CyberSINPE.com refuerza la seguridad de tu cuenta: todo lo que cambió hoy
Una actualización con un solo objetivo: que nadie más entre a tu cuenta
Hoy activamos en CyberSINPE.com la actualización de seguridad más completa que hemos hecho hasta ahora. Cambiamos la forma en que se crean las contraseñas, cómo reacciona la plataforma ante intentos sospechosos, cómo verificás tu identidad y cómo te enteramos de cada acceso desde un equipo desconocido.
No es casualidad. SINPE Móvil se convirtió en el medio de pago favorito de los costarricenses, y los estafadores lo saben. Los mensajes falsos que piden "confirmar un pago", las páginas que imitan el inicio de sesión de un servicio conocido y las llamadas de supuestos ejecutivos bancarios están a la orden del día. En la mayoría de esos casos, el objetivo es el mismo: conseguir una contraseña.
Tu cuenta en CyberSINPE.com guarda información valiosa sobre tu negocio: los pagos que recibís, cuánto facturás y quiénes te pagan. Por eso decidimos que la contraseña ya no puede ser la única barrera. Ahora tu acceso está protegido por varias capas que se complementan entre sí, de modo que si una falla, las demás siguen de pie.
Y como la seguridad no debería complicarte el día, también incluimos herramientas para que entrar desde tus equipos de siempre sea rápido. Al final te contamos dos mejoras más: un gráfico anual de ingresos para administradores y una conexión más sólida con los bancos.
Primera capa: contraseñas más difíciles de adivinar
Nuevos requisitos al crear o cambiar tu contraseña
Una contraseña débil es como dejar la llave debajo del tapete. Los programas que usan los atacantes prueban miles de combinaciones por segundo, empezando por las más comunes: nombres, fechas, el nombre del negocio o secuencias como "12345". Si tu clave aparece en esas listas, no importa qué tan buena sea la plataforma: alguien la va a adivinar.
A partir de hoy, CyberSINPE.com aplica nuevos requisitos de complejidad a las contraseñas. Cuando creés tu cuenta o cambiés tu clave, el sistema te va indicando qué le falta para cumplir. Así te asegurás de que tu contraseña no esté entre las primeras que un atacante va a intentar.
Algunas recomendaciones que te sirven aquí y en cualquier otro servicio:
Usá una frase larga que tenga sentido para vos y combinala con números y símbolos.
No repitás la misma contraseña en tu correo, tu banca en línea y CyberSINPE.com. Si una se filtra, las demás quedan expuestas.
Considerá un gestor de contraseñas. Genera claves únicas y las recuerda por vos.
Nunca compartás tu contraseña por WhatsApp, llamada o correo, aunque quien la pida diga ser de soporte.
Bloqueo temporal ante intentos fallidos
Aunque una contraseña sea fuerte, un atacante puede intentar adivinarla a punta de prueba y error. Para frenar ese tipo de ataque, la plataforma ahora bloquea la cuenta de forma temporal después de varios intentos fallidos de inicio de sesión.
En ese momento te enviamos un correo para avisarte. Ese aviso es importante: si vos no estabas intentando entrar, ya sabés que alguien más lo está haciendo.
Para desbloquear la cuenta, solo tenés que recuperar tu contraseña. Ese paso cumple dos funciones a la vez: te devuelve el acceso y te obliga a definir una clave nueva, que quien estaba intentando entrar no conoce. El dueño legítimo siempre tiene la llave para volver; el intruso se queda afuera.
Segunda capa: doble factor de autenticación con tres opciones
Pensemos en el peor escenario: alguien consiguió tu contraseña. Tal vez caíste en un correo falso, tal vez se filtró de otro sitio donde usábas la misma clave. Sin doble factor, esa persona entra sin problema. Con doble factor, se topa con una segunda puerta que no puede abrir, porque la llave está en tus manos.
El doble factor de autenticación (2FA) te pide confirmar tu identidad con un código adicional después de escribir tu contraseña. Con esta actualización lo hicimos más seguro y te damos tres maneras de recibir ese código.
Código de 6 dígitos al correo
Cuando iniciás sesión, te llega un código de 6 dígitos a tu correo registrado. Lo diseñamos con límites claros:
Vence a los 15 minutos. Un código viejo no le sirve a nadie.
Admite un máximo de 3 intentos. Si alguien intenta adivinarlo, se le acaban las oportunidades rápido.
Es la opción más sencilla porque no necesitás instalar nada. Eso sí, hace que tu correo se vuelva parte de tu seguridad, así que protegelo con una buena contraseña y, si podés, con su propio doble factor.
Código por SMS o WhatsApp
Si tu celular es tu herramienta de trabajo principal, podés recibir el código por mensaje de texto o por WhatsApp. Es rápido, cómodo y llega a la aplicación que probablemente ya tenés abierta. Ideal para quienes atienden el negocio desde el teléfono y no quieren andar cambiando de app para revisar el correo.
Aplicación autenticadora (TOTP) con código QR
Esta es la opción más robusta. Funciona con aplicaciones autenticadoras compatibles con el estándar TOTP, como Google Authenticator o Microsoft Authenticator.
Activarla es muy fácil: abrís la app, escaneás el código QR que te muestra CyberSINPE.com y listo. Desde ese momento, la aplicación genera códigos temporales que cambian cada pocos segundos.
La gran ventaja es que el código se crea dentro de tu teléfono. No viaja por correo, ni por la red de mensajería, ni por internet, así que no hay nada que interceptar en el camino. Además, funciona aunque no tengás señal. Si manejás un volumen alto de cobros o varias personas dependen de la cuenta, esta es la que te recomendamos.
Nuestra recomendación
Activá al menos un método hoy mismo. Si podés, configurá dos: por ejemplo, la app autenticadora como principal y el correo como respaldo. Así, si un día perdés el celular, no te quedás sin forma de entrar.
Dispositivos de confianza: seguro donde importa, ágil donde ya te conocemos
Más capas de seguridad podrían significar más pasos cada vez que entrás. Por eso diseñamos los dispositivos de confianza, para que la protección sea estricta con lo desconocido y ágil con lo tuyo.
Marcá tus equipos y entrá con un PIN
Si siempre trabajás desde la misma computadora o el mismo celular, podés marcarlos como dispositivos de confianza. Desde ese momento, ingresás en ellos con un PIN, de forma rápida y sin rodeos.
En la práctica es como la casa de un amigo: la primera vez tocás el timbre y te presentan; después ya te reconocen al llegar. Los equipos nuevos, en cambio, siempre pasan por la verificación completa.
Un correo cada vez que alguien entra desde un dispositivo nuevo
Esta es probablemente la mejora que más tranquilidad te va a dar. Cada vez que se inicia sesión en tu cuenta desde un dispositivo que no se había usado antes, te enviamos un correo con estos datos:
La dirección IP de la conexión.
El país desde donde se hizo.
El sistema operativo del equipo.
El navegador que se usó.
Con esa información podés saber en segundos si el acceso fue tuyo. ¿Cambiaste de celular o entraste desde la laptop de la casa? Todo bien. ¿Aparece un país donde nunca has estado o un navegador que no usás? Ahí hay una señal de alerta, y podés reaccionar antes de que pase algo más: cambiá tu contraseña, revisá tu doble factor y eliminá ese dispositivo.
Si en tu negocio varias personas usan la plataforma, estas alertas también te dan visibilidad sobre desde dónde se está entrando a la cuenta.
La nueva sección de Seguridad: tu panel de control
Todas estas herramientas se administran desde un mismo lugar: la nueva sección de Seguridad dentro de tu cuenta. Ahí tenés a mano lo que antes no se veía.
Métodos de doble factor. Podés ver cuáles tenés activos, agregar uno nuevo o cambiar el que usás. Si hoy tenés solo el correo, desde aquí podés sumar la app autenticadora en un par de minutos.
Dispositivos de confianza. Cada equipo marcado aparece en una lista con la fecha de su último acceso. Eso te permite detectar rápido un dispositivo que ya no usás o uno que no reconocés.
Eliminar dispositivos. Con un clic quitás cualquier equipo de la lista. Es lo que tenés que hacer si vendiste o perdiste un celular, si cambiaste de computadora o si un colaborador dejó de trabajar con vos. Una vez eliminado, ese dispositivo vuelve a ser un desconocido y tiene que pasar por toda la verificación.
Cinco pasos para blindar tu cuenta hoy
La actualización ya está activa, pero sacás el máximo provecho si dedicás unos minutos a configurarla:
Revisá que tu contraseña cumpla con los nuevos requisitos y que no la usés en ningún otro servicio.
Entrá a la sección de Seguridad y activá al menos un método de doble factor.
Si podés, configurá la aplicación autenticadora y dejá otro método como respaldo.
Marcá como confiables solo los equipos que son tuyos y que usás a diario. Evitá hacerlo en computadoras compartidas o públicas.
Revisá la lista de dispositivos de vez en cuando y eliminá los que ya no reconozcás o no usés.
Además: dos mejoras que vienen en esta versión
Gráfico anual de ingresos en el Dashboard
Los administradores ahora tienen en el Dashboard un gráfico de barras que resume el año mes a mes:
Barras azules: los ingresos recibidos por SINPE en cada mes.
Barras verdes: la cantidad de transacciones de ese mismo mes.
Ver los dos datos juntos te ayuda a entender mejor tu negocio. Si los ingresos suben y las transacciones no, tus clientes están pagando montos más altos. Si pasa lo contrario, estás recibiendo más pagos pequeños. Esa lectura sirve para planificar compras, promociones y flujo de caja.
Podés elegir el año que querés revisar y activar la comparación con el año anterior, para ver qué meses crecieron y cuáles bajaron. Esa comparación viene apagada por defecto, porque cargar dos años de datos toma más tiempo y no queríamos que el Dashboard se volviera lento en el día a día. Cuando la ocupés, la encendés.
Y en línea con el resto de la actualización, el gráfico solo lo ven los usuarios administradores. Cajeros, vendedores y otros colaboradores siguen viendo lo que necesitan para su trabajo, sin acceso al resumen financiero del año.
Comunicación más sólida con los bancos
Por debajo, mejoramos la comunicación de nuestro API con las entidades bancarias. Es la conexión que permite a CyberSINPE.com consultar y registrar tus movimientos de SINPE, y ahora es más estable y confiable. Si tenés la plataforma integrada con tu sistema de ventas, tu tienda en línea o tu facturación, no tenés que cambiar nada: la mejora trabaja sola.
Preguntas frecuentes
¿Mi cuenta se bloqueó y no sé por qué. Qué hago? Revisá tu correo: te enviamos un aviso cuando ocurre el bloqueo. Para volver a entrar, recuperá tu contraseña desde la pantalla de inicio de sesión. Si no fuiste vos quien falló los intentos, elegí una clave nueva que no usés en otro lado.
¿Qué método de doble factor me conviene? El correo y WhatsApp son los más cómodos. La app autenticadora es la más segura, porque el código nunca sale de tu teléfono.
¿Qué pasa si pierdo el celular donde tengo la app autenticadora? Por eso recomendamos tener un segundo método activo. Entrá con el de respaldo y, desde la sección de Seguridad, eliminá el dispositivo perdido.
Me llegó una alerta de un dispositivo nuevo que no reconozco. Cambiá tu contraseña de inmediato, revisá tus métodos de doble factor y eliminá ese dispositivo desde la sección de Seguridad. Si necesitás ayuda, nuestro equipo de soporte te acompaña.
No veo el gráfico anual en mi Dashboard. Solo está disponible para usuarios administradores. Consultá con quien administra la cuenta de tu negocio.
Cobrá con SINPE, con la tranquilidad de que tu cuenta está protegida
Esta actualización tiene una idea central: que tu cuenta sea tuya y de nadie más. Contraseñas más fuertes, bloqueo ante intentos sospechosos, tres formas de doble factor, dispositivos de confianza, alertas por cada acceso nuevo y una sección donde vos tenés el control. Todo pensado para que el fraude encuentre la puerta cerrada.
Te invitamos a entrar hoy a CyberSINPE.com, abrir la sección de Seguridad y seguir los cinco pasos que te compartimos. Son pocos minutos que protegen todos los cobros que vienen.
