Si tienes una cuenta de Glovo o en su defecto has sido cliente del servicio, te recomendamos que le eches un vistazo para revisar que todo está bien o que directamente la borres. No le tenemos odio a la plataforma ni mucho menos, ya que el motivo es mucho más preocupante: Glovo lleva hackeada desde principios de enero.
Existen indicios claros para ver este hackeo, ya que el patrón de sucesos en los afectados es el mismo. Os comentaremos todos los detalles, pero como medida preliminar, os recomendamos al menos borrar vuestra tarjeta de crédito de la cuenta.
Algunas de las apps más populares para iPhone graban nuestra pantalla sin permiso
Una investigación ha revelado la presencia en la App Store de apps para iPhone que graban la app sin permiso explícito del usuario.
Tu cuenta de Glovo podría estar en peligro: hackeos afectan a clientes
Los primeros indicios de este hackeo no son recientes: hablamos de inicios de enero, fecha en la que se remontan los primeros reportes. Usuarios de la plataforma denuncian robos de sus cuentas y no sólo a usuarios de España, sino de Argentina, Inglaterra y Perú. Este robo de cuentas consiste, obviamente, en hacer pedidos indiscriminadamente desde la cuenta de esos usuarios, tal como adelantan en Economía Digital.
@Glovo_ES me ha cargado un pedido a mi cuenta en moneda egipcia que no he hecho yo. Al principio pensaba que me habian hackeado la cuenta de Glovo pero creo que simplemente la han cagado en su sistema. Y os explico por qué.
— Eneko Muñoz (@enekomh) 27 de enero de 2019
Estos usuarios, de forma usual, solían recibir notificaciones de pedidos con moneda egipcia y desde ese mismo lugar. Los usuarios intentaron acudir a la cuenta de Glovo en Twitter que tiene muy poca actividad desde el 2018, por lo que salvo contacto no tienen muchas psoibilidades de que sean atendidos al menos online.
Además de que ninguno de esos usuarios está en esa zona (Glovo se expandió por ahí el año pasado) estos denuncian que se cambian la contraseña, el nombre de usuario y el idioma. El atacante usa la tarjeta de crédito del afectado para hacer los pedidos que quiera, haciendo suya la cuenta convirtiéndolo en el robo perfecto.
⚠️ MÁXIMA DIFUSIÓN ⚠️
Ayer pedí unas hamburguesas de @GoikoGrill para cenar con @Glovo_ES. Me acabo de dar cuenta de que me han hackeado y han hecho 11 pedidos de tabaco en Egipto.
Borrar vuestras tarjetas de la app y no la uséis, tienen una brecha de seguridad masiva mundial. pic.twitter.com/WfkTtLgwFD
— Luis Herreras (@yuiso) 10 de febrero de 2019
En este hilo, Luis Herreras denunciaba el caso por Twitter. Glovo tardó 5 días en contactarle, pidiéndole disculpas. En este hilo con capturas vemos que el nombre de usuario ha cambiado a “Ahmed” y que se han hecho pedidos de tabaco en Egipto, todo tras pedir unas hamburguesas. Herreras atribuye a un fallo interno que se ha explotado para el cambio de la contraseña, resultando en una brecha de seguridad como él dice.
En caso de confirmarse que Glovo ha sufrido un ataque dejando al aire las cuentas de sus clientes, deberían alertar a la Agencia Española de Protección de Datos, ya que, gracias al RGPD del 2018, la empresa podría recibir sanciones duras.
Borra tu cuenta de Glovo o al menos quita la tarjeta y no uses el servicio
De forma preliminar, te recomendamos que desvincules desde la app de Glovo tu tarjeta de crédito en primera instancia. Si no te importa dejar de usar el servicio, te recomendamos borrar la cuenta y no crearte una nueva hasta que se solucione todo este tema. Si has sido afectado debes contactar con tu banco y con Glovo para solucionar el tema de los cargos y sobre todo que Glovo se responsabilice de esta falla.
Hasta ahora, varios medios han contactado con Glovo pero este no se ha pronunciado. Es otro varapalo más sumándose a los problemas legales que están sufriendo debido a las supuestas situaciones irregulares que tienen sus famosos riders; los repartidores que entregan la mercancía.
La entrada Tu cuenta de Glovo podría estar en peligro: el servicio lleva hackeado desde enero aparece primero en Omicrono.
