imágenes falsas
Ben Langhofer, planificador financiero y padre soltero de tres hijos en Wichita, Kansas, decidió iniciar un negocio paralelo. Había hecho un manual para su familia, estableciendo valores fundamentales, una declaración de misión y una constitución. Quería ayudar a otras familias a poner sus creencias en un libro real, uno que pudieran sostener y exhibir.
Langhofer contrató a desarrolladores web hace unos dos años y creó un sitio web, un sistema de gestión de relaciones con los clientes y un procesamiento de pagos. En el Día del Padre, lanzó MyFamilyHandbook.com. Ha tenido un éxito modesto y ha hablado con grupos más grandes sobre pedidos al por mayor, pero el negocio ha estado mayormente tranquilo hasta ahora.
Así fue como Langhofer supo que algo andaba mal el viernes 11 de agosto, cuando una mujer de California llamó por un cargo fraudulento. Revisó su cuenta de comerciante y vio casi 800 transacciones.
«Mi corazón se hundió», dijo Langhofer a Ars el jueves. Inmediatamente se puso en contacto con su proveedor de pagos, Stripe, a quien le contó sobre la prueba de tarjetas, un esquema en el que los ladrones de tarjetas en línea usan pequeños cargos de una cuenta para probar tarjetas válidas. Stripe dijo que emitiría un reembolso masivo, dijo Langhofer. Sabiendo que su procesador de pagos estaba al tanto del problema, siguió con su fin de semana.
Langhofer se despertó temprano el lunes por la mañana con una ráfaga de llamadas perdidas.
Dijo que su sitio había intentado casi 11,000 transacciones más, cada una por $ 1, la mayoría de ellas iniciadas por direcciones de correo electrónico minuciosamente diferentes entre sí. Muchos de ellos involucraron tarjetas de Ally Bank, dijo Langhofer. Solo había recibido dos llamadas telefónicas al número desviado que figuraba en su tienda en línea, pero ahora su teléfono no dejaba de sonar.
“Mi papá siempre me enseñó a tener un buen nombre, así que esto duele”, dijo. «No tengo mucho personal, pero tengo un gran nombre en Wichita, en este estado. Ahora mi negocio está atado a esto y no tengo idea de lo que sigue». En mensajes de texto antes de una entrevista con Ars Technica, Langhofer dijo que la terrible experiencia «consumió toda mi semana y causó más pánico del que recuerdo haber tenido en mucho tiempo».
Vendo tarjetas de débito, poco uso
El negocio de Langhofer parece ser víctima de una cadena de fraude que ha afectado a miles de clientes de tarjetas de débito durante la última semana. Los más destacados entre ellos son los clientes de Ally Bank, que han sido tuiteando y publicando en el subreddit r/AllyBank sobre cargos en tarjetas, algunas que nunca activaron o usaron. Han informado (y Ars Technica ha visto) tiempos de espera de soporte telefónico de hasta una hora o más.
Existe un sentimiento abrumador de que algo está sucediendo, pero durante días, los principales partidos aún no han confirmado nada.
(Actualización 16:56: Un portavoz de Ally Bank dijo en un comunicado: «En general, la industria de servicios financieros está experimentando un repunte en la actividad de fraude con tarjetas de débito causada por malos actores». El comunicado señaló que las transacciones no autorizadas informadas dentro de los 60 días de un estado de cuenta darán como resultado una nueva tarjeta y cargos reembolsados.
La declaración agregó: «Los centros de llamadas están experimentando tiempos de espera más largos de lo habitual debido a los desafíos de personal a nivel nacional en combinación con un aumento en los volúmenes de llamadas. Esto no es exclusivo de Ally»).
Dos de los que se preguntan qué está pasando son Stephen Fuchs y Curt Grimes, una pareja del área de Chicago que habló con Ars Technica y compartió su documentación. Abrieron su cuenta corriente conjunta de Ally en marzo de 2022. Ambos tenían tarjetas de débito vinculadas, cada una con números diferentes. Fuchs nunca activó su tarjeta. Hasta la semana pasada, Grimes solo había usado su tarjeta una vez para enviar alrededor de $5 a alguien a través de Apple Cash.
El 10 de agosto, apareció en una de sus tarjetas un cargo de $15 de un sitio de software peculiar, pero pasó desapercibido. El viernes 12 de agosto, Grimes recibió una alerta de fraude por SMS de Ally, alertándolo sobre cargos de dos tiendas diferentes de Shopify por casi $200. Grimes marcó los cargos como fraudulentos y Ally (y Apple Pay) informaron que la tarjeta fue suspendida. Después de pasar casi una hora esperando a Ally por teléfono el sábado 13 de agosto, Grimes cuestionó el cargo anterior de $15 y vio en su aplicación Ally que una nueva tarjeta, con un nuevo número, estaba en camino.