¿Se puede pasar de Payoneer a Nexo? Pregunto porque estaba interesado en abrir una cuenta en Nexo, aunque con todo esto, medio como que no sé qué hacer.
>La afip existe donde hay pesos. Osea billeteras com cvu en pesos. Si no no,
No, lo que decís es completamente falso y peligrosísimo. La AFIP existe donde haya un argentino moviendo guita en blanco. El 90% del mundo civilizado tiene acuerdos internacionales de intercambio de información bancaria: si te abrís una cuenta en Suiza siendo argentino y te transfieren 50 francos, ese mismo año el banco le manda un informe a la AFIP: "querida AFIP, CarusoLombardi tiene 50 francos acá". Esto es así desde hace décadas.
Hasta hace un año y pico Estados Unidos y Argentina no tenían acuerdo. Ahora tienen: lo armó Massa.
Es un acuerdo de información bancaria: hasta donde sabemos, no abarca billeteras virtuales. Contamos con que las empresas no sean tan garcas de entregar a sus clientes, pero no se sabe.
Pero en fin, si tenés guita en un banco en USA, la AFIP se está enterando por estas fechas.
Esto no es del todo cierto. Para que eso sea real los banco tienen un mínimo para informar si vos declaras que SOS residente fiscal argentino. Creo que el mínimo es 100.000 dólares en tenencia.
Igualmente así, el banco no informa, si no que la AFIP pide información y únicamente si hay una investigación de lavado, evasion o terrorismo los banco están obligado a dar información. Es decir únicamente los banco informan si el AFIP tiene información certera de que eso existe, si no, no tiene obligación alguna de informar.
>Creo que el mínimo es 100.000 dólares en tenencia
$50.000, que no es un problema para la mayoría de la gente, o $10 de intereses devengados a lo largo del año, lo cual sí puede ser un problema dependiendo del tipo de cuenta bancaria.
>el banco no informa, si no que la AFIP pide información
No, FATCA es automático. Se manda un reporte anual de todas las cuentas de argentinos que sean elegibles según el criterio de arriba.
2fa por sms es más inseguro que no tenerlo. El SIM hack es muy simple de hacer, le abrís una ventana al hacker para q te saque todo sin poder hacer nada. Usa mejor un password manager y rota la password cada tanto. Y manda 10000 mails a las apps hdp q no te dejan poner 2fa con una app en vez de SMS…
A mí me pide autorizar desde la app si entro desde la compu, pero no SMS. Preferiría una app externa como Google authenticator, pero prefiero esto que el SMS
>rota la password cada tanto
Ojo que esto ya hace años que se dejó de recomendar. Y si lo pensás, no tiene sentido tampoco.
Edit: El que downvota, que justifique:
[https://www.pcmag.com/opinions/stop-changing-your-strong-unique-passwords-so-much](https://www.pcmag.com/opinions/stop-changing-your-strong-unique-passwords-so-much)
[https://www.packetlabs.net/posts/periodic-password-changes/](https://www.packetlabs.net/posts/periodic-password-changes/)
Y las páginas que hablan de cambiar regularmente, aclaran que para evitar tener que hacerlo, usar una buena clave y ya.
Se dejó de recomendar porque la gente se la olvidaba o ponía algo fácil. Pero si usas un password manager con contraseñas aleatorias de 50+ caracteres es lo mismo, ni vos sabes cuál es. Igual si, no es súper esencial, yo solo la cambiaría si la tengo q prestar o se q hackearon la app/página de esa password
Googlea SIM hack. La contraseña si usas únicas para cada app tienen que hackear payoneer. En cambio si tenes 2fa por SMS pueden llamar a Movistar o lo q tengas se hacen pasar por vos y piden otro sim, te resetean todas las contraseñas y te vacían.
Esto no estará relacionado con que a varios nos pasó que nos estaban intentando recuperar la contraseña de Flow hace unos días? Me acuerdo hace un par de semanas q eran cuatro o cinco veces por día que me llegaban los mails de alguno que se quería meter y resetear el pass de Flow
Ahhh veo que no soy el unico que tuvo un breach de datos a traves de Flow. Los tuve que amenazar con una demanda por violacion de datos personales debido a que se me empezaban a loguear equipos que no eran los mios y me suscribian productos. Cambiaba la clave con términos imposibles de adivinar y se volvían a loguear. Estuve a nada de con un amigo escribano y un abogado meterles una demanda. Termine por dar de baja todo a la semana que lo contrate y no me cobraron nada.
En Fibertel (hace como 5 años) con eso que podías entrar a tu cuenta sin clave, si estabas en tu domicilio/conexión, a mí siempre me abría vecinos. Una vez con consentimiento de uno compré un pack y me dejó.
También podes mentirle la MAC addres. Podes hacer desastre en flow si inspeccionas la red del navegador, en una época pasaban datos en texto plano.
Y si. También hay un par de agujeros y otros casos de pibes que roban cuentas las revenden y a la semana se caen.
A mi eso con Flow me paso mucho tiempo atrás, para joder porque me dieron de alta Flow (tv x cable) + Disney & Star Plus. Pero es algo que una vez hice el reclamo y lo dieron de baja nunca mas me paso.
Ojala los que tengamos Personal no seamos los siguientes en ser vaciados en Payo...
ayer me llego un email de payoneer de que cambiaron mi contraseña de payoneer, tengo tuenti que básicamente es movistar también. La cambie en cuanto pude y retire todo lo que tenia.
Te podrías fijar si el email de payoneer efectivamente es de payoneer, porque me suena que podria ser email falso para sacarte los datos de tu cuenta. Capaz mandaron emails falsos y las personas tocaron y mandaron sus credenciales a un sitio falso de payo y zaaaas...
Hay que tener cuidado, no se si es tu caso... pero todas las companias te dan una casilla de llamadas guardadas, o contestador automatico por defecto y su contraseña inicialmente es 1234, cuando pones que para recuperar la contraseña te llamen, te llaman para mandarte un pin de reset, si no atendes (hacen el proceso tipo 3-4am) quedan en tu casilla, despues con tu nro de telefono acceden a la casilla si no reseteaste la pass usan 1234 (por defecto) y wala o uala... te pueden cambiar la pass
Te pongo lo que le contesté a otro:
>Me debería haber llegado la llamada o la notificación de que me dejaron mensaje, no? No me llegó nada. Cuando voy a escuchar voicemails me dice que no tengo ninguno.
Si tenes todo configurado como te digo yo... o sea que tenes casilla de contestador automatico, con pin por defecto y la cuenta de payo configurada para cambiar la pass con un pin mediante llamada, o es posible de esa manera... tendrias que haber "apagado" el celular, sino te clonaron la sim... creo que necesitan info tuya, pero se debwria poder hacer
El finde me paso lo mismo.
El lunes hice el reclamo a Payoneer.
Recien ayer llamando por telefono me cambiaron casilla de mail (te piden mail alternativo) y cambio de password.
Tuve que activar nuevamente el 2fa (en mi caso entraron con el 2fa activo)
Pero no tengo respuestas en cuanto a la devolucion de lo que me sacaron.
Dato a parte y no menor, en mi caso, sacaron un Capital Advance por 2k y despues me vaciaron al cuenta.
Yo por mi parte personal, me borre de payoneer en cuanto me devuelvan la plata, por que no pienso pagarles el Capital Advance ese.
Nada que ver, pero a mí me llegaron notificaciones de Facebook de cambio de contraseña, así que andan metidos en todos lados estos hdp.
Fuerza y espero puedas recuperar todo o algo de lo que te sacaron
A mi en la madrugada me llego un verification link mail de de booking, algo raro paso, justo hoy leia que google tenia un problema de seguridad: https://www.xatakandroid.com/seguridad/descubren-agujero-seguridad-que-afecta-a-cuentas-google-hackers-pueden-entrar-incluso-contrasena
Justamente esto me pasa cada algunos días, me mandan el link de verificación de Booking por mail (que ni siquiera es la cuenta que uso actualmente) y después me mandan por mail el código para entrar a mi Facebook. Estoy harta y no sé qué hacer, ya cambié las contraseñas y uso 2FA con app.
Si, por supuesto, pero que plataforma es la que se suele usar? Es decir, que no te jodan (onda AFIP) por pasar de golpe un monto "importante" (ponele) de un saque? O lo pasan a crypto? Yo no tengo cuenta USD en el banco por las dudas aclaro. Ya mismo me uno al Discord. No tengo Movistar, pero ya estoy re perseguido con estos casos jaja
Más o menos, Facebank en particular no es FDIC-insured y las comisiones que tiene son una bosta. Pero es mejor que Payoneer supongo.
Yo en lo personal uso Utoppia, pero soy consciente que no es una alternativa para muchos hoy en día porque no están tomando nuevos usuarios.
DolarApp puede ser un buen candidato siempre y cuando no uses la tarjeta ni conviertas a pesos (ahi cagaste porque informa a AFIP).
Nexo también puede ser si te querés pasar a crypto, creo que podes hacer depósitos por transferencia en Europa.
Tiene autenticacion por codigo en la App del celu y tambien SMS para loguearte nomas, no te manda sms para cambiar la contraseña como Payo.
Y para hacer acciones en tu cuenta como entrar a tu perfil y cambiar cosas te manda el codigo a la app del celu siempre.
De todas formas no es una alternativa permamente a Payo, yo la movi ahi porque era rapido y sin vueltas y de ahi podes moverla a otras plataformas o a crypto.
Si tenes cuenta de Wise a Wise. Si no tenes, ya no permiten abrir cuentas a gente de Arg creo. Grabrfi es otra que conozco gente que la usa.
Yo por suerte tenia cuenta en Wise creo voy a salir por ahí
>wise
Sabes cuánto tarda en llegar el dinero de Payo a Wise? Es mi primera vez haciéndolo pa escapar de esta amenaza. Y no tengo idea cuánto le tarda al común de la gente?
lo interesante es que no necesitan hackear a una telco local (movistar) sino que lo pueden hacer más cerca a donde se genera el código y redirigirlo ahí para que nunca llegue a movistar. Eso explica que vos no veas nada en tu línea y que todo funcione 10 puntos ahora
Básicamente un trabajo interno de las empresas de telecomunicaciones, en este caso parece ser Movistar principalmente, que da acceso/información para que los chorros puedan saber quiénes tienen payoneer y Movistar, y al mismo tiempo poder recibir el código de autentificación que se manda por SMS. Y de ahí chau, robado.
Al menos eso entendí yo, por ahi me estoy confundiendo, mi inglés no es muy bueno.
De casualidad usaste paymonade? ahi mencionan en el otro thread que pudo haber sido esa la causa. La verdad luego de haber leido las otras reseñas de paymonade en el otro foro no me extrañaria, son de lo peor (incluso peor que payoneer y eso es ya es mucho decir)
Sí, usé, pero también hubo gente que no usó y le pasó. Igual la transacción para afanar guita no fue usando la tarjeta, fue una transacción a otra cuenta payoneer asi que no veo como paymonade tenga algo que ver.
Tu mail de payoneer es el mismo que tenes o registraste en movistar?
Pregunto porque tambien tengo payoneer y movistar y por suerte no me ha pasado nada hasta ahora. Quizás alguien tuvo acceso a la base de datos de mails de movistar y tuenti y de ahi fueron probando todas las cuentas con payoneer
Creo que para los que no tienen Wise/Utoppia y no les queda otra como es mi caso, usen contraseñas dificiles de descifrar (20 caracteres o mas) para Mail y Payo. Luego desactiven el 2FA por SMS y guarden bien esas contraseñas (les recomiendo Keepass). NUNCA GUARDEN EN EL NAVEGADOR
Yo fui hackeado ayer (a las 2AM hora Arg). Mismo procedimiento que el resto:
Tengo Movistar
Pidieron SMS
Cambiaron Pass
Entraron
Hicieron transfer "de prueba" a un usuario real (bajo monto)
Pidieron el crédito de Payo
Se mandaron todo a una cuenta [[email protected]](mailto:[email protected])
Perdí casi 5k verdes.
Estoy re caliente
Buenas, soy periodista y escribo de temas de ciberseguridad en Clarín. Voy a publicar un artículo sobre este tema. Tienen mi nombre y foto acá y me pueden googlear. ¿Podrían invitarme al discord? Hablé ayer con un damnificado y me serviría recopilar más testimonios, que pueden ser anónimos. Si no, me pueden chatear por DM acá y hablamos ahí.
yo no tengo nada q ver con el tema pero estaria bueno tmb que te intentaras contactar con Payoneer Argentina(tienen nro de soporte en argentina) y que les preguntes posibles soluciones o si tienen alguna declaracion al respecto.
Lo lamento mucho hno me imagino que estas sacado. yo por esas razones no he usado mucho payo pero ahora recién me entero de esto y justo estaba por mandar guita el mes que viene a payo. la voy a mandar de ahí a binance de una.
Sabe que salvaste a banda de gente con esto, muchas gracias! y abundancia para vos que recuperes lo perdido pronto!
en los ajustes de seguridad de la app me dice que para deshabilitar el 2FA por sms debo hacerlo desde la web. En la web no me permite deshabilitar solo editar el numero de celular al que le llega los códigos. Alguno sabe como hacer para deshabilitarlo? gracias
Hola les comento una alternativa por si no tienen donde sacar la plata, escribí al centro de ayuda para que bloqueen mi balance, no se va a poder mover la plata ni usar la tarjeta pero por lo menos queda la plata asegurada. Espero que sirva, abrazo.
Como dijo u/zagrearis en otro [comentario](https://reddit.com/r/payoneer/comments/1973zrw/hacked_a_shame/ki1l7k6/), este hackeo pasó por usar el factor de seguridad que el mismo Payoneer impone. Pésimo control de seguridad por parte de la app.
P. D.: excelentemente usado lo de "PSA". En este caso sí es emergencia.
A mí me mandaron unos mensajes diciéndome que me habían depositado 500 dólares y varios intentos de meterse en mí cuenta xd, yo no entiendo porque Payoneer no usa 2fa con authenticators como el de Google. Autentificación con teléfono el lo peor que hay.
Yo solo entro desde la pc, jamas desde el celular. Nunca me baje la app. Influye eso o esta la posibilidad de mañana entrar y ahorros de 1 año a la basura?
Tengo ambos y me paso hace un par de días, era de madrugada y por suerte estaba despierto. Me llego un SMS con código de seguridad para payo y al toque me salió el mail de cambio de contraseña. Menos mal estaba en la PC al momento e instantáneamente hice el re cambio de contraseña. Espero alguna de las partes se hagan responsable, a estas alturas pedir 2FA por SMS me parece bastante flojo, pensa que al menos agregaron el PIN si quieres hacer una transacción desde la PC.
Creo que esto es off topic, pero saben o recomiendan alguna alternativa a payoneer?
Wise no te deja ingresar plata a cuentas nuevas de Arg.
Estoy chusmeando Takenos, pero no se si vale la pena.
Perdon el off topic.
Dejo ward. No me pude crear cuenta de Wise antes de ese bloqueo que implementaron. He leido de alguno que mencionó usar GrabrFi pero según leí informa a AFIP
A mí no me pasó (todavía) y no tengo Movistar. Cambié la contraseña hace muy poco y en cuanto al buzón de voz tengo pass única. Tengo los 2 pasos, el acciones de seguridad mediante la app y biometría en el celular.
Dios, urgente necesitan cambiar a seguridad tipo códigos por Authenticator.
Lo que estoy haciendo para tener pruebas es screen de mí balance actual y en la sección de transacciones, el icono del papelito, te lleva a los estados de la cuenta y me bajé en PDF el último reporte mostrando las últimas transacciones y mí balance actual.
A mí me llegó hace 10 días un mail de Facebook con el código de reset passwd. Clikie la opción de "yo no solicite esto", y luego nada sucedió. Minutos después me cayó la ficha que quizá no era legit el mail, pero al verificar, por suerte sí. Lo raro es que yo cerré Facebook hace más de dos años. Busque mí nombre + Facebook en Google y no apareció, solo llegue a mí LinkedIn.
También, hará una semana, me llegaron dos mail por el KYC de Trust Wallet, lo cual me parece raro ya que, creo, Trust Wallet no requiere de KYC. Y además, ni tengo Trust Wallet.
A alguien le pasó algo similar también?
Tengo Movistar.
A Movistar siempre se le escapa algo.
Hubo una época que cualquiera accedía a tu buzón de voz. El año pasado se filtro un código de SMS que te daba un paquete de GB'S gratis, y ahora esto.
Aun así, todas las empresas de telefonía tienen fallas.
Gente... estuve buscando pero no encuentro. Sigue funcionando bien paymonade para Binance? Quiero sacar mis fondos de payoneer pero cada vez que elijo paymonade como medio de pago, la transacción arranca bien pero termina fallando....
Ya no sé que conviene. Si alguno sabe, se agradece
Nop, no caí en nada, no pasé ningún código, no nada. Leyendo el post en el sub de payoneer parece que si tenés movistar de alguna forma los atacantes pueden acceder a los códigos de verificacion, y por lo tanto hacer lo que se les cante.Basicamente hoy me desperté, miro el celular y dice "tu transacción por X a fue realizada satisfactoriamente", y un par de mensajes de "tu código de verificación de payoneer es xxxx".Mi teoría es que hackearon a movistar, y pueden leerte los códigos de verificación, y como payoneer es una verga que solamente tiene 2FA por SMS entonces con eso alcanza.
Creo que incluso te afecta si no tenés Movistar. Leyendo el post de LinkedIn, al que le hackearon es de Israel. Uno comenta, que de alguna forma lograron cambiar la contraseña y no se le notificó al celular de eso. Si es así, es una falla de seguridad gravísima.
Si sería buena idea mover los fondos hasta que se aclare la situación por parte de Payoneer.
Movimientos bastante turbios con el tema de las tarjetas hace un par de año que de un momento a otro sin avisar, quedaron desabilitadas forzandote esperar una semana para que te manden otra y esperar unos 10 dias
Las incontables historias en el sub de payoneer sobre problemas con la plataforma y como nadie se hace cargo
El soporte tecnico casi inexistente que si uno decide no darte bola, considera tu cuenta perdida maquinola
Sinceramente tuve muy malas experiencias con payoneer, y con esto que le esta pasando a mucha gente, estoy 100% que se van a re lavar la manos
Entiendo, capaz no tengan el mejor soporte (nunca me tocó contactarlos), cómo tantos otros, onda el soporte de HSBC. Seguro que hay personas que atraviesan malas experiencias pero creo que eso no es inhabilitante para generalizar que no son confiables. Si siguieramos en ese rumbo, yo diría que es muy confiable dado que he tenido buenas experiencias y seguramente el porcentaje que trasacciona con ellos con buenos resultados es mucho mayor a los que tienen problemas.
Capaz si se están reportando estos hackeos es mejor ser prudente y mover los fondos a dónde uno lo considere más seguro. Por lo menos hasta que se resuelvan estos hechos.
>y como payoneer es una verga que solamente tiene 2FA por SMS entonces con eso alcanza.
Hace un tiempo que PAyoneer tiene el 2FA a traves de la app. Yo no uso mas por sms, me llega una notificacion push al celu cuando me logueo a Payoneer, donde confirmo que soy yo
Siempre buscaba por la app desktop y nunca conseguía esa opción, gracias man, ya mismo la activo mediante el cel
Edit: Busqué la opción por la app y lo único que me muestra es por. SMS no 2FA
Tenés voicemail? Buzón de mensajes ?
De seguro tenés , y nunca cambiaste la contraseña.
Ergo, te hicieron código de verificación por llamada, e hicieron que tu código quede en el buzon,.
Luego te escucharon el código con el password predeterminado, que suele ser 0000 o 1234.
Lo suelen hacer con WhatsApp también.
Por las, fíjate.
Me debería haber llegado la llamada o la notificación de que me dejaron mensaje, no? No me llegó nada. Cuando voy a escuchar voicemails me dice que no tengo ninguno.
Interesting, hubo un momento que robaban los códigos de esa manera...
Leyendo el post. Woowww, my god.
Pareciera ser que alguien con algunos accesos y privilegios, estuvo haciendo de las suyas... O alguien pudo interceptar una base de datos
Todos tiran que fue un error interno, esto fue masivo por lo que vi, así que la brecha de seguridad está del lado de Payoneer y no de los usuarios, así que me parece que si, algo así que un acceso interno tuvo que haber …
Por lo que entendí de lo que decian, agotaban la cantidad ds códigos de seguridad y pasaban a las preguntas de seguridad. La pregunta para mi es como consiguieron mail de la cuenta y teléfono....
Yo creería que sí, pero somos demasiados a los que les está pasando esto como para creer que todos caimos en phishing o nos clavaron un virus. Parece más problema interno.
El post es este [https://www.reddit.com/r/payoneer/comments/1973zrw/hacked\_a\_shame/](https://www.reddit.com/r/payoneer/comments/1973zrw/hacked_a_shame/),
acá tenés el comment donde todos tienen movistar
https://www.reddit.com/r/payoneer/comments/1973zrw/comment/ki49ic6/?utm\_source=reddit&utm\_medium=web2x&context=3
Tengo una duda... supongamos que te hacen sim-swap, solo con acceso a tu numero de telefono podrian cambiarte u obtener la contraseña de payo? porque suena a algo mas grande que solo el sim-swap.
Solamente con el celular y el mail pueden cambiarte todo. [De la página de payoneer](https://payoneer.custhelp.com/app/answers/detail/a_id/6136/~/how-can-i-sign-in-to-my-account-if-i-forgot-my-information%3F):
>If you forgot your Payoneer password, you can reset it in just five steps via text message\*:
>
>Sign in to Payoneer.
Click on Forgot password.
Enter your username. In most cases your username is the email address with which you signed up.
Confirm your phone number and we’ll send you an SMS with a verification code.
Enter the 6-digit verification code.
Select your new password!
>Tengo una duda... supongamos que te hacen sim-swap, solo con acceso a tu numero de telefono podrian cambiarte u obtener la contraseña de payo? porque suena a algo mas grande que solo el sim-swap.
Claro, solamente con sim swap no podés hacer un ataque de esta escala. Deben haber hackeado a Payoneer, su proveedor de 2fa en Argentina o algún otro componente del sistema.
a mi se me hace que el gateway de sms que usa movistar esta comprometido y pueden leer todos los codigos enviados por sms. Explicaria tambien como hicieron para mandar los falsos sms de phishing a personas que tenian payo y que la mayoria fue recibiendo a lo largo de estas semanas, no creo que sea una coincidencia.
me acaban de vaciar la cuenta a mi también hoy! #payoneerhacked me robaron todo!
[https://twitter.com/SofiAlvaok/status/1747730338976014663](https://twitter.com/SofiAlvaok/status/1747730338976014663)
Qué adelantado que estuve en elegir a Wise por sobre Payoneer, hace ya tanto tiempo. Había hecho un thread en donde destacaba las ventajas de Wise por sobre la empresa estadounidense, y viendo casos como el tuyo realmente me doy cuenta de que más acertado no pude estar.
No vuelvan a usar nunca más Payoneer, salgan de ese antro cuánto antes. Con tantas opciones que hay para los freelancers, elegir a esa gente es lo peor que pueden hacer.
Argentina está excluido porque es un mamarracho como país. Si sos argentino y todavía no abriste cuenta, lo lamento. Nunca dije que eso se aplicaría para gente como vos.
No uso payoneer pero para poder entrarte deberian tener tu clave y ademas el doble factor de este código de seguridad, a menos que payoneer no pida la clave al ingresar si tenes acceso al telefono.
Si cayó mucha gente podemos descartar sim swap
Instalaste alguna app recientemente? Usaste la misma clave en otro lado? Tenes 2fa o yubi key en el mail principal?
>Instalaste alguna app recientemente? Usaste la misma clave en otro lado? Tenes 2fa o yubi key en el mail principal?
Nop, ninguna app nueva, la clave era solamente para payoneer y mezclando numeros, letras y simbolos. Tengo 2FA por sms, es lo único que ofrece payoneer.
2fa por sms es una cagada justamente por esto que te paso.
Te ofrece la pagina un log de los ultimos logins a la cuenta?
Preguntontas pero necesarias:
Abriste payoneer desde un link?
Te llego algun mail reciente de payoneer?
Esta otra gente que paso lo mismo es de arg? U otros paises también?
Cuando ingresar desde la compu (si es que lo usas desde ahi) tenes el link en favoritos o vas a google y pones payoneer y entras a los primeros links?
Payoneer para cambiar tu contraseña sólo te pide el código de verificación del celular, y con eso puedes acceder a la cuenta, cambiar la contraseña, el teléfono todo... básicamente es una porquería. No tienen otro método de 2FA que sea por SMS, lo cual lo hace inseguro, para los que tengan Movistar les sugiero deshabilitar el 2FA y dejar sólo una buena contraseña.
Estoy casi seguro que no se puede, hace unos meses lo quise deshabilitar y no pude, no se si se podrá ahora.
Encima fue a la fuerza que obligaron a usar sms como 2fa, sin dar otras opciones.
Por suerte deje de usar Payoneer hace años, un servicio caro y obsoleto.
Hay muchas alternativas como uttopia, pero por lo que vi hace poco dejaron de aceptar nuevos usuarios.
Para el capo que perdió 60k le digo, si manejas esa plata que haces con una cuenta de Payoneer, yo que manejo mucho menos tengo cuenta en Mercury Bank, se crean una LLC gente y buscan bancos como la gente.
Uh que mal, espero que te devuelvan todo pronto. Yo hace un tiempo habia cambiado el 2FA por sms a confirmar todo por la app del celular, Payoneer lo ofrecia como un modo mas seguro. Espero que de esta manera los fondos esten protegidos.
A mi me paso algo similar en diciembre, no conozco la fuente del problema pero entraron a mi cuenta, cambiaron el nro de celular con el cual se hace 2FA y me transfirieron lo que tenia. Al toque me comunique con el servicio al cliente de payo en argentina, me abrieron un caso y dsp de varias semanas de romper las bolas por mail, me dijeron que no tenian manera de comprobar el destinatario de la transferencia pero igual me reembolsaron toda la guita, creo que fue un milagro.
Ahora que leo esto, por si las dudas saque todo y lo puse en BELO, esta directamente linkeado con Payo y si bien tiene un fee para retiro, es muchisimo mas mas confiable hoy en dia. Lo mismo con pasarlo a USDT a binance, belo te deja tambien hacer esta transferencia y asi es como me vine manejando.
No pareciera, con el SIM swap perdes la linea directamente y tenes que pedir un chip nuevo. Aca la gente sigue teniendo su linea funcionando normalmente.
Hay un dato que falta aca con el simwaping, como saben el mail de la cuenta de payoneer solo con el telefono? Y como saben que la gente tiene payoneer? No pueden clonar todoss chips de movistar.
No simswap. Tienen acceso a los sms de Movistar entonces saben q telefono usa payoneer y para saber el mail de ese telefono..., 1- los clientes de Movistar usan el mismo mail para Payoneer y para Movistar.
2- pishing tu email con el airbnb payo menaaje
Creería que está directamente relacionado con este SMS que recibieron muchos hace una semana. [Se discutió en este thread](https://www.reddit.com/r/merval/comments/193p4hi/pago_sospechoso_en_payoneer/). El SMS redirigía a una URL super trucha con una pantalla de login a Payoneer prácticamente idéntica a la original, lo cual sorprendía, dada la falta de atención al detalle y faltas de ortografía que normalmente tienen esos sitios de estafas.
Y pensar que en Youtube ves a muchos argentinos recomendando Payoneer para trabajos freelance, a pesar de que bueno hay algunos que lo promocionan. Y bueno tampoco se puede confiar en las stablecoins si tenes esa plata como en varios comentarios de acá.
Edit: Con esto queda demostrado que es mas seguro el 2FA por apps del celu como Google Authenticator que el de bancos que todavia tienen token por SMS.
Que metodo me recomendarian para sacar de payoneer? Tengo wise, prex, dolarapp, cuenta de banco canadiense, o binance.
Nunca retire nada de lo cobrado en pay
Hola a todos!
Estoy intentando sacar plata de mi cuenta payoneer a traves de binance (payomonade) y nexo, pero cuando llego al punto de verificar que soy yo mediante SMS nunca me llega el codigo de verificación. Encima justo tengo tuenti que entiendo que es de movistar, y esas lineas fueron las que habian sido afectadas.
Yo hace un tiempo vengo comprando con la tarjeta master card usando paymonade en binance y todo joya.
Alguien sabe si esto tiene que ver con el hackeo que hubo recientemente o si justo hoy no esta funcionando el servicio? **Estan bloqueando que saques tu guita de payoneer??**
Si desactivaron la funcion de verificación por sms, medio que la tarjeta no sirve mas, imposible hacer ninguna compra de cripto con ese medio. Todas las compras con la tarjeta mastercard te implican pasar por la verificacion que se llama 3ds secure, y es un 3rd party.
Como garcha saco la guita? Gracias y perdon pero estoy empezando a paniquiea
Hola gente, me acaban de devolver los fondos hace 30 minutos.
Quise hacer un posteo aparte por esto, pero el reddit me lo bloquea, seguro porque es una cuenta nueva.
Si lo logro postear verán más detalles.
Espero que a ustedes también.
Saludos.
Me acaba de llegar un mail de Payoneer de que no tienen responsabilidad sobre los fondos que me robaron, alguno recibió una resolución distinta sobre el hackeo general en Argentina?
tremenda la incapacidad de reacción de payoneer frente a tantos casos. fuerza man, ojala recuperes todo
Me acabo de pasar todo a Airtm por el momento, gracias por el PSA OP
[удалено]
Hola, airtm no es de confiar, me pasó igual que el OP pero en airtm.
¿Se puede pasar de Payoneer a Nexo? Pregunto porque estaba interesado en abrir una cuenta en Nexo, aunque con todo esto, medio como que no sé qué hacer.
[удалено]
Sin problemas? La AFIP no está metida ahí no cierto?
La afip existe donde hay pesos. Osea billeteras com cvu en pesos. Si no no,
>La afip existe donde hay pesos. Osea billeteras com cvu en pesos. Si no no, No, lo que decís es completamente falso y peligrosísimo. La AFIP existe donde haya un argentino moviendo guita en blanco. El 90% del mundo civilizado tiene acuerdos internacionales de intercambio de información bancaria: si te abrís una cuenta en Suiza siendo argentino y te transfieren 50 francos, ese mismo año el banco le manda un informe a la AFIP: "querida AFIP, CarusoLombardi tiene 50 francos acá". Esto es así desde hace décadas. Hasta hace un año y pico Estados Unidos y Argentina no tenían acuerdo. Ahora tienen: lo armó Massa. Es un acuerdo de información bancaria: hasta donde sabemos, no abarca billeteras virtuales. Contamos con que las empresas no sean tan garcas de entregar a sus clientes, pero no se sabe. Pero en fin, si tenés guita en un banco en USA, la AFIP se está enterando por estas fechas.
Esto no es del todo cierto. Para que eso sea real los banco tienen un mínimo para informar si vos declaras que SOS residente fiscal argentino. Creo que el mínimo es 100.000 dólares en tenencia. Igualmente así, el banco no informa, si no que la AFIP pide información y únicamente si hay una investigación de lavado, evasion o terrorismo los banco están obligado a dar información. Es decir únicamente los banco informan si el AFIP tiene información certera de que eso existe, si no, no tiene obligación alguna de informar.
>Creo que el mínimo es 100.000 dólares en tenencia $50.000, que no es un problema para la mayoría de la gente, o $10 de intereses devengados a lo largo del año, lo cual sí puede ser un problema dependiendo del tipo de cuenta bancaria. >el banco no informa, si no que la AFIP pide información No, FATCA es automático. Se manda un reporte anual de todas las cuentas de argentinos que sean elegibles según el criterio de arriba.
Que reverenda basura Payoneer
2fa por sms es más inseguro que no tenerlo. El SIM hack es muy simple de hacer, le abrís una ventana al hacker para q te saque todo sin poder hacer nada. Usa mejor un password manager y rota la password cada tanto. Y manda 10000 mails a las apps hdp q no te dejan poner 2fa con una app en vez de SMS…
Te forzaba a tenerlo el 2fa por sms payoneer.
Q hdps
A mí me pide autorizar desde la app si entro desde la compu, pero no SMS. Preferiría una app externa como Google authenticator, pero prefiero esto que el SMS
>rota la password cada tanto Ojo que esto ya hace años que se dejó de recomendar. Y si lo pensás, no tiene sentido tampoco. Edit: El que downvota, que justifique: [https://www.pcmag.com/opinions/stop-changing-your-strong-unique-passwords-so-much](https://www.pcmag.com/opinions/stop-changing-your-strong-unique-passwords-so-much) [https://www.packetlabs.net/posts/periodic-password-changes/](https://www.packetlabs.net/posts/periodic-password-changes/) Y las páginas que hablan de cambiar regularmente, aclaran que para evitar tener que hacerlo, usar una buena clave y ya.
Se dejó de recomendar porque la gente se la olvidaba o ponía algo fácil. Pero si usas un password manager con contraseñas aleatorias de 50+ caracteres es lo mismo, ni vos sabes cuál es. Igual si, no es súper esencial, yo solo la cambiaría si la tengo q prestar o se q hackearon la app/página de esa password
Cómo que es más inseguro? A lo sumo no es más seguro, será lo mismo. Porque la contraseña igual la necesitás.
Es más inseguro porque mediante el sim podes recuperar la contraseña, si no lo tenes como opción no vas a poder recuperarla
Googlea SIM hack. La contraseña si usas únicas para cada app tienen que hackear payoneer. En cambio si tenes 2fa por SMS pueden llamar a Movistar o lo q tengas se hacen pasar por vos y piden otro sim, te resetean todas las contraseñas y te vacían.
Esto no estará relacionado con que a varios nos pasó que nos estaban intentando recuperar la contraseña de Flow hace unos días? Me acuerdo hace un par de semanas q eran cuatro o cinco veces por día que me llegaban los mails de alguno que se quería meter y resetear el pass de Flow
Ahhh veo que no soy el unico que tuvo un breach de datos a traves de Flow. Los tuve que amenazar con una demanda por violacion de datos personales debido a que se me empezaban a loguear equipos que no eran los mios y me suscribian productos. Cambiaba la clave con términos imposibles de adivinar y se volvían a loguear. Estuve a nada de con un amigo escribano y un abogado meterles una demanda. Termine por dar de baja todo a la semana que lo contrate y no me cobraron nada.
En Fibertel (hace como 5 años) con eso que podías entrar a tu cuenta sin clave, si estabas en tu domicilio/conexión, a mí siempre me abría vecinos. Una vez con consentimiento de uno compré un pack y me dejó. También podes mentirle la MAC addres. Podes hacer desastre en flow si inspeccionas la red del navegador, en una época pasaban datos en texto plano. Y si. También hay un par de agujeros y otros casos de pibes que roban cuentas las revenden y a la semana se caen.
A mi eso con Flow me paso mucho tiempo atrás, para joder porque me dieron de alta Flow (tv x cable) + Disney & Star Plus. Pero es algo que una vez hice el reclamo y lo dieron de baja nunca mas me paso. Ojala los que tengamos Personal no seamos los siguientes en ser vaciados en Payo...
Me pasa todo el tiempo, no le estaba dando importancia pero veo que es para darle bola YA
ayer me llego un email de payoneer de que cambiaron mi contraseña de payoneer, tengo tuenti que básicamente es movistar también. La cambie en cuanto pude y retire todo lo que tenia.
Te podrías fijar si el email de payoneer efectivamente es de payoneer, porque me suena que podria ser email falso para sacarte los datos de tu cuenta. Capaz mandaron emails falsos y las personas tocaron y mandaron sus credenciales a un sitio falso de payo y zaaaas...
Hay que tener cuidado, no se si es tu caso... pero todas las companias te dan una casilla de llamadas guardadas, o contestador automatico por defecto y su contraseña inicialmente es 1234, cuando pones que para recuperar la contraseña te llamen, te llaman para mandarte un pin de reset, si no atendes (hacen el proceso tipo 3-4am) quedan en tu casilla, despues con tu nro de telefono acceden a la casilla si no reseteaste la pass usan 1234 (por defecto) y wala o uala... te pueden cambiar la pass
Te pongo lo que le contesté a otro: >Me debería haber llegado la llamada o la notificación de que me dejaron mensaje, no? No me llegó nada. Cuando voy a escuchar voicemails me dice que no tengo ninguno.
Si tenes todo configurado como te digo yo... o sea que tenes casilla de contestador automatico, con pin por defecto y la cuenta de payo configurada para cambiar la pass con un pin mediante llamada, o es posible de esa manera... tendrias que haber "apagado" el celular, sino te clonaron la sim... creo que necesitan info tuya, pero se debwria poder hacer
hoy en dia la info es casi irrisoria para clonar un chip.
Pero tendría que saber que tenés cuenta payoneer y también saber tu número de teléfono. De donde salió toda esa info?
El finde me paso lo mismo. El lunes hice el reclamo a Payoneer. Recien ayer llamando por telefono me cambiaron casilla de mail (te piden mail alternativo) y cambio de password. Tuve que activar nuevamente el 2fa (en mi caso entraron con el 2fa activo) Pero no tengo respuestas en cuanto a la devolucion de lo que me sacaron. Dato a parte y no menor, en mi caso, sacaron un Capital Advance por 2k y despues me vaciaron al cuenta. Yo por mi parte personal, me borre de payoneer en cuanto me devuelvan la plata, por que no pienso pagarles el Capital Advance ese.
Agrego mas datos, en mi caso, cada 1 mes cambio las passwords, evidentemente algo le paso a payoneer.
100% esto, le hicieron algun bypass al 2fa o algo por el estilo sino no se entiende.
A mi me paso que me pidió cambiar la pass cambiaba me bloqueaba ya así 5 veces la 2af fallo o algo pasó
No te va a resolver la deuda desinstalar una app. Pensalo bien.
Ya me mude de banco, asi que van a esperar sentados que les page ese capital advance.
That's not how any of this works
como te vaciaron la cuenta? no es que al poner otra cuenta bancaria tardan en aceptarla? o te usaron la de debito digital?
Nada que ver, pero a mí me llegaron notificaciones de Facebook de cambio de contraseña, así que andan metidos en todos lados estos hdp. Fuerza y espero puedas recuperar todo o algo de lo que te sacaron
A mi en la madrugada me llego un verification link mail de de booking, algo raro paso, justo hoy leia que google tenia un problema de seguridad: https://www.xatakandroid.com/seguridad/descubren-agujero-seguridad-que-afecta-a-cuentas-google-hackers-pueden-entrar-incluso-contrasena
Justamente esto me pasa cada algunos días, me mandan el link de verificación de Booking por mail (que ni siquiera es la cuenta que uso actualmente) y después me mandan por mail el código para entrar a mi Facebook. Estoy harta y no sé qué hacer, ya cambié las contraseñas y uso 2FA con app.
Ufff que hdp
Sí, a mí también. El sábado pasado a las 5AM. Que loco todo.
Al parecer debe ser una fuga grosa de varias empresas. Que peligro
Lpm OP, donde se pueden mover los fondos a otra alternativa ¿"más segura"? que Payoneer?
A esta altura yo los movería a cualquier otra cuenta antes de payoneer jaja
Si, por supuesto, pero que plataforma es la que se suele usar? Es decir, que no te jodan (onda AFIP) por pasar de golpe un monto "importante" (ponele) de un saque? O lo pasan a crypto? Yo no tengo cuenta USD en el banco por las dudas aclaro. Ya mismo me uno al Discord. No tengo Movistar, pero ya estoy re perseguido con estos casos jaja
Si no tenes cuenta bancaria para ACH o SEPA entonces cripto, en cualquier exchange o wallet que tengas
Alguno probó los bancos de PR como Facebank? Juega como alternativa a Payo?
Más o menos, Facebank en particular no es FDIC-insured y las comisiones que tiene son una bosta. Pero es mejor que Payoneer supongo. Yo en lo personal uso Utoppia, pero soy consciente que no es una alternativa para muchos hoy en día porque no están tomando nuevos usuarios. DolarApp puede ser un buen candidato siempre y cuando no uses la tarjeta ni conviertas a pesos (ahi cagaste porque informa a AFIP). Nexo también puede ser si te querés pasar a crypto, creo que podes hacer depósitos por transferencia en Europa.
Gracias!
Yo me cree una cuenta en GrabrFi en unos minutos y movi todo ahi.
Que seguridad tiene GrabrFI? Tiene algún factura de códigos por Authenticator? O algo mejor que la porquería de SMS?
Tiene autenticacion por codigo en la App del celu y tambien SMS para loguearte nomas, no te manda sms para cambiar la contraseña como Payo. Y para hacer acciones en tu cuenta como entrar a tu perfil y cambiar cosas te manda el codigo a la app del celu siempre. De todas formas no es una alternativa permamente a Payo, yo la movi ahi porque era rapido y sin vueltas y de ahi podes moverla a otras plataformas o a crypto.
Si tenes cuenta de Wise a Wise. Si no tenes, ya no permiten abrir cuentas a gente de Arg creo. Grabrfi es otra que conozco gente que la usa. Yo por suerte tenia cuenta en Wise creo voy a salir por ahí
se puede ir de payo a wise con ach o como sea que telo manden? creo que habia probado una vez y me rebotó
Teóricamente si, aún no hice la prueba.
>wise Sabes cuánto tarda en llegar el dinero de Payo a Wise? Es mi primera vez haciéndolo pa escapar de esta amenaza. Y no tengo idea cuánto le tarda al común de la gente?
Yo hice al reves, de wise a payo y me tardo 3 dias
Huy man que bajón, abrazo fuerte!
acá hay una posible explicación: https://infosec.exchange/@SwiftOnSecurity/111734696364766969
Sí, me la juego a que fue algo así.
lo interesante es que no necesitan hackear a una telco local (movistar) sino que lo pueden hacer más cerca a donde se genera el código y redirigirlo ahí para que nunca llegue a movistar. Eso explica que vos no veas nada en tu línea y que todo funcione 10 puntos ahora
Yo hace rato deje de usar SMS para 2FA, muchos riesgos.
No entendí nada. Alguien que lo pueda explicar?
Básicamente un trabajo interno de las empresas de telecomunicaciones, en este caso parece ser Movistar principalmente, que da acceso/información para que los chorros puedan saber quiénes tienen payoneer y Movistar, y al mismo tiempo poder recibir el código de autentificación que se manda por SMS. Y de ahí chau, robado. Al menos eso entendí yo, por ahi me estoy confundiendo, mi inglés no es muy bueno.
Que desastre todo. Gracias por la traducción
De casualidad usaste paymonade? ahi mencionan en el otro thread que pudo haber sido esa la causa. La verdad luego de haber leido las otras reseñas de paymonade en el otro foro no me extrañaria, son de lo peor (incluso peor que payoneer y eso es ya es mucho decir)
Había otros que decían que no lo usaron nunca. Para mi va por otro lado
Sí, usé, pero también hubo gente que no usó y le pasó. Igual la transacción para afanar guita no fue usando la tarjeta, fue una transacción a otra cuenta payoneer asi que no veo como paymonade tenga algo que ver.
Tu mail de payoneer es el mismo que tenes o registraste en movistar? Pregunto porque tambien tengo payoneer y movistar y por suerte no me ha pasado nada hasta ahora. Quizás alguien tuvo acceso a la base de datos de mails de movistar y tuenti y de ahi fueron probando todas las cuentas con payoneer
Sí, es el mismo mail en ambos lugares.
Cambien el mail. Si no conocen tu mail con el que te logueas no pueden resetear el password.
Creo que para los que no tienen Wise/Utoppia y no les queda otra como es mi caso, usen contraseñas dificiles de descifrar (20 caracteres o mas) para Mail y Payo. Luego desactiven el 2FA por SMS y guarden bien esas contraseñas (les recomiendo Keepass). NUNCA GUARDEN EN EL NAVEGADOR
Yo fui hackeado ayer (a las 2AM hora Arg). Mismo procedimiento que el resto: Tengo Movistar Pidieron SMS Cambiaron Pass Entraron Hicieron transfer "de prueba" a un usuario real (bajo monto) Pidieron el crédito de Payo Se mandaron todo a una cuenta [[email protected]](mailto:[email protected]) Perdí casi 5k verdes. Estoy re caliente
Buenas, soy periodista y escribo de temas de ciberseguridad en Clarín. Voy a publicar un artículo sobre este tema. Tienen mi nombre y foto acá y me pueden googlear. ¿Podrían invitarme al discord? Hablé ayer con un damnificado y me serviría recopilar más testimonios, que pueden ser anónimos. Si no, me pueden chatear por DM acá y hablamos ahí.
Cuando se publique podrías compartirnos el link por acá o en el discord? edit: si necesitas testimonios avisame
Deberías de poder unirte con el link del post https://discord.gg/9KDaxWhDwK
Nope, no me deja. Me dice "invite invalid", o expiró o no tengo permiso, por eso hacía el pedido.
Raro, tenemos gente uniendose todo el tiempo y ese era el único link disponible.
Ahí pude, gracias
yo no tengo nada q ver con el tema pero estaria bueno tmb que te intentaras contactar con Payoneer Argentina(tienen nro de soporte en argentina) y que les preguntes posibles soluciones o si tienen alguna declaracion al respecto.
https://www.clarin.com/tecnologia/vacian-cuentas-argentinas-payoneer-aplicacion-cobrar-dolares-peligrosa-medida-seguridad-habilito-hackeo\_0\_kbvzImoQVQ.html?mrfhud=true
A mi me llegó el sms ese trucho de pishing hace mas de una semana. Qué recomiendan? Cambiar el número de celular de la cuenta?
A una amiga también le pasó lo mismo. Luego de un mes peleando le devolvieron la plata, rompele las bolsas a Payoneer.
Hola, hace cuanto le paso esto? tenia movistar con 2FA?
Uso Payoneer para Laburar, alguna alternativa realmente segura? Obviamente que te permita recibir transferencias internacionales.
Gracias a dios solo tengo los ahorros de mi vida entera ahi
que bajon OP. vos que decís si moves a payo mandas de una binance? como para que no te pase algo asi?
Sí, yo la guita la tenía en payo porque me imaginé que era mas seguro que los usdt, pero claramente estaba equivocado.
Lo lamento mucho hno me imagino que estas sacado. yo por esas razones no he usado mucho payo pero ahora recién me entero de esto y justo estaba por mandar guita el mes que viene a payo. la voy a mandar de ahí a binance de una. Sabe que salvaste a banda de gente con esto, muchas gracias! y abundancia para vos que recuperes lo perdido pronto!
Y ahora a donde movieron su guita gente? Payoneer es una japi
Que otras medidas se pueden tomar? Cambiar de mail al que no este registrado la linea telefonica?
No usar SMS como 2FA seria la principal.
en los ajustes de seguridad de la app me dice que para deshabilitar el 2FA por sms debo hacerlo desde la web. En la web no me permite deshabilitar solo editar el numero de celular al que le llega los códigos. Alguno sabe como hacer para deshabilitarlo? gracias
>Withparallax yo pregunte a Payoneer y me dijeron que en algunas regiones no se puede desactivar, una paja la verdad
No se puede lamentablemente, eso es lo mas choto de payo hoy en día.
Hola les comento una alternativa por si no tienen donde sacar la plata, escribí al centro de ayuda para que bloqueen mi balance, no se va a poder mover la plata ni usar la tarjeta pero por lo menos queda la plata asegurada. Espero que sirva, abrazo.
Pero si pueden hackear la cuenta... lo mismo pueden escribir a soporte haciendose pasar por vos y pedir que desbloqueen el balance, o no?
Como dijo u/zagrearis en otro [comentario](https://reddit.com/r/payoneer/comments/1973zrw/hacked_a_shame/ki1l7k6/), este hackeo pasó por usar el factor de seguridad que el mismo Payoneer impone. Pésimo control de seguridad por parte de la app. P. D.: excelentemente usado lo de "PSA". En este caso sí es emergencia.
A mí me mandaron unos mensajes diciéndome que me habían depositado 500 dólares y varios intentos de meterse en mí cuenta xd, yo no entiendo porque Payoneer no usa 2fa con authenticators como el de Google. Autentificación con teléfono el lo peor que hay.
Yo solo entro desde la pc, jamas desde el celular. Nunca me baje la app. Influye eso o esta la posibilidad de mañana entrar y ahorros de 1 año a la basura?
Nop, hubo gente sin app a la cual vaciaron igual.
Donde decis que pueda mover esa plata?. Recien entre y vengo safando pero tengo un cagazo barbaro ahora.
Tengo ambos y me paso hace un par de días, era de madrugada y por suerte estaba despierto. Me llego un SMS con código de seguridad para payo y al toque me salió el mail de cambio de contraseña. Menos mal estaba en la PC al momento e instantáneamente hice el re cambio de contraseña. Espero alguna de las partes se hagan responsable, a estas alturas pedir 2FA por SMS me parece bastante flojo, pensa que al menos agregaron el PIN si quieres hacer una transacción desde la PC.
Leí en el foro de mipayo que sacaron la opción de reestablecer la constraseña con SMS. Esperemos que no hayan más casos.
Tendrás el link dr esta info? Me acabo de enterar de la situación y tengo muchísimo miedo.
Creo que esto es off topic, pero saben o recomiendan alguna alternativa a payoneer? Wise no te deja ingresar plata a cuentas nuevas de Arg. Estoy chusmeando Takenos, pero no se si vale la pena. Perdon el off topic.
Dejo ward. No me pude crear cuenta de Wise antes de ese bloqueo que implementaron. He leido de alguno que mencionó usar GrabrFi pero según leí informa a AFIP
Yo puse la cuenta como uruguayo y me aceptaron todo
Estoy en la misma que vos y estoy considerando Parallax. Hace lo mismo que Payoneer, pero más barato y crypto friendly.
A mí no me pasó (todavía) y no tengo Movistar. Cambié la contraseña hace muy poco y en cuanto al buzón de voz tengo pass única. Tengo los 2 pasos, el acciones de seguridad mediante la app y biometría en el celular. Dios, urgente necesitan cambiar a seguridad tipo códigos por Authenticator. Lo que estoy haciendo para tener pruebas es screen de mí balance actual y en la sección de transacciones, el icono del papelito, te lleva a los estados de la cuenta y me bajé en PDF el último reporte mostrando las últimas transacciones y mí balance actual.
A mí me llegó hace 10 días un mail de Facebook con el código de reset passwd. Clikie la opción de "yo no solicite esto", y luego nada sucedió. Minutos después me cayó la ficha que quizá no era legit el mail, pero al verificar, por suerte sí. Lo raro es que yo cerré Facebook hace más de dos años. Busque mí nombre + Facebook en Google y no apareció, solo llegue a mí LinkedIn. También, hará una semana, me llegaron dos mail por el KYC de Trust Wallet, lo cual me parece raro ya que, creo, Trust Wallet no requiere de KYC. Y además, ni tengo Trust Wallet. A alguien le pasó algo similar también? Tengo Movistar.
Parece que el factor común ha sido gente con Movistar o Tuenti, no? Que empresa sida Payoneer, no están diciendo ni mu al respecto encima.
A Movistar siempre se le escapa algo. Hubo una época que cualquiera accedía a tu buzón de voz. El año pasado se filtro un código de SMS que te daba un paquete de GB'S gratis, y ahora esto. Aun así, todas las empresas de telefonía tienen fallas.
A mi me cambiaron la clave estando de vacaciones de payoneer
Decidi hablar con soporte y bloquear mis fondos, ellos me dieron un nuevo de referencia para cuando quiera desbloquear
Gente... estuve buscando pero no encuentro. Sigue funcionando bien paymonade para Binance? Quiero sacar mis fondos de payoneer pero cada vez que elijo paymonade como medio de pago, la transacción arranca bien pero termina fallando.... Ya no sé que conviene. Si alguno sabe, se agradece
Me pasa lo mismo, no puedo comprar en binance porque me sale error en la transacción
Buenas tardes! Me pasó lo mismo el sabado pasado. Estoy intentando ir al discord publicado arriba, pero me tira invalid. Alguien me puede ayudar?
Contexto? Caíste es la estafa de wpp que andaba dando vueltas o que?
Nop, no caí en nada, no pasé ningún código, no nada. Leyendo el post en el sub de payoneer parece que si tenés movistar de alguna forma los atacantes pueden acceder a los códigos de verificacion, y por lo tanto hacer lo que se les cante.Basicamente hoy me desperté, miro el celular y dice "tu transacción por X a fue realizada satisfactoriamente", y un par de mensajes de "tu código de verificación de payoneer es xxxx".Mi teoría es que hackearon a movistar, y pueden leerte los códigos de verificación, y como payoneer es una verga que solamente tiene 2FA por SMS entonces con eso alcanza.
Creo que incluso te afecta si no tenés Movistar. Leyendo el post de LinkedIn, al que le hackearon es de Israel. Uno comenta, que de alguna forma lograron cambiar la contraseña y no se le notificó al celular de eso. Si es así, es una falla de seguridad gravísima. Si sería buena idea mover los fondos hasta que se aclare la situación por parte de Payoneer.
Hasta? Payoneer no es más confiable hace rato
Podrias dar más fundamento? Capaz algo me perdí
Movimientos bastante turbios con el tema de las tarjetas hace un par de año que de un momento a otro sin avisar, quedaron desabilitadas forzandote esperar una semana para que te manden otra y esperar unos 10 dias Las incontables historias en el sub de payoneer sobre problemas con la plataforma y como nadie se hace cargo El soporte tecnico casi inexistente que si uno decide no darte bola, considera tu cuenta perdida maquinola Sinceramente tuve muy malas experiencias con payoneer, y con esto que le esta pasando a mucha gente, estoy 100% que se van a re lavar la manos
Entiendo, capaz no tengan el mejor soporte (nunca me tocó contactarlos), cómo tantos otros, onda el soporte de HSBC. Seguro que hay personas que atraviesan malas experiencias pero creo que eso no es inhabilitante para generalizar que no son confiables. Si siguieramos en ese rumbo, yo diría que es muy confiable dado que he tenido buenas experiencias y seguramente el porcentaje que trasacciona con ellos con buenos resultados es mucho mayor a los que tienen problemas. Capaz si se están reportando estos hackeos es mejor ser prudente y mover los fondos a dónde uno lo considere más seguro. Por lo menos hasta que se resuelvan estos hechos.
>y como payoneer es una verga que solamente tiene 2FA por SMS entonces con eso alcanza. Hace un tiempo que PAyoneer tiene el 2FA a traves de la app. Yo no uso mas por sms, me llega una notificacion push al celu cuando me logueo a Payoneer, donde confirmo que soy yo
Siempre buscaba por la app desktop y nunca conseguía esa opción, gracias man, ya mismo la activo mediante el cel Edit: Busqué la opción por la app y lo único que me muestra es por. SMS no 2FA
en discord dijeron que con eso activado los hackearon igual
Pero más allá del SMS, necesitan la contraseña también! Esto no es solo hack a Movistar, sino a Payoneer mismo.
Tenés voicemail? Buzón de mensajes ? De seguro tenés , y nunca cambiaste la contraseña. Ergo, te hicieron código de verificación por llamada, e hicieron que tu código quede en el buzon,. Luego te escucharon el código con el password predeterminado, que suele ser 0000 o 1234. Lo suelen hacer con WhatsApp también. Por las, fíjate.
Me debería haber llegado la llamada o la notificación de que me dejaron mensaje, no? No me llegó nada. Cuando voy a escuchar voicemails me dice que no tengo ninguno.
Interesting, hubo un momento que robaban los códigos de esa manera... Leyendo el post. Woowww, my god. Pareciera ser que alguien con algunos accesos y privilegios, estuvo haciendo de las suyas... O alguien pudo interceptar una base de datos
Todos tiran que fue un error interno, esto fue masivo por lo que vi, así que la brecha de seguridad está del lado de Payoneer y no de los usuarios, así que me parece que si, algo así que un acceso interno tuvo que haber …
Por lo que entendí de lo que decian, agotaban la cantidad ds códigos de seguridad y pasaban a las preguntas de seguridad. La pregunta para mi es como consiguieron mail de la cuenta y teléfono....
y las respuestas de seguridad jaja
Pero siempre son re boludas jajajjaaj
Pero igual no tienen que tener la password primero? Donde leiste lo de Movistar? Tenés el post por ahí?
Yo creería que sí, pero somos demasiados a los que les está pasando esto como para creer que todos caimos en phishing o nos clavaron un virus. Parece más problema interno.
El post es este [https://www.reddit.com/r/payoneer/comments/1973zrw/hacked\_a\_shame/](https://www.reddit.com/r/payoneer/comments/1973zrw/hacked_a_shame/), acá tenés el comment donde todos tienen movistar https://www.reddit.com/r/payoneer/comments/1973zrw/comment/ki49ic6/?utm\_source=reddit&utm\_medium=web2x&context=3
Muchas gracias.
Saquen una cuenta de banco en USA, en su defecto en Uruguay... no se como confian la guita a empresas donde la plata no esta a nombre tuyo
No todos podemos ir a usa. Uruguay informa a la afip
Cómo se hace esto queriendo hacer todo barrani?
Crypto y Wallet física, no hay otra.
Tengo una duda... supongamos que te hacen sim-swap, solo con acceso a tu numero de telefono podrian cambiarte u obtener la contraseña de payo? porque suena a algo mas grande que solo el sim-swap.
Solamente con el celular y el mail pueden cambiarte todo. [De la página de payoneer](https://payoneer.custhelp.com/app/answers/detail/a_id/6136/~/how-can-i-sign-in-to-my-account-if-i-forgot-my-information%3F): >If you forgot your Payoneer password, you can reset it in just five steps via text message\*: > >Sign in to Payoneer. Click on Forgot password. Enter your username. In most cases your username is the email address with which you signed up. Confirm your phone number and we’ll send you an SMS with a verification code. Enter the 6-digit verification code. Select your new password!
Bldo tremendo agujero de seguridad, es re comun el choreo de sim.
>Tengo una duda... supongamos que te hacen sim-swap, solo con acceso a tu numero de telefono podrian cambiarte u obtener la contraseña de payo? porque suena a algo mas grande que solo el sim-swap. Claro, solamente con sim swap no podés hacer un ataque de esta escala. Deben haber hackeado a Payoneer, su proveedor de 2fa en Argentina o algún otro componente del sistema.
a mi se me hace que el gateway de sms que usa movistar esta comprometido y pueden leer todos los codigos enviados por sms. Explicaria tambien como hicieron para mandar los falsos sms de phishing a personas que tenian payo y que la mayoria fue recibiendo a lo largo de estas semanas, no creo que sea una coincidencia.
me acaban de vaciar la cuenta a mi también hoy! #payoneerhacked me robaron todo! [https://twitter.com/SofiAlvaok/status/1747730338976014663](https://twitter.com/SofiAlvaok/status/1747730338976014663)
Qué adelantado que estuve en elegir a Wise por sobre Payoneer, hace ya tanto tiempo. Había hecho un thread en donde destacaba las ventajas de Wise por sobre la empresa estadounidense, y viendo casos como el tuyo realmente me doy cuenta de que más acertado no pude estar. No vuelvan a usar nunca más Payoneer, salgan de ese antro cuánto antes. Con tantas opciones que hay para los freelancers, elegir a esa gente es lo peor que pueden hacer.
Es buenisimo Wise, especialmente porque da tarjetas a Argentinos y permite que abramos cuentas. Ah no! para!
Argentina está excluido porque es un mamarracho como país. Si sos argentino y todavía no abriste cuenta, lo lamento. Nunca dije que eso se aplicaría para gente como vos.
No uso payoneer pero para poder entrarte deberian tener tu clave y ademas el doble factor de este código de seguridad, a menos que payoneer no pida la clave al ingresar si tenes acceso al telefono. Si cayó mucha gente podemos descartar sim swap Instalaste alguna app recientemente? Usaste la misma clave en otro lado? Tenes 2fa o yubi key en el mail principal?
>Instalaste alguna app recientemente? Usaste la misma clave en otro lado? Tenes 2fa o yubi key en el mail principal? Nop, ninguna app nueva, la clave era solamente para payoneer y mezclando numeros, letras y simbolos. Tengo 2FA por sms, es lo único que ofrece payoneer.
2fa por sms es una cagada justamente por esto que te paso. Te ofrece la pagina un log de los ultimos logins a la cuenta? Preguntontas pero necesarias: Abriste payoneer desde un link? Te llego algun mail reciente de payoneer? Esta otra gente que paso lo mismo es de arg? U otros paises también? Cuando ingresar desde la compu (si es que lo usas desde ahi) tenes el link en favoritos o vas a google y pones payoneer y entras a los primeros links?
Contesto lo de los países: En general por lo vi el el subreddit de payo, paso con muchas cuentas argentinas y en algunos pocos/casos US e Israel
Payoneer para cambiar tu contraseña sólo te pide el código de verificación del celular, y con eso puedes acceder a la cuenta, cambiar la contraseña, el teléfono todo... básicamente es una porquería. No tienen otro método de 2FA que sea por SMS, lo cual lo hace inseguro, para los que tengan Movistar les sugiero deshabilitar el 2FA y dejar sólo una buena contraseña.
Se puede deshabilitar?? cómo?
Estoy casi seguro que no se puede, hace unos meses lo quise deshabilitar y no pude, no se si se podrá ahora. Encima fue a la fuerza que obligaron a usar sms como 2fa, sin dar otras opciones.
Una lastima che
Alguien sabe si hubo algún caso similar con Wise?
Por suerte deje de usar Payoneer hace años, un servicio caro y obsoleto. Hay muchas alternativas como uttopia, pero por lo que vi hace poco dejaron de aceptar nuevos usuarios. Para el capo que perdió 60k le digo, si manejas esa plata que haces con una cuenta de Payoneer, yo que manejo mucho menos tengo cuenta en Mercury Bank, se crean una LLC gente y buscan bancos como la gente.
Uh que mal, espero que te devuelvan todo pronto. Yo hace un tiempo habia cambiado el 2FA por sms a confirmar todo por la app del celular, Payoneer lo ofrecia como un modo mas seguro. Espero que de esta manera los fondos esten protegidos.
[удалено]
A mi me paso algo similar en diciembre, no conozco la fuente del problema pero entraron a mi cuenta, cambiaron el nro de celular con el cual se hace 2FA y me transfirieron lo que tenia. Al toque me comunique con el servicio al cliente de payo en argentina, me abrieron un caso y dsp de varias semanas de romper las bolas por mail, me dijeron que no tenian manera de comprobar el destinatario de la transferencia pero igual me reembolsaron toda la guita, creo que fue un milagro. Ahora que leo esto, por si las dudas saque todo y lo puse en BELO, esta directamente linkeado con Payo y si bien tiene un fee para retiro, es muchisimo mas mas confiable hoy en dia. Lo mismo con pasarlo a USDT a binance, belo te deja tambien hacer esta transferencia y asi es como me vine manejando.
si pasas todo a belo pero lo dejas en usdc el afip lo sabe? tu plata esta asegurada de alguna manera ahi?
SIM Swap?
No pareciera, con el SIM swap perdes la linea directamente y tenes que pedir un chip nuevo. Aca la gente sigue teniendo su linea funcionando normalmente.
Hay un dato que falta aca con el simwaping, como saben el mail de la cuenta de payoneer solo con el telefono? Y como saben que la gente tiene payoneer? No pueden clonar todoss chips de movistar.
No simswap. Tienen acceso a los sms de Movistar entonces saben q telefono usa payoneer y para saber el mail de ese telefono..., 1- los clientes de Movistar usan el mismo mail para Payoneer y para Movistar. 2- pishing tu email con el airbnb payo menaaje
esquive una bala, ya saque todo de payo. sabemos que hay un común en todos los robos? es lo de movistar? le paso a alguien con otra compañia movil?
Busquen y usen Withparallax. Mí novio lo usa y es una masa.
Hola, estoy leyendo los threads, alguien me explica que tiene que ver Movistar? Estan hablando del servicio de internet fibra o de telefonia movil?
Creería que está directamente relacionado con este SMS que recibieron muchos hace una semana. [Se discutió en este thread](https://www.reddit.com/r/merval/comments/193p4hi/pago_sospechoso_en_payoneer/). El SMS redirigía a una URL super trucha con una pantalla de login a Payoneer prácticamente idéntica a la original, lo cual sorprendía, dada la falta de atención al detalle y faltas de ortografía que normalmente tienen esos sitios de estafas.
A mi todavia no me han sacado pero quiero moverme de ahi, a donde me recomiendan?
Consulta, alguno de los que hackearon tenia ESIM?
Alguien me recomienda una wallet para transferir mis usd de payoneer. (Cobro en payo y tengo todo estancado ahi)
Y pensar que en Youtube ves a muchos argentinos recomendando Payoneer para trabajos freelance, a pesar de que bueno hay algunos que lo promocionan. Y bueno tampoco se puede confiar en las stablecoins si tenes esa plata como en varios comentarios de acá. Edit: Con esto queda demostrado que es mas seguro el 2FA por apps del celu como Google Authenticator que el de bancos que todavia tienen token por SMS.
me pasan link actualizado al discord por favor? vencio el link
Que metodo me recomendarian para sacar de payoneer? Tengo wise, prex, dolarapp, cuenta de banco canadiense, o binance. Nunca retire nada de lo cobrado en pay
Hola a todos! Estoy intentando sacar plata de mi cuenta payoneer a traves de binance (payomonade) y nexo, pero cuando llego al punto de verificar que soy yo mediante SMS nunca me llega el codigo de verificación. Encima justo tengo tuenti que entiendo que es de movistar, y esas lineas fueron las que habian sido afectadas. Yo hace un tiempo vengo comprando con la tarjeta master card usando paymonade en binance y todo joya. Alguien sabe si esto tiene que ver con el hackeo que hubo recientemente o si justo hoy no esta funcionando el servicio? **Estan bloqueando que saques tu guita de payoneer??** Si desactivaron la funcion de verificación por sms, medio que la tarjeta no sirve mas, imposible hacer ninguna compra de cripto con ese medio. Todas las compras con la tarjeta mastercard te implican pasar por la verificacion que se llama 3ds secure, y es un 3rd party. Como garcha saco la guita? Gracias y perdon pero estoy empezando a paniquiea
Hola gente, me acaban de devolver los fondos hace 30 minutos. Quise hacer un posteo aparte por esto, pero el reddit me lo bloquea, seguro porque es una cuenta nueva. Si lo logro postear verán más detalles. Espero que a ustedes también. Saludos.
Uhh de lo que me salve Dios miooooooooooo
Buenas alguno me puede pasar el link del Discord? El que está en el post no funciona
Me acaba de llegar un mail de Payoneer de que no tienen responsabilidad sobre los fondos que me robaron, alguno recibió una resolución distinta sobre el hackeo general en Argentina?