Me pidieron datos de cuenta de alguien que decía ser del banco, ¿tomé la decisión correcta o el banco de verdad hace comprobaciones?

tio yo tb pase por lo mismo... me acojone mucho. luego llame al soporte del banco y me dijeron que era un scam. edit: la verdad es que me dio mucha rabia

Las reglas son simples: 1. NUNCA des contraseña, PIN o tarjeta por teléfono 2. Si te llama el banco, cuelga 3. Llama tú al banco y verifica 4. Si hay actividad sospechosa, ve a restablecer y revisa 5. Denuncia a la policía si hace falta

me recuerdo a mi mismo que el banco nunca llama. nunca nunca pide nada. pero aun asi cada llamada me acelera el corazon...

Método de ingeniería social: Autoridad (banco), Urgencia (actividad sospechosa), Miedo (te cerrarán la cuenta). Tú lo identificaste.

¿Cuánto daño hicieron a la cuenta? ¿O no hubo ningún daño? ¿Debo ser paranoico?

¡muy bien hecho! realmente un reflejo genial. la gente cae facilisimo en este tipo de estafas. tu actuaste con cabeza

Gracias, me ha servido de mucha ayuda. Los entornos de prueba olvidados son una puerta de entrada más frecuente que el sistema en producción.

Tomar medidas sin hacer inventario es dejar abierta una puerta que no ves. Por supuesto, cambia si tu situación es diferente.

Voy a contar mi experiencia. Cuanto más difícil sea revertir una decisión, más despacio debéis tomarla.

Un informe de escaneo automático no es lo mismo que una prueba de penetración. Espero que le sea útil.

Voy a resumir el tema, porque se han dado varias respuestas diferentes. Si la verificación en dos pasos está activa, una contraseña robada no sirve de nada por sí sola.

Yo pasé por esto, déjenme contarlo. La mayor parte de la pérdida de tiempo se acumula en los trabajos pendientes de aprobación.

Un informe de escaneo automático no es lo mismo que una prueba de penetración. Si escribís el resultado aquí, también servirá de ayuda a otros.

Me quedé tranquilo al leer esta respuesta, así que no solo me pasa a mí. Si la verificación en dos pasos está activa, una contraseña robada no sirve de nada por sí sola.

La respuesta varía mucho según el sector, no hay una regla general. Eso es todo, disculpa si me he extendido demasiado.

Aquí hay una trampa no puedo dejar de mencionarla. Tomar notas durante dos semanas da mejores resultados que estimar seis meses.

Si no lo pones por escrito desde el principio, luego surgen discusiones. Si escribís el resultado aquí, también servirá de ayuda a otros.

Han surgido tres opiniones distintas, todas se complementan. La seguridad no es absoluta; significa hacer que el ataque no merezca la pena.

Corrijanme si me equivoco.

Buen trabajo. Los primeros tres meses todo va bien, los problemas aparecen en el cuarto.

períteme resumir lo que se ha dicho hasta ahora. la verdad si decidimos sin medir siempre acabamos en el mismo punto.

por supuesto cambia si tu situación es diferente.

Yo también pienso lo mismo. El tiempo que tardas en detectar un problema determina directamente su coste.

Lo que se dice aquí es exactamente lo que nos pasó. Un informe de escaneo automático no es lo mismo que una prueba de penetración.

Ha sido una buena idea abrir este hilo.