La autenticación reforzada obliga a confirmar muchos pagos y accesos con al menos dos factores distintos: algo que sabes (PIN, contraseña), algo que tienes (el móvil, la tarjeta) o algo que eres (huella, cara). Por eso te llega un código o te piden confirmar en la app. Ese código es la llave de tu dinero: no se lo des a nadie.
Qué es
Es una medida de seguridad europea (derivada de la directiva de servicios de pago, PSD2) que el Banco de España describe así: en los pagos electrónicos hay que usar al menos dos factores de categorías distintas para acreditar tu identidad. Empezó a aplicarse en septiembre de 2019, con un periodo de adaptación para el comercio electrónico.
Los tres tipos de factores
| Categoría | Qué es | Ejemplos |
|---|---|---|
| Conocimiento | Algo que solo tú sabes | Contraseña, PIN |
| Posesión | Algo que solo tú tienes | Móvil, tarjeta, código de un solo uso (OTP) que llega al teléfono |
| Inherencia | Algo que eres | Huella dactilar, reconocimiento facial |
Los factores deben ser independientes: que roben uno no debe comprometer los demás.
Cuándo te lo piden
- Al pagar online con tarjeta (aparece una pantalla de tu banco o una notificación en la app).
- Al entrar en la banca online o hacer transferencias.
- Al dar de alta la tarjeta en el móvil o un nuevo dispositivo.
Hay excepciones, por ejemplo algunos pagos de poco importe o a comercios de confianza, que pueden no pedir el segundo factor.
Cómo usarla con seguridad
- Lee el mensaje completo del SMS o la notificación: suele indicar el comercio y el importe que vas a autorizar. Si no coincide con lo que estás haciendo, no lo confirmes.
- Nunca dictes el código a nadie por teléfono, aunque diga ser del banco. Ver estafas bancarias.
- Protege tu móvil con bloqueo de pantalla y mantén el sistema actualizado.
- Si cambias de móvil o de número, actualízalo en tu banco.
Si autorizaste algo que no querías
Avisa a tu banco de inmediato y bloquea la tarjeta. Ver qué hacer con cargos que no reconoces.
Preguntas frecuentes
¿Por qué a veces no me piden el código?
Por las excepciones que permite la normativa (por ejemplo, ciertos importes bajos o comercios que has marcado como de confianza) o porque el pago se ha confirmado con la huella en la app.
¿Es seguro recibir el código por SMS?
Es un factor de posesión. Muchos bancos han pasado a confirmar en la app, que se considera más difícil de suplantar. Sigue las indicaciones de tu banco.
