Autenticación reforzada de cliente: qué significa en la práctica

Hasta hace unos años, pagar en línea seguía siendo un pequeño acto de valentía. Hoy lo hacemos para comidas, entradas, recargas, regalos de última hora, sin pensarlo. El problema es que la costumbre ha disminuido el umbral de atención, y el fraude promedio explota exactamente esto: rapidez, distracción y la confianza en un logo familiar que quizás, en el fondo, es falso.

Las nuevas normativas europeas, que han ido entrando en vigor progresivamente en los últimos años, han elevado mucho el listón. Hoy, cualquier pago en línea por encima de cierto umbral debe pasar por una autenticación reforzada del cliente, es decir, al menos dos factores diferentes. La consecuencia práctica es que el clásico robo de tarjeta "copiar y pegar" funciona mucho menos que antes, y los estafadores se han dirigido hacia la ingeniería social.

Un detalle que casi nadie menciona es que los pagos en línea en euros entre entidades europeas son ya casi todos instantáneos, y el coste para el banco es cercano a cero. Cuando alguien te pide una pequeña comisión extra porque "el pago instantáneo cuesta", te está diciendo algo que ya no es cierto desde hace años. No es dramático, pero es una buena señal para entender con quién estás tratando.

Un hábito banal pero potente es mantener la menor cantidad de fondos posible en la tarjeta que usas para las compras en línea. Usa una tarjeta prepagada dedicada, recárgala por la cantidad que necesites y nada más. Si alguien lograra robar tus datos, el daño máximo ya está limitado desde el principio. Pequeña fricción, gran tranquilidad.

El primer elemento al que presto atención cuando pago en línea es el método que el vendedor me pide que use. Si alguien insiste en una transferencia inmediata a una cuenta personal, o peor aún, en una recarga postal, diez de cada diez veces hay algo que no encaja. Ya ni siquiera es cuestión de confianza: es que esos instrumentos, por su diseño, no prevén un verdadero mecanismo de arrepentimiento. Una vez que el dinero se ha ido, lo persigues.

Si un sitio te pide que guardes la tarjeta "por comodidad", piénsalo dos veces. No es que sea necesariamente una mala idea, pero significa que estás delegando esa responsabilidad a quien tienes enfrente. En caso de duda, siempre prefiero introducir los datos a mano cada vez: pierdo diez segundos y me quito la preocupación de entender cómo y dónde se van a guardar.

Lo que realmente importa en este mercado no es la negociación afortunada individual. Importan las reglas que te impones, que siguen siendo válidas incluso cuando tienes prisa, incluso cuando estás entusiasmado por haber encontrado el anuncio adecuado. La disciplina, por una vez, supera la oportunidad.