Seguridad
Seguridad en Net Cash BBVA: reglas y detección de fraude
El riesgo real no es la contraseña, es el hábito. La mayoría de incidentes en banca empresarial vienen de un enlace de correo, un token sin revocar de un empleado que salió, o un usuario con más poderes de los que necesita.
Nueve reglas operativas
Entra escribiendo el dominio
Nunca por enlace de correo, SMS o mensajería. Guárdalo en marcadores.
Verifica el certificado
Confirma que el dominio es el correcto antes de teclear nada.
Comprueba tu nombre antes de la clave de operación
Es el control antifraude más barato y el más ignorado.
Nunca compartas claves ni códigos
El banco no los pide fuera del entorno seguro.
Memoriza, no guardes en archivos
Evita el bloc de notas y el correo como gestor de credenciales.
Revoca dispositivos que ya no uses
Empleados que salen, laptops retiradas, tokens en el cajón.
Aplica poder mínimo
Captura sin autorización, autorización sin alta de beneficiarios.
Activa autorizaciones escalonadas
Dos firmas por encima de cierto importe reduce el fraude interno.
Concilia a diario
El fraude se detecta por conciliación, no por aviso del banco.
Señales de que algo va mal
| Señal | Qué significa | Acción |
|---|---|---|
| Aparece otro nombre | Suplantación o sesión cruzada | Abortar y llamar al banco |
| Beneficiario nuevo sin alta previa | Alta fraudulenta | Revisar bitácora y revocar |
| Operación pendiente que nadie originó | Credenciales robadas | Rechazar y cambiar claves |
| Correo con enlace al portal | Phishing con dominio parecido | Comparar dominio letra por letra |
| Operaciones en horarios raros | Automatización externa | Revisar integraciones y APIs |