A partir del 2 de septiembre, las instituciones de crédito en México cuentan con una nueva herramienta para verificar la identidad de sus clientes: los mensajes SMS. La Comisión Nacional Bancaria y de Valores (CNBV) publicó en el Diario Oficial de la Federación (DOF) una modificación regulatoria que permite a los bancos y otros intermediarios financieros enviar códigos de autenticación directamente al teléfono celular de los usuarios a través de mensajes de texto.

Esta medida, que entró en vigor al día siguiente de su publicación, busca ampliar las opciones de comprobación de identidad para operaciones específicas realizadas por canales digitales, especialmente aquellas ofrecidas por comisionistas de base tecnológica. El objetivo principal es añadir una capa adicional de seguridad antes de que se completen ciertas transacciones, asegurando que la persona que realiza la operación es efectivamente el titular de la cuenta.

¿Qué Implica el Uso de SMS para los Clientes?

La principal novedad para los usuarios es que, en determinadas circunstancias, su banco podrá solicitarles un código que llegará vía SMS. Este código funciona como un factor de autenticación de categoría 3, un mecanismo diseñado para verificar la identidad del cliente. Si una operación requiere este tipo de comprobación, el código se enviará al número de celular que el cliente tenga registrado ante la institución financiera. Es importante destacar que esta disposición no reemplaza todos los mecanismos de seguridad existentes ni se aplica a todas las operaciones bancarias que se realizan desde una aplicación móvil.

La regulación bancaria contempla diferentes niveles de factores de autenticación, clasificados por categorías, dependiendo del tipo de servicio y el nivel de riesgo asociado. La incorporación del SMS como vía para enviar un factor de categoría 3 amplía las alternativas previas, que incluían el correo electrónico o servicios de mensajería instantánea cifrada.

Operaciones Cubiertas por la Nueva Disposición

La nueva normativa se enfoca en los servicios ofrecidos por intermediarios financieros que operan bajo modelos de base tecnológica. Entre las operaciones que podrían requerir esta autenticación vía SMS se encuentran:

  • Apertura de ciertas cuentas de nivel 2: Para la creación de algunas cuentas bancarias específicas.
  • Transferencias relacionadas con dichas cuentas: Movimientos de dinero asociados a las cuentas recién abiertas.
  • Créditos de hasta 3,000 UDIS: Esto equivale aproximadamente a 26,434.79 pesos mexicanos, según la unidad de inversión vigente.
  • Pagos de bienes y servicios: Transacciones para adquirir productos o pagar servicios.
  • Consultas de saldos y movimientos: Revisión de la información financiera de las cuentas.

Para las consultas de saldo y movimientos, la regulación establece una excepción: las instituciones financieras podrían requerir únicamente un factor de autenticación de categoría 2, lo que sugiere una menor complejidad en la verificación para este tipo de operaciones.

Seguridad y Gestión de Datos Personales

La reforma no elimina otros métodos de autenticación ni sugiere que un SMS sea suficiente para validar la identidad en todas las transacciones. La diversidad de factores de autenticación se mantiene para adaptarse a las distintas necesidades de seguridad. Un aspecto crucial es la gestión del número de celular. La regulación contempla que el número telefónico utilizado para recibir estos mensajes es un dato que el cliente puede modificar, siguiendo los procedimientos establecidos por cada institución.

La CNBV ha enfatizado que los usuarios deben tener la posibilidad de actualizar sus datos y administrar los mecanismos de autenticación. Esto se logrará a través de enlaces visibles en los sitios web o aplicaciones de los comisionistas, que dirigirán a la infraestructura tecnológica de la institución de crédito. Esta disposición busca empoderar al usuario, dándole control sobre cómo y dónde se verifica su identidad.

Contexto y Objetivos de la Modificación

La CNBV ha señalado que esta modificación regulatoria está alineada con la política nacional de inclusión financiera. Al ampliar las vías disponibles para realizar operaciones digitales, se busca facilitar el acceso a servicios financieros, especialmente para aquellos segmentos de la población que dependen en mayor medida de sus dispositivos móviles. La inclusión de SMS como método de autenticación responde a la necesidad de ofrecer alternativas más accesibles y, en muchos casos, más familiares para los usuarios.

Históricamente, la autenticación de dos factores ha evolucionado para adaptarse a las nuevas tecnologías y a las cambiantes necesidades de seguridad. Si bien los SMS son un método ampliamente utilizado y comprendido, también presentan desafíos en términos de seguridad, como la posibilidad de interceptación o suplantación. Sin embargo, su incorporación como una opción más, dentro de un abanico de posibilidades, busca equilibrar la accesibilidad con la protección de los datos y el patrimonio de los usuarios.

La medida entra en vigor en un momento en que la digitalización de los servicios financieros es una tendencia global. México, a través de sus reguladores, busca mantenerse a la par de estas tendencias, garantizando al mismo tiempo un marco de seguridad robusto para los consumidores. La efectividad y la adopción de esta nueva modalidad de autenticación serán observadas de cerca por el sector financiero y por los propios usuarios, quienes deberán familiarizarse con los nuevos protocolos para proteger sus cuentas.

En el futuro, se espera que la CNBV continúe evaluando y ajustando la regulación para incorporar nuevas tecnologías y salvaguardar la integridad del sistema financiero mexicano, siempre con el objetivo de fomentar la inclusión y la seguridad.