Si la app de ING te pide confirmar una transferencia desde el móvil, eso es la validación móvil: el segundo factor con el que el banco comprueba que quien firma eres tú. Se activa desde el Área Personal de la app oficial, con tu teléfono en la mano, y te lleva un par de minutos.

Te cuento qué es, cómo se activa, qué operaciones la piden y qué hacer cuando no llega el aviso. Con una advertencia por delante, porque es lo que está costando dinero de verdad en España.

¿Qué es la validación móvil de ING y por qué te la piden?

Voy a empezar por el porqué, que es lo que casi nadie cuenta. La normativa europea PSD2 obliga a los bancos a usar autenticación reforzada cuando entras a tu banca online o haces una operación sensible. La propia ING la define en su glosario de seguridad como el sistema que exige al menos dos de estos elementos: «clave o PIN, validación móvil e identificación biométrica».

Traducido: hacen falta dos factores de categorías distintas. Algo que sabes (tu clave), algo que tienes (tu móvil) y algo que eres (tu huella o tu cara). La validación móvil es la pieza de «algo que tienes»: al activarla, tu teléfono queda vinculado a tu cuenta y pasa a ser el aparato con el que autorizas. Te llega un aviso, ves qué te piden firmar y lo confirmas. Sin ese móvil, la operación no sale adelante.

En qué se diferencia del código por SMS y de la clave de firma

• El código por SMS es el sistema clásico: te llega un mensaje con unos dígitos y tú los copias. Tiene un punto débil conocido, el SIM swapping: si alguien consigue un duplicado de tu tarjeta SIM, recibe él los mensajes.
• La validación móvil no viaja por la red de mensajería, sino por la app instalada en tu teléfono y ligada a ese dispositivo. Duplicar la SIM ya no le sirve de nada a quien lo intente.
• La clave de firma es la clave con la que autorizas una operación, distinta de la de acceso. Cada entidad la llama de una manera, así que si ves ese nombre en pantalla y no sabes a cuál se refiere, consúltalo en la ayuda oficial de ING.

Vale para las tres: ninguna se comparte con nadie.

La estafa que la validación móvil no puede parar

Esto es lo más importante del artículo, y por eso va arriba. La validación móvil protege muy bien contra un ladrón que intenta entrar sin ti. Lo que no puede hacer es protegerte de ti mismo: si alguien te llama, te convence de que hay una operación fraudulenta en tu cuenta y tú abres la app y confirmas lo que él te dicta, el sistema hace justo lo que le has pedido, firmar. Y una operación firmada por el titular es muchísimo más difícil de recuperar.

Ese es el fraude del falso empleado del banco, el vishing. Cuela porque el estafador te suelta datos tuyos reales que ha conseguido antes y porque te mete prisa. La prisa es la herramienta.

ING nunca te va a pedir por SMS, por correo, por WhatsApp ni por teléfono la clave de firma, el código de un mensaje, los datos completos de tu tarjeta ni que instales una app para controlar tu móvil en remoto. Si alguien te lo pide, es fraude. Sin matices. La entidad lo dice con todas las letras en su página sobre el vishing: esa clave única «es un dato que el banco nunca te pedirá si te llama». Y añade que nunca te contactarán para pedirte una transferencia, ni por teléfono, ni por SMS, ni por chat, ni te dirán que muevas el dinero para «ponerlo a salvo».

Si sospechas:

• Cuelga tú y no llames al número que te den.
• ¿Quién me llama? Un servicio de la app: introduces tu propio número mientras hablas y te dicen al instante si esa llamada es de ING o no.
• Buzón SMS. Muestra en la app los mensajes que ING te ha enviado de verdad estos días. Si el tuyo no aparece ahí, no es suyo.
• SOS Fraude. En la sección Ayuda de la app o la web, dentro de Emergencias. Bloquea lo importante de golpe.
• Llama tú a un número que hayas buscado por tu cuenta. El de ING para seguridad es el 91 206 66 66, y tienes el buzón [email protected] para enviar pruebas.
• Denuncia ante la Policía Nacional o la Guardia Civil si ya has dado datos o has firmado algo.

Y descarga la app solo desde Google Play o la App Store, nunca desde un enlace que te llegue por mensaje.

Qué necesitas antes de activarla

• Ser cliente de ING y tener tus credenciales de acceso.
• La app oficial instalada y actualizada. Ojo, que ha cambiado de nombre: hoy se llama ING Banca Móvil y Finanzas. Es gratuita, la publica ING DIRECT, NV, Sucursal en España y se actualizó a mediados de julio de 2026 (versión 5.22.0 en iPhone). Si buscas el nombre viejo y no la encuentras, es por eso.
• Un móvil compatible. La versión de iPhone pide iOS 16 o superior. Si tu terminal está rooteado, la app puede considerarlo inseguro y negarse a funcionar.
• Tu número de teléfono correcto en el banco. El fallo tonto que más gente atasca: si ING tiene tu móvil antiguo, la confirmación se va a un número que ya no usas.
• Notificaciones activadas y conexión a datos o WiFi al operar.

Si comparas bancos por lo bien que llevan estas cosas, aquí tienes las mejores aplicaciones bancarias.

Cómo activar la validación móvil de ING paso a paso

Voy a ser honesto: ING reordena su app cada pocas versiones y los nombres de los menús cambian. Prefiero contarte el proceso y que sepas qué buscar antes que inventarme pantallas que hoy no existen.

1. Descarga o actualiza la app oficial desde Google Play o la App Store. Solo desde ahí.
2. Entra con tus credenciales en el móvil que vas a usar para firmar. Tiene que ser tu teléfono personal, nunca uno compartido ni prestado.
3. Abre el menú y ve a tu Área Personal, donde ING agrupa los ajustes de seguridad de la cuenta (la clave de acceso, la huella y compañía).
4. Busca la opción de validación móvil y pulsa en activar. Si no la ves con ese nombre, tira del buscador de la app o de su sección de Ayuda.
5. Confirma que eres tú. El banco pedirá una comprobación por un canal que ya tenía registrado a tu nombre, normalmente un código al teléfono de tu ficha. Ese código lo introduces tú y no se lo dices a nadie.
6. Comprueba que ha quedado activa con una operación pequeña.

La validación queda ligada al dispositivo en el que la activas: si mañana operas desde otro teléfono, ese otro tendrá que pasar por su propia activación. Y si el flujo no te cuadra con lo que ves, la referencia buena es la ayuda de ing.es, no un tutorial de internet (ni el mío).

Qué operaciones piden validación y cuáles no

No todo te va a pedir firma. Se valida lo que mueve dinero o lo que cambia tus datos de seguridad. Consultar no toca nada.

Si es Bizum lo que se te resiste, tengo dos piezas dedicadas: cómo pagar con Bizum, sus límites y sus estafas y las causas típicas de que Bizum falle y cómo resolverlas.

No me llega la notificación de validación: qué revisar

El problema estrella, y casi siempre es cosa del móvil, no del banco. Te dejo el diagnóstico en tabla.

Un apunte sobre el ahorro de energía, que se lleva muchas víctimas: en varios Android viene agresivo de fábrica y congela las apps que no usas a diario. Si la del banco es una de esas, el aviso de firma te llegará cuando la operación ya haya caducado. Pasa con casi todas, como cuento en por qué falla la app del Banco Sabadell y cómo arreglarlo.

Cambio de móvil, cambio de número, pérdida o robo

• Cambias de teléfono. Instala la app oficial en el nuevo, entra con tus credenciales y vuelve a activar la validación ahí. Antes de deshacerte del viejo, cierra la sesión y hazle un restablecimiento de fábrica.
• Cambias de número. Actualiza el teléfono en tu ficha del banco antes de dar de baja la línea antigua: las confirmaciones de identidad tiran de ese número.
• Te roban o pierdes el móvil. Avisa al banco cuanto antes en el 91 206 66 66, bloquea las tarjetas y cambia tu clave. Después pide el duplicado de la SIM a tu operadora para que nadie reciba tus mensajes.
• Sospechas de que alguien ha entrado. Cambia la clave, desactiva la huella y usa SOS Fraude desde la sección de Ayuda.

Que una app bancaria falle un día suelto es más común de lo que parece: mira la app de EVO Banco cuando deja de funcionar.

Preguntas frecuentes

¿Es obligatoria la validación móvil de ING?

La autenticación reforzada sí es obligatoria por la normativa europea PSD2 para entrar en la banca online y firmar operaciones. La validación móvil es la forma que tiene ING de cumplirla desde su app. Si no puedes usar un teléfono compatible, pregunta a la entidad qué alternativa te ofrece.

¿ING me puede pedir el código de validación por teléfono?

No, nunca. ING no pide por teléfono, SMS, correo ni WhatsApp la clave de firma, el código de un mensaje ni los datos completos de tu tarjeta, y tampoco te pedirá que instales una app de control remoto ni que muevas tu dinero para ponerlo a salvo. Si alguien lo hace, cuelga y llama tú al 91 206 66 66.

¿Por qué no me llega la notificación de validación de ING?

Las tres causas más habituales son el permiso de notificaciones desactivado, el ahorro de batería cerrando la app en segundo plano y quedarte sin datos ni WiFi justo al confirmar. También ocurre si estás usando un teléfono distinto de aquel en el que activaste la validación.

¿La validación móvil me protege de todas las estafas?

No. Protege de que alguien opere sin ti, pero no sirve de nada si eres tú quien confirma la operación engañado por un falso empleado del banco. Lo importante no es solo tenerla activa, sino no firmar nunca una operación que no hayas iniciado tú.