Bancos podrán enviarte códigos de seguridad por SMS: ¿qué cambia y cómo funcionarán?
A partir del 2 de septiembre, los bancos podrán enviarte por SMS códigos de seguridad para confirmar operaciones hechas en apps o sitios de terceros.
Si realizas operaciones bancarias a través de aplicaciones o páginas de Internet de terceros, a partir de este 2 de septiembre podrías recibir en tu celular un código de seguridad por mensaje SMS para confirmar que eres tú quien está realizando la operación.
La medida forma parte de una modificación a las disposiciones aplicables a las instituciones de crédito que la Comisión Nacional Bancaria y de Valores (CNBV) publicó este 1 de septiembre en el Diario Oficial de la Federación (DOF).
Esto es lo que cambia con los códigos que enviará el banco
Hasta ahora, los bancos podían enviar códigos de autenticación de mayor seguridad por correo electrónico o aplicaciones de mensajería con comunicación cifrada.
Con el cambio, también podrán enviarlos por SMS al número de celular registrado por el cliente.
Así, cuando una operación necesite este código, el banco lo mandará al medio de contacto que tenga registrado el usuario. Después, el cliente deberá escribir el código en la plataforma electrónica del banco para confirmar su identidad y completar la operación.
De esta forma, el SMS se suma a las opciones disponibles para verificar la identidad de los clientes en ciertas operaciones realizadas mediante comisionistas de base tecnológica.
Además, los bancos deberán contar con mecanismos para que sus clientes puedan cambiar o actualizar el medio de contacto donde reciben estos códigos.
¿Cómo funcionará la autenticación por SMS?
El mecanismo se utilizará cuando la operación requiera el Factor de Autenticación Categoría 3.
Los factores de autenticación son los mecanismos que utiliza una institución bancaria para comprobar que la persona que intenta realizar una operación es realmente el cliente.
La regulación contempla diferentes categorías. Con la modificación publicada por la CNBV, se mantiene el uso de un Factor de Autenticación Categoría 2 y se permite que un Factor de Autenticación Categoría 3 pueda enviarse también mediante SMS.
El proceso puede funcionar de la siguiente manera:
- El cliente ingresa a la aplicación o página correspondiente para realizar una operación.
- El sistema lo redirige a la infraestructura tecnológica del banco.
- Utiliza el Factor de Autenticación Categoría 2 que previamente definió.
- El banco envía el segundo código al medio de contacto registrado.
- Si eligió un número celular, recibe el código mediante SMS.
- El cliente introduce el código en el sistema del banco para completar la autenticación.
De esta forma, el mensaje de texto se incorpora como un medio adicional para recibir el código correspondiente al factor de autenticación de categoría 3.
¿Qué operaciones podrán usar este mecanismo?
El cambio está dirigido a determinadas operaciones realizadas mediante comisionistas de base tecnológica, terceros que actúan a nombre y por cuenta de una institución bancaria mediante sus propias aplicaciones o páginas de Internet.
Las operaciones contempladas incluyen:
- Apertura de cuentas de nivel 2 y transferencias relacionadas con esas cuentas.
- Créditos de hasta 3 mil UDI.
- Pagos de bienes y servicios.
- Consultas de saldos y movimientos de productos y servicios financieros contratados mediante estos comisionistas.
No todas las operaciones tendrán necesariamente el mismo proceso de autenticación. La propia modificación establece un tratamiento diferente para las consultas de saldo y movimientos.
¿Y sólo quieres consultar tu saldo?
Las nuevas disposiciones también establecen una excepción para las consultas de saldos y movimientos de los productos y servicios financieros contratados mediante estos comisionistas.
Para estas operaciones, el banco podrá validar la identidad del cliente únicamente con el Factor de Autenticación Categoría 2. Esto significa que no será obligatorio utilizar también un factor de Categoría 3.
Esto significa que, para consultar cuánto dinero hay en una cuenta o revisar sus movimientos, el proceso de comprobación de identidad podrá ser más sencillo.
La diferencia se encuentra en el nivel de autenticación requerido para este tipo de operación frente a aquellas que sí requieren un segundo factor.
También podrás modificar el medio donde recibes el código
La regulación establece que los clientes deberán tener la posibilidad de cambiar el Factor de Autenticación Categoría 2 y el medio de contacto utilizado para recibir el factor de categoría 3.
Para ello, el sitio de Internet o la aplicación del comisionista deberá incluir una opción o enlace que sea explícito, claro y visible y que dirija al cliente hacia la infraestructura tecnológica de la institución bancaria.
De esta forma, el usuario podrá actualizar el medio de contacto registrado, incluido el número celular utilizado para recibir los códigos mediante SMS.