La nueva normativa de la Comisión para el Mercado Financiero (CMF) establece mecanismos de autenticación reforzada para las transacciones electrónicas. Aunque aumenta la seguridad, expertos advierten que las estafas mediante ingeniería social seguirán representando un riesgo.
Desde este mes comenzó a regir una nueva normativa impulsada por la Comisión para el Mercado Financiero (CMF) que moderniza los estándares de seguridad para las operaciones bancarias electrónicas y marca el inicio del retiro progresivo de la tradicional tarjeta de coordenadas.
El principal cambio es la implementación obligatoria de la Autenticación Reforzada de Clientes (ARC), un sistema que exige verificar la identidad del usuario mediante la combinación de, al menos, dos factores independientes antes de autorizar una transacción.
Estos factores pueden corresponder a algo que el cliente conoce, como una contraseña; algo que posee, como su teléfono móvil; o algo inherente a la persona, como la huella digital o el reconocimiento facial.
Mayor seguridad, pero las estafas no desaparecen
Aunque la nueva normativa dificulta que delincuentes accedan a cuentas utilizando únicamente claves o datos robados, especialistas advierten que la principal amenaza seguirá siendo la ingeniería social, técnica mediante la cual los estafadores manipulan a las personas para que entreguen información confidencial o autoricen operaciones.
“Los delincuentes no siempre intentan vulnerar al banco: muchas veces buscan manipular a la persona para que entregue un código, apruebe una notificación o confirme una operación bajo presión”, explicó Julio Farías, ingeniero informático y cofundador de Zerviz.
Entre las modalidades de fraude que continúan siendo frecuentes destacan las falsas llamadas de ejecutivos bancarios, los enlaces fraudulentos enviados por SMS, WhatsApp o correo electrónico, las solicitudes para aprobar notificaciones de operaciones inexistentes y el uso de aplicaciones de acceso remoto para controlar dispositivos móviles.
Asimismo, el robo de teléfonos celulares o cuentas de correo electrónico puede facilitar la recuperación de contraseñas y el acceso a distintos servicios financieros.
Recomendaciones para evitar fraudes
Los expertos recomiendan desconfiar de cualquier contacto que solicite datos bancarios o códigos de verificación.
“Siempre debemos sospechar cuando alguien solicita información bancaria por teléfono o en un contexto que no corresponde. Que una persona conozca nuestro nombre, banco o algunos datos personales no significa que realmente represente a esa institución”, señaló César Alcacibar, vocero de Zion Cloud.
Entre las principales recomendaciones destacan:
- No compartir claves, códigos temporales ni contraseñas.
- No aprobar notificaciones mientras se conversa con un supuesto ejecutivo bancario.
- Evitar ingresar a enlaces recibidos por mensajes o correos inesperados.
- Mantener actualizado el sistema operativo y las aplicaciones del teléfono.
- Revisar periódicamente los dispositivos vinculados a las cuentas bancarias.
- Respaldar la información personal más importante.
- Bloquear de inmediato la línea telefónica y contactar al banco en caso de pérdida o robo del celular.
Las autoridades y especialistas recalcan que la nueva normativa representa un importante avance en materia de ciberseguridad, pero enfatizan que la principal barrera contra los fraudes continúa siendo la prevención y la cautela de los propios usuarios.
