Recientemente se ha viralizado el caso de Verónica Bravo, quien dio a conocer la pérdida de sus ahorros luego de que le robaran el celular. La actriz publicó un video en redes sociales denunciando que le robaron todo su dinero mediante la aplicación móvil de BBVA.
Esta situación ha captado la atención de los medios y ha traído de vuelta a la mesa de los debates públicos la discusión sobre la seguridad de las apps bancarias.
Gabriela Reynaga Vargas, Directora de Holistics GRC, ISACA Evangelist & ISACA Ambassador para Latinoamérica, nos habló un poco sobre la seguridad de las aplicaciones bancarias y los télefonos móviles.
Las vulnerabilidades que puedan surgir y ser explotadas en un dispositivo móvil no son inherentes a las aplicaciones o a la posesión del dispositivo en sí mismo.
“Si en el celular se encuentra instalado un spyware no sería necesario ni que se extraviara el celular, así que sería muy fácil”.
“Si ese celular no cuenta con contraseñas para desbloquearlo y la persona que encontró o robó el dispositivo cuenta con las claves de acceso a la app del banco, eso considerando que solo sea usuario y contraseña, no biométricos, entonces si sería fácil”.
De acuerdo con lo explicado por Gabriela, si la app bancaria cuenta con mayor seguridad y mejores controles de verificación de la identidad usuario, como datos biométricos, se vuelve más compleja la tarea de vulnerar la cuenta del cliente.
¿Cómo han evolucionado estas aplicaciones para evitar estos robos?
Hoy en día la mayoría de las aplicaciones bancarias usan más de un método para corroborar la identidad del cliente; además de la verificación del usuario y contraseña, se sugiere el uso de la autenticación multifactor, donde además de una clave de acceso se integra otra capa de verificación, como puede ser la huella digital, la voz o el reconocimiento facial.
¿Qué herramientas nos ayudan a protegernos como usuarios de apps bancarias?
Según lo comentado por Gabriela no se requiere de dispositivos o aplicaciones de gran sofisticación para tener mayor seguridad, la precaución y buenas prácticas nos pueden proteger de la mayoría de los riesgos:
- Mantener los datos actualizados; si cambiaste de número telefónico, este deberá de ser informado al banco para que se actualice y en caso de que se envíe información vía SMS o esté ligado la descarga o recuperación de contraseñas y demás sea al número correcto.
- Tener cuidado al abrir enlaces no confiables a fin de evitar la instalación de software malicioso como spyware que pueda estar registrando todos los movimientos y obtener información privilegiada y eso lleve a accesos no autorizados a tus cuentas.
- Bloqueo de autenticación multifactor a los celulares, ya no es solo un celular es un arma poderosísima y con acceso a los recursos personales y financieros.
- No descargar apps de dudosa procedencia o que soliciten acceso a información de nuestro dispositivo (contactos, fotos, etc).
- Contar con software antivirus.
- Hay que recordar que nada es gratis, cuando no tiene costo, tú y tu información son el precio.
- Conectarse solo a redes seguras.
- Mantener actualizado tu dispositivo.
