Myinvestor y seguridad

[mk73]

En general hay buenas opiniones de esta empresa, pero he estado buscando más y al parecer no es todo tan bonito. Aparte que la APP funciona mal ; he estado leyendo bastantes comentarios muy negativos en cuanto la poca seguridad de MyInvestor.

Haciendo un resumen de lo que he leido:

1. El sistema de verificación a traves de contraseña y SMS es muy muy debil. La mayoría de bancos ya se están deshaciendo de este método
Degiro tiene un sistema de seguridad robusto con 2FA via authenticator.
También hay de verificación ajena al movil por ejemplo : Digital Secure Card +.

2. Utilizan UNA SOLA CLAVE para acceder a tu cuenta de usuario. Si accedes desde un dispositivo no conocido a tu cuenta de usuario con solo la clave de acceso ya puedes acceder .

3. Para firmar transferencias piden las mismas posiciones de la firma clave.
Cuando tendria q ser aleatorio.

4. No aparecen dispositivos vinculados en la aplicación.

5. La web de MyInvestor utiliza INFINIDAD de software de terceros. Otro ejemplo básico de la poca enfasis en la seguridad.

6. la cuenta Nodriza no sirve para nada. No suma seguridad alguna porque no cumple su función.

7. configurar una pregunta secreta via telefónica a un operador es de juzgado de guardia. No cumple ningún estandar en seguridad.

8. La web esta diseñada para APP y no es segura.

Yo estoy realizando la apertura de un fondo con ellos. Estoy esperando q me den el visto bueno pues de momento el saldo es 0 euros... leyendo todos los puntos negativos en cuanto la poca seguridad q tienen ; ya me crean serias dudas.

Son baratos, si, y son los q más fondos tienen pero si el precio es sacrificar en seguridad , ya da mucho en pensar de meter dinero. No sé qué pensais vosotros.

 

[Galvani]

En general hay buenas opiniones de esta empresa, pero he estado buscando más y al parecer no es todo tan bonito. Aparte que la APP funciona mal ; he estado leyendo bastantes comentarios muy negativos en cuanto la poca seguridad de MyInvestor.

Haciendo un resumen de lo que he leido:

1. El sistema de verificación a traves de contraseña y SMS es muy muy debil. La mayoría de bancos ya se están deshaciendo de este método
Degiro tiene un sistema de seguridad robusto con 2FA via authenticator.
También hay de verificación ajena al movil por ejemplo : Digital Secure Card +.

2. Utilizan UNA SOLA CLAVE para acceder a tu cuenta de usuario. Si accedes desde un dispositivo no conocido a tu cuenta de usuario con solo la clave de acceso ya puedes acceder .

3. Para firmar transferencias piden las mismas posiciones de la firma clave.
Cuando tendria q ser aleatorio.

4. No aparecen dispositivos vinculados en la aplicación.

5. La web de MyInvestor utiliza INFINIDAD de software de terceros. Otro ejemplo básico de la poca enfasis en la seguridad.

6. la cuenta Nodriza no sirve para nada. No suma seguridad alguna porque no cumple su función.

7. configurar una pregunta secreta via telefónica a un operador es de juzgado de guardia. No cumple ningún estandar en seguridad.

8. La web esta diseñada para APP y no es segura.

Yo estoy realizando la apertura de un fondo con ellos. Estoy esperando q me den el visto bueno pues de momento el saldo es 0 euros... leyendo todos los puntos negativos en cuanto la poca seguridad q tienen ; ya me crean serias dudas.

Son baratos, si, y son los q más fondos tienen pero si el precio es sacrificar en seguridad , ya da mucho en pensar de meter dinero. No sé qué pensais vosotros.

Pienso que engañas hay en todo. Tanta seguridad y por ejemplo, a esos que les llamaron desde un número que era el mismo que el de la oficina de su banco qué... Myinvestor es uno más pero si tienes algún producto como fondo etc. No es lo mismo que tener dinero en la cuenta digo yo. Más difícil que lo manden a alguna cuenta suya.

 

[mk73]

Pienso que engañas hay en todo. Tanta seguridad y por ejemplo, a esos que les llamaron desde un número que era el mismo que el de la oficina de su banco qué... Myinvestor es uno más pero si tienes algún producto como fondo etc. No es lo mismo que tener dinero en la cuenta digo yo. Más difícil que lo manden a alguna cuenta suya.

El problema es que abaratan costes, son los más baratos y debe ser a costa de seguridad. A mi me interesa abrir un fondo con ellos pero no voy a poner la cantidad q tenia pensada en un principio.
Ya te quedas pensativo o te lo piensas con más calma.

 

[Javier.Finance]

Si inicias desde otro dispositivo, ahora pide verificación de sms.
Para hacer operaciones importantes, piden la clave tipo firma.
Cada compra con tarjeta, llega sms.

 

[gorgas]

En general hay buenas opiniones de esta empresa, pero he estado buscando más y al parecer no es todo tan bonito. Aparte que la APP funciona mal ; he estado leyendo bastantes comentarios muy negativos en cuanto la poca seguridad de MyInvestor.

Haciendo un resumen de lo que he leído:

1. El sistema de verificación a través de contraseña y SMS es muy muy débil. La mayoría de bancos ya se están deshaciendo de este método
Degiro tiene un sistema de seguridad robusto con 2FA via authenticator.
También hay de verificación ajena al móvil por ejemplo : Digital Secure Card +.

Es cierto desde un punto de vista de ciberseguridad. Pero en la práctica para el 95% de la pacoclientela es más que suficiente. A la gente de seguridad se les olvida muchas veces que el 99% de las brechas son por fallos básicos. El SMS te cubre ese 99%. Que si, que SIM swapping y demás ataques son posibles, pero francamente si te enfrentas a ese escenario el usar SMS es el menor de tus problemas.

"La mayoría de bancos" pues podrías decir cuales lo implementan porque por ejemplo Ibercaja y Openbank siguen funcionando con SMS y hay muchos más.

2. Utilizan UNA SOLA CLAVE para acceder a tu cuenta de usuario. Si accedes desde un dispositivo no conocido a tu cuenta de usuario con solo la clave de acceso ya puedes acceder .

Si accedes desde un dispositivo no conocido a tu cuenta de usuario te pide SMS, este punto no es del todo cierto, volvemos a los problemas del SMS , eso sí.

3. Para firmar transferencias piden las mismas posiciones de la firma clave.
Cuando tendría q ser aleatorio.

Cierto, y además con varios días de diferencia piden las mismas posiciones. Es un fallo rellenito y me consta que otros bancos también lo tienen, a nivel técnico es complicado implementar esto bien.

4. No aparecen dispositivos vinculados en la aplicación.

Que no aparezcan (que es una defecada) no significa que no los tengan, que si que los tienen

5. La web de MyInvestor utiliza INFINIDAD de software de terceros. Otro ejemplo básico de la poca énfasis en la seguridad.

Esta frase no es correcta. Si bien es cierto que el supply chain es un vector gordísimo de ataques para myInvestor lo único que significa es que tienen que poner un énfasis mayúsculo en seguridad de terceros. No sabemos si lo hacen o no, pero tu afirmación per se no es cierta.

6. la cuenta Nodriza no sirve para nada. No suma seguridad alguna porque no cumple su función.

Cierto.

7. configurar una pregunta secreta via telefónica a un operador es de juzgado de guardia. No cumple ningún estandar en seguridad.

Correcto

8. La web esta diseñada para APP y no es segura.

Esta afirmación sin más info no es correcta, aunque puedas tener razón en que no sea segura, pero hay que dar razones.

 

[mk73]

He hecho un resumen de lo que he leido en otros foros. Habia mensajes de hace un año...imagino que a dia de hoy algo habran mejorado desde MyInvestor.

A grandes rasgos y sopesando todo , es el unico PERO q tiene este banco o empresa. Flojean en seguridad y otro punto negativo es el servicio de atencion al cliente...deja bastante que desear.

Luego es verdad q son de los mas baratos, mas fondos y que la gente suele hablar bastante bien.
La web parece ser q la han mejorado.

El tema es q si pones tu dinero en una plataforma , poder tener una tranquilidad. Algo fiable.
Que no sea para perder los ahorros q depositas.

 

[lasirvientadesnuda]

Compensa no por que sean los mas baratos , es que son los mas baratos con muchísima diferencia.

MyInvestor no cobra nada por comercializar fondos indexados (lo únicos que valen la pena)
Renta4 te cobra un 0.2% sobre patrimonio (que ya esta bien teniendo en cuenta que hay muchos TERS que son 0,2).
Y el siguiente es ING que te cobra el 1,1% sobre patrimonio (descendientes de la gran fruta).

Es como si te comprases un mercedes de 50.000 euros y al vendedor hubiese que pagarle medio millón de euros para que te vendiese ese mercedes de 50.000. Esto pasa en el mercado financiero español , lo cual es una auténtica engaña, y no es ninguna exageración.

El indexado al SP500 de Fidelity (una de las mejores gestoras de EEUU) cobra el 0,06% de comisión. La Caixa solo por vendértelos te cobra el 1,1 % anual sobre patrimonio. Estos datos son reales , extrapolarlos al caso del mercedes y decidme si estoy exagerando.

Y eso que en España se tuvo que poner un techo máximo del 4,5 % de comisión de comercialización por que ha pasado cada cosa....

P.D.: Una vez un sabio dijo que en España no había cultura financiera por que si no arderían las calles.

 

[pipiolo]

lleva toda la mañana en mantenimiento. Imposible operar con ella.

Lo tengo como cuenta secundaria para fondos pasivos pero la verdad que es para plantearse el seguir con ellos.

slaudos
pipiolo

 

[Autómata]

¿ Que no usen 2FA es legal ? Tenía entendido que hay una normativa al respecto. Que yo sepa solo la utilizan con las transferencias.

 

[raslghul]

Después de 1 año operando poco y usando sólo para fondos la cuenta de Myinvestor puedo decir que:
1.- La web ha mejorado mucho (en mi opinión es bastante buena en comparación con otras entidades).
2.- El proceso de compra suele fallar en torno a un 70% de las veces y hay que repetir la operativa.
3.- La propia web está habitualmente en mantenimiento y tienes que esperar hasta 1 día para poder operar (sólo puedes entrar en modo consulta).
4.- Desde Enero de 2026 hay gente con su cuenta bloqueada por 10 o más días por problemas de acceso porque ahora obligan a vincular el móvil pero exigiendo biometría y ese paso no le funciona a muchos usuarios. Se puede implementar el 2FA de otros modos y la biometría no es el más fiable ni cómodo, precisamente.

 

[eltonelero]

Después de 1 año operando poco y usando sólo para fondos la cuenta de Myinvestor puedo decir que:
1.- La web ha mejorado mucho (en mi opinión es bastante buena en comparación con otras entidades).
2.- El proceso de compra suele fallar en torno a un 70% de las veces y hay que repetir la operativa.
3.- La propia web está habitualmente en mantenimiento y tienes que esperar hasta 1 día para poder operar (sólo puedes entrar en modo consulta).
4.- Desde Enero de 2026 hay gente con su cuenta bloqueada por 10 o más días por problemas de acceso porque ahora obligan a vincular el móvil pero exigiendo biometría y ese paso no le funciona a muchos usuarios. Se puede implementar el 2FA de otros modos y la biometría no es el más fiable ni cómodo, precisamente.

Es una pena, no sé cómo no se toman en serio lo del mantenimiento/restructuración de la app/web aunque se gasten un buen dineral en ello.
Si funcionará bien doblarian la clientela más que nada porque mucha gente no ingresa o se larga por su funcionamiento errático.
A mí me gusta muchísimo su web y tampoco estoy tocándolo más que una vez o dos al mes pero incluso así de cada 3 veces que entras, una no funciona

 

[pamplinero]

si, da mal rollo, especialmente si estas forrado, como todos los de este foro.

Openbank tambien tiene comisiones bastantes bajas en general (no tanto como myInvestor) pero mucho mas bajas que las de ING, por ejemplo.

Y que te soplen un 1% por una gestion "pasiva" como puede ser un fondo indexado, clama al cielo.

 

[Lma0Zedong]

Estaba pensando en abrir cuenta con ellos para suscribirme a algún fondo que no está en Openbank, pero sigo con dudas.

 

[raslghul]

Estaba pensando en abrir cuenta con ellos para suscribirme a algún fondo que no está en Openbank, pero sigo con dudas.

Hola,
Yo que tu no abriría cuenta hasta ver cómo se desarrollan los acontecimientos. Esto lleva empantanado con gente bloqueada desde diciembre con los primeros casos.

Si quieres ver como avanza el tema de la vinculación y datos biométricos puedes pasarte por aquí:

Tienes que estar registrado para ver este contenido

De momento el resumen es que varios estamos reclamando a Myinvestor para que deshabiliten el requisito de biometría en la app y permitan vincular con el mismo sistema de otros bancos (SMS, email) o Authenticator como hace por ejemplo DEGIRO.
También hay quien ha enviado reclamación al BdE y de momento está en curso.

Dudo que llegue a ninguna parte nada, ni incidencias, ni reclamaciones y es probable que muchos nos llevemos los fondos a otros brokers más serios como IB.

 

[Tichy]

Tal y como he comentado en el otro hilo de myinvestor, a mí me salió también el otro día el rollo de la biometría, algo que tengo desactivado en el móvil, y al final mediante envío de código simplemente conseguí que me funcionara.

La instrucción es engañosa porque parece obligarte a la biometría sin opción, pero el caso es que me ha funcionado aun teniéndolo, como digo, desactivado en el móvil.

Ya bastante dependemos de las guano de móviles y "sistemas", para encima añadir otra guano que puede fallar y falla.

 

[raslghul]

Tal y como he comentado en el otro hilo de myinvestor, a mí me salió también el otro día el rollo de la biometría, algo que tengo desactivado en el móvil, y al final mediante envío de código simplemente conseguí que me funcionara.

La instrucción es engañosa porque parece obligarte a la biometría sin opción, pero el caso es que me ha funcionado aun teniéndolo, como digo, desactivado en el móvil.

Ya bastante dependemos de las guano de móviles y "sistemas", para encima añadir otra guano que puede fallar y falla.

Gracias, ¿Puedes comentar cómo hiciste paso a paso para que te llegue el código al móvil?

 

[Tichy]

Me pedía activar los datos biométricos del móvil (que los tengo desconectados). Simplemente le di a continuar sin haber hecho tal activación y me envió mensaje con el código para vincular el móvil, tanto vía SMS como por correo electrónico.

 

[WerVoss]

La única ventaja que les veo es para no lidiar con el modelo 720, porque la plataforma la verdad podría funcionar bastante mejor. Eso si, comparado con otras opciones nacionales no te clavan tanta comisión.

 

[raslghul]

Me pedía activar los datos biométricos del móvil (que los tengo desconectados). Simplemente le di a continuar sin haber hecho tal activación y me envió mensaje con el código para vincular el móvil, tanto vía SMS como por correo electrónico.

Gracias,
En mi caso cuando dice "Activa la biometría en tu dispositivo" sólo aparece un botón, "Ir a ajustes". No existe botón "continuar" y si pulso fuera ya sale del proceso pero no me envía sms ni nada al email. Es raro.

 

[Tichy]

Gracias,
En mi caso cuando dice "Activa la biometría en tu dispositivo" sólo aparece un botón, "Ir a ajustes". No existe botón "continuar" y si pulso fuera ya sale del proceso pero no me envía sms ni nada al email. Es raro.

Le di a "ir a ajustes", y volví sin haber cambiado nada en ajustes, pero ahí me dejó continuar el proceso, enviándome el código. A ver si te funciona...

 

[raslghul]

Le di a "ir a ajustes", y volví sin haber cambiado nada en ajustes, pero ahí me dejó continuar el proceso, enviándome el código. A ver si te funciona...

Nada. No va.
En cualquier caso gracias por las molestias.

Se está poniendo un poco desagradable esta incidencia porque ahora mismo desde Soporte MyInvestor no me permiten cancelar mis posiciones para poder llevármelo a otro banco...

Tienes que estar registrado para ver este contenido

 

[Abrojo]

Hola,
Yo que tu no abriría cuenta hasta ver cómo se desarrollan los acontecimientos. Esto lleva empantanado con gente bloqueada desde diciembre con los primeros casos.

Si quieres ver como avanza el tema de la vinculación y datos biométricos puedes pasarte por aquí:

Tienes que estar registrado para ver este contenido

De momento el resumen es que varios estamos reclamando a Myinvestor para que deshabiliten el requisito de biometría en la app y permitan vincular con el mismo sistema de otros bancos (SMS, email) o Authenticator como hace por ejemplo DEGIRO.
También hay quien ha enviado reclamación al BdE y de momento está en curso.

Dudo que llegue a ninguna parte nada, ni incidencias, ni reclamaciones y es probable que muchos nos llevemos los fondos a otros brokers más serios como IB.

IB no pide biometría tampoco.

el tema está en las plataformas exclusivas para móvil. Los bancos con aplicación de escritorio o web te pueden pedir autenticarse por móvil pero no vincular un dispositivo

 

[Abrojo]

En general hay buenas opiniones de esta empresa, pero he estado buscando más y al parecer no es todo tan bonito. Aparte que la APP funciona mal ; he estado leyendo bastantes comentarios muy negativos en cuanto la poca seguridad de MyInvestor.

Haciendo un resumen de lo que he leido:

1. El sistema de verificación a traves de contraseña y SMS es muy muy debil. La mayoría de bancos ya se están deshaciendo de este método
Degiro tiene un sistema de seguridad robusto con 2FA via authenticator.
También hay de verificación ajena al movil por ejemplo : Digital Secure Card +.

2. Utilizan UNA SOLA CLAVE para acceder a tu cuenta de usuario. Si accedes desde un dispositivo no conocido a tu cuenta de usuario con solo la clave de acceso ya puedes acceder .

3. Para firmar transferencias piden las mismas posiciones de la firma clave.
Cuando tendria q ser aleatorio.

4. No aparecen dispositivos vinculados en la aplicación.

5. La web de MyInvestor utiliza INFINIDAD de software de terceros. Otro ejemplo básico de la poca enfasis en la seguridad.

6. la cuenta Nodriza no sirve para nada. No suma seguridad alguna porque no cumple su función.

7. configurar una pregunta secreta via telefónica a un operador es de juzgado de guardia. No cumple ningún estandar en seguridad.

8. La web esta diseñada para APP y no es segura.

Yo estoy realizando la apertura de un fondo con ellos. Estoy esperando q me den el visto bueno pues de momento el saldo es 0 euros... leyendo todos los puntos negativos en cuanto la poca seguridad q tienen ; ya me crean serias dudas.

Son baratos, si, y son los q más fondos tienen pero si el precio es sacrificar en seguridad , ya da mucho en pensar de meter dinero. No sé qué pensais vosotros.

cómo q no sirve la nodriza? la veo un pero al menos servirá para evitar transferencias a otros

 

[raslghul]

IB no pide biometría tampoco.

el tema está en las plataformas exclusivas para móvil. Los bancos con aplicación de escritorio o web te pueden pedir autenticarse por móvil pero no vincular un dispositivo

Correcto IB no pide biometría, se puede usar el móvil simplemente para validar el token vía pin con una app mínima (que funciona). Y puedes operar tranquilamente desde la web o desde el cliente de escritorio (IB es otro nivel).

Pero con Myinvestor aunque dispone de web y era operable el 2025 (llegaba un sms al móvil con el código, además de posición variable de la firma) desde Enero de 2026 han deshabilitado ese procedimiento sin validar correctamente el funcionamiento del nuevo procedimiento con App.

Ahora te obligan a instalar una app aunque no la vayas a usar (ya que existe web) con la excusa de que para vincular el móvil necesitas aportar datos biométricos (hay gente que se puede saltar este paso y gente que no). Es un procedimiento engorroso que no aporta nada.

MyInvestor está dejando sin posibilidad de operar a clientes desde hace 19 días.

 

[Abrojo]

la web es una filfa pq se nota q todo está hecho para app