Resumen rápido
- XTB exige 2FA para proteger el acceso a la cuenta.
- Desde la app: Perfil → Seguridad → Autenticación de dos factores.
- Desde la web: Menú → Configuración → Autenticación de dos factores.
- Puedes utilizar SMS o TOTP con una app de autenticación.
- Preferimos TOTP porque XTB indica que ofrece un mayor nivel de seguridad y no depende de la red móvil.
- Si pierdes el acceso al teléfono o al autenticador, puede ser necesario contactar con soporte para recuperar la cuenta.
Cómo activar o cambiar el 2FA en XTB paso a paso
No necesitas buscar un botón para desactivar o prescindir del doble factor: XTB lo establece como obligatorio. Lo que puedes configurar es cómo quieres recibir o generar el segundo código de acceso.
Desde la app de XTB:
- Abre la aplicación e inicia sesión.
- Pulsa el icono de perfil situado en la esquina superior izquierda.
- Entra en Seguridad.
- Selecciona Autenticación de dos factores.
- Elige SMS o Aplicación de autenticación.
Con SMS tendrás que confirmar tu número mediante el código recibido. Si eliges TOTP, XTB mostrará una clave o un código QR para vincular una aplicación como Google Authenticator o Microsoft Authenticator. Después tendrás que introducir en XTB el código de seis dígitos generado por esa aplicación.
Si todavía estás en la fase de registro, puedes consultar también cómo abrir una cuenta en XTB paso a paso.
Desde la plataforma web:
- Abre el menú de las tres líneas situado en la esquina superior derecha.
- Entra en Configuración.
- Selecciona Autenticación de dos factores y sigue las instrucciones del método elegido.
Al cambiar de SMS a TOTP, XTB indica que muestra códigos de respaldo de un solo uso antes de terminar la configuración. Guárdalos en un lugar seguro y separado del móvil.
¿Es mejor usar SMS o una app de autenticación?
Para la mayoría de usuarios, nos quedaríamos con TOTP.
| Método | Cómo funciona | Nuestra valoración |
|---|---|---|
| SMS | Recibes un código en tu número de teléfono | Más sencillo, pero depende de la red móvil |
| TOTP | Una app genera códigos temporales | Nuestra opción preferida |
La propia XTB señala que TOTP ofrece un mayor nivel de seguridad y no depende de la red móvil. Si te manejas bien con una aplicación de autenticación, es la opción que elegiríamos.
El 2FA protege el acceso, pero no convierte automáticamente una plataforma en adecuada para ti ni elimina el riesgo de invertir. Para esa parte conviene analizar por separado si XTB es seguro y legítimo y qué relación tiene XTB con la CNMV.
¿Qué hacer si pierdes el móvil o no recibes el código?
Si has cambiado de número, has perdido el teléfono con la aplicación de autenticación o ya no puedes completar la verificación, puede que no puedas modificar el 2FA por tu cuenta.
XTB indica que en estos casos hay que contactar telefónicamente con atención al cliente. El restablecimiento del método de autenticación y determinados cambios de datos requieren una verificación directa de identidad.
Puedes consultar nuestra guía sobre cómo contactar con atención al cliente de XTB si necesitas resolver una incidencia de acceso.
Consejo de seguridad: nunca facilites tu contraseña ni un código 2FA a alguien que te contacte por teléfono, correo o mensajería. XTB señala expresamente que sus gestores no solicitan códigos SMS ni contraseñas.
Revisa los dispositivos de confianza
XTB permite marcar determinados dispositivos y navegadores como fiables. Al hacerlo, no tendrás que introducir el código de verificación en cada inicio de sesión desde ese equipo.
Puedes revisar la lista desde:
Perfil → Seguridad → Autenticación de dos factores → Dispositivos y navegadores de confianza
Si aparece un equipo que ya no utilizas o que no reconoces, elimínalo. XTB volverá a solicitar el segundo factor cuando se intente acceder desde ese dispositivo.
Error común: marcar como fiable un ordenador compartido, público o que utilizan otras personas. Reserva esta opción para tus propios dispositivos.
El INCIBE recomienda utilizar autenticación de dos factores en servicios con información sensible. Eso sí, el 2FA debe complementar, no sustituir, una contraseña robusta y unas buenas prácticas de seguridad.
¿Basta el 2FA para decidir si usar XTB?
No. El 2FA es una medida de seguridad de acceso, pero para elegir un broker también deberías revisar regulación, costes, productos y condiciones.
Si quieres profundizar sin cargar este tutorial con cuestiones que responden a otras búsquedas, puedes comprobar en qué país está regulado XTB y revisar nuestro análisis de las comisiones de XTB.
Si estás comparando alternativas antes de decidir, nuestra primera opción para poner frente a XTB es eToro. No cambiaríamos de plataforma únicamente por el 2FA, porque XTB ya incorpora esta protección de forma obligatoria, pero eToro es la alternativa general que recomendamos comparar primero. Puedes ver las diferencias con más detalle en nuestra comparativa eToro vs XTB.
Conclusión
Configurar el 2FA en XTB es sencillo: entra en Seguridad, comprueba el método activo y elige entre SMS o TOTP. Si puedes utilizar una aplicación de autenticación, preferimos TOTP. Guarda también los códigos de respaldo y revisa periódicamente qué dispositivos has marcado como fiables.
Si estás terminando de configurar la plataforma, también puede ayudarte conocer los tipos de cuentas de XTB. Una buena protección de acceso es importante, pero debe formar parte de una decisión más amplia sobre el broker que utilizas.
