Cambiar de móvil: pasa la app del banco sin quedarte bloqueado

Un ejemplo: Lucía cambia de móvil antes de las vacaciones

Ejemplo ficticio: Lucía, en Valencia, estrena móvil a principios de julio, diez días antes de sus vacaciones. La primera noche pasa fotos y apps al nuevo, pero deja el antiguo en un cajón.

A la mañana siguiente lee el procedimiento de su banco: mientras el móvil antiguo funcione, sirve para confirmar el nuevo; si no, tendría que esperar una carta con un código de activación. Lucía activa la app, confirma con el móvil antiguo y autoriza una pequeña transferencia de prueba a su cuenta de ahorro. Solo entonces borra el antiguo y se lo regala a su sobrino.

¿Por qué la confirmación no pasa sola al móvil nuevo?

Desde el 14 de septiembre de 2019 se aplica en la UE la autenticación reforzada. Según el Banco de España, exige acreditar tu identidad con al menos dos elementos independientes: algo que sabes (una contraseña o un PIN), algo que tienes (una tarjeta, un dispositivo móvil o una notificación al móvil) y algo que eres (la huella dactilar o el iris). INCIBE lo explicaba así: algunos bancos piden instalar una app en el móvil y otros envían un código por SMS.

El Reglamento Delegado (UE) 2018/389 obliga a los bancos a velar por que solo tú estés asociado, de manera segura, a tus credenciales, dispositivos y software de autenticación. Si la asociación se hace a distancia, debe realizarse mediante autenticación reforzada. La renovación o reactivación sigue los mismos procedimientos que la primera vez.

Una copia de seguridad pasa tus contenidos, pero para las confirmaciones muchos bancos piden que vuelvas a confirmar tu identidad. Según la web suiza ebas.ch («eBanking – aber sicher!»), esto se hace con frecuencia mediante un código QR o una carta de activación por correo, un proceso que lleva tiempo.

¿Qué método usas y qué depende del móvil?

Primero comprueba cómo confirmas tus pagos. El portal francés ABE Info Service las agrupa en tres familias:

Si usas la app del banco y la confirmación en el mismo móvil, tienes que pasar las dos. Un dispositivo físico no se ve afectado por el cambio de móvil.

¿Qué hacer antes, durante y después del cambio?

Una carta de activación por correo lleva tiempo. Empieza unos días antes y evita cambiar de móvil justo antes de un viaje o de un pago importante.

Unos días antes

• Lee el procedimiento de tu banco: ¿hace falta el móvil antiguo, una carta o un código QR?
• Comprueba tus claves de banca online entrando una vez.
• Ten a mano la tarjeta y las cartas de activación; si falta algo, pregunta ahora a tu banco.

El día del cambio

1. Pasa tus datos al móvil nuevo, pero no restablezcas todavía el antiguo.
2. Instala la app solo desde la tienda oficial o desde la web del banco, como explica Instalar la aplicación correcta: comprueba el proveedor.
3. Activa la app y la confirmación en el orden que indique tu banco.
4. Activa el bloqueo de pantalla y prueba una operación que hayas iniciado tú.

Después

1. Desinstala las apps del banco del móvil antiguo. Si tu banco muestra una lista de dispositivos registrados, elimina el antiguo.
2. Borra el móvil antiguo solo ahora (pasos más abajo).

¿Cuándo puedes borrar el móvil antiguo?

Cuando las confirmaciones funcionen de forma fiable en el nuevo. Hasta entonces, el móvil antiguo es tu vía de reserva; ebas.ch aconseja conservarlo hasta que las apps del banco estén configuradas en el nuevo dispositivo.

Qué más revisar antes de dar el móvil lo explica Dar tu móvil antiguo: guarda, comprueba y después desconecta.

Móvil antiguo roto, perdido o ya borrado: ¿y ahora?

Te falta entonces el dispositivo con el que confirmar el nuevo a distancia, y el banco necesita otra vía segura, según ebas.ch a menudo un código QR o una carta de activación. El reglamento europeo cita las oficinas del banco entre los entornos seguros para comprobar la identidad. Pregunta a tu banco si puedes completar el alta en una oficina y, mientras tanto, organízate para pagar con tarjeta o en efectivo.

Si has perdido el móvil antiguo o te lo han robado, avisa a tu banco cuanto antes. Los primeros pasos están en Móvil perdido: protégelo y organiza vías de acceso alternativas.

Un mensaje te pide reactivar la seguridad: ¿cómo detectas la trampa?

El cambio de dispositivo lo inicias tú. La plataforma francesa cybermalveillance.gouv.fr describe correos y SMS que se hacen pasar por el banco, invocan las normas europeas de pago y piden verificar datos o activar una función de seguridad, a menudo con la amenaza de suspender la cuenta. El enlace lleva a una página de acceso falsa.

• Desconfía de correos y mensajes que no provengan de una fuente legítima, como aconseja el Banco de España.
• No envíes nunca tus claves por correo electrónico ni facilites datos confidenciales.
• Entra en la banca online tú mismo, desde la app o un marcador guardado, nunca desde un enlace de un mensaje.
• En la app, confirma solo operaciones que acabes de iniciar tú, nunca el alta de un dispositivo que no es tuyo.

Si tienes dudas, llama a tu banco a un número que ya conozcas. Para consultas de ciberseguridad, INCIBE ofrece Tu Ayuda en Ciberseguridad, un servicio gratuito y confidencial en el 017. Cómo leer una solicitud de confirmación lo explica Confirmar una operación en la app del banco: lee antes de aceptar.