Seguimiento y opiniones de Myinvestor

https://www.europapress.es/economia/finanzas-00340/noticia-inversis-activa-protocolo-seguridad-ataque-informatico-expuesto-datos-personales-clientes-20231103180511.html

 

Otras cuestiones en relación a la seguridad de MyInvestor.

1. La cuenta nodriza no sirve para NADA. Puedes sacar y recibir el dinero desde y hacia cualquier cuenta y diría que hacia otras que no están a nombre del titular.

2. En la sección de la aplicación en dispositivos de confianza, no sale el dispositivo en el que tienes instalada la aplicación. No, NO aparece y esto es otra aberración en relación a la seguridad de los clientes.

3. La web de MyInvestor carga muchisimo contenido de terceros. Si alguno de estos "terceros" decidiese meter código malicioso estamos perdidos.

Por favor, leer el siguiente hilo pulicado en esta web
MyInvestor me transmite una imagen un tanto negativa - Foro Bogleheads® España

(URGENTEMENTE @myinvestor)

4. Dejar también de cometer ERRORES en los ingresos de los intereses y en operaciones de inversión.

Pésima experiencia con Serv.Atn.Cliente MyInvestor - Aviso a Navegantes - Forocoches 

5. Y vuelvo a repetir @myinvestor podéis implementar alguna tarjeta de coordenadas FÍSICA o algún factor de autenticación mediante aplicación en vez de PEDIR SIEMPRE LAS MISMAS COORDENADAS DE LA FIRMA ELECTRÓNICA y DEJAR DE PEDIR LA PREGUNTA SECRETA MEDIANTE OPERADOR TELEFÓNICO?

 OJO con MyInvestor! Lo que me acaba de pasar... TELA - Forocoches

Esto no implicaría un gran coste para vosotros y permitiría que los clientes estuviesen muchísimo más seguros con vosotros. Otra cosa es que no queráis hacerlo por alguna razón que desconocemos.

6. FORMAR al servicio de atención al cliente en relación a temas de ciberseguridad y también sobre cómo atender a los clientes de manera PROFESIONAL.

Hay Atención al cliente en MyInvestor? - Rankia

@myinvestor ¿Podéis URGENTEMENTE atendender todas estas cuestiones relacionadas con la seguridad, calidad del servicio y que no implican un gran coste económico?

Que quede claro que solo quiero que vuestra seguridad y servicio mejore, pero para ello tenéis que querer hacerlo porque se os están diciendo las cosas muchas veces y no atendéis a lo que se os dice.

No quieren mejorar temas de seguridad por algo, no solo pasa en MyInvestor también en muchos otros neobancos.

Luego si te volan el dinero se querrán desentiender pero las pruebas ahí las tenéis. Ni responden cuando les indicas de mejorar los protocolos de seguridad y lo de MyInvestor lo veo una aberración y se les están diciendo de buenas, sin difamar ni atacar, solo para que mejoren aplicando alguna medida de bajo coste

https://www.europapress.es/economia/finanzas-00340/noticia-inversis-activa-protocolo-seguridad-ataque-informatico-expuesto-datos-personales-clientes-20231103180511.html
 
1. ¿TARJETA DE COORDENADAS física?
 
2. ¿Doble factor de autenticación NO por SMS con el riesgo de SIM SWAPPING que esto implica y que está en auge sino por la APP?
 
3. ¿NO pedir siempre las mismas coordenadas de la firma electrónica?
 
4. ¿NO ESTABLECER LA PREGUNTA SECRETA AL OPERADOR POR TELÉFONO?
 
5. ¿PARAR LA ABERRACIÓN DE PODER CAMBIAR LA CLAVE DE ACCESO MEDIANTE ESA PREGUNTA "NO SECRETA" E IMPLEMNETAR ALGUNA OTRA MEDIDA DE SEGURIDAD ADICIONAL?

6. ¿NO cargar tanto contenido de terceros en vuestra web como ya se os ha mencionado con el riesgo que eso implica? Al menos poder configurarse por si uno lo desea así.

7. La cuenta NODRIZA para algo está no para hacer de objeto decorativo. La cuenta nodriza debería poder utilizarse para solo transferir entre cuentas de un mismo titular.

8. La APP requiere una serie de mejoras bastante amplias pero lo principal es que los dispositivos de confianza aparezcan en la aplicación, y no aparecen en muchos casos.

Lo que siempre responden es que ellos cumplen los estandares, pero la persona que te está atendiendo probablemente tenga 0 formación académica relacionada temas digitales y dudo que 0 en ciberseguridad.

Como véis, ¿Qué estandares de seguridad y seriedad del servicio se están cumpliendo si leéis los puntos que mucha gente os esta comentando?

Al menos, deberían dejar por escrito que sí que hay algunos puntos a mejorar y que están trabajando en ello, pero ni eso.

@myinvestor por favor, atender a todas estas cuestiones URGENTEMENTE.

Buenos días.

Con el tema de los problemas al cobrar los intereses, supongo te refieres al 2% (o 0.5%) verdad? No se están detectando problemas durante la gestión de fondos de acumulación? 

Ya no es solo el tema del cobro de intereses.
Leo cada vez más casos de órdenes que no se han autorizado, etc. Solo hace falta leer este mismo hilo, ir unas páginas más atrás.
En temas de seguridad bancaria, es para abrirles un hilo aparte...
No sé ni qué tipo de auditorías pasarán pero en la mayoría de empresas si vieran esas negligencias y chapuzas despedirían a todo el equipo encargado del diseño de la aplicación y también al departamento de ciberseguridad y contratarían a personal cualificado con un mínimo de conocimientos.

Lo sé, pero no es mi caso. Lo que me preocupa más es si realmente se está "acumulando" los fondos que tengo o no, que no sé claramente como comprobarlo. 

¿Va a respondernos @myinvestor o @andbank para intentar dar una solución a todos estos puntos? ¿O se va a seguir ignorando todo esto?

Cosas de Myinvestor...
Una consulta por email realizada el 20 de julio de 2023 me la contestan por teléfono el 23 de octubre, increible, no sabía ya ni de que se trataba. Además, no me resolvieron nada ya que les pregunté si al traspasar fondos indexados de Vanguard de una clase a otra, si van en modo switch (que me consta que sí por comentarios del foro) y me contestan que no saben, que son cosas de la gestora y que ellos no me pueden confirmar si se haría en modo switch o no. Uff ya no insisto más. Saludos

Brutal. Que desastre son.
Pero ya te lo digo yo: los traspasos entre fondos Vanguard se hacen en modo switch.

Parece que siguen pasando de ello. Yo creo que lo mejor va a ser hacerse una cartera de ETF en Interactive Brokers, que son un poco mas serios y dan mas confianza. Lo malo es que habra que hacer el modelo 720, pero no creo que lleve mas de 1-2 h hacerlo.

Ok, gracias

Buenos días Joseperez79,

La información de la que disponemos, facilitada por Inversis, asegura que sólo se ha visto afectada información de carácter personal general para un determinado conjunto de clientes y que todos los sistemas funcionan con absoluta normalidad y con garantías reforzadas de seguridad de la información. No obstante, cuando dispongamos de más detalle, os informaremos.

Gracias y buen día. 

 

@camilarogozinska gracias por tu respuesta.
Por otro lado por favor, notifica sobre esos temas de seguridad que tenéis.
Un saludo,

Cuando sugieren que solo han hackeado "información de carácter personal general" me hace gracia, porque bajo ese epígrafe se puede incluir cualquier cosa. Qué datos han robado exactamente? Y sí, vale, dicen que hay "garantías reforzadas de seguridad de la información", pero a mí eso no me tranquiliza, porque el daño ya está hecho y si dentro de un tiempo, cuando nadie se acuerde ya de este episodio, resulta que unos hackers rusos usan esos datos personales para fastidiarme de alguna forma y por ejemplo robarme en otro sitio que no tenga nada que ver con el banco, nadie sabrá ni podrá demostrar que ha sido por este hackeo de inversis, el perjudicado seré yo, y no me indemnizará nadie. Cómo piensa protegernos el banco de ese posible y remoto riesgo futuro, para el que será difícil de demostrar que los hackers habrán utilizado los datos conseguidos en este hackeo a inversis? Porque lo que está claro es que estos hackers no han robado datos porque sí, lo han hecho para más adelante hacer daño de alguna forma, no necesariamente en el banco sino quizás en otro lugar. Hace años unos hackers ya me registraron con mis datos en un casino online y tuve problemas por eso. O me sacaron un permiso de conducir con mis datos personales en un país de Latinoamérica. A saber con qué fines. Una vez tienen tus datos, pueden hacer cualquier cosa rara que te fastidie en cualquier lugar del mundo.

Por favor, háblennos con claridad sobre este tema y no con lenguaje propio de notas de prensa escritas por relaciones públicas. No son políticos.

Ningún banco o entidad financiera proporcionará dato alguno sobre qué datos han hackeado. Es de libro.

Cuando entran a un sistema nunca roban datos que no son útiles. Lo que roban son documentos de identidad, información personal, números de teléfonos, PREGUNTAS SECRETAS y un sinfín de datos para robar el dinero de los usuarios.

Por ello, lo mejor es que TODOS cambiéis las claves de acceso y EXIGIR que dejen de pedir siempre las mismas posiciones de la clave de firma, EXIGIR que se deje de configurar esa  chapuza de pregunta secreta mediante operador y que proporcionen tarjetas físicas de coordenadas o algún otro método que no sea por SMS (SIM Swapping que con los datos robados ya lo pueden hacer y en cuestión de minutos).

Una vez roban datos los siguiente es robar la pasta. Los bancos no van a decir qué han robado pero ya os podéis imaginar (datos personales de cuentas).

MyInvestor tiene un deficiente sistema de seguridad que lo deben cambiar lo antes posible porque NO es seguro y el robo de cuentas puede ser cuestión de tiempo después de haber robado los datos de Inversis.

Lo de la pregunta secreta es lo peor porque no cumple ningún tipo de estándar en seguridad y es una negligencia en seguridad bancaria (y más dárselo a un operador que se la puede apuntar en un papel o memorizarla para un futuro uso).

Aquí tenéis el hilo para futuras reclamaciones o denuncias en caso de robo y que no se diga que no se le han avisado.

@myinvestor