Cómo activar la autenticación de dos factores (2FA) en tu cuenta de Deriv

Una contraseña segura es importante, pero puede quedar expuesta a través de phishing, una brecha de datos o un dispositivo inseguro. La autenticación de dos factores (2FA) añade una segunda verificación al iniciar sesión: un código de tiempo limitado generado por una aplicación de autenticación. Esta guía explica cómo activarla, cómo proteger la configuración y qué hacer si no puedes acceder a tu código.

Resumen rápido

• La 2FA solicita tu contraseña y un código de una aplicación de autenticación al iniciar sesión.
• Configúrala únicamente desde un sitio web o aplicación oficial de Deriv después de haber iniciado sesión en tu propia cuenta.
• El código QR utilizado durante la configuración es información confidencial: no le hagas capturas de pantalla, no lo compartas ni lo escanees en el dispositivo de otra persona.
• Deriv nunca te pedirá tu contraseña, código 2FA u otros códigos de acceso de un solo uso.
• Si pierdes el acceso a tu autenticador, utiliza el soporte oficial de Deriv en lugar de intentar eludir la seguridad de la cuenta.

Qué añade la autenticación de dos factores a tu inicio de sesión

La autenticación de dos factores, o 2FA, verifica tu inicio de sesión con dos factores diferentes:

1. Algo que sabes — tu contraseña.
2. Algo que tienes — un código actual de una aplicación de autenticación en un dispositivo que controlas.

Esto significa que una contraseña por sí sola no es suficiente para completar el inicio de sesión cuando la 2FA está activa. Es una capa de protección adicional, no un reemplazo para una contraseña única, una bandeja de entrada de correo electrónico segura o una revisión cuidadosa contra el phishing.

Qué es un código de autenticación

Una aplicación de autenticación genera códigos cortos basados en el tiempo, generalmente de seis dígitos. Durante la configuración, la aplicación almacena un secreto representado por el código QR que se muestra en tu cuenta de Deriv. La aplicación utiliza ese secreto para generar el código actual. Cualquier persona que tenga el código QR o su secreto de configuración podría generar los mismos códigos, así que trátalo con el mismo cuidado que una contraseña.

Antes de activar la 2FA

Tómate un momento para prepararte. Hacer esto antes de empezar ayuda a evitar que te quedes fuera de tu cuenta más adelante.

Usa un dispositivo bajo tu control

Instala una aplicación de autenticación como Google Authenticator, 1Password o Authy en un teléfono u otro dispositivo personal que tenga bloqueo de pantalla. 

No instales una aplicación de autenticación en un dispositivo compartido y no pidas a otra persona que escanee el código QR por ti. Si tu teléfono admite cifrado de dispositivo, bloqueo biométrico o un código de acceso seguro, activa también esas protecciones.

Accede desde una dirección o aplicación oficial de Deriv

Escribe home.deriv.com directamente en tu navegador o abre la aplicación oficial de Deriv. Ten cuidado con los enlaces en mensajes inesperados, resultados de búsqueda patrocinados y dominios que se hacen pasar por nosotros. Verifica la dirección en el navegador antes de introducir tu correo electrónico, contraseña o código 2FA.

Deriv nunca te pedirá tu contraseña, clave privada o códigos de un solo uso. Una solicitud para compartir un código, incluso de alguien que dice ser del servicio de asistencia, es una señal de alerta. Utiliza los datos de contacto publicados en nuestro sitio web oficial si necesitas ayuda.

Mantén también segura tu cuenta de correo electrónico

Tu correo electrónico puede utilizarse para restablecer contraseñas y recibir notificaciones de la cuenta. Usa una contraseña única para esa cuenta de correo, activa las funciones de seguridad disponibles y revísala en busca de direcciones de recuperación desconocidas o actividad de inicio de sesión sospechosa. La 2FA es más efectiva cuando tu correo electrónico y tu dispositivo también están protegidos.

Activa la 2FA en tu cuenta de Deriv

El proceso a través del correo electrónico sigue esta ruta: Ajustes de la cuenta > Seguridad > Autenticación de dos factores. Las etiquetas pueden cambiar a medida que se actualiza la interfaz de la cuenta, así que toma el control de 2FA o de seguridad que aparece en pantalla como la referencia principal.

Paso 1: Inicia sesión de forma segura

Abre la aplicación oficial de Deriv o escribe home.deriv.com en tu navegador. Inicia sesión en la cuenta que deseas proteger. Evita completar este paso a través de una red pública o no segura donde no confíes en la conexión o en el dispositivo.

Paso 2: Abre el control de configuración de 2FA

Ve a Ajustes de la cuenta, luego Seguridad, y selecciona Autenticación de dos factores. Lee la información en pantalla antes de continuar. Deberías ver una opción para iniciar la configuración y un código QR o un método de configuración equivalente.

Paso 3: Añade la cuenta a tu aplicación de autenticación

En tu dispositivo personal, abre tu aplicación de autenticación y elige la opción para añadir una cuenta. Escanea el código QR que aparece en Deriv.

No guardes una captura de pantalla del código QR en tu biblioteca de fotos, no la envíes a través de una aplicación de mensajería ni la almacenes en un documento sin protección. El código QR es la clave secreta para generar los códigos de tu cuenta.

Si la aplicación no puede escanear el código, sigue únicamente la opción de entrada manual que muestran Deriv y la aplicación de autenticación. No envíes el valor de configuración mostrado a nadie para pedir ayuda.

Paso 4: Introduce el código actual y confirma

Tu aplicación mostrará el código actual. Introdúcelo en el campo de confirmación de Deriv y completa la confirmación en pantalla. Espera a que la cuenta confirme que la 2FA está activada antes de cerrar la pantalla de configuración.

El código cambia periódicamente. Si se rechaza un código, espera a que aparezca el siguiente e introdúcelo con cuidado. Comprueba que la fecha y la hora de tu dispositivo estén configuradas automáticamente; un reloj incorrecto en el dispositivo puede afectar a los códigos basados en tiempo.

Paso 5: Confirma que puedes usarlo la próxima vez

Una vez que aparezca el mensaje de confirmación, mantén tu aplicación de autenticación instalada y tu dispositivo protegido. En un futuro inicio de sesión, Deriv podría solicitarte el código actual después de tu contraseña. Introdúcelo únicamente en la página o aplicación oficial de inicio de sesión de Deriv.

Protege tu aplicación de autenticación y tus opciones de recuperación

Activar la 2FA es solo la primera parte del proceso. Tu aplicación de autenticación se convierte en una parte fundamental para acceder a tu cuenta.

No compartas códigos ni claves de configuración

Trata el código de autenticación actual como si fuera una contraseña: es para introducirlo en el flujo oficial de inicio de sesión o de configuración de Deriv, no para compartirlo con otra persona. Un agente de soporte legítimo nunca te pedirá que leas un código en voz alta, envíes una captura de pantalla o reenvíes un código QR.

Sé especialmente precavido si alguien te llama o envía un mensaje creando urgencia, pidiéndote que instales software de acceso remoto o diciendo que tu cuenta debe ser "verificada" compartiendo un código. Finaliza la interacción y contacta con Deriv a través de un canal oficial.

Prepárate para un cambio de teléfono

Antes de cambiar o restablecer un teléfono, compruebe las opciones de recuperación y transferencia que ofrece la aplicación de autenticación que utiliza. Siga las instrucciones oficiales de dicha aplicación y mantenga a buen recaudo cualquier información de recuperación. No desactive la autenticación de dos factores (2FA) simplemente porque vaya a cambiar de dispositivo, a menos que comprenda el proceso de transferencia o recuperación segura de la cuenta.

Si pierde su teléfono o ya no puede generar un código, utilice los canales de asistencia oficiales de Deriv. Prepárese para completar el proceso de verificación de cuenta que le solicite el equipo de soporte. No intente adivinar el código repetidamente ni recurra a terceros no verificados para recuperar el acceso.

Qué hacer si sospecha de un acceso no autorizado

Actúe con rapidez, pero solo a través de los canales oficiales.

1. Cambie su contraseña de Deriv desde el sitio web o la aplicación oficial si todavía puede acceder a su cuenta.
2. Cambie la contraseña de la dirección de correo electrónico asociada a la cuenta y revise sus ajustes de seguridad.
3. Revise su configuración de 2FA y elimine los dispositivos o sesiones desconocidos si la cuenta ofrece esas opciones de control.
4. Póngase en contacto con el servicio de atención al cliente de Deriv a través del Centro de ayuda o chat en vivo si no puede asegurar el acceso por su cuenta.
5. Nunca facilite su contraseña, clave de recuperación o código de un solo uso a nadie que afirme que puede "restaurar" su cuenta.

Cosas que debe recordar

• La 2FA hace que la contraseña por sí sola sea insuficiente para iniciar sesión, pero no hace que sea seguro compartir contraseñas o códigos.
• Nunca comparta el código QR o la clave de configuración utilizada para conectar una aplicación de autenticación.
• Utilice un bloqueo de seguridad en el dispositivo que contiene su aplicación de autenticación.
• Introduzca los códigos únicamente en una aplicación o sitio web oficial de Deriv tras verificar la dirección.
• Si pierde el acceso, contacte con el servicio de asistencia oficial en lugar de intentar saltarse el control de seguridad.

Siguiente paso

Abre la aplicación oficial de Deriv o escribe home.deriv.com en tu navegador, luego ve a Ajustes de la cuenta > Seguridad > Autenticación de dos factores. Usa tu propia aplicación de autenticación para escanear el código QR e introduce el código actual que aparece. Una vez completado, mantén tu aplicación y tu dispositivo seguros.

Recordatorio de seguridad: Deriv nunca te pedirá que compartas tu contraseña, código QR, código de autenticación, clave privada u otro código de acceso de un solo uso.