HSBC bloquea su app móvil dentro de Samsung Secure Folder y Android Private Space
El banco ha desactivado la ejecución de su aplicación de banca móvil en entornos virtuales protegidos, dejando a usuarios sin acceso y sin previo aviso.
HSBC ha prohibido que su aplicación móvil se ejecute dentro de Samsung Secure Folder y Android Private Space sin advertencia, lo que ha dejado a varios clientes sin acceso a la banca en línea y a la autenticación multifactor.
La decisión, descrita por el banco como un "control de seguridad proporcional" para mitigar un riesgo previsiblemente identificado, se explicó a los usuarios que la aplicación debe abrirse fuera del entorno virtual. El mensaje genérico que ahora aparece indica un problema de seguridad con el dispositivo y solo ofrece la opción de salir.
Según HSBC, el uso de estos espacios protegidos puede impedir la detección de amenazas y el envío oportuno de notificaciones de fraude. Un usuario instaló la app en Secure Folder y recibió la notificación de bloqueo sin previo aviso, sintiendo que su acceso estaba “en manos de su propio dispositivo”.
La medida también interrumpe el acceso a la banca web, ya que HSBC requiere la app para la autenticación multifactor. Los usuarios que dependen de la app para acceder desde un navegador no tienen una alternativa inmediata; el banco no ha previsto otro método de autenticación antes del cambio.
En Google Play, varios usuarios reportaron que la aplicación dejó de iniciarse dentro de Secure Folder porque HSBC la consideró un entorno “no seguro”. Uno de ellos comentó que la decisión era “extrañamente confusa” porque había colocado la app allí para mayor protección. Otros reclamaron que, tras el bloqueo, no podían instalar la app en el perfil principal porque se requería un código del ejemplar inaccesible.
El banco respondió en la página de comentarios pidiendo a los usuarios que lo contactaran de forma privada. Los clientes han cuestionado la falta de comunicación previa, argumentando que la decisión puede contravenir la obligación de la FCA bajo el Consumer Duty de informar a los usuarios sobre cambios que afecten su acceso.
Samsung Secure Folder, basado en Knox, cifra y aisla aplicaciones detrás de autenticación separada. Android Private Space, introducido con Android 15, crea un perfil distinto que puede ocultarse y protegerse con contraseña. El equipo de HSBC indicó que el entorno aislado podría limitar la capacidad de la app para detectar amenazas y enviar alertas de fraude.
Los usuarios afectados tienen tres opciones: instalar la app en el perfil principal (lo que requiere un código de autenticación del ejemplar anterior), esperar 5‑10 días hábiles para recibir otro método de autenticación o usar una Physical Secure Key (PSK) para acceder a la banca de escritorio, siempre que ya la posean.
El banco reafirmó que los clientes que no puedan usar la app pueden acceder a la banca en línea desde el escritorio mediante PSK.
Para más detalles sobre Android Private Space, consulta la documentación de Google: Private Space.
La decisión de HSBC no es la primera que involucra bloqueos por motivos de seguridad; anteriormente se bloqueó el acceso a la app cuando detectó instalaciones de Bitwarden fuera de Google Play.
En suma, la medida genera un debate sobre el balance entre seguridad y usabilidad, y plantea interrogantes sobre la comunicación y los canales de soporte cuando un servicio crítico se vuelve inaccesible.
