normalmente, el problema viene, cuando si eres un poco listo, y mareas un poco al personal, te dfiendes un poco hablando y al ser un poco habil muchos cajeros no te ponen pegas

Don_Gato

#33 perdon, la letra es la A, se me fue la tecla

D

#14 "20 dígitos de la cuenta"

¿Cómo puedes hacer el ingreso, sin saber los 20 dígitos de la cuenta? ¿No te están diciendo algo que ya sabías?

p

#39 El propio autor del artículo ha dicho que está suplantando la identidad de alguien. Aunque, como bien dices, está redactado de forma un poco confusa (al menos yo tampoco lo entendí bien al principio) resulta que todo el "truco" se basa en hacer un ingreso en la cuenta de alguien -que no eres tú mismo- diciendo que tú eres esa persona y dando su número de DNI, como si fuera el tuyo.

Por lo tanto, si no me equivoco, suplantación de personalidad. Y con fines poco lícitos, además.

reus

El problema no es que no pidan el DNI. Como dicen por ahí arriba no es obligatorio para realizar un ingreso.

El problema es que en el resguardo no debería aparecer el saldo disponible.

Ictineo

Pues saber el saldo de mi cuanta no seria muy complicado: despues de ingresar 1€ el saldo final = 1€
Gracias compañero!!!

D

Me parece que eso era hace años, ahora esa "técnica" ya no cuela... de hecho, antes, para retirar dinero sólo tenías que ir con el DNI falsificado para que la foto coincidiera con la tuya y ya te soltaban la pasta...

p

#31 Tu DNI me da error

D

El efecto menéame ataca de nuevo.

D

#15 Vaya se ve que hay mucho fisgón

test

#5 A mi nunca me han pedido el dni para ingresar dinero a mi cuenta.. Y siempre que alguien va a ingresar dinero a mi cuenta le digo mi DNI y nunca me lo piden. Eso en el BBVA. Por otra parte, en el recibo del BBVA no te aparece la dirección ni el saldo, creo que ni siquiera el nombre (de eso no estoy seguro). Eso si, aparecen los 20 digitos claramente.

devotee

#18, Ya tenemos argumento para "Ocean's 14"

Con los datos que consigues ya puedes hacer alguna que otra gamberrada, dar de baja servicios de esa persona (telefonía, internet,...), suscribirlo a seguros/revistas/servicios,... Y poniendo el ejemplo de #23 , si en vez de novia es ex-novia y maltratada, se podría usar para conocer su paradero. En fin, que puede parecer una tontería pero tiene más ramificaciones de las que se podría pensar.

Y sabiendo como se suelen solucionar estas cosas... Un euro a que, a partir de mañana, hay carteles en todas las cajas de todas las oficinas de la CAM con el aviso: "¡OJO! ¡SI ALGUIEN INTENTA INGRESAR UN EURO, AVISAR A LA POLICÍA!"

D

Pues no iria yo tan tranquilo mintiendole a la cajera diciendole que soy otra persona. Podrian cabrearse bastante.

cromosomasXX

para ingresar no hace falta el dni y te aseguro que no en todos las cajas-bancos sale el saldo en el justificante del ingreso.

D

Si me aseguráis que cada uno de vosotros me va a ingresar un euro para saber mi saldo os doy mi DNI

oblivision

y gracias a Google y al BOE puedes saber el numero de DNI de casi cualquier persona....Parece que tenemos combo!

k

#23, #35: ¿Quién ha dicho que está suplantando la identidad de nadie? Por lo que parece deducirse del artículo ha hecho eso con su propia cuenta y su propio DNI, aunque no está muy claro. Así además no pierde el euro

D

#31 lol lol lol

Ahora en seguida Sr. Don Gato

D

Si ocurre esto así realmente, es una vulnerabilidad muy grave de los datos personales, y las sucursales deberían tener por norma pedir la libreta o al menos el DNI para hacer ingresos.

Yo siempre que hago ingresos en mi cuenta llevo la libreta, y de hecho creí que hacía falta. O sino, que no den resguardo, y ya se ve reflejado en la libreta cuando la actualices, o que ponga solo lo imprescindible en el resguardo (cuenta y cantidad).

Lo dicho, ya sé en que banco no meter el dinero.

devotee

#44 el saldo es lo de menos, que aparezca el número de cuenta completa y el domicilio a mí me preocupa bastante más.

A menos, claro, que seas Alejandro Sanz y el que cotillea tu cuenta sea un reportero de Interviú

joakinkremel

A mi en el Santander también me piden el DNI cuando el ingreso es en mi cuenta...

q

De la misma manera le abres el buzon al vecino (cosa fácil) le coges los extractos de la cuenta, y por lo pronto tienes el número de la cuenta, pero también si paga hipoteca, el importe, si es moroso, las compras que hace con la tarjeta y el numero de esta (por suerte el PIN no), sus depositos, fondos, valores.......

D

Esto es como todo...seguramente la entidad tenga unas políticas de seguridad y de protección de datos bien definidas, el problema viene cuando "García el de Caja" se las pasa por el forro.

El otro dia una amiga (comercial en un banco) me comentaba que en su oficina todos tienen como password para logearse en la intranet del banco para el que trabaja, su propio nombre, de manera que si necesita autorizar algo como si fuera el director, no tiene que estar llamándole cada 3 por 2, y así se agiliza el trabajo. Que hagan esto, es lamentable. Que alguien externo a la oficina (como yo) sepa estos detalles, es para echarse a temblar.

El problema es que "el empleado de a pie" no es consciente de los problemas de seguridad que puede acarrear ciertos comportamientos.

J

PUES SEGUN LO QUE ACABO DE LEER EN ESTE POST, ME PARECE UN ASUNTO DEMASIADO DELICADO, PUES INTERESANTE TENER ESA INFORMACION CUANDO SIN ANIMO DELICTIVO UNO QUIERE SABER POR EJEMPLO CUANTO TIENE UN FAMILIAR O ALGUIEN POR EL ESTILO,COMO SE DIRIA POR AHI "POR CHISME NO MAS" PERO CUANDO ESA INFORMACION QUEDA EN GENTE INESCROPULOSA SE PRESTA PARA COMETER UNA CANTIDAD DE DELITOS Y DE ACTIVIDADES DECLICTIVAS QUE NO QUISIERA SABER...