INSTRUCTIVO DE USO INS-BTRX-0042
AUTENTICACIÓN BANCA VIRTUAL EMPRESAS, ACTIVACION Y USO DEL
TOKEN
INSTRUCTIVO DE USO
PROCESO DE AUTENTICACION FUERTE
Y USO DE TOKEN
BANCA VIRTUAL/MULTICASH
EMPRESAS
Actualizado a: Elaborado por: Revisado por: Aprobado por: Página:
Septiembre del 2012 Carol Logacho David Flores Nancy Guerrero 1/28
INSTRUCTIVO DE USO INS-BTRX-0042
AUTENTICACIÓN BANCA VIRTUAL EMPRESAS, ACTIVACION Y USO DEL
TOKEN
TABLA DE CONTENIDO
I. INTRODUCCIÓN
II. OBJETIVO
III. PROCESO
IV. PREGUNTAS FRECUENTES
Actualizado a: Elaborado por: Revisado por: Aprobado por: Página:
Septiembre del 2012 Carol Logacho David Flores Nancy Guerrero 2/28
INSTRUCTIVO DE USO INS-BTRX-0042
AUTENTICACIÓN BANCA VIRTUAL EMPRESAS, ACTIVACION Y USO DEL
TOKEN
I.INTRODUCCIÓN
Con la finalidad de brindar seguridades adicionales a nuestros usuarios empresariales en el uso
de los servicios transaccionales, el Banco de Guayaquil ha desarrollado un nuevo proceso de
AUTENTICACION FUERTE para acceder a la Banca Virtual y Multicash Empresas.
Adicionalmente los usuarios autorizados, utilizarán un dispositivo denominado TOKEN para
realizar las aprobaciones de las transacciones de pagos y cobros.
¿Qué es la autenticación?
La autenticación es una manera de asegurar que la persona que se está identificando en un
sistema es realmente quien dice ser. Es decir, es un modo de comprobar su identidad.
¿Qué es la autenticación fuerte?
Se habla de autenticación fuerte cuando un sistema utiliza por lo menos dos factores básicos
de autenticación, garantizando y asegurando el uso de canales electrónicos.
¿Qué es un token?
El token es un dispositivo electrónico que genera una secuencia aleatoria de números y
permite a los usuarios autorizados por las empresas a concluir con el proceso de aprobación de
órdenes de pagos, cobros y cobros. Cada código es válido para aprobar una sola orden de pago
o cobro. El dispositivo token puede generar de manera automática y aleatoria un número
Indefinido de códigos.
Nuevos factores de autenticación implementados en Banca Virtual/Multicash Empresas del
Banco de Guayaquil:
1.- Imagen: Cada usuario podrá seleccionar una imagen que le aparecerá siempre que realice
el proceso de autenticación al acceder a la Banca Virtual/Multicash Empresas. Con esta
imagen el usuario identificará que está en la página web del Banco.
2.- Preguntas de Seguridad: El usuario escogerá 6 preguntas de un grupo de 36. Las preguntas
quedarán grabadas en el sistema del Banco y serán utilizadas para validar la identidad del
usuario en caso de ingresar desde otra IP, si olvida su usuario o contraseña.
3.- Cambio de Contraseña: Todos los usuarios que tengan acceso a la Banca Virtual/Multicash
Empresas realizarán el cambio de su contraseña que debe tener una longitud mínima de 8 y
máxima de 14 espacios. La contraseña debe incluir una combinación de letras mayúsculas,
minúsculas y números. Recuerde que la contraseña es personal.
4.- Token: Todos los usuarios con perfil de aprobación recibirán un token que debe ser
utilizado cada vez que autoricen una orden de pago o cobro a través de la Banca Virtual o
Multicash. Es decir, dichas órdenes de pago o cobro serán procesadas solamente si el usuario
ingresa el código que aleatoriamente es generado en el dispositivo.
Actualizado a: Elaborado por: Revisado por: Aprobado por: Página:
Septiembre del 2012 Carol Logacho David Flores Nancy Guerrero 3/28
INSTRUCTIVO DE USO INS-BTRX-0042
AUTENTICACIÓN BANCA VIRTUAL EMPRESAS, ACTIVACION Y USO DEL
TOKEN
II. OBJETIVO
El presente Instructivo ha sido elaborado como una herramienta de apoyo, cuyo objetivo es
guiar al usuario para realizar el proceso de autenticación fuerte, activación y uso del token de
seguridad en la Banca Virtual/Multicash de empresas, de una manera fácil y exitosa.
III. PROCESO
1. Ingrese a la página web del Banco www.bancoguayaquil.com y seleccione Banca
Virtual/Multicash Empresas
PASO 1: CONFIRMACION DE USUARIO
2. Usuario: Digite el nombre con el que ingresa a la Banca Virtual o Multicash y de un clic en
Acceder
Actualizado a: Elaborado por: Revisado por: Aprobado por: Página:
Septiembre del 2012 Carol Logacho David Flores Nancy Guerrero 4/28
INSTRUCTIVO DE USO INS-BTRX-0042
AUTENTICACIÓN BANCA VIRTUAL EMPRESAS, ACTIVACION Y USO DEL
TOKEN
3. Contraseña: Ingrese su contraseña actual. Luego de un clic en Acceder.
Nota:
En caso de tratarse del primer ingreso (USUARIO NUEVO), al momento de digitar el
usuario y clave provisional entregada por el Banco vía e mail, el sistema solicitará el
cambio de clave.
La nueva clave debe contener mínimo 8 y máximo 14 dígitos y debe ser una
combinación de letras mayúsculas, minúsculas y números. Una vez realizado el cambio
de clave, la sesión finalizará y el usuario deberá ingresar nuevamente a la Banca
Virtual/Multicash Empresas.
Actualizado a: Elaborado por: Revisado por: Aprobado por: Página:
Septiembre del 2012 Carol Logacho David Flores Nancy Guerrero 5/28
INSTRUCTIVO DE USO INS-BTRX-0042
AUTENTICACIÓN BANCA VIRTUAL EMPRESAS, ACTIVACION Y USO DEL
TOKEN
El sistema presentará el siguiente mensaje. Luego de leerlo de un clic en Iniciar Autenticación
de usuario
PASO 2: CAMBIO DE USUARIO
4. Escoja la imagen de su preferencia. Para ello debe dar clic en Seleccionar una imagen
Actualizado a: Elaborado por: Revisado por: Aprobado por: Página:
Septiembre del 2012 Carol Logacho David Flores Nancy Guerrero 6/28
INSTRUCTIVO DE USO INS-BTRX-0042
AUTENTICACIÓN BANCA VIRTUAL EMPRESAS, ACTIVACION Y USO DEL
TOKEN
5. Seleccione la categoría deseada con un clic en la imagen de su preferencia.
6. Dentro de la categoría seleccionada, escoja la imagen que le aparecerá cada vez que
ingrese al sistema.
Actualizado a: Elaborado por: Revisado por: Aprobado por: Página:
Septiembre del 2012 Carol Logacho David Flores Nancy Guerrero 7/28
INSTRUCTIVO DE USO INS-BTRX-0042
AUTENTICACIÓN BANCA VIRTUAL EMPRESAS, ACTIVACION Y USO DEL
TOKEN
7. Una vez que selecciona la imagen el sistema le regresará a la pantalla inicial de
autenticación de usuario donde podrá personalizar el título o nombre de la imagen
escogida.
8. En la misma pantalla seleccione 1 pregunta de cada grupo (seis en total) e ingrese y
confirme sus respuestas. De un clic en continuar para grabar la información.
Actualizado a: Elaborado por: Revisado por: Aprobado por: Página:
Septiembre del 2012 Carol Logacho David Flores Nancy Guerrero 8/28
INSTRUCTIVO DE USO INS-BTRX-0042
AUTENTICACIÓN BANCA VIRTUAL EMPRESAS, ACTIVACION Y USO DEL
TOKEN
PAS0 3: CAMBIO DE CONTRASEÑA
9. Ingrese el número de teléfono celular, y la nueva contraseña que debe tener una longitud
mínima de 8 y máxima de 14 dígitos. La contraseña debe incluir una combinación de letras
mayúsculas, minúsculas y números. La contraseña es personal. Luego de ingresar la nueva
contraseña debe confirmarla digitándola nuevamente en el campo Confirmación de
contraseña.
Lea el convenio de utilización de canales electrónicos y acepte los términos y condiciones,
con un clic en el recuadro. Para concluir con el proceso de un clic en continuar.
Actualizado a: Elaborado por: Revisado por: Aprobado por: Página:
Septiembre del 2012 Carol Logacho David Flores Nancy Guerrero 9/28
INSTRUCTIVO DE USO INS-BTRX-0042
AUTENTICACIÓN BANCA VIRTUAL EMPRESAS, ACTIVACION Y USO DEL
TOKEN
PASO 4: FIN DE AUTENTICACION
10. El sistema le mostrará el siguiente mensaje de confirmación. De un clic en “Ingreso a la
Banca Virtual”. La sesión finalizará y Usted podrá ingresar nuevamente a la Banca
Virtual/Multicash Empresas bajo el nuevo proceso de autenticación.
Actualizado a: Elaborado por: Revisado por: Aprobado por: Página:
Septiembre del 2012 Carol Logacho David Flores Nancy Guerrero 10/28
INSTRUCTIVO DE USO INS-BTRX-0042
AUTENTICACIÓN BANCA VIRTUAL EMPRESAS, ACTIVACION Y USO DEL
TOKEN
SOBRE LA CTIVACION Y USO
DEL USO DEL TOKEN
(APLICA SOLAMENTE PARA USUARIOS APROBADORES EN BANCA VIRTUAL Y/O MULTICASH)
11. ACTIVACION DE TOKEN: Luego de ingresar su usuario y contraseña el sistema mostrará la
siguiente pantalla de forma automática:
12. Ingrese el número de serie del token que consta en el reverso del dispositivo con la
descripción s/n XXXXXXXX y el código de seguridad que muestra la pantalla en el anverso
del dispositivo una vez presionado el botón . Luego de un clic en Aceptar.
ANVERSO REVERSO
Actualizado a: Elaborado por: Revisado por: Aprobado por: Página:
Septiembre del 2012 Carol Logacho David Flores Nancy Guerrero 11/28
INSTRUCTIVO DE USO INS-BTRX-0042
AUTENTICACIÓN BANCA VIRTUAL EMPRESAS, ACTIVACION Y USO DEL
TOKEN
13. La pantalla presentará el mensaje “token ingresado correctamente”. Escoja la opción
continuar para que el TOKEN sea activado.
A partir de este momento el token está listo para ser utilizado en las opciones de aprobación
en Banca Virtual y Multicash.
14. SINCRONIZACION DEL TOKEN
Si el código aleatorio del token es ingresado correctamente para aprobar una orden de pago o
cobro, y el sistema le indica que el dicho código está incorrecto, acceda en el Menú Principal a
la Opción Mi Perfil y seleccione la opción “Sincronización de Token”. La sincronización
permitirá reordenar la secuencia y uso de los códigos de seguridad.
Actualizado a: Elaborado por: Revisado por: Aprobado por: Página:
Septiembre del 2012 Carol Logacho David Flores Nancy Guerrero 12/28
INSTRUCTIVO DE USO INS-BTRX-0042
AUTENTICACIÓN BANCA VIRTUAL EMPRESAS, ACTIVACION Y USO DEL
TOKEN
15. Para sincronizar el token de seguridad, ingrese los 2 códigos consecutivos siguientes que
muestra el token y de un clic en Aceptar.
Mensaje Confirmación:
16. USO DEL TOKEN EN OPCIONES DE APROBACION EN BANCA VIRTUAL Y MULTICASH.
Las transacciones que requieren uso de Token son las siguientes:
Aprobación de Ordenes (cobros y pagos)
Aprobación de Pago de Servicios
Aprobación de Transferencias Internas
Pago de Tarjetas de Crédito Propias
Bloqueo de Tarjeta de Crédito
Actualización de información en la opción “Mi Perfil”.
17. EJEMPLO: APROBACION DE ORDENES DE COBRO O PAGOS
18. Luego de aprobar la orden, ingrese el código de seguridad que se muestra en el token y de
un clic en PROCESAR
Actualizado a: Elaborado por: Revisado por: Aprobado por: Página:
Septiembre del 2012 Carol Logacho David Flores Nancy Guerrero 13/28
INSTRUCTIVO DE USO INS-BTRX-0042
AUTENTICACIÓN BANCA VIRTUAL EMPRESAS, ACTIVACION Y USO DEL
TOKEN
19. Mensaje de confirmación:
BUENAS NOTICIAS!!!!
Con el nuevo proceso de autenticación fuerte y uso de token todos los usuarios de Multicash y
Banca Virtual podrán acceder en el menú principal a “MI PERFIL”. En esta opción podrán:
1. Actualizar los datos personales
2. Sincronización de token
3. Actualizar contraseña
4. Actualizar imagen de seguridad
5. Actualizar preguntas de seguridad
Actualizado a: Elaborado por: Revisado por: Aprobado por: Página:
Septiembre del 2012 Carol Logacho David Flores Nancy Guerrero 14/28
INSTRUCTIVO DE USO INS-BTRX-0042
AUTENTICACIÓN BANCA VIRTUAL EMPRESAS, ACTIVACION Y USO DEL
TOKEN
Adicionalmente recibirán los siguientes mensajes de notificación por correo electrónico:
1. Acceso con éxito
2. Acceso sin éxito, cuando se ingresa incorrectamente la contraseña o cuando el
usuario ha sido bloqueado por ingresar más de 3 veces la contraseña incorrecta.
3. Desbloqueo de Usuario
4. Confirmación:
a. Actualización de Datos
b. Cambio de contraseña
c. Cambio de imagen de seguridad
d. Cambio de preguntas de seguridad
Ejemplo de un mensaje de notificación:
Actualizado a: Elaborado por: Revisado por: Aprobado por: Página:
Septiembre del 2012 Carol Logacho David Flores Nancy Guerrero 15/28
INSTRUCTIVO DE USO INS-BTRX-0042
AUTENTICACIÓN BANCA VIRTUAL EMPRESAS, ACTIVACION Y USO DEL
TOKEN
IV PREGUNTAS FRECUENTES
Soy un usuario autorizado de varias empresas de un mismo grupo. ¿Cuántos tokens voy a
recibir?
Con un solo dispositivo podrá generar códigos para la aprobación de órdenes en diferentes
empresas (asociadas a un mismo grupo empresarial) a las cuales esté autorizado.
He recibido una notificación de ingreso exitoso y no he ingresado al sistema, ¿Qué debo
hacer?
Informe urgente al Banco al call center (3730100 opción 9) o comunicarse con su Gestor.
Estoy ingresando correctamente el código del token y el sistema indica que está
incorrecto ¿Cómo procedo?
Sincronice el Token en la opción Mi Perfil.
Olvidé mi contraseña ¿Cómo puedo solicitar una nueva contraseña?
Seleccione la opción “¿olvidó su contraseña?” en la pantalla de ingreso a la Banca
Virtual/Multicash. Responda las dos preguntas de seguridad y el sistema le confirmará vía
e mail la nueva clave provisional. Cambie su clave.
Olvidé mis respuestas a las preguntas de seguridad ¿Cómo puede cambiarlas?
Ingrese a la opción ¿Olvidó su contraseña? En la pantalla de ingreso a la Banca
Virtual/Multicash.
Olvidé mi contraseña y las respuestas a las preguntas de seguridad ¿Qué hago?
Comuníquese con su Gestor quien gestionará el desbloqueo de su usuario.
¿Puedo usar un mismo código de seguridad para aprobar más de una orden?
No. Cada orden requiere el uso de un código diferente. Un mismo código no puede ser
reutilizado.
¿El token tiene costo?
El dispositivo es gratis. A partir del segundo token por pérdida, deterioro o extravío sí
tiene costo.
En caso de pérdida del token ¿Cómo debo proceder?
Comuníquese con el call center (3730100 opción 9) o con su Gestor.
Soy un usuario aprobador y no tengo token ¿Cómo puedo solicitar uno?
Comuníquese con su Gestor.
Con este nuevo sistema de autenticación, ya puedo ingresar y aprobar cargas por
teclado?
Sí. El servicio de carga y aprobación por teclado se activa con este nuevo proceso de
autenticación fuerte.
Debo seguir solicitando vía e mail el registro de mi IP?
No. Con el nuevo proceso de autenticación, el registro de IP será automático. Si ingresa de
una IP diferente únicamente deberá responder dos preguntas de seguridad.
En caso de requerir algún soporte técnico y operativo, ¿cómo lo puedo obtener?
Favor comuníquese a nuestra Mesa de Servicios al 3730100, ext. 86300
Actualizado a: Elaborado por: Revisado por: Aprobado por: Página:
Septiembre del 2012 Carol Logacho David Flores Nancy Guerrero 16/28
INSTRUCTIVO DE USO INS-BTRX-0042
AUTENTICACIÓN BANCA VIRTUAL EMPRESAS, ACTIVACION Y USO DEL
TOKEN
Actualizado a: Elaborado por: Revisado por: Aprobado por: Página:
Septiembre del 2012 Carol Logacho David Flores Nancy Guerrero 17/28