Soluciones para problemas de recepción de códigos SMS en el Comercio Electrónico Seguro

En la era digital, la seguridad en las compras online es primordial. El sistema de Comercio Electrónico Seguro (CES) es una herramienta fundamental para proteger tus transacciones. Sin embargo, no recibir los códigos SMS de verificación puede generar problemas graves, especialmente con servicios que no ofrecen alternativas de autenticación. Este artículo te ayudará a comprender las causas de estos fallos y cómo solucionarlos.

¿Qué es el Comercio Electrónico Seguro (CES) y cómo funciona?

El CES es un proceso diseñado para aumentar la seguridad de las tarjetas utilizadas en compras online. Requiere la inclusión de una contraseña exclusiva para determinadas transacciones, actuando como un sistema de confirmación basado en dos factores de autenticación. Esto asegura que solo tú puedas utilizar tu tarjeta.

El funcionamiento del CES es sencillo: cada vez que realizas una compra online, recibirás por SMS un código de confirmación (posesión). A este código se le añade la nueva Clave de Comercio Electrónico Seguro (CES) (conocimiento). Por ejemplo, si recibes un código SMS como 4ABC y tu clave CES es 7625, deberás introducir 4ABC7625 para confirmar la transacción. Como solo tú conoces esa clave, la compra será más segura.

La normativa P2D2 (Directiva Europea 2015/2366 sobre servicios de pago) establece estas medidas de seguridad, incluyendo la autenticación reforzada del cliente (SCA - Strong Customer Authentication). La SCA requiere dos de las tres categorías válidas para la autenticación:

• ¿Qué sé? (Conocimiento): una contraseña, PIN, frase o información con una respuesta secreta.
• ¿Qué tengo? (Posesión): tu teléfono móvil, reloj inteligente o tarjeta inteligente.
• ¿Qué soy? (Herencia): huella digital, reconocimiento facial, patrones de voz, firma de ADN o tu iris.

Solo al proporcionar dos de estas tres formas de autenticación, podrás completar el pago.

Cómo utilizar la clave CES en tus tarjetas

La forma en que se activa el sistema CES depende de cada entidad bancaria. Habitualmente, lo encontrarás en el apartado de tus tarjetas bancarias o en el área de seguridad de tu aplicación de banca electrónica. Por ejemplo, en Openbank, puedes empezar a utilizar tu clave desde la App Openbank o el “Área Clientes” de la web, en la sección “Seguridad y claves”, donde también podrás modificarla.

Si tienes un Smartphone compatible con identificación por huella dactilar o reconocimiento facial, puedes registrarlo como "dispositivo de confianza" desde la App Openbank. De esta manera, no tendrás que introducir la clave de CES, simplificando el proceso sin comprometer la seguridad.

¿Qué pasa si se me olvida mi clave CES?

Si olvidas tu clave CES, es muy sencillo recuperarla. Solo tienes que acceder a la web de tu banco o a su aplicación y consultarla allí. Normalmente, la clave CES se encuentra en el apartado de tarjetas o en el apartado de seguridad y claves del área de clientes. Es posible que el banco te pida introducir tu PIN o tu contraseña como medida de seguridad adicional antes de mostrarte la clave CES.

Ventajas y configuración del CES

El sistema CES tiene muchas ventajas. Debes activarlo para poder realizar pagos en comercios electrónicos que utilicen este sistema de seguridad. No podrás realizar ningún tipo de operación si tu banco no te ha proporcionado el CES. Es el sistema que puedes utilizar para evitar fraudes en el uso de las tarjetas de crédito o débito para realizar compras en comercios online. Si tienes tu propio eCommerce, el Comercio Electrónico Seguro es un aspecto clave para consolidar tus ventas, ya que garantiza la compra de tu cliente mediante la firma electrónica.

En Openbank, puedes elegir si la tarjeta en cuestión funcionará en comercios seguros (con códigos de confirmación por SMS) y/o en comercios sin dicho sistema. Esta personalización te permite decidir si confías en una web sin comercio seguro, activando momentáneamente la opción y luego desactivándola.

Además, el banco le ha comunicado a empresas que si no implementan el comercio seguro y se realizan compras con tarjetas robadas, los fondos pueden ser retirados por el banco sin posibilidad de recuperación. El comercio electrónico seguro ofrece cierta protección frente a fraudes.

¿Por qué no recibo el código SMS de seguridad?

La recepción de códigos OTP (One-Time Password) a través de SMS es una práctica extendida para verificar inicios de sesión y solicitudes de pago. Sin embargo, hay ocasiones en las que estos códigos no llegan. A continuación, se detallan las razones más comunes y sus soluciones:

1. Tarjeta SIM inactiva

• Problema: Si el número de teléfono móvil utilizado para registrarse en los servicios está inactivo (por falta de uso prolongado o caducidad de la SIM), la entrega del SMS OTP fallará. Una tarjeta SIM inactiva no es detectada por la red y no puede recibir mensajes.
• Solución: Asegúrate de que el número de teléfono asociado a tu cuenta esté activo.

2. Número de teléfono incorrecto

• Problema: Es común introducir un número de teléfono no válido, ya sea por tener varios números o por un error de escritura, lo que provoca que el código OTP se envíe a un número incorrecto.
• Solución: Verifica que tu número registrado sea el correcto. No debes tener espacios ni guiones intermedios. Considera implementar un paso de verificación por SMS para confirmar el número introducido.

3. Cobertura de red deficiente o problemas de red

• Problema: La entrega de SMS depende de una red móvil estable. Si te encuentras en áreas remotas o con cobertura deficiente, el código OTP podría no llegar.
• Solución: Verifica que tienes una conexión estable a tu red móvil antes de realizar la operación. Si es posible, muévete temporalmente a un área con mejor recepción de señal.

4. Áreas de puntos ciegos

• Problema: Zonas con poca o ninguna señal móvil (puntos ciegos) pueden interrumpir significativamente la entrega de SMS OTP.
• Solución: Anímate a trasladarte temporalmente a áreas con mejor recepción de señal cuando intentes recibir un SMS OTP.

5. Configuración de SMS bloqueados

• Problema: Algunos dispositivos bloquean mensajes SMS de números desconocidos o no reconocidos, impidiendo la entrega de OTP legítimos.
• Solución: Comprueba la configuración de bloqueo de SMS o bloqueo de llamadas en tu dispositivo. Asegúrate de que los mensajes no hayan llegado a la carpeta de SPAM en tu aplicación de mensajería. Deshabilita temporalmente el bloqueo de mensajes para remitentes desconocidos o incluye en la lista blanca los números de servicio.

6. Problemas de registro (DLT en India)

• Problema: En ciertas regiones, como la India, el registro DLT (tecnología de registro distribuido) es obligatorio para empresas que envían SMS. Si el proveedor de servicios no está registrado correctamente, los mensajes pueden ser bloqueados.
• Solución: Asegúrate de que tu proveedor de servicios cumpla con los requisitos de registro DLT si aplicable.

7. Problemas relacionados con el dispositivo

• Problema: Software desactualizado, limitaciones de almacenamiento o fallos en la aplicación de mensajería del dispositivo pueden impedir la recepción de SMS OTP. La configuración de No molestar (DND) también puede filtrar mensajes entrantes.
• Solución: Ofrece consejos de solución de problemas para comprobar la configuración del dispositivo, actualizar tu aplicación de mensajería y asegurar un almacenamiento adecuado para los SMS entrantes. Deshabilita temporalmente la configuración de DND durante el proceso de OTP. Verifica que tu buzón de SMS no esté lleno y que puedes recibir mensajes de otras personas.

8. Problemas de configuración del identificador del remitente

• Problema: Si el identificador del remitente no está configurado correctamente o no es reconocido, los operadores de telefonía móvil pueden bloquear el mensaje.
• Solución: Asegúrate de que los ID de remitente estén configurados correctamente en tu API de SMS para evitar errores en la entrega.

Consideraciones adicionales

• El código es temporal y solo funciona los primeros 5 minutos después de solicitado.
• Si tienes problemas con entidades específicas como Direct Seguros, El Corte Inglés o CETELEM, y recibes SMS de otras (Caja Rural, Seguridad Social, AEAT), el problema podría ser específico de tu línea con ciertos remitentes. Puedes preguntar a tu operador si es posible "reiniciar" los servicios de la línea.
• Si no puedes establecer la conexión para validar tus datos, inténtalo de nuevo pasados unos minutos.
• Como alternativa al SMS, una vez validada tu cuenta, puedes configurar Google Authenticator para confirmar operaciones de manera sencilla y desde cualquier ubicación.

Importancia de los SMS OTP en la autenticación

Los SMS OTP son fundamentales para la autenticación y verificación por varias razones:

• Seguridad mejorada: Añaden una capa adicional de seguridad al requerir un código único y temporal, reduciendo el riesgo de acceso no autorizado.
• Comodidad del usuario: Al enviarse directamente al dispositivo móvil del usuario, ofrecen un método de verificación rápido y accesible sin necesidad de aplicaciones o hardware adicionales.
• Accesibilidad generalizada: Los SMS están disponibles en casi todos los teléfonos móviles, incluso en áreas con acceso limitado a Internet, garantizando una amplia usabilidad.
• Verificación en tiempo real: Permiten la verificación instantánea, facilitando la autenticación de transacciones o inicios de sesión sin tiempos de espera significativos.
• Rentable para las empresas: La implementación de la verificación OTP mediante API de SMS es relativamente económica en comparación con otros métodos más complejos.
• Cumplimiento de las normas mundiales: El SMS OTP se utiliza ampliamente para cumplir con marcos regulatorios, garantizando transacciones seguras y rastreables.

Cómo actuar ante la falta de SMS en situaciones específicas

Si experimentas problemas con la recepción de SMS de verificación, considera los siguientes pasos:

1. Verifica tu número de teléfono: Asegúrate de que el número registrado es el correcto y está activo. En plataformas como PayPal, puedes añadir, cambiar o eliminar números de teléfono desde la configuración de tu cuenta.
2. Contacta con tu operador de telefonía móvil: Si has verificado todo y sigues sin recibir mensajes, pide a tu operador que active la recepción de mensajes de texto con código corto.
3. Revisa tu buzón de SMS y carpeta de spam: Asegúrate de que tu buzón no esté lleno y que los mensajes no hayan sido filtrados a la carpeta de spam.
4. Considera alternativas de autenticación: Si tu banco o servicio lo permite, configura un "dispositivo de confianza" con biometría (huella dactilar o reconocimiento facial) o Google Authenticator para futuras transacciones.

El Comercio Electrónico Seguro aumenta la seguridad de tus compras online, pero existen más medidas de seguridad que debes tener en cuenta para que esas compras sean lo más seguras posible.