Qué mirar antes de instalar una app bancaria

La mayoría de las consultas de saldo, pagos de servicios y transferencias ya pasan por el teléfono. Eso convirtió a las aplicaciones de bancos argentinos en una pieza central del día a día, y también en un blanco frecuente de imitaciones. Antes de instalar una app conviene detenerse unos minutos en tres cosas: de dónde la bajás, qué permisos pide y cómo vas a autenticarte cada vez que entrás.

El origen de la descarga

Una app bancaria legítima se descarga desde la tienda oficial del sistema operativo o desde el enlace publicado en el sitio del propio banco. Los enlaces que llegan por mensaje, correo o redes sociales son el camino más común hacia versiones falsas que replican la pantalla de acceso. Si el mensaje apura, promete un beneficio o pide datos antes de que abras la app, es motivo suficiente para no tocar el enlace.

Antes de instalar, revisá el nombre del desarrollador en la ficha de la tienda. Debería coincidir con la razón social del banco o con su grupo financiero, no con un nombre genérico ni con variaciones de una letra. La cantidad de descargas, la fecha de la última actualización y los comentarios recientes también dan señales útiles, aunque ninguna de ellas reemplaza la verificación en el sitio oficial.

Qué permisos son razonables

Una app de banca móvil necesita muy poco para funcionar. Cámara para leer códigos QR o escanear documentos, notificaciones para avisos de operaciones, y acceso a red. Casi nada más. Cuando una aplicación bancaria pide contactos, historial de llamadas, ubicación en segundo plano o acceso completo al almacenamiento, vale la pena preguntarse por qué.

• Cámara: razonable para QR y validación de identidad.
• Notificaciones: razonable para avisos de movimientos y claves temporales.
• Biometría: razonable si la usás como método de acceso local.
• Contactos o SMS: no corresponde a la operación habitual de una app bancaria.
• Ubicación permanente: no es necesaria para consultar saldo ni transferir.

Los permisos se pueden revisar y ajustar después de instalar, desde la configuración del teléfono. Si al abrir la app por primera vez ya pidió todo junto y sin explicación, cerrá y verificá el origen antes de continuar.

Autenticación en dos pasos: ya no es opcional

El acceso con usuario y contraseña sola quedó corto. La autenticación en dos pasos agrega un segundo factor que no viaja con la clave: un código temporal, una confirmación en otro dispositivo o una validación biométrica. Aunque el banco no la imponga, activarla reduce bastante el margen de maniobra de quien consiga la contraseña.

Conviene además separar la clave de la app de otras contraseñas, evitar guardarla en notas del teléfono y revisar cada tanto los dispositivos autorizados. Si aparece un inicio de sesión que no reconocés, el canal de soporte del banco es el primer lugar donde consultar, no un número que llegó por mensaje.

Canales de soporte oficiales

Las dudas sobre una operación, un bloqueo o un permiso se resuelven por los canales que el banco publica en su sitio: teléfono de atención, sucursal o mensajería dentro de la propia app. Ningún soporte legítimo pide la clave completa, el token ni datos de tarjeta por chat. Si eso ocurre, la conversación ya no es con el banco.

Este artículo es de carácter informativo general y no reemplaza las condiciones que cada entidad publica para sus servicios.