Soy del Reino Unido pero vivo en Polonia. Tengo dos cuentas bancarias británicas y una cuenta polaca. Las dos cuentas británicas están vinculadas a una cuenta de PayPal registrada en el Reino Unido y la polaca está vinculada a una cuenta creada en Polonia. Hoy no pude agregar fondos instantáneos a mi PayPal polaco sin utilizar un tercero (Trustly) que solicitó mis credenciales de banca por Internet para verificar mi transacción. No me han preguntado esto con mis cuentas británicas. No hay información sobre PayPal (inglés o polaco) ni de mis bancos sobre la adición de este procedimiento. Definitivamente estaba en Paypal.pl y no en un sitio de phishing.
Esto me hizo preguntarme algunas cosas:
-
¿Por qué el proceso de PayPal de repente requiere mis credenciales bancarias y por qué no se ha informado a sus clientes de este cambio? Para reiterar, en ninguna parte del sitio en inglés o polaco de Paypal se menciona este cambio, ni nadie de mi banco lo sabe. Me animaron a romper todos los vínculos con PayPal a través de esto, ya que técnicamente una organización financiera que solicita sus datos bancarios es ilegal bajo una determinada ley de la UE. Sin embargo, no pude encontrarlo en línea, así que tómalo con un poco de sal.
-
¿Este sistema es seguro? Todo lo que aprendemos sobre seguridad en Internet y, de hecho, todo lo que aprendí en la vida es confiar en la menor cantidad de personas posible. Fui con el banco que estoy usando en Polonia porque ofrecen un nivel de verificación más alto para la banca por Internet que los demás.
-
Como desarrollador, supongo que eliminarán el sitio del banco en línea para verificar que las credenciales que proporcioné son las correctas como una especie de sistema de verificación. La cosa es que PayPal hizo esto en forma de un pequeño depósito por el cual ingresamos el monto. ¿Por qué el tercero solicita un enfoque más confiable que el propio PayPal? ¿Esto no parece extraño? Básicamente, PayPal nos pide que confiemos en un tercero más que ellos mismos, lo que me hace sentir muy incómodo.
¿Qué piensas de esto? Es secreto? ¿Es seguro? ¿Por qué se ha callado PayPal al respecto? ¿Por qué no Gran Bretaña también? No le confiaría a PayPal mis datos bancarios, ¿por qué confiaría en un tercero del que nunca había oído hablar? Hay mucho sobre esto que me parece muy sospechoso. Estaba bastante convencido de que había encontrado mi camino hacia un sitio de phishing porque era difícil creer que querían mis credenciales.
- Editar con información adicional:
El certificado en Paypal.com es efectivamente PayPals, verificado por Symantec, etc. El sitio web al que PayPal se dirige cuando intenta agregar fondos instantáneos es Paypal-Doladowania.pl. En polaco, Doladowania significa "Agregar fondos" en este contexto. El certificado HTTPS está registrado en Paypal PTE Ltd, verificado por DigiCert, registrado en Singapur. No hay EV en ninguno de los sitios.
Aquí hay una foto de la página de Trustly solicitando mis credenciales. En inglés dice "Ingrese las credenciales de identificación de su banca en línea".
Siescriboalgunosnúmeros(simplementehagounpurédelasteclas),mepidenquehagaesto:
Cuál es el sistema de contraseña parcial que utiliza este banco en particular. Así que inicie sesión en su cuenta bancaria a través de un tercero ... No lo creo.