Hackeando a Conavi y Bancolombia

DC-Caravalo dijo:

bueno hace tiempo lei esto y lo crei y no a la vez, ya que en diciembre me dejaron sin plata los hp's de conavi yo en vacaciones, pagaron unas facturas de comcel y colombiamovil fueron dos palos y medio sin nadie tener mis claves, y hoy por la tarde me acabaron de bajar de palo y medio tambien por el mismo medio, facturas de comcel, la verdad, que g-o-n-o-r-r-e-a de seguridad la de conavi, eso le devuelven la plata a uno, despues de dos meses y presentar declaraciones extrajuicio en notaria, no se si sera este hombre nombrado aqui o otra persona, lo que si les digo y recomiendo, desabiliten todos los pagos por internet, si no quieren que se queden sin su platica por un buen rato

Haz clic para expandir...

|Nc| Osfamen dijo:

Señores, en conclusion a todo lo expuesto por el se;or Zafnat, gran parte de la culpa la tenemos nosotros mismos por no seguir las medidas de seguridad minimas para el uso de estos medios:

1. Utilizar el pago con tarjeta en lugares de entera confianza para evitar que le clonen la tarjeta.

2. Tomar todas la medidas de seguridad antes de hacer cualquier transaccion en un cajero electronico teniendo en cuanta todas las modalidas descritas por Zafnat de fraude en los cajeros. Cambiar la clave regularmente como medida de prevencion.

3. Utilizar PC deuso privado para evitar el spyware, Keylogger, Mouselogger, screenlogger y todolo que termine en *Logger* para evitar el fraude por internet, desconfie de los Email de desconocidos porque por este medio es que se puede usar el sistema de Zafnat para adquirir las claves, asi que pilas.

Perdonemen lo que les voy a decir, pero creo que en este foro hay personas ignorantes que solo esperan encontrar formas de romper un Cajero quien sabe con que fin y en realidad el sentido de este foro es el de informar los distintos metodos de adquir las claves de los usuarios y efectuar los fraudes.

Ojo, el fin no es enseñar a hacerlo, es prevenir los metodos conocidos y buscar las vulnerabilidades de los sistemas para corregirlos.

Es algo como tratar de hacer un fraude no con el objetivo de robar plata, sino con el unico fin debuscar las vulnerabilidaes de uns sistema y si estos existen, notificar a la entidad correspondiente, para el bien de los usuarios.

Haz clic para expandir...

K98Sniper dijo:

La esencia de este foro es nula. Esperé descubrir acá una real vulnerabilidad del sistema de seguridad de Conavi y una demostración. Pero en realidad lo que se ve, es la ingenuidad de la gente para manejar sus cosas. Es cuestión de sentido común para no dejarse robar. No sobra ser un poco paranoico. Las cosas suceden por exceso de confianza.

Estoy seguro que en la mayoría de los casos, sino en todos, el fraude se facilita por factores internos. Empleados, Un keylogger, usuarios descuidados, el administrador de red de su empresa, familiares, hasta su hijo. No terminaría de sorprenderse, de todos los posibles culpables.

Rara vez. De hecho no conozco ni una sola, de cerca. En la que alguien, empleando herramientas propias, desde un equipo remoto, pueda acceder a un servidor y obtener control. Sin conocer claves. Sin ser ex-empleado resentido que tiene algún conocimiento del sistema y los quiere joder. Sin obtener información por otros medios (la tal "ingenieria social"). Bueno y me refiero a un sistema administrado de forma seria. Porque he visto unos teguas autodenominados "Administradores" que definitivamente son el peligro más grande.

Es obvio que cada día los delincuentes idean nuevas triquiñuelas. El asunto es desenmascararlos y correr la voz para que pierdan su efectividad.

Me parece desatinado el afán de protagonismo del autor del foro, basado en NADA. Y creo que ya no es necesario seguirle dando vueltas al asunto.

Haz clic para expandir...

Zafnat-panea dijo:

Pues no señor no tiene usted toda la razón, y me extraña mucho que Kerberos lo apoye, estoy mamado de estarle dando explicaciones a personas como usted que lo único que buscan es disociar y deacreditar lo expues, si no le gusta pues no visite el foro y listo.
Tal y como dijo osfa el objetivo es informar y no colocar armas en las manos de un niño,(q' x cierto he visto varios aquí) así que yo por mi parte no colacaré una herramienta asl servicio de delincuentes, si esto ofende alguno por algo será.
Pero si he decidido compartir mis conocimientos con personas serias que desean aprender un poco sobre estos temas. Pues muchas personas que x casualidad visitan este foro ni siquiera saben que es un keylogger, así que si aquí encuentran algo que les pueda servir, entonces habré cumplido mi objetivo.

De todas formas han sido más los mensajes positivos enviados por personas serias y realmente interesada, que los flamewear dejados por newbies y kiddies que sólo buscan criticar pero que a la hora de la verdad nop aportan algo para mejorar.

así que agradezco a todas esas personas de buenas intenciones que me han escrito a mi correo manifestandome su apoyo.

Mil y mil gracias a todos ellos.

Cordialmente: Zafnat-Panea

truenosilencioso@gmail.com


P.D. Hablarón mal de Jesucristo no van a hablar mal de uno? xD

Haz clic para expandir...

Estimado usuario:

Pensando en su seguridad, BANCOLOMBIA informa que a partir del 4 de abril de 2006, el uso del teclado virtual es obligatorio para el ingreso de las claves a través de FACTURANET.

La Organización BANCOLOMBIA trabaja permanentemente para garantizar los mejores niveles de seguridad, sin embargo también es su responsabilidad adoptar una serie de medidas preventivas que nos ayuden a garantizar cada vez más la protección de sus recursos financieros.

Conozca más acerca de las modalidades de riesgo y las maneras de prevenirlo haciendo clic en los anteriores vínculos.

Es importante que conozca que BANCOLOMBIA nunca solicitará información personal o de sus cuentas a través de correo electrónico.

Si tiene alguna inquietud por favor comuníquese con nuestras líneas de atención al cliente:

Barranquilla 631 88 00
Bogotá 343 00 00
Medellín 510 78 88
Cali 554 05 55
Resto del país 01 800 0512345

Cordialmente,

BANCOLOMBIA



Por favor no responda a este mensaje, ha sido enviado desde una cuenta automática de correo.

Haz clic para expandir...

DC-Caravalo dijo:

bueno hace tiempo lei esto y lo crei y no a la vez, ya que en diciembre me dejaron sin plata los hp's de conavi yo en vacaciones, pagaron unas facturas de comcel y colombiamovil fueron dos palos y medio sin nadie tener mis claves, y hoy por la tarde me acabaron de bajar de palo y medio tambien por el mismo medio, facturas de comcel, la verdad, que g-o-n-o-r-r-e-a de seguridad la de conavi, eso le devuelven la plata a uno, despues de dos meses y presentar declaraciones extrajuicio en notaria, no se si sera este hombre nombrado aqui o otra persona, lo que si les digo y recomiendo, desabiliten todos los pagos por internet, si no quieren que se queden sin su platica por un buen rato

Haz clic para expandir...

|Nc| Osfamen dijo:

Bien por el Dato Kerberos, esa es el tipo de información que se debe difundir en este foro. Por lo que debemos tomar medidas de seguridad a la hora de usar los cajeros y pagar con tarjeta. (La del doble teclado no me la sabia)

Haz clic para expandir...