En un mundo en el que prima la movilidad, la transformación de la banca empieza por el núcleo: la seguridad de las cuentas

por Paul McGuire | septiembre 10, 2023
ciberseguridad

Hace una década, los bancos todavía podían esperar que los clientes se presentaran en la sucursal, con el DNI en la mano, para realizar transacciones importantes o confirmar los datos de su cuenta. Las molestias eran parte de la necesidad de verificar la identidad.

En la actualidad, todo está en línea, es móvil y accesible al instante. Desde la compra hasta la inmobiliaria, los usuarios esperan satisfacer sus necesidades en cuestión de segundos a través de sus smartphones.

También la banca se orienta cada vez más hacia el móvil, si no exclusivamente hacia el móvil.

Los bancos "retadores" que son nativos digitales desde el principio han tenido un éxito temprano: en una encuesta realizada a titulares de cuentas personales y empresariales por la Autoridad de Mercados y Clientes (CMA) del Reino Unido, el los challenger banks salieron ganando para la experiencia del cliente en comparación con los operadores tradicionales.

La experiencia con las cuentas es la clave de la banca relacional en un mundo digital. Pero los bancos, ya sean tradicionales o no, siguen manejando el dinero de los clientes, por lo que deben garantizar la seguridad de las cuentas.

Una seguridad costosa y engorrosa no es lo que quieren los clientes, pero las entidades financieras siguen necesitando factores de garantía adicionales para verificar el acceso. Métodos digitales por defecto, como OTP por SMSson frustrantes para los usuarios y notoriamente vulnerables, pero otras alternativas introducen complicaciones en un proceso que debe ser a la vez ágil y seguro.

Ahora existe una solución de verificación que resuelve ambos requisitos.

Banca móvil: una revolución

El smartphone se ha convertido en el dispositivo comodín de la vida moderna.

No hace mucho, era necesario llevar encima las llaves, la cartera, el teléfono móvil, el reproductor de MP3 y mucho más. Ahora sólo necesitas las llaves y el teléfono móvil, y puede que dentro de poco ya no necesites llaves físicas.

La banca es la misma - según Información privilegiada89% de las personas utilizan la banca móvil, entre ellas la friolera de 97% de los millennials.

La seguridad de las cuentas debe centrarse en el móvil y ser hermética, además de cumplir normativas como la Autenticación Fuerte de Clientes (SCA).

El método más tradicional de seguridad escalonada, la OTP por SMS, puede ser falsificada, comprometida, desviada o enviada a estafadores, un fallo que ha sido explotado en robos de criptomoneda de alto perfil y violaciones de datos personales.

La mayoría de los bancos buscan ahora en otra parte una autenticación fuerte del cliente que dependa de un factor biométrico o basado en la posesión. Pero esto crea nuevos problemas, ya que la experiencia vuelve a ser inconexa, introduciendo complejidad y frustración en una experiencia que los clientes quieren que sea fluida.

 

El dilema de la UX

Cuando se compite estrechamente con otras empresas por los clientes, la mejor experiencia de usuario se impone. Se presuponen experiencias de cliente fáciles y sin problemas, pero se habla de las malas experiencias.

Hay un amplia gama de alternativas al AMF que los bancos están utilizando para aumentar la seguridad de las cuentas de banca móvil y en línea. Desde lectores de tarjetas portátiles con códigos PIN basados en el tiempo, IVR y devolución de llamada, vinculación de dispositivos con datos biométricos e incluso exigencia de escaneado de pasaportes y documentos.

 

Estas soluciones proporcionan una seguridad más estricta, pero son caras de implantar y mantener, y complican la experiencia del cliente con requisitos externos complicados o barreras tecnológicas biométricas.

 

Mientras tanto, la tolerancia a estos retrasos y fricciones ha disminuido drásticamente: 68% de los consumidores abandonaron una aplicación financiera el año pasado, lo que supone un aumento con respecto a 2020. No es de extrañar, cuando la tecnología que debería simplificar la vida es cada vez más compleja.

 

La autenticación del cliente debe tener lugar dentro de la experiencia de banca móvil, sin necesidad de hardware adicional o cambio de contexto.

 

Una falsa percepción en seguridad es que cuanto más complicada es una solución, más segura es. Sin embargo, un proceso de seguridad realmente sencillo no solo es más hermético: también aumenta la satisfacción del usuario.

 

Seguridad moderna y fácil de usar: Autenticación basada en SIM

La tarjeta SIM es un factor de posesión seguro con una ventaja única. Cada cliente ya tiene una en todo momento, en su teléfono móvil, y está muy motivado para mantenerla a salvo.

 

Autenticación basada en SIM es la forma en que las redes móviles ya verifican a sus 6.000 millones de clientes cada vez que hacen llamadas o utilizan datos para poder cobrarles. No se necesitan credenciales adicionales para "iniciar sesión" en una red móvil: la autenticación se produce automáticamente en segundo plano entre la tarjeta SIM y el operador.

 

Ahora, IDlayr pone la misma autenticación de red a disposición de bancos y FinTechs para un método más fuerte de autenticación de clientes y transacciones.

 

Al comprobar la presencia en tiempo real de la tarjeta SIM esperada directamente con la red móvil, IDlayr verifica la posesión de un número de móvil con la tarjeta SIM emitida por la red, proporcionando así las comprobaciones de vinculación de dispositivos necesarias para la autenticación conforme a SCA.

 

La verificación basada en SIM con IDlayr es silenciosa, por lo que ofrece tres ventajas en comparación con las soluciones existentes:

 

  1. IDlayr es resistente al phishing y a prueba de manipulaciones. Cuando no hay nada que interceptar o compartir, como códigos PIN o contraseñas, no hay forma fácil de que los atacantes se apoderen de las cuentas.
  2. IDlayr mantiene la verificación dentro del entorno de la aplicación. No se necesita nada más, nada que escribir, cargar, tocar o utilizar por separado como los lectores de tarjetas.
  3. IDlayr no recoge ni almacena ninguna información personal identificable durante la verificación. IDlayr simplemente proporciona una verificación sí/no desde la red.

 

La seguridad de la verificación, que antes sólo estaba al alcance de las propias redes de telefonía móvil o requería la integración con múltiples partes, está ahora al alcance de todos desde una única plataforma tecnológica que funciona en más de 27 países y cubre más de 2.000 millones de cuentas de telefonía móvil.

 

Para descubrir cómo la autenticación silenciosa basada en SIM de IDlayr puede acelerar su transformación digital, ofrecer innovación en la experiencia del cliente y, al mismo tiempo, cumplir con la normativa, hable con el equipo de ventas.