Si has comprado un OnePlus en la web oficial, probablemente han robado tus datos bancarios
OnePlus, a pesar del aire de compañía nueva y joven, ya lleva algo más de cuatro años en el mercado. En ese tiempo uno cree que una empresa que vende móviles es lo suficientemente madura como para tomarse en serio el sistema de pagos de su web, sobre todo siendo esta la única vía para comprarlos. Sin embargo, y según apunta la compañía, están investigando un posible caso de robo de tarjetas.
Si compraste un OnePlus después de noviembre, probablemente estás afectado
Recientemente, en los foros de OnePlus se publicó
OnePlus se encuentra actualmente investigando el caso después de que hayan saltado todas las alarmas en la compañía durante este fin de semana. De momento no han confirmado el hackeo a su base de datos. OnePlus afirma que no almacenan los datos de las tarjetas de crédito de sus s, sino que los envían cifrados a través de PCI DSS (Estándar de Seguridad de Datos para la Industria de Tarjeta de Pago) a la empresa encargada de gestionar los pagos. Si seleccionas la opción de guardar los datos de tu tarjeta para futuras compras, sólo se guarda un token en la web de la compañía, siguiendo gestionándose los datos a través del proveedor de pagos en la próxima compra.
Al parecer, la web de OnePlus no era segura
Desde OnePlus andan actualmente completamente perdidos, ya que afirman que los pagos realizados a través de HTTPS están cifrados y deberían ser prácticamente imposibles de interceptar. Sin embargo, la empresa a través de PayPal no estás afectado. La compañía dice también que estos casos de fraude no están relacionados con el hackeo de Magento hace tres años. Aunque fue usado inicialmente para la web, no se llegó a utilizar para pagos con tarjeta. De momento toca esperar a que OnePlus analice todo lo ocurrido al detalle, para lo cual están llevando a cabo una exhaustiva auditoría, tanto interna como con el gestor de pagos. Inexplicablemente, la compañía todavía permite realizar pagos y comprar productos en su web.
![Imagen de twitter]()
Ron Amadeo@RonAmadeoSo uh, should OnePlus still be accepting credit cards while it investigates the security of its credit card processing? https://t.co/W35dqPGfDg15 de enero, 2018 • 18:00
12
0
En el caso de que estéis afectados, tenéis que poneros en o con vuestro banco y bloquear la tarjeta, pasando posteriormente a emitir vuestra entidad una tarjeta que sustituya a la que ya teníais, y que hará uso del mismo número PIN que teníais antes. En el caso de que os hayan cobrado algo, podéis reclamar las cantidades en el banco o dar parte al seguro de vuestra tarjeta.
