Chile endurece la ARC para transferencias digitales

La CMF comenzó a aplicar de forma estricta la normativa de Autenticación Reforzada de Clientes para transferencias electrónicas y pagos digitales en Chile. La medida fue presentada como respuesta al fraude digital y la suplantación de identidad, y la cobertura periodística indica que para la gran mayoría de los usuarios eso implica dejar atrás las tradicionales tarjetas de coordenadas de plástico.

Qué cambia con la ARC

La Autenticación Reforzada de Clientes, según la cobertura de El Mostrador, pasa a ser el estándar para validar operaciones digitales en el sistema bancario chileno. El cambio apunta a endurecer el acceso a transferencias y pagos, en un contexto donde la verificación de identidad se volvió un punto sensible frente a intentos de fraude.

En paralelo, la discusión pública sobre estas medidas convivió con nuevas alertas por vishing en Chile. La cobertura periodística recordó que los bancos no deben pedir por llamada telefónica claves secretas, contraseñas de transferencias, códigos de coordenadas ni validación de operaciones. Cuando eso ocurre, la recomendación es bloquear de inmediato los canales y formalizar el reclamo ante la entidad.

Bloqueo y reporte de incidentes

La misma cobertura señaló que las instituciones financieras están obligadas a mantener canales de bloqueo 24/7 para tarjetas, aplicaciones y accesos web. Ese punto se vuelve central en el manejo de incidentes, porque el usuario no queda atado a un horario bancario para frenar un acceso indebido o una operación sospechosa.

Scotiabank Chile, por su parte, publica canales específicos para reportar fraude y phishing, incluyendo una línea telefónica de emergencia y un correo dedicado para incidentes de phishing. En sus contenidos de prevención, el banco también identifica tipologías de ataque como phishing, SIM swapping y skimming dentro de sus canales online.

Marco legal y respuesta institucional

El esquema se apoya en la Ley N°20.009 y en las obligaciones de reporte ante la CMF, que ordenan la respuesta institucional frente al fraude bancario digital en Chile. En esa arquitectura, la ARC aparece como una capa de verificación reforzada, mientras que los canales de denuncia y bloqueo 24/7 operan como la vía inmediata de contención cuando el incidente ya ocurrió.

La cobertura sobre vishing y los avisos de Scotiabank terminan de mostrar cómo se distribuyen hoy las responsabilidades entre bancos, regulador y usuarios: no entregar credenciales por teléfono, cortar el acceso apenas se detecta un intento de engaño y usar los canales formales de reporte que cada entidad debe mantener activos.