Estafador roba USD 50.000 a Paypal y Google Checkout

Adde parvum parvo magnus acervus erit

No te equivocaste de sitio, seguimos siendo CHW y seguimos escribiendo en español, pero cité el proverbio en latín pues éste refleja justo lo que hizo el californiano Michael Largent, juntar un poquito con otro poquito hasta juntar 50.000 dólares. Lo malo es que eran 50.000 dólares mal habidos y ahora está procesado por fraude.

Lo que Largent hizo fue aprovechar el sistema que Google Checkout, Paypal y sitios de transacciones bursátiles online tienen para verificar las cuentas de los nuevos afiliados: le transfieren unos pocos centavos a su cuenta tal que el afiliado responda una pregunta de seguridad usando la cifra que le depositaron, la cual desde luego sólo puede conocer si la cuenta realmente es suya.

Largent no tenía interés en verificar ninguna cuenta, sino en recibir esos pocos centavos. Creó un script que se registró miles de veces en toda esta clase de sitios, llegando a reunir USD 50.000 en pocos días. Cuando su banco le preguntó por qué recibía miles de depósitos de pocos centavos, les contó lo que hacía, dijo que no hay nada contra eso en los términos de servicio de estos sitios, y que necesitaba el dinero para pagar deudas. Es como la razón que le dio una amiga a un policía después de pasarse una luz roja: "Voy atrasada, tengo la preferencia".

Pero aunque es cierto que recibir esos centavos no es ilegal, sí lo es el vincular tu cuenta bancaria con un nombre falso, y según nos contaron el script de Largent se registraba con nombres ficticios como Benito Camelot, Lucho Pai, Deborah Melo, Pato Carlos, Rosamel Fierro y cosas peores. Resultado: no fue procesado por defraudar a Paypal o Google Checkout, sino por fraude bancario.

Recomendación de parte de un noob absoluto: podrían poner un sistema de verificación un poco más eficiente, porque si un script pudo pasar la verificación captcha es hora de cambiarla por otra cosa. Adicionalmente, si una cuenta bancaria está en proceso de verificación, por lo menos no la acepten por segunda vez

Fuente: PCPro via Eliax, via tip de Peace_Destroyer

Marcel · 30-may-2008, 06:03

Quote:

Recomendación de parte de un noob absoluto: podrían poner un sistema de verificación un poco más eficiente, porque si un script pudo pasar la verificación captcha es hora de cambiarla por otra cosa.

Eso fue lo que más me sorprendió, pensé que esa verificación era mucho más segura.

kazeta · 30-may-2008, 06:09

Quote:

Pero aunque es cierto que recibir esos centavos no es ilegal

entonces podriamos decir que no hubo robo, solo se aprovecho de un vacio legal

Mastermind · 30-may-2008, 06:10

Me recordo gratamente a la pelicula Office Space, quizas de ahi saco la idea.

Dark Zeppelin · 30-may-2008, 06:44

Siempre habrá fallas de seguridad, lo que llama la atención es lo básico del fallo.
EN fin el tío procesado, y el sistema debe resolver esa falla.

hazul · 30-may-2008, 06:47

Yo tambien quiero centavitos.... xD

Houndmaster · 30-may-2008, 06:53

Ahora seguro que Google contrata al senor como ascesor de seguiridad, y asi no pasa mas hambrita

despy · 30-may-2008, 07:05

Quote:

Originalmente publicado por Mastermind

Me recordo gratamente a la pelicula Office Space, quizas de ahi saco la idea.

Y en Office Space mencionan que la idea viene de Superman 3

Off topic: que wena es office space.

Beno.sh · 30-may-2008, 07:08

quien me da unos centavos de su cuenta?

Constructor · 30-may-2008, 07:42

que bkn el metodo.
algo parecido vi en una pelicula donde un weon rebaba pequeñas cantidades y junto como 4 palos verdes, y se escapo, y despues una weones lo querian matar, y al final fue feliz, y dono cualquier plata....

megaflops · 30-may-2008, 07:49

Lo había leído antes

En SUPERMAN 1, el muchacho de bigotes junto millones de a centavitos, que nadie usaba

Realmente un pelotudo por dar la explicación esa al banco, no pude inventar otra más inteligente

y jodidos estamos que un script pase el captcha

Lo increible de todo es que los cajeros automaticos de mi ciudad no dan cambio por debajo de los 50 pesos, algo asì como 17 dolares, osea que nunca puedo sacar esos remanentes si no me voy al Banco personalmente

jorgeamen · 30-may-2008, 08:12

Extraño lo que comentan porque el sistema de chequeo en paypal no lo permitiría, ya que opera de la siguiente forma:
1.- Registras tu tarjeta de crédito en el sitio web de paypal.
2.- Autorizas a que paypal te realice un cargo por centavos.
3.- Aparece ese cargo en tu tarjeta de crédito junto a un código por esa transacción.
4.- Ingresas ese código en el sitio web de paypal con lo que validas tus datos (Tarjeta de crédito, identidad, dirección, etc.).
5.- Paypal abona (reintegra) los centavos del punto 2. en tu tarjeta de crédito, con lo que anula la transacción.

Al menos ese es el procedimiento que se realiza con los tarjetas habientes de Chile cuando quieres ser un usuario registrado de paypal (se puede realizar pagos sin realizar esa autenticación) y recibir dineros de otros en la cuenta.
De acuerdo a ese procedimiento no veo como Largent podría haber recibidos centavos en su cuenta sin que se los hubieran cobrado antes con un efecto neto igual cero.
Me inclino porque es un mito urbano o porque la vulnerabilidad que exploto fue otra.

DarkGhostHunter · 30-may-2008, 08:36

Quote:

Benito Camelot, Lucho Pai, Deborah Melo, Pato Carlos, Rosamel Fierro y cosas peores.

: loas sdfdsaasfdsfad!!!

Amenadiel · 30-may-2008, 09:14

Lo de Office Space y Superman 3 (era la 3 por si acaso) consistía en robar los decimales de las transacciones ajenas. Acá no se robó nada, pero sí se inscribió con nombres falsos.

SeWa · 30-may-2008, 09:25

Quote:

Originalmente publicado por jorgeamen

Extraño lo que comentan porque el sistema de chequeo en paypal no lo permitiría, ya que opera de la siguiente forma:
1.- Registras tu tarjeta de crédito en el sitio web de paypal.
2.- Autorizas a que paypal te realice un cargo por centavos.
3.- Aparece ese cargo en tu tarjeta de crédito junto a un código por esa transacción.
4.- Ingresas ese código en el sitio web de paypal con lo que validas tus datos (Tarjeta de crédito, identidad, dirección, etc.).
5.- Paypal abona (reintegra) los centavos del punto 2. en tu tarjeta de crédito, con lo que anula la transacción.

Al menos ese es el procedimiento que se realiza con los tarjetas habientes de Chile cuando quieres ser un usuario registrado de paypal (se puede realizar pagos sin realizar esa autenticación) y recibir dineros de otros en la cuenta.
De acuerdo a ese procedimiento no veo como Largent podría haber recibidos centavos en su cuenta sin que se los hubieran cobrado antes con un efecto neto igual cero.
Me inclino porque es un mito urbano o porque la vulnerabilidad que exploto fue otra.

piensa nuevamente en el paso 2 y te daras cuenta lo que hizo. ademas, amena dijo que fue procesado por fraude bancario, no delito informatico o robo...

en todo caso, peco de inocente con la explicacion

Marcel · 30-may-2008, 09:29

No es eso, es el que dice que PayPal te realiza un cargo, osea te cobra los centavos y luego los restituye. Bueno si es así, también me parece raro. Pero no será que hace primero un pago por centavos ?

diurnoii · 30-may-2008, 09:41

claro la unica estafa fue la de los nombres falsos..... lo otro es fallo en la seguridad de paypal y junto centavo con centavo como cualquier mortal por lo que pa mi es ilegal....
hubiera sido menos confiado y junto a una buena escusa pal banco no estaria en el rollo en que esta...

VoicesX · 30-may-2008, 09:57

CHW no da centavos por registrarse? quiero 50000 dolares

-Javier- · 30-may-2008, 11:15

Quote:

Originalmente publicado por jorgeamen

Extraño lo que comentan porque el sistema de chequeo en paypal no lo permitiría, ya que opera de la siguiente forma:
1.- Registras tu tarjeta de crédito en el sitio web de paypal.
2.- Autorizas a que paypal te realice un cargo por centavos.
3.- Aparece ese cargo en tu tarjeta de crédito junto a un código por esa transacción.
4.- Ingresas ese código en el sitio web de paypal con lo que validas tus datos (Tarjeta de crédito, identidad, dirección, etc.).
5.- Paypal abona (reintegra) los centavos del punto 2. en tu tarjeta de crédito, con lo que anula la transacción.

Al menos ese es el procedimiento que se realiza con los tarjetas habientes de Chile cuando quieres ser un usuario registrado de paypal (se puede realizar pagos sin realizar esa autenticación) y recibir dineros de otros en la cuenta.
De acuerdo a ese procedimiento no veo como Largent podría haber recibidos centavos en su cuenta sin que se los hubieran cobrado antes con un efecto neto igual cero.
Me inclino porque es un mito urbano o porque la vulnerabilidad que exploto fue otra.

Efectivamente, Paypal no te deposita, te hace un cobro... Me sonó un poca rara la noticia.

Saludos,

dleivam · 30-may-2008, 11:27

Quote:

Es como la razón que le dio una amiga a un policía después de pasarse una luz roja: "Voy atrasada, tengo la preferencia".

Es como lo que le pasó a un amigo.. una mina casi lo choca en una intersección, siendo que la mina tenia ceda el paso, y mi amigo al encararla la mina respondió que ella tenía la preferencia "por ser mujer"... no coments..

30-may-2008, 06:10	#3
Mastermind Avanzado Registrado: junio-2006 Posts: 1.779	Re: Estafador roba USD 50.000 a Paypal y Google Checkout Me recordo gratamente a la pelicula Office Space, quizas de ahi saco la idea. __________________

30-may-2008, 06:44	#4
Dark Zeppelin Versión Omega Registrado: mayo-2006 Location: Lejos de Bilbao, cerca de Barcelona Posts: 4.609 Mi PC	Re: Estafador roba USD 50.000 a Paypal y Google Checkout Siempre habrá fallas de seguridad, lo que llama la atención es lo básico del fallo. EN fin el tío procesado, y el sistema debe resolver esa falla. __________________ Una explicación a la crisis con Humor(o como nos han timado)

30-may-2008, 06:47	#5
hazul Banana King Registrado: julio-2007 Posts: 163	Re: Estafador roba USD 50.000 a Paypal y Google Checkout Yo tambien quiero centavitos.... xD

30-may-2008, 06:53	#6
Houndmaster ex DarkTrollHunter Registrado: abril-2008 Posts: 930	Re: Estafador roba USD 50.000 a Paypal y Google Checkout Ahora seguro que Google contrata al senor como ascesor de seguiridad, y asi no pasa mas hambrita __________________ "Una nueva forma de Benchmarking ha nacido" Haz click Aquí para saber más

30-may-2008, 07:08	#8
Beno.sh Registrado: octubre-2007 Location: En Mi Espacio Posts: 3.454 Mi PC	Re: Estafador roba USD 50.000 a Paypal y Google Checkout quien me da unos centavos de su cuenta? __________________ http://world5.monstersgame.es/?ac=vid&vid=58153725

30-may-2008, 07:42	#9
Constructor ?????? Registrado: marzo-2008 Location: santiago centro Posts: 1.189 Mi PC	Re: Estafador roba USD 50.000 a Paypal y Google Checkout que bkn el metodo. algo parecido vi en una pelicula donde un weon rebaba pequeñas cantidades y junto como 4 palos verdes, y se escapo, y despues una weones lo querian matar, y al final fue feliz, y dono cualquier plata.... __________________

30-may-2008, 07:49	#10
megaflops Registrado: diciembre-2007 Location: Agroprorn Posts: 2.037	Re: Estafador roba USD 50.000 a Paypal y Google Checkout Lo había leído antes En SUPERMAN 1, el muchacho de bigotes junto millones de a centavitos, que nadie usaba Realmente un pelotudo por dar la explicación esa al banco, no pude inventar otra más inteligente y jodidos estamos que un script pase el captcha Lo increible de todo es que los cajeros automaticos de mi ciudad no dan cambio por debajo de los 50 pesos, algo asì como 17 dolares, osea que nunca puedo sacar esos remanentes si no me voy al Banco personalmente __________________ INTEL E8400 Core 2 Duo 3.0GHz 45 nm 6mb L2 \|\| MSI P35 Platinum\|\| DDR2 Kingston 1x2Gb\|\| EVGA GeForce 8800GT KO 512 + Zalman VF700-Cu \|\| X7 Gaming Keyboard \|\| Philips LCD-190B 19" \|\| POWERCOOLER 500w\|\| Blog personal: www.nvidianman.com

30-may-2008, 08:12	#11
jorgeamen Pajarito Nuevo Registrado: mayo-2008 Posts: 1 Mi PC	Re: Estafador roba USD 50.000 a Paypal y Google Checkout Extraño lo que comentan porque el sistema de chequeo en paypal no lo permitiría, ya que opera de la siguiente forma: 1.- Registras tu tarjeta de crédito en el sitio web de paypal. 2.- Autorizas a que paypal te realice un cargo por centavos. 3.- Aparece ese cargo en tu tarjeta de crédito junto a un código por esa transacción. 4.- Ingresas ese código en el sitio web de paypal con lo que validas tus datos (Tarjeta de crédito, identidad, dirección, etc.). 5.- Paypal abona (reintegra) los centavos del punto 2. en tu tarjeta de crédito, con lo que anula la transacción. Al menos ese es el procedimiento que se realiza con los tarjetas habientes de Chile cuando quieres ser un usuario registrado de paypal (se puede realizar pagos sin realizar esa autenticación) y recibir dineros de otros en la cuenta. De acuerdo a ese procedimiento no veo como Largent podría haber recibidos centavos en su cuenta sin que se los hubieran cobrado antes con un efecto neto igual cero. Me inclino porque es un mito urbano o porque la vulnerabilidad que exploto fue otra.

30-may-2008, 09:14	#13
Amenadiel Chairman Registrado: enero-2004 Location: Santiago de Chile Posts: 22.779 Mi PC	Re: Estafador roba USD 50.000 a Paypal y Google Checkout Lo de Office Space y Superman 3 (era la 3 por si acaso) consistía en robar los decimales de las transacciones ajenas. Acá no se robó nada, pero sí se inscribió con nombres falsos. __________________ Inscríbete para castigar el maltrato animal

30-may-2008, 09:29	#15
Marcel Software Chief Moderador Registrado: septiembre-2004 Posts: 20.161	Re: Estafador roba USD 50.000 a Paypal y Google Checkout No es eso, es el que dice que PayPal te realiza un cargo, osea te cobra los centavos y luego los restituye. Bueno si es así, también me parece raro. Pero no será que hace primero un pago por centavos ? __________________ "El amor a la libertad es amor a los demás, el amor al poder es amor a nosotros mismos" William Hazlitt

30-may-2008, 09:41	#16
diurnoii Pajarito Nuevo Registrado: marzo-2008 Location: Molina/Chile Posts: 34 Mi PC	Re: Estafador roba USD 50.000 a Paypal y Google Checkout claro la unica estafa fue la de los nombres falsos..... lo otro es fallo en la seguridad de paypal y junto centavo con centavo como cualquier mortal por lo que pa mi es ilegal.... hubiera sido menos confiado y junto a una buena escusa pal banco no estaria en el rollo en que esta...

30-may-2008, 09:57	#17
VoicesX Root Registrado: marzo-2005 Location: /root Posts: 484	Re: Estafador roba USD 50.000 a Paypal y Google Checkout CHW no da centavos por registrarse? quiero 50000 dolares __________________ :: NXS Team :: NXS :: Lag.cl :: IP-Tools :: ::