Verificación de dispositivo al acceder a IQ Option, explicada

Por qué se comprueban los dispositivos nuevos

Una contraseña correcta demuestra conocimiento, no identidad. Comprobar un dispositivo desconocido añade una segunda señal, así que una contraseña filtrada no basta por sí sola para abrir la cuenta.

Las contraseñas viajan. Se reutilizan en varios sitios, aparecen en filtraciones que no tienen nada que ver con el trading, se escriben en máquinas con registradores de teclas, y se entregan en copias convincentes de páginas de acceso. Una plataforma que maneja dinero no puede tratar una contraseña correcta como prueba de identidad por sí sola, así que observa el contexto en el que llega la contraseña, y un dispositivo que nunca ha visto es la señal más ruidosa que existe.

Esa es toda la idea. La verificación añade algo que quien tiene una contraseña robada normalmente no tiene: acceso a tu buzón. Te cuesta unos segundos las pocas veces que accedes desde un sitio nuevo, y le cuesta el intento completo a quien trabaja con una lista de credenciales filtradas.

Protegerse frente a intrusiones

Piensa en el acceso como dos preguntas en lugar de una. La contraseña responde "¿conoces el secreto?". La comprobación de dispositivo responde "¿estás donde suele estar el titular de la cuenta?". La mayoría de los intentos no autorizados fallan mal la segunda pregunta, porque vienen de equipos y redes que no tienen nada en común con los tuyos.

• Convierte una contraseña filtrada en una llave incompleta en lugar de una que funcione.
• Te da un aviso: una solicitud de confirmación inesperada en tu buzón significa que alguien tiene tu contraseña ahora mismo.
• Deja un rastro, ya que cada dispositivo verificado queda registrado y se puede revisar después.
• Ralentiza los intentos automatizados hasta el punto de que dejan de merecer la pena.

El segundo punto es el que menos se aprovecha. Un correo de verificación que tú no activaste no es spam ni ruido: es una alerta activa de que alguien más conoce la contraseña. Cámbiala de inmediato y lee los hábitos más amplios en prácticas de seguridad de acceso.

Señales de dispositivo no reconocido

La plataforma construye una imagen aproximada de cada dispositivo desde el que accedes y detecta cuándo una solicitud no coincide con ninguno de ellos. No hace falta conocer los detalles internos para predecir el comportamiento, porque los desencadenantes habituales son consistentes y en su mayoría mundanos.

• Un teléfono, una tablet o un ordenador usado por primera vez.
• Un navegador distinto en una máquina que ya usas: cada navegador es, a efectos prácticos, un dispositivo separado.
• Un navegador cuyas cookies y datos del sitio se han borrado, lo que elimina el marcador que lo identificaba.
• Una ventana privada o de incógnito, que descarta ese marcador cada vez, por diseño.
• Una app reinstalada, o cuyos datos se han borrado.
• Una reinstalación del sistema o un restablecimiento de fábrica, tras el cual nada del dispositivo resulta familiar.

Esto explica la queja más común sobre la verificación: alguien cuyo navegador está configurado para borrar cookies al cerrarse recibe una petición de confirmar en cada visita y concluye que la función está rota. No lo está: el navegador borra la prueba de la confirmación anterior cada vez que se cierra. Conservar los datos del sitio para el dominio de la plataforma, o usar la app para el acceso habitual, termina con ese bucle.

Cambios de ubicación

De dónde parece venir la conexión importa tanto como el hardware. Un acceso que de repente parece originarse en otro país es exactamente el patrón que produce una credencial robada, así que se comprueba. En la práctica, el viajero y el intruso se ven parecidos desde fuera, por eso un viaje legítimo también genera avisos.

• Un viaje real: espera verificación al llegar, y asegúrate de poder acceder al buzón registrado desde el dispositivo que llevas antes de salir de viaje.
• Una VPN: un punto de salida en otro país produce la misma señal, y uno que cambia a diario la produce a diario. Usa un único punto de salida o ninguno.
• Redes móviles: el enrutamiento del operador puede situar una conexión a cierta distancia de donde estás físicamente, lo cual es normal e inofensivo.
• Wifi de hotel y público: redes desconocidas combinadas con una ubicación desconocida hacen muy probable un aviso.

Nada de esto restringe desde dónde puedes acceder. Cambia con qué frecuencia se te pide confirmar que eres tú, lo cual es una molestia distinta y mucho menor.

Una solicitud de confirmación que tú no activaste es la alerta más valiosa que envía la plataforma: significa que tu contraseña ya está en manos de otra persona.

El aviso de verificación

Después de aceptar las credenciales, la plataforma retiene el acceso y pide una confirmación, normalmente un enlace o un código enviado al correo registrado de esa cuenta.

El aviso aparece entre el formulario de acceso y la sala de trading. Las credenciales ya se aceptaron en este punto, algo que conviene saber porque elimina por completo a la contraseña de la lista de sospechosos. No pasa nada más hasta que se completa la confirmación, y cerrar la pantalla normalmente descarta el intento en lugar de saltárselo.

Enlaces de confirmación por correo

La forma habitual es un mensaje enviado al correo registrado que contiene un control de confirmación. Ábrelo en el mismo navegador y en el mismo dispositivo desde el que estás accediendo: ese es el detalle más importante de toda esta página. La confirmación está vinculada al intento que la activó, y completarla en otro navegador o en otro teléfono produce con frecuencia un bucle en el que cada intento parece funcionar y nada se abre.

• Abre el mensaje en el dispositivo desde el que estás accediendo, no en uno segundo que resulte estar más a mano.
• Revisa spam, promociones y cualquier carpeta filtrada antes de concluir que no ha llegado.
• No reenvíes el mensaje a nadie, por ningún motivo. Un enlace de confirmación es una llave de tu cuenta mientras esté activo.
• Confirma que el mensaje realmente vino de la plataforma y no de una copia sincronizada para llegar junto a tu intento genuino.

Ese último punto es el que explotan los atacantes. Si recibes una confirmación que no activaste, no abras sus enlaces en absoluto, por muy verosímil que parezca; las señales de una falsificación están en páginas de acceso falsas.

Códigos de un solo uso

Algunos avisos piden un código corto en lugar de un enlace. Mecánicamente es la misma comprobación con otra vía de entrega, y encaja bien en teléfonos porque escribir seis caracteres es más rápido que cambiar de aplicación. Los códigos son deliberadamente efímeros.

• Introdúcelo en la pestaña o app que lo pidió, no en una que acabas de abrir.
• Cópialo con cuidado; en pantallas pequeñas los caracteres parecidos son fáciles de confundir.
• Si caduca mientras lo buscas, pide uno nuevo en lugar de reintentar el antiguo.
• Nunca leas un código en voz alta a nadie, y nunca lo escribas en una página a la que llegaste desde un mensaje en lugar de desde tu propio marcador.

Un código de un solo uso enviado como parte de la verificación de dispositivo no es lo mismo que la autenticación de doble factor. La verificación se activa por un contexto desconocido; la autenticación de doble factor es algo que activas deliberadamente y se aplica en cada acceso. Usar ambas a la vez es sensato, y ninguna sustituye a la otra.

Aprobar el dispositivo

Una vez aceptada la confirmación, el acceso se completa y carga la sala de trading. Cuando la plataforma ofrece recordar el dispositivo, aceptar esa opción es razonable en un equipo que posees y controlas: es lo que evita que el aviso vuelva a aparecer en cada visita. En cualquier cosa compartida, prestada o pública, rechaza la opción.

Cuando estés listo para hacerlo en la pantalla real, abre la pantalla de acceso oficial y mantén el buzón registrado abierto en otra pestaña para que la confirmación sea cosa de unos segundos y no un apuro.

Completa la confirmación en el mismo dispositivo y en el mismo navegador donde empezó el acceso: mezclar dispositivos es lo que crea el bucle que la gente confunde con una cuenta rota.

Completar la comprobación

Una verificación limpia lleva menos de un minuto: empieza el acceso, abre el mensaje en el mismo dispositivo, confirma, y deja que la plataforma recuerde el dispositivo si es tuyo.

La verificación falla mucho más a menudo por el orden que por algo técnico. Hacerla en un orden fijo elimina casi todos los modos de fallo por adelantado.

Confirmar desde el buzón

1. Antes de empezar, asegúrate de poder acceder al correo registrado desde el dispositivo con el que vas a acceder.
2. Abre la plataforma desde tu propio marcador o desde la app instalada, nunca desde un enlace en un mensaje.
3. Introduce el correo y la contraseña y envíalos una vez.
4. Cuando aparezca el aviso, deja esa pestaña o pantalla abierta. No la cierres ni reinicies el acceso.
5. Cambia al buzón en el mismo dispositivo y busca el mensaje de confirmación, revisando spam y carpetas filtradas si no está en la lista principal.
6. Comprueba que el mensaje es realmente de la plataforma y corresponde al intento que acabas de hacer.
7. Completa la confirmación: abre el enlace, o copia el código de vuelta a la pantalla que lo espera.
8. Vuelve a la pestaña o app original y deja que la sala de trading termine de cargar antes de tocar nada.

Si tienes varios buzones, mira en el que realmente se registró la cuenta. Una regla de reenvío puede retrasar la entrega más allá del momento en que la confirmación sigue siendo válida, lo que produce un enlace caducado en lugar de uno ausente.

Tiempo de validez del enlace

Las confirmaciones son deliberadamente efímeras, ya que un enlace que siguiera siendo válido durante una semana sería un riesgo en un buzón antiguo. No se publica ningún periodo de validez, así que trata cada confirmación como algo para usar de inmediato y no para retomar más tarde.

• Empieza el acceso cuando puedas terminarlo, no treinta minutos antes de tener que salir.
• No inicies un segundo acceso mientras el primer aviso sigue abierto: el mensaje más nuevo suele invalidar el anterior y es fácil abrir el enlace equivocado.
• Si el mensaje tarda, espera un par de minutos antes de pedir otro. Las solicitudes repetidas generan una cola de mensajes de la que solo el más nuevo funciona.
• Pedir una confirmación nueva siempre es más seguro que intentar reutilizar una que lleva tiempo en el buzón.

Marcar un dispositivo de confianza

Marcar un dispositivo como de confianza le dice a la plataforma que ese equipo es tuyo, así que los accesos normales desde él dejan de activar la comprobación. Es una decisión de seguridad real y no un simple ajuste de comodidad, y solo tiene sentido cuando el dispositivo físico está bajo tu control.

Antes de confiar en un dispositivo, tres cosas deberían ser ciertas: tiene bloqueo de pantalla o contraseña de cuenta, solo lo usas tú, y no lo gestiona un empleador o una institución. Si alguna de ellas falla, rechaza la opción y acepta el aviso cada vez. La confianza también se degrada: borrar los datos del sitio, reinstalar la app o restablecer el dispositivo elimina el marcador, y el siguiente acceso se trata como nuevo. Eso es el comportamiento esperado, no un fallo.

Confiar en un dispositivo no lo hace inmune a todos los avisos. Un acceso desde un teléfono de confianza en una red desconocida de otro país todavía puede comprobarse, porque la ubicación es una señal distinta del hardware. Cuánto dura después la sesión resultante es otra cuestión distinta, tratada en sesiones de acceso y tiempos de espera.

Trata cada confirmación como válida solo durante el minuto en que la pediste: una nueva no cuesta nada, mientras que un enlace caducado cuesta todo el intento.

Cuando la verificación falla

Tres causas explican casi todos los fallos de verificación: el mensaje nunca llega, llega demasiado tarde para usarlo, o la dirección registrada es una que ya no puedes abrir.

Una verificación que no se completa es frustrante precisamente porque la contraseña era correcta. No hay nada en las credenciales que necesite cambiar, así que resiste el impulso de restablecerlas: eso añade un segundo problema al que ya tienes. En su lugar, recorre las tres causas en orden.

El enlace no llega

Una confirmación ausente suele ser un problema de entrega y no de la plataforma.

1. Busca en todo el buzón y no solo en la lista de la bandeja de entrada, incluidos spam, promociones y cualquier pestaña en la que tu proveedor clasifique mensajes.
2. Revisa los filtros y reglas de la cuenta. Una regla escrita hace años puede estar archivando en silencio los mensajes de la plataforma en una carpeta que nunca abres.
3. Confirma que el buzón no está lleno: un buzón lleno rechaza los mensajes entrantes en silencio, sin que tú lo notes.
4. Espera unos minutos antes de pedir otro; los retrasos del lado del proveedor son comunes y acumular solicitudes solo confunde cuál mensaje es el vigente.
5. Añade la dirección de envío de la plataforma a tus contactos o a la lista de remitentes seguros para que las futuras confirmaciones eviten el filtro.
6. Si tu dirección es de un dominio corporativo, un filtro de un administrador puede estar descartando el mensaje por completo, y ningún cambio de tu parte lo arreglará.

El lado de la entrega de este tema tiene su propio artículo detallado; consulta correo de acceso no llega antes de concluir que el fallo está en la cuenta.

Confirmación caducada

Un enlace caducado es el fallo más fácil de arreglar y el más fácil de volver a provocar. Generalmente significa que el mensaje quedó sin abrir demasiado tiempo, o que una solicitud más reciente lo sustituyó.

• Empieza el acceso de nuevo desde el principio y usa solo el mensaje más reciente que llegue.
• Elimina los mensajes de confirmación antiguos para no abrir uno por accidente.
• Ten el buzón ya abierto antes de enviar las credenciales, para que la diferencia sea de segundos y no de minutos.
• Si un código caduca mientras lo escribes, pide uno nuevo en lugar de enviar el antiguo con la esperanza de que funcione.

Un ciclo repetido de caducidad en una conexión lenta merece tratarse de otra forma: cambia a la app con datos móviles, donde el mensaje y la pantalla de acceso están en el mismo dispositivo y el trayecto es mucho más corto.

Correo incorrecto en el registro

El caso más difícil es una dirección registrada que ya no puedes abrir: un proveedor antiguo que cerró, un buzón de trabajo perdido junto con el empleo, o una dirección que simplemente no recuerdas haber elegido. La verificación seguirá enviándole confirmaciones, correctamente, y tú nunca las verás.

Si la dirección es realmente inalcanzable, esto deja de ser un problema de acceso y se convierte en uno de recuperación. Contacta con soporte solo por los canales oficiales, prepárate para demostrar que la cuenta es tuya, y nunca respondas a quien se dirija a ti primero ofreciendo restaurar el acceso. La vía para eso está en recuperación de cuenta cuando no puedes entrar.

Un fallo de verificación nunca significa que la contraseña estuviera mal: restablecer las credenciales en ese punto añade un problema en lugar de eliminarlo.

Gestionar los dispositivos de confianza

La lista de dispositivos asociada a tu cuenta es un registro de seguridad que merece la pena leer. Mantenerla corta hace que una entrada desconocida resulte evidente el día que aparezca.

Cada dispositivo verificado deja una entrada, y con los años esas entradas se acumulan: teléfonos antiguos, un portátil que se sustituyó, un navegador usado una vez en un hotel. Nada de eso es peligroso por sí solo, pero una lista larga es una lista que nadie lee, y una lista sin leer no puede avisarte de nada.

Revisar la lista de dispositivos

La lista está en los ajustes de seguridad de la cuenta, junto a las sesiones activas. Léela de vez en cuando cuando todo va bien; eso es lo que construye la familiaridad que hace que una entrada rara destaque.

• Compara cada entrada con un dispositivo que realmente tengas o hayas usado. Cualquier cosa que no puedas ubicar merece atención.
• Espera más entradas que dispositivos, ya que cada navegador distinto y cada reinstalación se registran por separado.
• Fíjate en el momento y no solo en los nombres. Una entrada creada mientras dormías merece más escrutinio que una etiqueta desconocida.
• Revísala tras cualquier suceso que pudiera haber expuesto la contraseña: un aviso de filtración en otro sitio, un teléfono dejado sin vigilancia, un mensaje sospechoso en el que hiciste clic.

Si encuentras algo que de verdad no puedes explicar, actúa en lugar de deliberar: termina esa sesión, cambia la contraseña y activa la autenticación de doble factor. Un cambio de contraseña termina las sesiones en todas partes, lo cual es la forma más rápida de cerrar una puerta que no sabías que estaba abierta.

Quitar dispositivos antiguos

Quitar una entrada retira su estado de confianza. El siguiente acceso desde ese dispositivo se trata como nuevo y se verifica de nuevo, que es exactamente lo que quieres para un equipo que ya no tienes.

1. Cierra sesión dentro de la app o el navegador en cualquier dispositivo que vayas a vender, devolver o regalar, antes de que salga de tus manos.
2. Quita su entrada de la lista de dispositivos después, para que una reinstalación en ese equipo no herede la confianza.
3. Quita las entradas de navegadores que ya no uses, y de cualquier acceso puntual en una máquina que no sea tuya.
4. Si un dispositivo se pierde o te lo roban, no te quedes en quitar la entrada: cambia también la contraseña, lo que invalida todas las sesiones de golpe.
5. Mantén la lista limitada a los dispositivos que realmente usas. Dos o tres entradas que reconoces al instante valen más que una docena que solo hojeas.

La misma disciplina se aplica en el lado móvil, donde un teléfono se sustituye con facilidad y se olvida con la misma facilidad; la rutina para eso se trata en acceso por app y uso multidispositivo.

Reverificar tras un reinicio

Ciertos sucesos habituales borran el marcador que identificaba a un dispositivo, y la plataforma lo trata entonces como nuevo. Esto es normal y no necesita arreglo:

• Borrar cookies y datos del sitio, o un navegador configurado para borrarlos al cerrarse.
• Reinstalar la app, o borrar su almacenamiento para arreglar un fallo.
• Reinstalar el sistema operativo, o un restablecimiento de fábrica.
• Cambiar la contraseña, lo que termina las sesiones en todas partes y exige un acceso nuevo en cada dispositivo.
• Un perfil de navegador nuevo, o una actualización del navegador que reinicia sus datos guardados.

Cada uno de esos casos significa una confirmación más y después silencio de nuevo. Si los avisos nunca cesan, la causa es casi siempre un navegador o una utilidad que borra los datos del sitio automáticamente; busca ese ajuste en lugar de asumir que la cuenta se comporta mal. Y si te encuentras deseando que la verificación aparezca con menos frecuencia, la mejor respuesta no son menos comprobaciones sino una base más sólida: autenticación de doble factor, una contraseña única en un gestor, y uno o dos dispositivos en los que mantienes la sesión iniciada.

Mantén la lista de dispositivos lo bastante corta como para leerla de un vistazo: eso, y no la longitud de la lista, es lo que la convierte en una alarma que funciona.