BBVA y la Seguridad en el Comercio Electrónico: Tu Clave para Compras Online Protegidas

La compra de productos por Internet es cada vez más habitual y las cifras revelan que el crecimiento será exponencial los próximos años. El comercio no presencial ha crecido de forma exponencial en los últimos años, una tendencia que se ha visto impulsada con motivo de la pandemia. Durante los confinamientos, el ‘ecommerce’ se disparó y los pagos a través de apps y teléfonos móviles crecieron vertiginosamente. En los próximos años se espera que el ‘ecommerce’ siga creciendo a tasas elevadas y será cada vez más importante la vinculación del cliente, ya que va a ser lo que marque la diferencia para que un consumidor elija una u otra marca en un entorno cada vez más competitivo.

Una de las preocupaciones de los consumidores a la hora de realizar compras online es el fraude. Para muchos, introducir los datos de su tarjeta en un comercio online es algo arriesgado. Por ello, BBVA pone a disposición de sus clientes todos los medios a su alcance para garantizar la seguridad en las operativas mediante un sistema de Claves Seguras.

La Autenticación Reforzada (SCA): Un Escudo Adicional para tus Compras

Actualmente, para la realización de un pago o compra online, los clientes tendrán que hacer una autenticación reforzada. ¿Y qué significa la autenticación reforzada, conocida como SCA (o ”Strong Customer Authentication”)? Esto hace que la compra online sea mucho más segura. En Europa estas nuevas tendencias están apoyadas por la segunda versión de la Directiva de Servicios de Pago (PSD2), en vigor desde septiembre de 2019 aunque la implantación de alguna de sus partes no se realizó hasta enero de 2021.

La autenticación reforzada de clientes (‘Strong Customer Authentication’ o SCA) introducida por PSD2 ha supuesto un gran cambio en la experiencia del usuario en pagos en remoto: si bien tuvo un impacto positivo en la seguridad de los pagos en 2021, ha generado más fricción durante el proceso de pago y la conversión en muchos comercios se redujo sustancialmente. En los próximos años, los comercios tendrán que llegar a un equilibrio entre seguridad y experiencia cliente para conseguir optimizar los ratios de conversión.

La Directiva PSD2 tan solo se aplica en compras con tarjeta en comercios online dentro del Espacio Económico Europeo. Por tanto, las compras realizadas en países como Estados Unidos, China, México, etc. no se rigen por esta normativa.

¿Cómo funciona la Autenticación Reforzada de BBVA?

En ciertas situaciones, BBVA te solicitará datos adicionales, o realizar alguna comprobación, para estar seguros que eres tú quien está realizando la compra online, en línea con estas nuevas medidas. Cuando realices alguna compra online en un comercio electrónico que esté en la Unión Europea o cuando incluyas una de tus tarjetas en alguna web para futuros pagos (Netflix, Amazon), aunque en ese momento no realices ninguna compra, se activará la autenticación reforzada.

El proceso es el siguiente:

1. Primer factor de autenticación: Al entrar en la app o en bbva.es, deberás utilizar tu contraseña, tu huella o el reconocimiento facial (lo que uses de forma habitual). Esta identificación supone el primer factor de autenticación. Para acceder a bbva.es o al app BBVA, deberás autenticarte utilizando tu contraseña o la opción de biometría (huella dactilar, reconocimiento facial o de iris).
2. Confirmación de la compra: Te aparecerá una pantalla con los datos de la compra online que quieres realizar y debes aceptar. A continuación se mostrará una pantalla con los datos de la compra online que deberás aceptar.
3. Segundo factor de autenticación: Al aceptarla, recibes un SMS con un código de un solo uso, que deberás introducir en la pantalla que te aparece. Al aceptar la compra, recibirás un mensaje SMS en tu móvil con un código de un solo uso y válido por un periodo de tiempo reducido (aproximadamente 2 minutos) que deberás introducir en la pantalla de la web o app del banco. ¡Y listo! Tu compra ya estaría finalizada.

Para poder realizar este proceso, tendrás que estar dado de alta en los canales digitales del banco. Si tienes activadas las notificaciones en tu móvil, te llegará una para autorizar la compra.

Control Total de tus Tarjetas y Pagos Digitales con la App BBVA

BBVA pondrá a disposición de sus clientes a partir del mes de octubre una nueva funcionalidad que permite visualizar de forma fácil los comercios electrónicos en los que el titular tiene dada de alta la tarjeta para otorgar un mayor control de sus instrumentos de pago. El banco azul detectará en qué comercios hemos registrado nuestra tarjeta de débito o crédito y nos lo mostrará en la posición global de la app de BBVA.

El director de Soluciones de Pagos Digitales de BBVA afirma que «con esta nueva experiencia, la aplicación móvil de BBVA se convierte en el centro de mando desde el que el cliente controla todos los métodos de pago que esté utilizando en Internet y dispone de toda la información de un solo vistazo.»

Adicionalmente, a partir de octubre, además de ofrecernos un listado de todos los comercios online en los que hemos dado de alta nuestra tarjeta para efectuar compras, la nueva funcionalidad de BBVA también nos permite consultar los sistemas de pago móvil a los que hemos adherido la tarjeta (Samsung Pay, Google Pay o Apple Pay). Podemos activar y desactivar los sistemas de pago desde la propia app de forma temporal o definitiva. Como medida adicional para garantizar la seguridad de sus usuarios, la app BBVA permite bloquear los pagos por internet en las tarjetas.

Claves Seguras y Consejos de Ciberseguridad para Proteger tus Transacciones

Es importante que claves como el PIN de tu tarjeta o la contraseña de acceso a BBVA.es, las cuales son privadas, estén custodiadas de forma segura. Si un ciberdelincuente lograra averiguarla, tendría acceso directo a todas tus cuentas y servicios. BBVA pone a tu disposición todos los medios a su alcance para garantizar la seguridad en las operativas mediante un sistema de Claves Seguras.

Prácticas Recomendadas para la Seguridad de tus Claves:

• Contraseñas Robustas: Utiliza contraseñas robustas y difíciles de averiguar que contengan mayúsculas, minúsculas y números intercalados.
• Gestor de Contraseñas: Utiliza un gestor de contraseñas.
• Autenticación en dos pasos: Activa la autenticación en dos pasos en los servicios web que lo permitan para añadir una capa extra de seguridad. Activa el doble factor de autenticación siempre que sea posible.
• Evita “Recordar Contraseña”: Evita hacer uso de la opción “recordar contraseña” que aparece en el navegador cuando introduces tu nombre de usuario y clave de acceso en una página web.
• Cuidado con las Redes Wi-Fi Públicas: Cuando te conectes a una red wifi pública, evita introducir tus claves de acceso a la banca online y no utilices servicios en los que debas detallar tu información personal y bancaria para realizar transacciones o comprar en Internet. Con respecto a las redes wifi habilitadas en lugares públicos, no es aconsejable introducir claves de acceso a la banca online ni utilizar servicios que soliciten información personal y bancaria si estás conectado a una de ellas, ya que habitualmente no están protegidas por una contraseña y/o carecen de un protocolo de seguridad adecuado. Tu red wifi constituye la puerta de acceso a tus dispositivos y equipos.

Comunicaciones de BBVA:

• Opera siempre en el entorno seguro de BBVA.
• Recuerda que nunca te vamos a solicitar tu clave de acceso a la banca digital a través de un enlace incluido en un correo electrónico o SMS. Por tanto, si recibes un mensaje de este tipo, no la facilites.
• Tampoco te llamaremos desde Línea BBVA (900 102 801) solicitando tu clave o que realices alguna operación.
• También debes saber que BBVA no te solicitará tus credenciales de BBVA.es por correo electrónico o por SMS.
• Recuerda: los mensajes SMS que BBVA envía no contienen enlaces.
• Asimismo, los SMS de BBVA con códigos de un solo uso para firmar operaciones nunca incluyen un número de teléfono.

Métodos de Pago Seguros en el Comercio Electrónico

El ecosistema de pagos está cambiando rápidamente y la digitalización y la innovación se han acelerado de forma sustancial. Cada vez somos más las entidades que participamos en el mercado ofreciendo soluciones de pago innovadoras y más seguras, y se está produciendo a la vez un cambio evidente en las preferencias y expectativas de los consumidores.

Expertos en Ciberseguridad en BBVA recomiendan los siguientes métodos de pago:

1. Tarjetas Bancarias: Se trata del método más utilizado. Las tarjetas bancarias son un método de pago eficaz y seguro. Actualmente, para la realización de una compra online, los clientes tienen que hacer una autenticación reforzada, es decir, en primer lugar es necesario que autoricen la compra en el entorno seguro que ofrece BBVA (ya sea a través de la web o la app) para confirmar dicho pago. A continuación, reciben un SMS con un código de un solo uso que deberán introducir en la pantalla que aparece.
2. Bizum: Bizum es un servicio ofrecido a través de las aplicaciones bancarias, por lo que está completamente respaldado por los sistemas de seguridad del banco.
3. Transferencia Bancaria: El pago mediante transferencia bancaria consiste en enviar el dinero a la cuenta del vendedor y, por tanto, no es necesario introducir la información bancaria en el comercio electrónico.

Tendencias y Novedades en Métodos de Pago:

• Omnicanalidad y creación de experiencias similares offline y online.
• Conveniencia: Contar con varios métodos de pago supone diferentes ventajas como, por ejemplo, lograr una mayor conversión de las ventas, fidelizar a los clientes y aumentar la recurrencia de sus compras. Deben incluir la posibilidad de pago con cuenta bancaria. Gracias al Open Banking, cada vez es más común la oferta de servicios de iniciación de pagos que permiten hacer pagos directamente desde la cuenta. Que puedan ser ejecutados en tiempo real y/o que proporcionen respuesta en tiempo real (PISP o Pagos Inmediatos por Cuenta Bancaria, Bizum, Wallets basados en QR, etc.). Desde distintas instituciones europeas se está impulsando cada vez más el uso de los pagos inmediatos. No solo por sus ventajas más evidentes de rapidez en su ejecución y disponibilidad 24/7 sino también porque combinados con otros servicios de valor añadido.
• Preferencia por ‘marketplaces’: Gracias a este modelo, los clientes pueden hacer uso de una oferta sin límite, disponible en cualquier momento y con diversas alternativas de pago.
• Buy Now Pay Later (BNPL): Este sistema permite al consumidor aplazar el pago de sus compras sin gastos adicionales.

Tabla Resumen: Métodos de Autenticación y Seguridad de BBVA