El sistema de bloqueos de Vodafone interfiere con la pasarela de pagos de Redsys, utilizada por miles de tiendas online

Los bloqueos a nivel del proveedor de internet son el sistema al que recurre el estado para impedir el acceso a webs prohibidas. El bloqueo de dominios dio paso al bloqueo de direcciones IP, lo que ha convertido en poco tiempo a los sistemas de filtrado empleados por las operadoras, en una fuente de problemas constantes que interfieren con el funcionamiento de servicios legítimos.

Algunas víctimas recientes de este tipo de sobrebloqueos han sido servicios ampliamente utilizados como No-IP, los clientes de Movistar que sufren el bloqueo del fútbol más tiempo del debido, e incluso la propia LaLiga, cuya web fue bloqueada por error hacer unos días por Telefónica.

Bloqueo de Redsys

En esta ocasión el sobrebloqueo lo presenta el sistema de filtrado de la red de Vodafone, que de forma intermitente desde hace unos días, interfiere en el funcionamiento de un servicio crítico: la pasarela de pagos de Redsys, utilizada por muchas tiendas online para aceptar el pago de pedidos con tarjeta bancaria.

El problema se presenta al acceder a 3ds.redsys.es. Esta url está alojada en el CDN de Akamai y algunas de sus direcciones IP son interceptadas. En concreto, la 95.101.38.170 y la 95.101.38.179.

Como se puede ver en el caso expuesto por @balgacio en el foro, el mensaje de bloqueo de Vodafone se muestra al ir a pagar la recarga de una tarjeta prepago. Si la IP asignada en ese momento por el DNS coincide con una de la afectadas, el filtro de Vodafone muestra el mensaje Por causas ajenas a Vodafone, esta web no está disponible.

Dado que se trata de una plataforma de pago y que cuando se sirve por HTTPS, el usuario no llega a ver el mensaje, es muy probable que muchos pedidos de tiendas esten siendo cancelados inadvertidamente. La repercusión económica puede ser importante, dado que Redsys gestiona el 70% de los pagos online.

La web de seguimiento de bloqueos hayahora.futbol ha añadido estas IP a su sistema, confirmando que en este momento no son accesibles desde la red de Vodafone, pero funcionan con normalidad desde el resto de operadores, lo que probablemente indica que se trata de un error de la operadora.