#16
Re: Ciberseguridad en banca online
la clave para confirmar operaciones se envía por sms (p.e. Openbank y BBVA), método mucho menos seguro que una notificación push (Sabadell, Openbank tiene esta opción)
Buenas tardes.
En primer lugar, muchas gracias por abrir este hilo e iniciarlo con este tema tan interesante e importante, importantísimo.
Las notificaciones PUSH dependen del dispositivo físico de confianza que las recibe, el cual, como saben todos, es único. El problema es cómo dotamos de confianza a ese dispositivo, cómo la retiramos. En el caso de Openbank lo primero se hace por SMS. Puedo instalar la app de Openbank, recibir notificaciones PUSH, pero eso no excluye la operativa ni el riesgo vía SMS. Tampoco impide que pueda entrar en mi área de cliente, eliminar el teléfono como dispositivo de confianza y seguir con los SMS.
Ya no tengo cuenta en Banco Sabadell, pero al final de mi época como clienta un buen día nos obligaron a firmar las operaciones con una notificación app push, en el smartphone. Instalé la app y "autoricé" a mi smartphone. ¿Cómo? Con SMS. Si cambiaba el número de teléfono tenía que hacerlo en la sucursal (era clienta de sucursal), pero si cambiaba de teléfono físico, lo hacía con SMS.
En primer lugar, muchas gracias por abrir este hilo e iniciarlo con este tema tan interesante e importante, importantísimo.
Las notificaciones PUSH dependen del dispositivo físico de confianza que las recibe, el cual, como saben todos, es único. El problema es cómo dotamos de confianza a ese dispositivo, cómo la retiramos. En el caso de Openbank lo primero se hace por SMS. Puedo instalar la app de Openbank, recibir notificaciones PUSH, pero eso no excluye la operativa ni el riesgo vía SMS. Tampoco impide que pueda entrar en mi área de cliente, eliminar el teléfono como dispositivo de confianza y seguir con los SMS.
Ya no tengo cuenta en Banco Sabadell, pero al final de mi época como clienta un buen día nos obligaron a firmar las operaciones con una notificación app push, en el smartphone. Instalé la app y "autoricé" a mi smartphone. ¿Cómo? Con SMS. Si cambiaba el número de teléfono tenía que hacerlo en la sucursal (era clienta de sucursal), pero si cambiaba de teléfono físico, lo hacía con SMS.
Debes activar el sistema de Firma Digital desde tu nuevo teléfono. Para ello, descarga la app en el nuevo terminal, identifícate como lo haces habitualmente y sigue las instrucciones para activar tu Firma Digital. Te mandaremos un SMS a tu número de teléfono para que puedas confirmar tu cambio introduciendo la clave correspondiente de la tarjeta virtual de coordenadas que te aparecerá en pantalla ....
Las notificaciones PUSH se hacen vía internet, dependen del dispositivo, no de la SIM, pero los SMS sirven para lo más importante del proceso: autorizar al dispositivo físico. Sin esa autorización las notificaciones PUSH no resultan fiables. Tampoco todo el mundo tiene o puede usar el smartphone.
Saludos.
Saludos.
