Bank of America advierte a sus clientes que no compartan sus claves bancarias con agentes de IA

Bank of America advierte a sus clientes que no compartan sus claves bancarias con agentes de inteligencia artificial. La recomendación pone el foco en un riesgo que va más allá de la tecnología utilizada: entregar contraseñas, códigos de acceso u otros datos de autenticación puede permitir que terceros controlen una cuenta o realicen operaciones sin autorización. La expansión de asistentes capaces de ejecutar tareas en nombre de una persona hace necesario distinguir entre pedir información y conceder acceso a servicios financieros.

La diferencia entre consultar a una IA y darle acceso a una cuenta

Un asistente de inteligencia artificial puede responder preguntas, resumir documentos o ayudar a organizar una tarea. Para hacerlo, en muchos casos basta con escribir una consulta. El nivel de riesgo cambia cuando la persona introduce en la conversación su nombre de usuario, contraseña, número de tarjeta, código de verificación o respuestas a preguntas de seguridad.

Esos datos no son simples detalles administrativos. Funcionan como pruebas de identidad y pueden abrir la puerta a información personal, movimientos financieros y herramientas para enviar dinero o modificar ajustes. Si una plataforma recibe credenciales bancarias, el usuario puede perder el control sobre quién las procesa, cuánto tiempo se conservan y si quedan expuestas ante una filtración o un uso no previsto.

La advertencia atribuida a Bank of America refleja una regla básica de seguridad: las claves bancarias deben introducirse únicamente en los canales oficiales del banco. Un agente de IA no necesita conocerlas para explicar conceptos generales, comparar tipos de cuentas o ayudar a redactar una lista de preguntas para una entidad financiera.

También conviene separar dos acciones que pueden parecer similares. Una consiste en pedir a un sistema que explique cómo revisar un cargo; otra, en proporcionarle acceso para que entre en la cuenta y lo revise por el usuario. La segunda implica permisos y datos sensibles que requieren garantías mucho mayores que una conversación ordinaria.

Qué puede ocurrir al compartir credenciales

El peligro no depende únicamente de que el servicio de IA sea legítimo o conocido. Una cuenta puede quedar expuesta si las credenciales se almacenan de forma inadecuada, si un dispositivo está comprometido o si la información termina en manos de alguien que suplanta al banco. También existe el riesgo de que el usuario no comprenda qué autorizaciones ha concedido a una aplicación conectada.

Una contraseña reutilizada en varios servicios agrava el problema. Si alguien obtiene una clave bancaria que también sirve para acceder al correo electrónico u otra plataforma, podría intentar entrar en más de una cuenta. El correo, en particular, suele ser un canal empleado para recuperar contraseñas y recibir avisos de seguridad. Por eso, proteger la cuenta bancaria también requiere cuidar los accesos vinculados a ella.

Los códigos de un solo uso tampoco deben compartirse. Aunque se presenten como una confirmación breve, pueden autorizar un inicio de sesión, validar un cambio de configuración o completar una operación. Un mensaje que solicita el código con el argumento de verificar la identidad puede ser parte de un intento de fraude, incluso si quien lo pide afirma estar ayudando con un trámite.

• Contraseña y nombre de usuario: permiten iniciar sesión y no deben copiarse en chats ni formularios ajenos al banco.
• Códigos de verificación: pueden confirmar accesos u operaciones y deben permanecer bajo control del titular.
• Datos de tarjeta y cuenta: pueden facilitar compras, suplantaciones o intentos de fraude cuando se combinan con otros datos.
• Respuestas de seguridad: pueden ayudar a recuperar una cuenta y, por tanto, requieren una protección similar a la de una contraseña.

Los agentes que realizan tareas necesitan permisos claros

La conversación sobre inteligencia artificial está pasando de los sistemas que solo generan respuestas a herramientas que pueden actuar en distintas aplicaciones. Según sus funciones, un agente puede organizar información, completar formularios o iniciar procesos digitales. Esa capacidad puede ahorrar pasos, pero también plantea una pregunta esencial: ¿qué datos necesita para cumplir la tarea y qué acciones puede ejecutar?

En el sector financiero, la diferencia entre leer información y mover dinero es especialmente relevante. Un permiso para consultar saldos no debería entenderse como autorización para realizar transferencias. Del mismo modo, una herramienta diseñada para clasificar gastos no tendría por qué recibir acceso para cambiar beneficiarios o modificar los datos de contacto de una cuenta.

El principio de acceso mínimo

Una práctica prudente consiste en conceder solo los permisos imprescindibles para una función concreta. Si una herramienta ofrece una conexión con una entidad financiera, el usuario debe revisar qué información podrá consultar, qué operaciones podrá iniciar y cómo se revoca el acceso. La autorización no debería aceptarse de manera automática por la comodidad de completar la configuración en menos pasos.

La conexión mediante un mecanismo oficial del banco puede ofrecer más control que entregar directamente una contraseña a un tercero, pero no elimina la necesidad de leer las condiciones. El cliente debe comprobar que se trata de una integración reconocida, entender el alcance del permiso y acudir a los ajustes de seguridad del banco si necesita retirarlo. La presencia de un botón de conexión no convierte por sí sola a una herramienta en segura.

Cómo utilizar estas herramientas sin revelar información sensible

Los asistentes de IA pueden ser útiles para tareas que no requieren acceso a una cuenta. Por ejemplo, pueden explicar términos financieros, ayudar a preparar un presupuesto con datos ficticios o sugerir qué aspectos revisar en un contrato. Para obtener esa ayuda, conviene describir la situación sin incluir información que identifique al titular ni datos que permitan entrar en sus servicios.

Si se necesita analizar un documento, es recomendable retirar antes los números de cuenta, direcciones, códigos, nombres completos y cualquier otro dato personal innecesario. También se puede sustituir la información real por ejemplos inventados. Así, la herramienta puede ayudar con la estructura o el significado del texto sin recibir detalles que podrían exponer al cliente.

Señales de una solicitud peligrosa

Debe generar desconfianza cualquier petición de una clave bancaria, un código enviado por mensaje o una frase de recuperación. También es una señal de alerta que una aplicación solicite permisos amplios para una tarea sencilla, presione para actuar con rapidez o pida desactivar medidas de seguridad. La urgencia y la apariencia de asistencia técnica no justifican entregar datos de autenticación.

Ante una duda sobre una solicitud, el cliente puede cerrar la conversación y contactar al banco mediante sus canales oficiales, consultados de forma independiente. No es recomendable utilizar enlaces o números proporcionados por quien solicita las credenciales. Si ya se compartió una contraseña, corresponde cambiarla desde el sitio o la aplicación oficial y revisar las opciones de seguridad y los movimientos de la cuenta.

La confianza en la banca digital también depende del usuario

Las entidades financieras y los proveedores de tecnología tienen responsabilidades en el diseño de sistemas seguros, la protección de datos y la explicación de sus permisos. Sin embargo, el usuario conserva un papel importante: decidir qué información comparte, comprobar a quién concede acceso y mantener bajo control sus métodos de autenticación. Una experiencia sencilla no debería ocultar las consecuencias de una autorización.

La advertencia de Bank of America puede entenderse como una invitación a tratar a los agentes de IA con la misma cautela que a cualquier servicio externo que solicite información financiera. La capacidad de una herramienta para conversar con naturalidad no prueba que deba recibir datos privados. Tampoco la utilidad de una función elimina los riesgos asociados a una contraseña expuesta.

La regla práctica es clara: no se deben entregar claves bancarias ni códigos de acceso a un agente de IA. Para tareas financieras que requieran consultar una cuenta, es preferible utilizar los canales del banco o una integración oficial con permisos limitados y revocables. Para el resto, una consulta sin datos personales suele ser suficiente. Así, la inteligencia artificial puede servir como apoyo sin convertirse en una puerta de entrada a las finanzas del cliente.