A partir del 2 de septiembre de 2026, los bancos en México podrán enviar códigos de seguridad mediante mensajes SMS para autenticar determinadas operaciones realizadas a través de aplicaciones o páginas de internet de comisionistas de base tecnológica.
La modificación fue publicada el 1 de septiembre en el Diario Oficial de la Federación por la Comisión Nacional Bancaria y de Valores (CNBV) y amplía los medios disponibles para verificar la identidad de los clientes en operaciones digitales.
SMS se suma como método de autenticación
Hasta ahora, uno de los factores de autenticación de mayor seguridad debía enviarse mediante correo electrónico o servicios de mensajería instantánea con comunicación cifrada.
Con las nuevas reglas, los bancos también podrán utilizar un número de teléfono móvil habilitado para recibir SMS. El cliente recibirá un código que deberá ingresar posteriormente en la infraestructura tecnológica de la institución para completar la operación.
¿En qué operaciones se utilizarán los códigos?
La disposición contempla operaciones realizadas mediante terceros que actúan por cuenta de instituciones bancarias a través de aplicaciones o páginas web.
Entre ellas se encuentran la apertura de cuentas de nivel 2, transferencias vinculadas a estas cuentas, otorgamiento de créditos de hasta 3 mil UDI, pagos de bienes y servicios, así como consultas de saldos y movimientos.
Para recibir el código, el usuario deberá haber registrado previamente un correo electrónico, un servicio de mensajería cifrada o un número celular.
Consultar el saldo tendrá autenticación simplificada
La CNBV también estableció una excepción para consultas de saldos y movimientos de productos contratados mediante estos comisionistas.
En esos casos, las instituciones podrán solicitar únicamente un Factor de Autenticación Categoría 2, sin requerir adicionalmente el factor de categoría 3, lo que simplificará el acceso para operaciones consideradas de menor riesgo.
Los usuarios también podrán cambiar el número telefónico o medio de contacto registrado mediante opciones visibles dentro de las aplicaciones o páginas correspondientes.
Las nuevas disposiciones entran en vigor este miércoles 2 de septiembre de 2026 y buscan adaptar los mecanismos de autenticación bancaria al crecimiento de los canales digitales.
