Ciudad de México.- Los hackers al Sistema de Pagos Electrónicos Interbancarios usaron personas mayores para abrir cuentas y hacer retiros a cambio de una comisión; detectan movimientos en 75 cuentas abiertas de forma normal.
"No fuimos afectados en el hackeo. Bancomer lo único que tuvo fue que recibimos dinero en algunas cuentas que se dispersaron y es parte de la investigación que está haciendo la autoridad. Dinero que llegó a cuentas de clientes que estaban abiertas de manera normal", admitió.
Agregó que los 300 millones de pesos robados durante el ciberataque al Sistema de Pagos Electrónicos Interbancarios (SPEI) están apareciendo en cuentas bancarias de particulares.
Eduardo Osuna, director general de BBVA Bancomer, señaló que detectaron cuentas de clientes que recibieron parte de esos recursos.
Por su parte, Alejandro Díaz de León, Gobernador del Banxico señaló que tienen identificadas 900 operaciones donde los retiros promedio eran de 200 mil a 300 mil pesos.
Luis Ramírez, director de estrategias corporativas de IT Lawyers, aseguró que en el hackeo, personas mayores de 50 años fueron usadas como "mulas" para abrir cuentas bancarias y están plenamente identificadas por los bancos que recibieron esos depósitos.
El directivo de la empresa especializada en asesoría y análisis de problemas de seguridad de diversas instituciones financieras señaló que su firma calcula que fueron mil 200 transacciones de 75 cuentas que se abrieron entre enero y marzo de 2018.
"Los bancos tienen estas cuentas plenamente identificadas. Son de Estado de México, Ciudad de México, Guadalajara y Nuevo León", dijo.
"Los bancos tienen los videos de seguridad, tienen plenamente identificados a quienes retiraron y la pregunta es por qué no lo informan", agregó.
Para poder desviar el dinero de un banco y llevarlo a cuentas abiertas en otros, los hackers duplicaron las órdenes de pago que las instituciones financieras generan dentro del SPEI, según explicación del Banco de México.
Cuando un cliente hace una operación interbancaria, el banco emisor genera una orden de pago que envía al SPEI para que el dinero llegue a otro banco.
Dichas órdenes fueron duplicadas y el hacker extrajo recursos del banco emisor y lo envió hacia múltiples cuentas.
Ramírez agregó que los hackers se dieron cuenta del vacío que hay en la fase media del sistema del SPEI, donde se verifica que la cuenta que envió el depósito realmente existe.
"Los hackers que se dieron cuenta de este vacío trabajaron para firmas que hacen los aplicativos o software, o para las instituciones financieras afectadas y tienen acceso a los sistemas del SPEI, saben cómo funcionan", destacó.
Criticó que la falla fue no hacer estrategias de inteligencia.
"Ninguna autoridad, ni la policía cibernética ni las instituciones financieras, cuenta con un tercero que recopile todas las vulnerabilidades de la banca", dijo. (Reforma)
Imprimir artículo
