El chip EMV de la tarjeta se usa como factor físico para confirmar identidad o activar servicios bancarios desde una app móvil.
Creada con IA
Visa presentó Tap to Confirm y Tap to Activate, dos funciones que permiten confirmar identidad o activar una tarjeta dentro de la app bancaria al acercarla a un smartphone. El despliegue inicial se realiza con Fidelity Bank Bahamas y Keyno, con planes de expansión durante 2026.
Tap to Confirm permite comprobar que el usuario tiene la tarjeta en su poder antes de operaciones sensibles, como transferencias de alto valor o cambios en la cuenta. En ese flujo, la app del banco lee la tarjeta Visa desde el smartphone y reemplaza procesos apoyados en códigos de un solo uso o verificaciones por call center.
Tap to Activate aplica el mismo principio a la activación de una tarjeta nueva, es decir, la función evita llamadas a soporte o códigos de activación, porque la validación se realiza dentro de la app del emisor mediante el chip de la tarjeta.
La solución usa criptogramas del chip EMV y el servicio Chip Authenticate de Visa para validar la tarjeta durante cada acercamiento. También integra Visa Transaction Exchange, o VTEX, para autenticar datos de la tarjeta en tiempo real a través de VisaNet.
Los criptogramas EMV son códigos cifrados de un solo uso que el chip genera en cada transacción, vinculados al monto, fecha y un contador interno. El chip produce un ARQC (Authorisation Request Cryptogram) que se envía al banco emisor para verificar la operación; al ser único e irrepetible, hace imposible la clonación de la tarjeta.
Ese diseño busca reducir la dependencia de contraseñas de un solo uso, mensajes SMS o verificaciones telefónicas en acciones de mayor riesgo. Entre los casos mencionados están los cambios de contraseña, las modificaciones de dirección postal, las transferencias de alto valor y los ajustes de límites de cuenta.
El proceso parte cuando el usuario entra a la app del banco y ejecuta una acción que requiere una comprobación adicional, como activar una tarjeta, cambiar datos de la cuenta o confirmar una transferencia de alto valor. En lugar de pedir un código SMS o derivar la operación a soporte telefónico, la app solicita acercar la tarjeta Visa contactless al smartphone compatible con NFC.
A partir de documentación pública de Visa, Visa Developer y EMVCo, el flujo puede describirse de manera funcional en seis etapas, sin asumir endpoints, payloads, reglas antifraude internas ni lógica privada del emisor.
Tap to Confirm sirve para comprobar la posesión de la tarjeta antes de acciones sensibles dentro de la cuenta, mientras Tap to Activate usa el mismo principio para activar una tarjeta recién emitida. En ambos casos, la validación ocurre sin ingresar códigos de activación, sin esperar un SMS y sin depender de una atención por call center.
Una lectura NFC aislada no debería permitir clonar la tarjeta de forma viable, porque el chip EMV no entrega un dato estático reutilizable. La seguridad se apoya en criptogramas dinámicos validados por la infraestructura de Visa y del emisor, por lo que los riesgos se desplazan hacia otros escenarios, como robo físico de la tarjeta, compromiso de la app bancaria, ingeniería social o ataques de retransmisión en tiempo real.
