Bancs amb MFA opcional: comptes oberts per a lladres

Una mare va perdre 30.000 dòlars perquè el seu banc no exigia MFA. Aprèn per què l'autenticació multifactor és crucial i com evitar ser víctima.

domingo, 5 de julio de 2026 • 2 min de lectura • Equip Q2BSTUDIO

La manca de MFA als bancs exposa els clients a robatoris

La seguretat en les plataformes financeres continua sent un tema sensible, especialment quan els bancs tracten l'autenticació multifactor (MFA) com una opció en lloc d'un requisit. Aquesta decisió, aparentment menor, deixa els comptes exposats a ciberdelinqüents que exploten contrasenyes reutilitzades o filtrades en bretxes de dades. Fins i tot el 2025, moltes entitats prioritzen l'experiència d'usuari sobre la protecció, assumint que un procés d'inici de sessió addicional podria incomodar clients menys tècnics. No obstant això, com demostren casos reals de suplantació d'identitat i transferències no autoritzades, aquesta comoditat té un preu molt alt: els diners dels estalviadors. Per a les empreses que desenvolupen programari financer, aquest dilema exigeix un enfocament equilibrat que combini usabilitat amb ciberseguretat robusta des del disseny.

Les institucions que permeten MFA opcional solen argumentar que cada pas extra redueix la conversió i augmenta les trucades al suport. No obstant això, aquesta postura ignora que el 99,9% dels atacs automatitzats s'eviten amb un segon factor, segons estudis de proveïdors com Microsoft. Fins i tot mètodes imperfectes com codis SMS o correu electrònic ofereixen una barrera bàsica davant scripts massius. El veritable repte està a implementar solucions de ia per a empreses que analitzin patrons de comportament i detectin anomalies sense generar fricció. Aquí entra en joc el desenvolupament d'aplicacions a mida capaces d'integrar passkeys o biometria sense dependre de tercers vulnerables. Q2BSTUDIO, com a empresa especialitzada en programari a mida, entén que la protecció no ha de ser un extra, sinó un pilar del disseny de producte, especialment quan es gestionen dades sensibles mitjançant serveis cloud aws i azure.

La tendència cap a agents IA i automatització de processos també impacta en la lluita contra el frau. Un sistema que empri intel·ligència artificial per supervisar transaccions en temps real pot bloquejar moviments sospitosos abans que l'usuari se n'assabenti. De la mateixa manera, eines de serveis intel·ligència de negoci com power bi permeten a les entitats financeres visualitzar patrons d'atac i ajustar les seves defenses. No obstant això, cap tecnologia supleix la decisió estratègica de fer obligatòria la verificació en dos passos. Les entitats que avui deleguen aquesta elecció al client estan transferint un risc que haurien d'assumir elles mateixes. La responsabilitat última recau en qui dissenya les arquitectures: per això, comptar amb aliats com Q2BSTUDIO, que integren ciberseguretat, cloud i IA a cada projecte, marca la diferència entre un compte segur i una porta oberta per als lladres.

UNA PAUSA?

Juga una estona abans de marxar

ELS NOSTRES SERVEIS

Com et podem ajudar

Tens un projecte en ment?

Explica'ns la teva visió i la convertim en una solució de programari. Sigui quin sigui l'abast, fem realitat la teva idea.