¿Qué es la autenticación de dos factores (2FA) y por qué es obligatoria?
El 2FA, o Autenticación de dos factores (en inglés, Two-Factor Authentication), es un método para asegurar tu cuenta que requiere el uso de dos factores diferentes para confirmar la identidad del Cliente. En lugar de depender únicamente de la contraseña (un solo factor), el 2FA añade un nivel adicional de seguridad.
Desde el 22 de julio de 2025, hemos iniciado el proceso de activación automática de la autenticación de dos factores para todos los clientes actuales. El 2FA es obligatorio y no es posible desactivarlo. Solo está disponible la opción de cambiar el método de autenticación por otro.
Dentro de XTB, puedes utilizar dos métodos de autenticación disponibles:
Código SMS: enviado al número de teléfono del Cliente.
Time-Based One-Time Password (TOTP): este método consiste en generar códigos de un solo uso en aplicaciones de autenticación (por ejemplo, Google Authenticator, Microsoft Authenticator, Apple Passwords). Sus principales ventajas son un mayor nivel de seguridad (esta solución no depende de la red móvil), así como la rapidez y la comodidad de uso.
Código por Email: enviado a la dirección de correo electrónico registrada del Cliente.
¿Cómo activar o cambiar el método 2FA en la aplicación móvil y en la plataforma web?
En la aplicación móvil:
Haz clic en el icono de perfil en la esquina superior izquierda.
Ve a Seguridad -> Autenticación de dos factores.
Selecciona tu método preferido:
SMS: introduce tu número de teléfono y confirma la operación con el código enviado por mensaje SMS.
TOTP: instala una aplicación de autenticación (como Google Authenticator o Microsoft Authenticator), luego copia y pega la clave en la aplicación o escanea el código QR que se muestra. El código de 6 dígitos generado se utilizará para acceder a tu cuenta.
|
 |
 |
En la plataforma web:
Haz clic en las tres líneas (menú) en la esquina superior derecha.
Ve a Configuración -> Autenticación de dos factores.
¿Qué hacer en caso de no tener acceso al teléfono o a la aplicación de autenticación (TOTP)?
Si has cambiado de número de teléfono, has perdido el dispositivo con la aplicación de autenticación, no has guardado los códigos de respaldo o tienes otras dificultades para acceder a tu cuenta (por ejemplo, no recibes los SMS de autorización), no será posible cambiar la configuración por ti mismo. En tal situación, debes ponerte en contacto telefónico de inmediato con nuestro servicio de atención al cliente. Por razones de seguridad, el restablecimiento de los métodos 2FA y la actualización de los datos de contacto requieren la verificación directa de la identidad por parte de nuestro agente durante la llamada telefónica.
¿Cómo añadir un dispositivo a la lista de dispositivos de confianza?
Al iniciar sesión en la aplicación móvil de XTB, aparecerá un mensaje preguntándote si deseas añadir ese dispositivo a la lista de dispositivos de confianza. Si aceptas, la próxima vez que inicies sesión no se te pedirá que introduzcas el código de verificación.
| 
| 
|
¿Dónde encuentro la lista de dispositivos y navegadores de confianza?
Puedes verificar los dispositivos y navegadores de confianza directamente en la aplicación móvil de XTB. Abre la aplicación móvil de XTB y haz clic en el icono de perfil en la esquina superior izquierda. A continuación, ve a la pestaña Seguridad. Selecciona Autenticación de dos factores (2FA). En la parte inferior de la pantalla encontrarás la sección Dispositivos y navegadores de confianza.
Puedes eliminar en cualquier momento un dispositivo o navegador de confianza de la lista.
Tras la eliminación, la próxima vez que inicies sesión desde ese dispositivo o navegador, se te pedirá que vuelvas a confirmar la 2FA.