Si tu banco te manda un código por SMS, no te asustes, es para comprobar que eres tú: llegan nuevas reglas de autenticación

En México, recibir un mensaje de texto con un código y un enlace puede ser suficiente para levantar sospechas. Los SMS se han convertido en un canal asociado con intentos de fraude y engaños a usuarios, pero ahora tendrán también un nuevo papel: los bancos podrán utilizarlos para comprobar que eres tú quien intenta realizar una operación.

Hasta ahora, cuando una operación bancaria requería un segundo factor de autenticación, el código podía llegar por correo electrónico o mediante un servicio de mensajería instantánea con comunicación cifrada. Con el cambio regulatorio, los bancos también podrán enviar ese código a un número de teléfono móvil habilitado para recibir mensajes SMS.

La Comisión Nacional Bancaria y de Valores (CNBV) modificó las reglas de autenticación para determinadas operaciones bancarias realizadas a través de aplicaciones o páginas de internet de terceros. La resolución se publicó el 1 de septiembre de 2026 en el Diario Oficial de la Federación (DOF) y entró en vigor al día siguiente. A partir de este cambio, los bancos podrán enviar por SMS uno de los códigos que utilizan para comprobar la identidad de sus clientes.

Los bancos ya pueden usar SMS para enviar códigos de seguridad

La nueva regla permite que el segundo código de seguridad que usa el banco para comprobar que eres tú también pueda llegar por SMS. Antes, este código podía enviarse por correo electrónico o mediante una app de mensajería con comunicación cifrada.

El proceso funciona en dos pasos: primero utilizas tu primer método de autenticación y después recibes un segundo código. Si registraste tu número celular, ese código podrá llegar por mensaje de texto y tendrás que ingresarlo para completar la operación.

¿En qué operaciones recibirás códigos del banco por SMS?

El cambio no aplica para todas las operaciones bancarias. Está pensado para aquellas que realizas desde la aplicación o página de internet de un tercero que tiene autorización para ofrecer ciertos servicios a nombre de un banco. Un ejemplo es Amazon México, que opera bajo este esquema con Invex Banco: desde la plataforma de Amazon, los usuarios pueden acceder a determinados servicios bancarios sin tener que hacer todo el proceso desde la aplicación de la institución bancaria.

De acuerdo con la resolución de la Comisión Nacional Bancaria y de Valores (CNBV), entre las operaciones contempladas están la apertura de cuentas de nivel 2 y las transferencias asociadas, créditos de hasta 3,000 UDI, pagos de bienes y servicios, además de movimientos de productos financieros contratados mediante estos comisionistas.

Las cuentas de nivel 2 son las cuentas bancarias de uso cotidiano que muchos clientes tenemos para recibir dinero, hacer transferencias o realizar pagos. Tienen requisitos de apertura básicos y un límite en los depósitos que pueden recibir.

Para recibir el código, primero tendrás que registrar un medio de contacto. Puede ser tu correo electrónico, una app de mensajería cifrada o tu número de celular para recibir SMS.

Si solo quieres consultar tu saldo o revisar los movimientos de una cuenta, no será necesario utilizar los dos factores de autenticación. En estos casos, el banco podrá pedir únicamente el Factor de Autenticación Categoría 2, ya que se trata de una consulta de información y no de una operación que implique mover dinero o contratar un producto financiero.

Podrás cambiar el número donde recibes los códigos de seguridad

La nueva regulación también permite que los clientes modifiquen el medio de contacto que utilizan para recibir el Factor de Autenticación Categoría 3. Si cambias de número celular, por ejemplo, podrás actualizar el teléfono al que llegarán los códigos por SMS.

Para hacerlo, las aplicaciones o páginas de internet de los comisionistas deberán mostrar una opción o enlace claro y visible que lleve al cliente directamente a la plataforma de su banco. Desde ahí podrá cambiar tanto su Factor de Autenticación Categoría 2 como el medio de contacto registrado para recibir los códigos.

Esto no significa que todas las operaciones bancarias vayan a confirmarse por SMS, si el usuario no lo desea. El mensaje de texto será una alternativa dentro de las operaciones y condiciones contempladas por la regulación, pero no es la única.

El cambio, además, llega cuando el número celular está adquiriendo un papel cada vez más importante como forma de identificación. El registro obligatorio de líneas móviles en México busca vincular cada número con la identidad de su titular, mientras que ahora los bancos podrán utilizar ese mismo número como un canal para comprobar que eres tú quien intenta realizar una operación. Son procesos distintos, pero ambos apuntan a que el número celular deje de ser solo una vía de comunicación y tenga cada vez más peso para validar la identidad de las personas en México. 

Imagen | Pexels

En Xataka México | México quiere digitalizar las tienditas: casi un millón de negocios ya incorporaron pagos digitales

En Xataka México | Exgobernador de Banxico dijo que las criptomonedas son "dinero inventado", pero México llegó al top 15 de adopción mundial