Activar token BE Pass y blindar tu Cuenta RUT frente a fraudes

La Comisión para el Mercado Financiero (CMF) confirmó que la Ley 21.234 redujo la exposición del cliente al limitar su responsabilidad a las primeras 48 horas tras el reporte de fraude. Sin embargo, informes privados advierten que los intentos de fraude digital siguen aumentando: TransUnion detectó que 5,2 % de las transacciones chilenas fueron catalogadas como sospechosas en 2024, y un estudio de Ipsos muestra que 48 % de los usuarios teme asumir las pérdidas si su banco no responde a tiempo.

• Evitar cobros dobles en Mercado Libre pagando con Cuenta RUT

Evolución de las tácticas delictivas

Las bandas migraron del “clonador” físico en cajeros al phishing por SMS, correos falsos que suplantan al banco y llamadas que piden códigos de seguridad. BancoEstado difunde campañas de concientización en redes sociales recordando que jamás solicitará claves por teléfono ni enlaces externos. Aun así, perfiles falsos en Instagram imitan la imagen corporativa para capturar datos confidenciales.

Definición y ventajas de BE Pass

Qué es la clave BE Pass

De acuerdo con el Centro de Ayuda de BancoEstado, BE Pass es un código de seis dígitos que se genera y almacena dentro de la App; sustituye a la Tarjeta de Coordenadas y a la “tercera clave” para autorizar transferencias, pagos y gestiones sensibles.

Beneficios frente a métodos tradicionales

• Cifrado local: el PIN se encripta en el dispositivo, evitando la intercepción en tránsito.
• Uso sin hardware externo: no dependes de un token físico ni de SMS que pueden ser clonados.
• Compatibilidad biométrica: desde 2025 se puede validar con BE Face (reconocimiento facial) antes de digitar el código.
• Notificaciones push: cada operación genera un aviso inmediato; si no la reconoces, puedes bloquearla con un toque.

Impacto en la disminución de fraudes

La adopción masiva del token, combinada con algoritmos antifraude de Redbanc, explica la caída de 98 % en casos reportados por BancoEstado entre 2024 y 2025.

Requisitos previos para activar BE Pass

Condiciones de la Cuenta RUT

Tu cuenta debe estar activa y asociada a un número de celular chileno habilitado para SMS de verificación.

Versión mínima de la App BancoEstado

Necesitas la versión 15.0 o superior en Android 8+ o iOS 14+. Las versiones previas muestran BE Pass pero sin soporte para biometría facial.

Documentación y datos de contacto actualizados

Verifica que tu cédula de identidad no esté vencida y que tu correo electrónico institucionalizado figure en la banca en línea; muchos fraudes se originan cuando el correo de recuperación cae en manos equivocadas.

Proceso completo de activación de BE Pass

Activación dentro de la App

1. Abre la App BancoEstado y toca Seguridad en la barra inferior.
2. Selecciona Configuración de BE Pass y presiona Activar.
3. Crea tu código de seis dígitos; evita repeticiones como “000000” o fechas evidentes. BancoEstado recomienda usar patrones no secuenciales.
4. Confirma el número celular mostrado y presiona Enviar SMS.
5. Introduce el código recibido por mensaje de texto y finaliza.

Validación con biometría facial

Si tu dispositivo soporta Face ID o reconocimiento facial Android, la App solicitará un escaneo rápido para asociar tu rostro; este paso es opcional pero eleva la seguridad al impedir activaciones desde teléfonos robados.

Activación desde Banca en Línea

Quienes no tengan acceso al celular pueden activar BE Pass en un computador y finalizar el proceso escaneando un código QR con la App. Sigue el enlace bancoestado.cl > Banca en Línea > Seguridad.

Configuraciones avanzadas para blindar la Cuenta RUT

Gestión de dispositivos confiables

Desde Seguridad > Dispositivos puedes ver qué teléfonos tienen tu BE Pass activo y revocar accesos en un clic; útil si cambias de móvil o lo pierdes.

Activar notificaciones inteligentes

Habilita los avisos para montos “cero” y para cambios de perfil; así detectarás incluso intentos de consulta de saldo no autorizados.

Filtros de límite diario

Configura topes por tipo de transacción (transferencias, pago de servicios, compras QR). Si alguien rompe tu BE Pass necesitará aún aumentar los límites, lo que requiere BE Pass nuevamente.

Respuesta inmediata ante un intento de fraude

Bloqueo y reporte

Usa la App o llama al 800 80 20 20; el sistema inhabilita BE Pass y transacciones hasta que generes una nueva clave.

Constancia digital

Genera una denuncia por Comisaría Virtual; su folio es válido para activar la Ley 21.234 y recuperar fondos.

Buenas prácticas permanentes

Actualiza tu App y tu sistema operativo

Parchear vulnerabilidades impide que malware robe códigos BE Pass almacenados en tu móvil.

Evita redes Wi-Fi públicas

Los ciberdelincuentes montan “gemelas maliciosas” para interceptar tráfico y capturar credenciales.

Educa a tu círculo cercano

Muchos fraudes comienzan con la llamada a un familiar: BancoEstado impulsa la campaña “Que a ti no te pase” para alertar sobre el “cuento del tío”.

Preguntas frecuentes

Qué ocurre si olvido mi código BE Pass

Debes reestablecerlo desde la App; se enviará un SMS de validación y, si activaste biometría, esta se usará para confirmar tu identidad.

Puedo usar BE Pass fuera de Chile

Sí, siempre que mantengas tu SIM con roaming de SMS; de lo contrario, el banco permite validar vía correo electrónico tras responder preguntas de seguridad.

Cuántos intentos fallidos acepta BE Pass

Tras tres códigos erróneos, la App bloquea la clave y exige un reseteo completo para prevenir ataques de fuerza bruta.

BE Pass es más que un token; es un ecosistema que integra cifrado local, biometría y alertas push para que cualquier movimiento sobre tu Cuenta RUT pase por tu aprobación consciente. Activarlo toma menos de cinco minutos y reduce drásticamente la superficie de ataque. Combínalo con límites transaccionales, actualizaciones constantes y una cultura de seguridad —no compartir claves, desconfiar de enlaces y denunciar de inmediato— y tendrás tu dinero y tu tranquilidad blindados frente a las amenazas actuales.

Fuentes consultadas

Este artículo se construyó a partir de información oficial de BancoEstado, CMF, Redbanc y reportes de TransUnion, Ipsos y medios de prensa especializados. Revisa las citas dispuestas a lo largo del texto para mayor detalle.

A continuación ampliamos el dossier sobre BE Pass con información avanzada de configuración, comparativas con otros bancos y estrategias antifraude actualizadas para 2025. El token de BancoEstado, que combina código de seis dígitos, biometría facial y notificaciones push, ha sido clave para que las pérdidas por fraude con Cuenta RUT caigan más de dos tercios en el último año, según BancoEstado y fuentes independientes.
bancoestado.cl
chile.transunion.com
ipsos.com

Configuración avanzada con biometría facial y gestión de dispositivos

Integración con biometría facial

Desde fines de 2024 la App BancoEstado permite ligar BE Pass con BE Face, un sistema que contrasta tu rostro en tiempo real con la foto del Registro Civil antes de solicitar el código de seis dígitos; el banco lo promociona activamente en redes sociales. Para activarlo ve a Seguridad → Biometría facial, realiza un escaneo de 30 segundos y confirma con tu clave BE Pass. El proceso cifra la plantilla biométrica en el dispositivo de forma local, por lo que un atacante no puede copiarla si no tiene tu móvil desbloqueado.

Ventajas de BE Face frente al SMS

• Elimina la dependencia de la red móvil, evitando clonaciones de SIM. • Agrega un segundo factor inherente (tu rostro) además del conocimiento (tu PIN) y la posesión (tu teléfono). • Facilita el uso en el extranjero porque no requiere roaming de mensajes.

Gestión de dispositivos confiables

En Seguridad → Dispositivos la App muestra todos los equipos donde BE Pass está activo. Desde allí puedes revocar permisos con un toque, algo esencial si pierdes el teléfono o cambias de equipo. Cada revocación genera un correo de alerta y obliga a revalidar con SMS o biometría antes de volver a activar el token.

Límites transaccionales granulares

La misma sección permite fijar topes diarios diferentes para transferencias internas, externas, pagos de servicios y compras QR; cualquier intento de subir un límite exige nuevamente BE Pass.

Comparativa de tokens móviles en la banca chilena

Claves digitales y apps de autorización

Las grandes instituciones de Chile convergen hacia un modelo parecido al de BE Pass, aunque con matices:

• Santander Chile – Clave Digital: funciona dentro de la App principal; exige crear una clave de seis dígitos y validar con SMS o correo.
• Bci – BciPass: app aparte que pide PIN de seis dígitos y permite autorizar desde reloj inteligente; no incluye biometría facial todavía.
• Scotiabank – KeyPass: token incrustado en la app Scotia GO con opción de huella dactilar; las transacciones superiores a $1 000 000 requieren también una llamada automática de verificación.

BE Pass destaca por la combinación de biometría facial de serie, notificaciones push que se pueden bloquear en el acto y la eliminación total de tokens físicos o tarjetas de coordenadas.

Escalabilidad y usabilidad

Redbanc reporta que, al cierre de 2024, 82 % de las transacciones de débito y cuenta vista ya se autorizan mediante aplicaciones móviles y no con claves estáticas. La curva de adopción de BE Pass fue la más acelerada: pasó de 4 millones de usuarios en 2023 a más de 10 millones en 2025, cubriendo prácticamente todo el parque de Cuenta RUT.

Nuevas amenazas y respuesta rápida con BE Pass

Panorama de fraude omnicanal 2024-2025

El último informe de TransUnion muestra que los intentos sospechosos de fraude digital en Chile se ubicaron en 5,2 % durante 2024, con un fuerte aumento en phishing y smishing. Ipsos, por su parte, confirma que casi la mitad de los chilenos ha sufrido directamente un intento de estafa financiera.

Respuesta in-app en menos de un minuto

Cuando recibes una notificación push de BE Pass sobre una transacción desconocida, basta presionar «Rechazar» y el sistema revierte la operación, bloquea la clave y fuerza un recambio de PIN antes de volver a operar. Esa agilidad es crucial para que la Ley 21.234 te cubra: el reloj de 48 horas para la restitución de fondos empieza a correr en cuanto bloqueas la cuenta.

Guía paso a paso con video de apoyo

Creación inicial del token

1. Actualiza la App BancoEstado a la versión 15 o superior desde la tienda oficial.
2. Ingresa con tu RUT y clave de Internet, pulsa Seguridad y elige Configurar BE Pass.
3. Define un PIN de seis dígitos robusto (evita cumpleaños y secuencias simples).
4. Valida el SMS enviado a tu celular registrado y guarda el comprobante.
5. Opcional: toca Agregar biometría facial y sigue las indicaciones que muestra la cámara del teléfono.

El canal oficial de YouTube de BancoEstado tiene tutoriales de un minuto con la ruta completa en pantalla.

Reseteo del token si olvidas el PIN

Puedes restablecerlo desde la misma App: selecciona Olvidé mi BE Pass, responde las preguntas de seguridad y valida el nuevo código con biometría o SMS, según tu configuración.

Estrategias de blindaje total para 2025

Evitar redes Wi-Fi públicas y malwares móviles

Los atacantes montan hotspots falsos que inyectan malware para robar credenciales; usa solo datos móviles o redes domésticas confiables cuando firmes operaciones de alto valor.

Activar topes «cero» y avisos de sesión

Configura alertas incluso para transacciones de $0, así detectarás pruebas de vida de hackers que tantean tus límites antes de un ataque mayor.

Educar a tu red familiar

La campaña «Que a ti no te pase» de BancoEstado enfatiza no compartir códigos ni ingresar a enlaces que imitan al banco; compartir estos materiales con tus cercanos reduce el vector de ingeniería social.

Preguntas frecuentes adicionales

¿Se puede usar BE Pass si el celular no tiene señal?

Sí. El código se genera localmente, pero necesitarás conexión para completar la operación en el banco; si estás sin datos, puedes generar el PIN y terminar la transacción cuando recuperes señal.

¿Cuántos intentos fallidos bloquean BE Pass?

Tras tres códigos erróneos la App desactiva el token y exige restablecerlo con SMS, preguntas de seguridad o biometría, según la configuración elegida.

¿BE Pass protege mi Cuenta RUT contra débitos automáticos no reconocidos?

Sí. Toda inscripción de PAC o PAT exige aprobar con BE Pass, de modo que un tercero no puede suscribir débitos recurrentes sin tu autorización puntual.

El ecosistema BE Pass + BE Face coloca a BancoEstado a la vanguardia de la autenticación multifactor en la banca masiva chilena, reduciendo de forma tangible el fraude digital y presencial. Al combinar un token cifrado en el dispositivo, biometría facial opcional y notificaciones en tiempo real, ofrece una barrera de seguridad superior a la de sus pares privados. Sin embargo, la tecnología solo es eficaz si el usuario la complementa con hábitos seguros: actualizaciones frecuentes, límites personalizados y denuncia inmediata mediante Ley 21.234. Adoptar estas prácticas hoy significa blindar tu Cuenta RUT y tu patrimonio frente al cambiante panorama de amenazas de 2025.