Desde agosto, bancos y otras entidades financieras reguladas deben utilizar al menos dos mecanismos independientes para comprobar la identidad de sus clientes. La medida busca reducir los fraudes digitales y limitar la dependencia de las contraseñas tradicionales.
La seguridad para realizar operaciones bancarias digitales cambió en Chile. Desde el 1 de agosto de 2026 comenzó a aplicarse la autenticación reforzada de clientes en procedimientos considerados críticos, como transferencias electrónicas, contratación digital de productos y modificación de datos sensibles.
La exigencia está contenida en la Norma de Carácter General N.º 538 de la Comisión para el Mercado Financiero (CMF), que establece la utilización de al menos dos factores independientes para verificar la identidad del usuario.
Estos mecanismos pueden combinar algo que la persona conoce, como una contraseña; algo que posee, como su teléfono o un dispositivo autorizado; y una característica propia del usuario, como la huella digital, el rostro o la voz.
¿Qué cambia para los clientes?
En la práctica, una contraseña por sí sola ya no será suficiente para autorizar determinadas operaciones. Dependiendo de cada institución, el cliente podría tener que complementar su clave con biometría, una aplicación bancaria, un dispositivo registrado o un código de uso único.
También comienza a ganar terreno el uso de passkeys, un sistema que permite ingresar mediante el teléfono, huella o reconocimiento facial, sin depender exclusivamente de una contraseña que pueda ser robada o filtrada.
La norma no obliga a utilizar específicamente WhatsApp, biometría o passkeys. Cada institución puede definir sus mecanismos, siempre que cumpla los estándares de seguridad y utilice factores independientes en los casos establecidos.
Fraudes digitales impulsan nuevas medidas
El cambio ocurre en medio de una creciente preocupación por las estafas bancarias y el robo de información personal.
Según antecedentes citados por Infobip, durante 2025 ingresaron al Poder Judicial 41.703 causas relacionadas con fraudes, la cifra más alta de los últimos doce años y un aumento de 64,4% respecto de 2024.
Los delincuentes también han perfeccionado sus métodos. Las estafas ya no se limitan a correos electrónicos falsos: actualmente combinan llamadas telefónicas, mensajes de texto, enlaces fraudulentos y contactos mediante WhatsApp para convencer a las víctimas de entregar sus claves o códigos de seguridad.
En este escenario, las contraseñas continúan siendo un punto vulnerable. Aunque los sistemas de seguridad han avanzado, una clave filtrada todavía puede ser utilizada para intentar acceder a cuentas, correos electrónicos y plataformas financieras.
WhatsApp: canal de comunicación y también de riesgo
Infobip advierte que WhatsApp presenta una paradoja: es uno de los canales más utilizados por los delincuentes para engañar a sus víctimas, pero también puede servir para reforzar procesos de verificación cuando los mensajes provienen de cuentas oficiales y están integrados a sistemas seguros.
La compañía sostiene que los códigos de un solo uso enviados por SMS o WhatsApp pueden disminuir considerablemente el riesgo frente al uso exclusivo de una contraseña. Sin embargo, estos códigos nunca deben ser compartidos con terceras personas.
“Las contraseñas no van a desaparecer de un día para otro, pero ya dejaron de ser suficientes por sí solas”, señaló Marcelo Agustín Rodríguez, gerente de Ventas para el Cono Sur de Infobip.
El ejecutivo explicó que la tendencia apunta a verificar la identidad mediante distintas capas de seguridad, combinando contraseñas, dispositivos autorizados y características biométricas.
Recomendaciones para evitar estafas
Los usuarios deben mantener una actitud preventiva ante llamadas o mensajes que soliciten información bancaria.
Las instituciones financieras no deberían pedir por teléfono, WhatsApp o redes sociales una contraseña completa, coordenadas, claves dinámicas ni códigos recibidos en el celular.
También se recomienda ingresar directamente a la aplicación o sitio oficial del banco, evitar enlaces enviados por desconocidos, revisar periódicamente los movimientos de las cuentas y comunicarse inmediatamente con la institución ante una operación sospechosa.
La implementación de la autenticación reforzada representa un avance en seguridad, pero no elimina completamente los riesgos. La prevención y el resguardo de las claves siguen siendo fundamentales frente a estafas cada vez más sofisticadas.
