Seguridad para operar en BDV Empresas

Antes de iniciar sesión

• Accede escribiendo la dirección en el navegador o mediante tu marcador guardado.
• Confirma el candado del navegador y el certificado válido (HTTPS).
• Evita redes Wi‑Fi públicas para aprobar operaciones.
• Mantén antivirus y sistema operativo al día.
• Desactiva extensiones del navegador no necesarias en el equipo de tesorería.

Gestión de usuarios y roles

• Aplica el principio de mínimos privilegios con perfiles por rol.
• Habilita doble aprobación para pagos de alto riesgo.
• Establece límites por operación y diarios.
• Revisa y depura usuarios inactivos cada 90 días.
• Activa 2FA (token, app o clave dinámica) para aprobar.

Durante las operaciones

• Valida beneficiarios y números de cuenta antes de enviar.
• Contrasta montos/libros contables con reportes del banco.
• No abras archivos .exe o macros no solicitadas.
• Aprueba desde dispositivos de confianza y sesión única.
• Descarga comprobantes y concilia el mismo día.

Alertas y monitoreo

• Activa notificaciones por correo/SMS de accesos y pagos.
• Configura listas blancas de IP para usuarios críticos.
• Centraliza incidentes en un registro de eventos.
• Revisa logs semanalmente (accesos fallidos, cambios de rol, autorizaciones).

Phishing (correo/SMS)

Mensajes que imitan a un banco para robar credenciales.

• Ortografía extraña, urgencia o amenazas.
• Enlaces acortados o dominios similares.
• Adjuntos sospechosos (.html, .zip, macros).

Vishing/Smishing

Llamadas o SMS solicitando claves, tokens o “códigos de seguridad”.

• Nunca compartas OTP ni códigos de aprobación.
• Corta la llamada y contacta a través de canales verificados.

Ingeniería social

Suplantación de proveedores, jefes o soporte.

• Verificación por doble canal antes de cambiar cuentas de pago.
• Usa palabras clave internas para confirmar identidad.