· Seguridad y control de accesos
Proteger el acceso a tus finanzas: claves y verificación en dos pasos
Hábitos simples para reducir el riesgo de accesos no autorizados. La mayoría de los problemas de seguridad en apps financieras no empiezan con un ataque sofisticado, sino con una contraseña repetida, un código que se comparte por mensaje o una sesión que quedó abierta en un teléfono prestado.
Una clave distinta por servicio, sin excepciones
Reutilizar la misma contraseña en el banco, la billetera virtual y el correo es el atajo más común y el más costoso. Cuando un sitio filtra datos, esa combinación queda dando vueltas y alguien la prueba en otros servicios. La solución no es memorizar veinte claves: es apoyarse en un gestor de contraseñas o en una frase larga y propia.
Una frase de cuatro o cinco palabras separadas por guiones suele ser más segura y más fácil de recordar que una combinación corta con símbolos. Lo importante es que no se repita entre el correo principal, el home banking y la billetera que usás para pagar todos los días.
Activar la verificación en dos pasos
Casi todas las apps bancarias argentinas ofrecen algún segundo factor: un código por SMS, una notificación en la app o una app de autenticación. Conviene revisar cuál está activo y no dejarlo en "pendiente".
- Entrá a la configuración de seguridad de cada app y verificá si el segundo factor está encendido.
- Si podés elegir, preferí la app de autenticación antes que el SMS: el código por mensaje puede interceptarse si te clonan la línea.
- Guardá los códigos de respaldo en un lugar fuera del teléfono, no en una nota del mismo dispositivo.
- Revisá cada tanto los dispositivos vinculados y cerrá las sesiones que no reconozcas.
Qué hacer si perdés el teléfono
El teléfono concentra el acceso a casi todo: correo, banco, billetera, tarjetas. Si se pierde o te lo roban, el orden de las acciones importa. Primero bloqueá el equipo desde la cuenta de Google o Apple y, si es posible, borralo de forma remota. Después llamá al banco y a la billetera para dar de baja las sesiones activas y pedir el reseteo del segundo factor.
Cambiar la contraseña del correo principal es el paso que más gente saltea y el que más se necesita: desde ahí se pueden recuperar todas las demás cuentas.
Reconocer un intento de phishing
Los mensajes que imitan a un banco suelen tener un tono urgente: "tu cuenta será bloqueada", "verificá tus datos ahora", "recibiste una transferencia, ingresá a este link". Casi siempre llegan por SMS, WhatsApp o correo, con un enlace que no coincide con el dominio oficial.
La regla práctica es simple: no entres desde el enlace. Abrí la app oficial y revisá ahí si hay algún aviso. Si el mensaje insiste, llamá al número que figura en el dorso de tu tarjeta o en el sitio del banco, nunca al que aparece en el mensaje.