Bancos: ¿Filtran tus datos? Alerta por vulnerabilidad en apps

¿Las entidades bancarias están filtrando tus datos? Según el experto en detección de fraudes y vulnerabilidades en sistemas, Elviss Strazdiņš, la respuesta es afirmativa. “Todo lo que un estafador necesita hacer es abrir la sección de pagos en la aplicación bancaria y seleccionar el número de teléfono de su víctima, y el banco proporcionará con gusto el nombre, apellido e incluso el número de cuenta de esa persona. Esta es la ‘innovación’ más absurda que he visto en mucho tiempo”, declaró Strazdiņš en una publicación en la plataforma Thread. Lo más preocupante, según el experto, es que algunos clientes, como los de Swedbank, no pueden rechazar esta “funcionalidad”.

En un video demostrativo, Strazdiņš ilustra cómo cualquier persona puede obtener el nombre, apellido y número de cuenta de otra persona. El experto se pregunta cómo es posible tal vulnerabilidad. Strazdiņš intentó desactivar este “servicio”, pero no fue una tarea sencilla, y solo un banco no ofrecía esta “funcionalidad” en absoluto, mientras que en otros “esta característica está activada por defecto”.

Posteriormente, Strazdiņš compartió en su perfil: “Es muy interesante, pero después de mi video, ya no es posible verificar el nombre y el número de cuenta de nadie (incluso para aquellos a quienes antes se podía), utilizando el número de teléfono. ¿Es que los bancos realmente han cortado este grifo?”

Janis Krops, representante de Swedbank, comentó a LA.lv para aclarar las acusaciones: “La información publicada es engañosa. En primer lugar, la posibilidad de iniciar un pago utilizando los números de teléfono que figuran en el registro de enlaces de Latvijas Banka es una elección de los propios clientes. Solo el cliente puede dar su consentimiento para ello, por lo que la afirmación de que los bancos han hecho esto posible sin el conocimiento del cliente es absurda.

En segundo lugar, los datos no se filtran en ninguna parte. El pago se realiza en la banca en línea (en este caso, en su aplicación móvil). La banca en línea no es de acceso público, ya que el cliente solo se autentica con sus herramientas de autorización únicas. Por lo tanto, solo el cliente tiene esta información a su disposición.

Por supuesto, si el cliente ha entregado sus herramientas de autorización a estafadores y las ha introducido en su banca en línea, todos los datos de la banca en línea se verán comprometidos automáticamente. Es como dejar entrar a un lobo en un redil de ovejas. Por lo tanto, si un cliente se enfrenta a estafadores y revela datos, todas las opciones de autorización se bloquean y se emiten nuevas. Esta iniciación de pago tampoco es algo exclusivo de Letonia, es común en toda Europa.”

Labvakar! Publicētā informācija par SEB banku nav precīza. Pat ja lietotājam ir aktivizēta iespēja veikt maksājumus uz tālruņa numuru, viņam nav un nekad nav bijis redzams cita lietotāja konta numurs. Turklāt šī funkcionalitāte netiek ieslēgta automātiski – tā ir pieejama tikai…

— SEB Latvija (@seblatvija) December 21, 2025

Temas