Todos recibimos frecuentemente SMS fraudulentos que pretenden usurpar la identidad de los bancos alertando de misteriosas transferencias realizadas, compras a punto de realizarse o usuarios bloqueados, que requieren la visita a páginas web falsificadas (phishing) o llamadas a teléfonos de dudosa procedencia. Es una tendencia que cualquier usuario de este blog, sea del banco que sea, habrá visto alguna vez.
Bankinter ha activado la autentificación de SMS gracias al estándar RCS («Rich Communication Services”), disponible en la práctica totalidad de teléfonos móviles operativos en nuestro país, para que podamos verificar que el emisor no es un plagio y es realmente el banco. Se trata de una innovación que apenas han conseguido implementar otras entidades financieras a nivel mundial, como WeCredit y Axis Bank en la India o Barclays.
En el caso de los teléfonos de Android, que fueron los primeros en implementar esta funcionalidad, recibiremos una señalización evidente de que el emisor del mensaje es legítimo, tal y como publicitan en su plataforma que también comercializan para cualquier negocio:
En el caso específico de Bankinter ha contado con la colaboración de Teléfonica, llegando a gestionar un volumen diario de 277.000 SMS verificados, que en el caso de iPhone pueden verse así:
A diferencia de uno NO verificado:
Además, podremos visitar el perfil del emisor para comprobar que realmente es Bankinter:
Además, esta tecnología abre la puerta de más funcionalidades que no siguen el rumbo de la confiabilidad y seguridad del usuario, si no también, permiten su mayor interacción, por ejemplo el envío de mensajes enriquecidos, con menús de interacción que permitan la contestación del usuario con un simple click. Mensajes de hasta 8.000 caracteres o estadísticas detalladas.
Es además admirable que un banco del tamaño de Bankinter haya hecho una integración que a otros bancos más grandes les está costando, como es el caso de BBVA que llegó a anunciarlo para posteriormente retirar la página web con información y todo rastro del servicio:
Obviamente todas estas herramientas que pretenden ayudar al usuario a discernir los fraudes de los mensajes legítimos, siguen necesitando colaboración y sentido común en un mundo cada vez más agresivo en los ciberdelitos.