En Chile, más de 15,9 millones de personas utilizan ClaveÚnica para acceder a servicios estatales críticos. Su adopción masiva la ha convertido en el pilar de la identidad digital del país, pero también en un objetivo recurrente para campañas de fraude y suplantación.
En abril de este año, desde CronUp Ciberseguridad publicamos la nota “Chile en Alerta: Fraudes millonarios a través de Clave Única y Tributaria en aumento”, donde advertimos sobre el alza sostenida de fraudes digitales asociados a accesos no autorizados a estas credenciales.
Señalamos cómo esta amenaza, que combina suplantación de identidad, emisión de facturas falsas y obtención ilícita de créditos, se ha consolidado como una de las más efectivas y difíciles de rastrear. Entonces ya hicimos un llamado urgente a reforzar las medidas de seguridad, y hoy la activación del 2FA en ClaveÚnica refleja la urgencia de esas recomendaciones.
La reciente incorporación de un segundo factor de autenticación (2FA) marca un hito en la seguridad del sistema. Hasta ahora, bastaba con conocer el RUT y la clave para acceder a trámites sensibles, lo que facilitó incidentes millonarios en sectores como retail, minería, salud y banca.
Sin embargo, la medida plantea dos reflexiones clave:
Ciudadanía: el 2FA abre la puerta a una mayor detección de accesos sospechosos y ayuda a mitigar ataques de phishing y robo de credenciales. Pero es fundamental que las personas adopten prácticas seguras: no compartir claves, revisar el historial de trámites y activar MFA en todos los servicios que lo permitan.
Instituciones públicas y privadas: hoy muchos bancos, telcos y servicios financieros ya exigen ClaveÚnica como medio de validación. Integrar MFA a estos procesos debe ser una condición mínima, no una opción. Además, se requiere un marco regulatorio más robusto que estandarice la protección de la identidad digital y limite la ventana de ataque.
Un avance en seguridad
En CronUp Ciberseguridad creemos que la identidad digital es el nuevo perímetro de defensa. No basta con controles reactivos: se necesita monitoreo continuo, correlación de eventos y un modelo de defensa activo que anticipe las amenazas.
La implementación de MFA en ClaveÚnica es un avance. Pero el desafío mayor está en cómo Estado y sector privado consolidan un ecosistema de identidad digital confiable, interoperable y resiliente frente a adversarios cada vez más sofisticados.
Referencias:
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
