El banco está incorporando en sus tarjetas funcionalidades que agilizan las transacciones y reducen el ciberfraude: en España Safetap, para activar la firma biométrica de operaciones y sustituir así el envío de SMS, y en México y Perú un código QR para eliminar las autenticaciones que se realizan a través de mensajería móvil y llamadas telefónicas. Gracias a los desarrollos tecnológicos globales de BBVA, estas nuevas opciones para conseguir una experiencia bancaria más directa y segura podrán llegar con rapidez a clientes de otros países.
Hace un año, BBVA se convertía en pionero en España en ofrecer a sus clientes la firma de operaciones en la ‘app’ con biometría. Como paso previo para poder utilizarla, era indispensable acercarse hasta alguno de los cajeros automáticos de BBVA, en cuya pantalla pueden generar un código QR que les permite activar esta opción de huella dactilar o facial. Ahora, el banco lo ha puesto aún más fácil con la funcionalidad Safetap, que permite activar la firma biométrica con la tarjeta ‘contactless’ y el teléfono móvil en solo un minuto.
Para ello, basta con que el cliente se dirija al apartado ‘Seguridad y privacidad’ de los ajustes de la ‘app’ de BBVA. Una vez allí, en ‘Métodos de acceso y firma’, debe activar la opción de la tarjeta ‘contactless’. Como último paso, la aplicación le pedirá que acerque su tarjeta a la parte posterior del teléfono móvil, donde se encuentra el ‘chip’ NFC. Una vez que se confirme la activación, el cliente ya podrá validar con su huella dactilar o facial las operaciones que hasta ahora requieren el envío de un código por SMS, como transferencias, pagos a través de Bizum, autorizaciones en comercio electrónico o encender y apagar las tarjetas, entre otras.
Al eliminar el requisito de tener que recibir un código a través de un mensaje, la firma con biometría impide ciberdelitos como el ‘smishing’. También evita los problemas de acceso que los clientes pueden encontrar al visitar un país extranjero en el que no pueden recibir mensajes.
Safetap es una funcionalidad pionera en Europa y está disponible para clientes que dispongan de un móvil Android con NFC y alguna tarjeta bancaria de BBVA ‘contactless’ que esté activada. La base de potenciales beneficiarios de la solución es muy amplia en España, ya que casi un 70% de los dispositivos de los clientes son Android y más del 50% de las tarjetas son sin contacto.
“La activación de la firma biométrica con Safetap supone un paso más para aumentar la seguridad de nuestros clientes y agilizar sus operaciones con la ‘app’ móvil”, explica Raúl Navarrete, director de Canal Móvil en BBVA España. “Además, se trata de un desarrollo global, lo que permitirá implantarlo con rapidez en otros países. Por ejemplo, se espera que, en los próximos meses, esté también disponible para los clientes de Perú”.
Navarrete destaca las ventajas de los desarrollos globales: “Permiten reutilizar funcionalidades o ‘software’ entre los países del Grupo BBVA, de tal manera que sean más consistentes, tengan más calidad y estén mejor definidos y adaptados a las diferentes circunstancias locales. Poder aprovechar las funcionalidades que desarrolla cada país agiliza los lanzamientos en otras geografías. Esta ventaja en tiempo y costes para los equipos de desarrollo del banco también tiene un impacto muy positivo en la experiencia bancaria del cliente, independientemente de dónde se encuentre”.
Trasladar la numeración a un QR
En otro movimiento destinado a aumentar la seguridad de las operaciones, BBVA México y Perú han añadido al reverso de sus tarjetas sin numeración un código QR que tiene cifrados el número de la tarjeta y los códigos PAN y CVV.
Así, los clientes pueden autenticarse para completar diversas operaciones de una forma más directa y segura, escaneando este código con la cámara de su móvil, con una ‘app’ de lectura de QR o bien con el lector de la propia ‘app’, en función de la operación de que se trate: descargar la aplicación de BBVA directamente de la Play Store de Google, activarla, darse de alta en la banca móvil con un procedimiento más ágil, activar el ‘token’ móvil, recuperar su contraseña en caso de pérdida o, en el caso de México, activar una tarjeta y consultar el PIN. También funciona con tarjetas que utilizan CVV dinámico.
Implantar este código QR elimina la necesidad de enviar enlaces al cliente por SMS y autorizar operaciones a través de llamadas telefónicas, lo que reduce el fraude a través de ‘smishing’ y ‘vishing’, en el que los ciberdelincuentes llaman a los clientes para robarles sus datos haciéndose pasar por la entidad bancaria.
“Como en el caso de Safetap, el desarrollo es global y las piezas de arquitectura de seguridad son reutilizables, lo que permitirá escalar la solución a otros países con fluidez”, explica Navarrete. El banco espera implementar esta funcionalidad en las tarjetas sin numeración de BBVA Colombia en 2023.