Qué es la autenticación de dos factores
La autenticación de dos factores (2FA), también llamada verificación en dos pasos, pide algo más que la contraseña para entrar a una cuenta. Además de lo que sabes (la contraseña), debes mostrar algo que tienes, como el teléfono con una app autenticadora o una llave física de seguridad.
Si alguien roba tu contraseña, igual necesita ese segundo factor. Por eso la 2FA es una de las medidas más útiles para proteger una cuenta financiera: banco, billetera de criptomonedas o cuenta de broker.
Hábitos que mantienen tu cuenta segura
- Escribe tú mismo la dirección del broker o usa un marcador; no inicies sesión desde enlaces en mensajes.
- Activa la autenticación de dos factores (2FA).
- Nunca compartas códigos de SMS ni de la app de autenticación: el soporte real jamás los pide.
- Usa una contraseña única para tu cuenta de trading y otra para tu correo.
- Revisa la barra de direcciones antes de ingresar una contraseña.
- Paga solo a los datos de pago que aparecen dentro de tu propia área personal.
App autenticadora o SMS
Los métodos más comunes son estos:
| Método | Cómo funciona | Riesgo principal |
|---|---|---|
| SMS | El servicio envía un código a tu número de teléfono | SIM swap, interceptación de mensajes |
| App autenticadora (TOTP) | La app genera en tu teléfono un código que cambia cada poco tiempo | Perder el teléfono sin respaldo |
| Llave física de seguridad (estándar FIDO) | Un dispositivo USB o NFC confirma el acceso | Perder la llave sin una de reserva |
| Correo electrónico | El código llega a tu bandeja | Si tu correo está comprometido, también lo está el código |
TOTP significa contraseña de un solo uso basada en el tiempo. La app y el servidor comparten una clave secreta y generan el mismo código sin necesidad de red. El código no viaja por la red telefónica, así que no se puede desviar a otro chip.
Cuando el servicio lo permite, una app autenticadora o una llave física dan más protección que el SMS. El SMS es mejor que no tener 2FA, pero es el método más débil.
El riesgo del SIM swap
El SIM swap (cambio de SIM) ocurre cuando un estafador convence a tu operadora móvil de pasar tu número a un chip que él controla. Desde ese momento recibe tus SMS, incluidos los códigos de verificación y los enlaces para restablecer contraseñas.
Para reducir el riesgo:
- Pide a tu operadora un PIN o clave para cualquier cambio de chip o de titular.
- No publiques tu número, tu fecha de nacimiento ni tu documento en redes sociales.
- Si tu teléfono pierde señal sin motivo, comunícate con la operadora de inmediato.
- Usa el SMS solo como método de reserva, no como factor principal.
Códigos de respaldo
Al activar la 2FA, muchos servicios entregan códigos de respaldo: claves de un solo uso para entrar si pierdes el teléfono o la llave.
- Guárdalos fuera del teléfono: en papel, en un lugar seguro, o en un gestor de contraseñas con su propia protección.
- No los guardes como captura de pantalla en la galería ni los envíes por chat.
- Si usas uno, márcalo como usado. Si crees que alguien los vio, genera códigos nuevos.
- Si cambias de teléfono, pasa la app autenticadora al equipo nuevo antes de borrar el anterior.
Cómo activar la 2FA en una cuenta de broker
Los pasos exactos dependen de cada servicio. Por lo general la opción está en la sección de seguridad o de perfil del área personal. Si tienes cuenta en Exness, revisa en tu área personal o en el sitio oficial qué métodos de verificación están disponibles hoy.
Antes de activarla:
- Entra siempre desde la dirección oficial que escribiste tú, no desde un enlace recibido. Lee Phishing y logins falsos y Sitios y apps clonados.
- Instala la app autenticadora solo desde la tienda oficial de tu teléfono.
- Escanea el código QR que muestra el servicio y confirma con el primer código generado.
- Guarda los códigos de respaldo antes de cerrar la ventana.
Nadie legítimo te pedirá tu código 2FA por teléfono, correo o chat. Si te lo piden, es un intento de fraude: revisa las señales de estafa y cómo denunciar una estafa.
Lo que la 2FA no protege
La 2FA protege el acceso, no el dinero que pones en el mercado. Operar CFD y forex con apalancamiento puede hacerte perder dinero rápido, aunque tu cuenta esté bien protegida. Para eso consulta Gestión de riesgo y la sección Regulación y seguridad.
Preguntas frecuentes
¿Qué es mejor, 2FA por SMS o por app?
Por app autenticadora o llave física. El SMS puede desviarse con un SIM swap.
¿Qué hago si perdí el teléfono con la app autenticadora?
Entra con un código de respaldo y vuelve a configurar la 2FA en el teléfono nuevo. Si no tienes códigos, contacta al soporte oficial del servicio.
¿Puedo usar la misma app autenticadora para varias cuentas?
Sí. Cada cuenta aparece por separado dentro de la app.
¿La 2FA evita el phishing?
En parte. Una página falsa puede pedirte el código y usarlo al instante. Verifica siempre la dirección antes de escribir cualquier dato.
¿Debo compartir mi código con el soporte?
No. Ningún soporte legítimo lo necesita.