¿Cómo puede alguien hackear nuestra cuenta bancaria?

¿Puede alguien piratear y retirar dinero de mi cuenta bancaria si tiene mi nombre completo, el nombre del banco, los últimos cuatro dígitos del número de cuenta bancaria y mi número de teléfono? Sí o No, por favor explique por qué.

Su cuenta bancaria no será pirateada con solo los últimos 4 dígitos de su cuenta. Sin embargo, si los registros del banco se piratean con éxito, las cuentas de todos estarán en riesgo.
"hackear" es una palabra bastante sin sentido. Hay una serie de cosas que solo usted debería poder hacer con su cuenta bancaria, como ver el saldo, gastar el dinero y cancelar la cuenta. Debería ser obvio que estos no son iguales. Aun así, ningún banco debería permitir que nadie vea su saldo, incluso si tuvieran su número de cuenta completo ; es muy posible que su empleador lo tenga.
Los números de cuenta no son información privada; están impresos en cada cheque que escribe. (Pueden considerarse información personal protegida según la jurisdicción, pero no se supone que usted y solo usted sepa cuál es su número de cuenta para fines de autenticación).

Respuestas (4)

Mi nombre completo en el banco, mi último número de cuenta de cuatro dígitos y también conocen mi número de teléfono que se vincula a mi cuenta bancaria. Entonces, ¿podrán piratear mi cuenta a través de esta información?

Tal vez. Es difícil decir qué tan seguro es su banco, pero este es el tipo de información que podría ser suficiente para apoderarse de su cuenta bancaria, según el banco. Yo no me arriesgaría, personalmente. No me queda claro por qué quieres hacer esto, pero una posible razón es que un extraño te ha pedido que le envíes dinero y ahora pide ver la transacción.

Si ese es el caso, es posible que ya seas víctima de una estafa. Existen numerosas estafas en las que personas desconocidas contactan a las víctimas y les piden que envíen dinero a través de todo tipo de canales diferentes. No estoy específicamente familiarizado con las estafas relacionadas con Google Pay, pero no me sorprendería si este fuera el caso. En general, las solicitudes de dinero no solicitadas son una señal de alerta, independientemente de cómo se transmita el dinero y de quién o qué dice ser o representar el estafador.

Por otro lado, si usted inició esta transacción, a cambio de algún bien o servicio real, puede ser legítimo, según las circunstancias. Aún debe asegurarse de que el acuerdo esté por escrito, que esta persona sea un individuo identificable o trabaje para una empresa identificable, y que tenga la capacidad práctica de iniciar una devolución de cargo o buscar alguna otra forma de reparación en caso de que falle. para producir el bien o servicio que compró. A menos, por supuesto, que ya haya recibido el bien o servicio y solo necesite pagarlo.

En cuanto a su problema inmediato, le preguntaría al destinatario si recibió un recibo de Google (debería haberlo recibido). Si no lo hicieron, debe informar a Google que envió el dinero a la persona equivocada y pedirles que reviertan la transacción. Sin embargo, sugeriría decirle al destinatario que vas a hacer esto. Si de repente cambian de opinión y afirman que recibieron el efectivo, esa es otra señal de alerta.

Si cree que ha sido estafado, debe suspender todo contacto con el destinatario, notificar a Google y, con suerte, pueden retirar sus fondos. Debe hacer esto tan pronto como sea práctico, si de hecho es una estafa.

No. Si se encuentra en los EE. UU., esa información se imprime en cada cheque que escribe.

"Hackear" en estos días significa:

  • Adivinaron tu contraseña o te engañaron para que les dijeras
  • Engañaron al banco para que pensara que el hacker era usted (p. ej., "olvidé la contraseña").
  • Entraron en la base de datos del banco y robaron una gran cantidad de información de la cuenta, y la suya resultó ser una de ellas.

Pueden hacerlo de todos modos, y saber su nombre completo o algunos dígitos del número de cuenta no lo hace mucho más fácil o difícil. Como ejercicio, considere:

  • Todos conocen el nombre completo de Jeff Bezos
  • Todo el mundo sabe que tiene dinero.
  • Hay tantos bancos (y probablemente tenga cuentas en la mayoría de ellos)
  • Solo hay 10,000 últimos cuatro números posibles, por lo que no es tan difícil de adivinar, especialmente si muchas personas lo intentan.

Entonces, si estas cosas te permitieron piratear la cuenta bancaria de alguien, ¿cómo es que los piratas informáticos malvados no piratearon a Bezos?

No voy a afirmar que no hay lugares en el mundo donde esta información pueda ser suficiente.

Sin embargo, aquí en el área SEPA (≈ zona euro), toda esta información, incluido el número de cuenta completo (que en realidad también incluye el banco y la sucursal), generalmente se entrega en casi todas las cartas comerciales.

  • Número de cuenta completo incl. Se requiere que el banco y la sucursal paguen dinero en esta cuenta. El propietario de la cuenta ya no está realmente controlado, ya que los números de cuenta contienen dígitos de control.
  • Según la forma jurídica, es posible que una empresa deba indicar el nombre completo del propietario en sus cartas oficiales
  • Su página web (aquí en Alemania, esto varía sustancialmente entre países) tiene que indicar una persona responsable y una forma rápida de llegar a esta persona. A menudo es el mismo dueño del negocio.
  • Por razones obvias, las empresas quieren difundir su número de teléfono.
    Una pequeña empresa que abre una cuenta bancaria puede encontrar que el banco quiere usar el número de teléfono que dicha empresa usa para la comunicación oficial (como parte de su identificación del titular de la cuenta [que es parte de los requisitos contra el lavado de dinero]).

Para ver solo la cuenta, se utilizan otros factores de autenticación. Hoy en día, normalmente hay otros 2 factores, como una contraseña y un TAN/OTP.