Cómo puedes minimizar el riesgo al utilizar aplicaciones de finanzas personales

Los consumidores utilizan cada vez más aplicaciones de finanzas personales para gestionar su dinero, confiando en ellas para pagar, pedir préstamos, ahorrar, invertir y hacer compras. Aunque estas herramientas pueden hacer nuestra vida más fácil, ¿corremos algún riesgo si damos acceso a nuestra información financiera a varias aplicaciones?

Los expertos en seguridad opinan que depende. Cuantas más aplicaciones se utilicen, mayor es el riesgo de que se produzcan "hackeos" y fugas de datos. Pero hay medidas que los consumidores pueden tomar para protegerse.

TE PUEDE INTERESAR

¿Adiós a Bizum? No solo Apple le hará la competencia, sino también Wero

El Confidencial

Los nuevos bancos en línea, así como las herramientas digitales como las aplicaciones de pago entre particulares, las aplicaciones de préstamos personales y las aplicaciones de ahorro y presupuesto son cada vez más populares porque son cómodas y, en algunos casos, divertidas de usar. Por su parte, los bancos y agencias de valores tradicionales están añadiendo a sus aplicaciones nuevas opciones para ayudar a sus clientes a gestionar mejor sus cuentas corrientes, ahorros, tarjetas de crédito, hipotecas e inversiones.

Si bien las aplicaciones financieras no son especialmente vulnerables a los piratas informáticos, cualquier aplicación puede ser pirateada o vulnerada, exponiendo los datos financieros de los usuarios o sus fondos. Y si alguien consigue engañar al usuario para que revele sus credenciales de acceso, los delincuentes podrían acceder a sus fondos con la misma facilidad con la que lo haría él. Los datos personales también son motivo de preocupación. Las aplicaciones pueden vender o compartir parte de su información con terceros, lo que crea otro foco de vulnerabilidad.

Si bien las aplicaciones financieras no son especialmente vulnerables, cualquier aplicación puede ser pirateada.

"Incluso si la aplicación original cuenta con fuertes medidas de seguridad, no puede controlar totalmente lo que hacen sus socios en materia de seguridad de datos", afirma Delicia Hand, directora sénior de mercado digital de Consumer Reports. "Si un tercero experimenta una filtración de datos, la información sensible de los usuarios podría quedar expuesta, poniéndolos en riesgo de robo de identidad, fraude financiero o estafas dirigidas".

A continuación, analizamos algunas de las medidas de precaución que puedes tomar para utilizar las apps financieras de forma más segura.

Revisar y verificar

En primer lugar, comprueba que la aplicación que quieres usar es de una empresa de confianza con políticas de seguridad y privacidad, y verifica si existen quejas sobre ella en foros online, explica Meredith Fuchs, directora jurídica de la empresa de tecnología financiera Plaid y ex subdirectora de la Oficina de Protección Financiera del Consumidor.

Entonces, descarga la aplicación que quieras directamente de la App Store o Play Store para asegurarte de que es la que quieres y no una imitación. No descargues una aplicación desde un enlace o un sitio web, a menos que sea el sitio web de la empresa que está detrás de ella, señala Stuart Schechter, investigador de seguridad y conducta humana de la Universidad de Harvard.

TE PUEDE INTERESAR

Las mejores aplicaciones de móvil para ahorrar y mejorar tus cuentas durante el 2024

R. Badillo

Revisa la política de privacidad de la aplicación para ver cómo recopila y gestiona los datos de los clientes. En general, la venta de datos ha caído en desuso, según Hand, pero algunas aplicaciones comparten los datos de los usuarios —incluidos nombres, correos electrónicos y números de teléfono, o datos financieros como el historial de transacciones o el saldo de las cuentas— con colaboradores como proveedores de servicios, filiales comerciales y socios de marketing.

Busca políticas en las que la empresa solo acceda a los datos que realmente necesita para prestar un servicio, en lugar de recopilar todo lo que pueda. "Cuantos menos datos recopile realmente una empresa sobre nosotros, menor será el daño final si nos roban esos datos", afirma Brian Callahan, director del Rensselaer Cybersecurity Collaboratory del Instituto Politécnico Rensselaer. Comprueba cómo gestiona la aplicación los cargos o transacciones no autorizados, si es necesario. Hand señala que algunas aplicaciones pueden tener protecciones más sólidas que otras o procesos de disputa y resolución más ágiles.

Contraseñas y claves

Al configurar una aplicación, utiliza una contraseña segura o un gestor de contraseñas, y activa la autenticación de dos factores, que verifica la identidad al iniciar sesión en una aplicación. Para reforzar aún más la seguridad, algunas aplicaciones permiten a los usuarios subir una foto o un vídeo actual para verificar su identidad. Algunas también permiten utilizar una "passkey", un software especial vinculado al teléfono u otro dispositivo, o una llave de seguridad física que se conecta al teléfono u otro dispositivo para verificar la identidad. Esta última opción es muy segura, siempre que no se pierda, pero puede no ser necesaria para todos los usuarios.

Al margen de las aplicaciones, asegúrate de mantener seguros tus dispositivos y cuentas de correo electrónico. Por ejemplo, los consumidores podrían activar el reconocimiento facial —como el "Face ID" en los dispositivos Apple— para que cuando un banco o una aplicación envíen un código de inicio de sesión, este sea seguro. También es fundamental utilizar contraseñas robustas y habilitar la autenticación de dos factores en las cuentas de correo electrónico que se utilizan para acceder a las cuentas financieras, según los expertos.

TE PUEDE INTERESAR

Windows 11 podría compartir los datos personales de Outlook con más de 700 empresas

R. Badillo

Gavin Reid, director de seguridad de datos de la empresa de ciberseguridad Human Security, utiliza dos cuentas de correo electrónico —una para uso diario y otra sólo para cuentas financieras—, además de una llave de seguridad física. También aconseja eliminar las aplicaciones que no se utilicen para reducir el riesgo.

"Lo más importante que puede hacer un consumidor es asegurarse de que mantiene en privado lo que es confidencial para él", afirma Jess Turner, vicepresidente ejecutivo y responsable global de banca abierta y API de Mastercard. "Esto significa no compartir información de credenciales, contraseñas o nombres de usuario, y recurrir a métodos como la biometría".

Limitar los enlaces

A menudo es necesario conectar las aplicaciones financieras con el banco y con otras cuentas para realizar pagos, solicitar préstamos o gestionar gastos e inversiones. Para ello, muchas aplicaciones y bancos utilizan intermediarios como Plaid, Mastercard, MX Technologies u otros. Por ejemplo, cuando un consumidor quiere conectar una cuenta bancaria a una aplicación de pagos, Plaid abre una ventana y solicita la autorización para vincular las cuentas y describe qué datos se compartirán antes de la conexión.

Estos servicios intermediarios cuentan con numerosas medidas de seguridad. Aun así, la vinculación de aplicaciones puede presentar riesgos al aumentar la exposición potencial de los datos financieros a través del intermediario o de las otras aplicaciones implicadas, apunta Reid, director de seguridad informática de Human Security. "Hay que limitar ese tipo de uso compartido en la medida de lo posible para reducir el riesgo", señala. "Entender quién tiene tus datos y qué puede hacer con ellos es esencial".

TE PUEDE INTERESAR

El botón 'Rechazar cookies' ya es obligatorio, pero tiene letra pequeña

R. Badillo

Evidentemente, cuando varias apps están compartiendo información entre sí, así como con terceros asociados, puede ser difícil hacer un seguimiento y controlar cómo se están utilizando tus datos personales. Para ayudar en este sentido, Consumer Reports cuenta con una aplicación gratuita, llamada Permission Slip, que muestra a los consumidores qué tipo de datos recopilan las empresas sobre ellos. La aplicación también envía solicitudes en nombre de los consumidores, pidiendo a las empresas que dejen de vender sus datos personales o que los eliminen por completo.

Los consumidores también podrían recibir pronto cierta ayuda en este ámbito de los organismos reguladores. Se espera que la Oficina de Protección Financiera del Consumidor publique este año normas definitivas sobre el artículo 1033 de la Ley Dodd-Frank, que, entre otras cosas, normalizaría la forma en que las instituciones financieras comparten los datos y otorgaría a las personas el derecho a revocar el acceso a sus datos o a exigir que se eliminen, además de prohibir el uso indebido de datos para fines como la publicidad dirigida.

*Contenido con licencia de The Wall Street Journal. Traducido por Federico Caraballo