El Token Digital de Banamex Empresarial es el componente de autenticación de segundo factor que protege cada operación financiera realizada en Bancanet Empresarial. Cada usuario corporativo genera claves OTP (One-Time Password) de 6 dígitos con validez de 60 segundos para autorizar transferencias, dispersiones de nómina, pagos a proveedores y operaciones de tipo de cambio.
Guía completa de activación, uso, despliegue corporativo y resolución de problemas del Token Digital Banamex.
El proceso de activación del Token Digital de Banamex Empresarial se completa en menos de 5 minutos. Primero, descargue la aplicación Banamex Token desde la App Store (iOS) o Google Play (Android) en su dispositivo móvil. Ingrese a Bancanet Empresarial con sus credenciales corporativas y acceda a la sección de Token Digital en el menú de configuración de seguridad.
El sistema muestra un código QR en pantalla que debe escanear con la aplicación Banamex Token. Después del escaneo, recibirá un código de verificación por SMS al número de teléfono registrado en su perfil corporativo. Ingrese ese código en la aplicación para completar la vinculación. A partir de ese momento, la app generará claves OTP de 6 dígitos cada 60 segundos para autorizar sus operaciones en Bancanet Empresarial.
El Token Digital utiliza el algoritmo TOTP (Time-based One-Time Password) definido en el RFC 6238. El dispositivo y el servidor de Bancanet Empresarial comparten una semilla criptográfica única que, combinada con la hora actual, genera una clave de 6 dígitos nueva cada 60 segundos. La clave es de un solo uso: una vez utilizada para autorizar una operación, no puede reutilizarse.
Cuando un usuario prepara una operación en Bancanet Empresarial — por ejemplo, una transferencia SPEI — el sistema solicita la clave OTP vigente. El usuario consulta la aplicación Banamex Token, ingresa los 6 dígitos mostrados y el servidor valida que la clave corresponda a la semilla del usuario y al intervalo de tiempo actual. Este proceso agrega una capa de seguridad que protege las operaciones incluso si las credenciales de acceso fueran comprometidas.
Banamex Empresarial ofrece dos modalidades de autenticación de segundo factor: el Token Digital (aplicación móvil) y el Token Físico (dispositivo de hardware). Ambos generan claves OTP compatibles con la plataforma, pero presentan diferencias operativas que determinan cuál es más adecuado para cada perfil de usuario corporativo.
El Token Digital ofrece mayor conveniencia: se instala en el smartphone del usuario, soporta notificaciones push para autorización rápida y permite gestionar múltiples perfiles empresariales en una sola app. El Token Físico no requiere batería recargable (funciona con pila de larga duración), opera sin conexión a internet y es preferido por empresas con políticas que prohíben dispositivos móviles personales en áreas operativas. La CNBV acepta ambas modalidades como segundo factor de autenticación válido.
El administrador principal gestiona el despliegue del Token Digital para todos los usuarios de la empresa desde el panel de administración de Bancanet Empresarial. El proceso de despliegue masivo incluye la generación de invitaciones de activación para cada usuario, el seguimiento del estatus de activación (pendiente, activo, bloqueado) y la revocación remota de tokens de usuarios dados de baja.
Para empresas con más de 50 usuarios, Banamex Empresarial ofrece sesiones de capacitación presencial o virtual donde un especialista de seguridad guía al equipo corporativo en el proceso de activación. Las empresas que optan por el Token Físico reciben los dispositivos en la sucursal empresarial asignada con pre-configuración de fábrica que simplifica la vinculación a cada perfil de usuario.
El problema más frecuente con el Token Digital es la desincronización horaria: si la hora del dispositivo móvil no coincide con la del servidor, las claves OTP se rechazan. La solución es activar la sincronización automática de hora en la configuración del dispositivo (Ajustes > General > Fecha y Hora > Configurar automáticamente). Si el problema persiste después de la sincronización, el administrador puede ejecutar una resincronización remota del token desde el panel de administración.
Si la aplicación Banamex Token no abre o genera errores, intente: 1) cerrar y reabrir la app, 2) verificar que tiene la versión más reciente instalada, 3) reiniciar el dispositivo, 4) desinstalar y reinstalar la app (requiere reactivación). Si pierde el dispositivo donde está instalado el Token Digital, notifique inmediatamente al administrador principal para bloquear el token y evitar uso no autorizado. Contacte la línea empresarial +52 55 1226-2639 para soporte urgente.
La semilla criptográfica del Token Digital se almacena cifrada en el almacén seguro del dispositivo (Keychain en iOS, Keystore en Android). La clave OTP se genera localmente sin transmisión de datos, lo que impide la interceptación. La aplicación Banamex Token incluye protección biométrica opcional: el usuario puede requerir huella digital o reconocimiento facial para acceder a la generación de claves.
En caso de intentos fallidos de autenticación OTP, Bancanet Empresarial bloquea temporalmente la operación después de 3 intentos incorrectos y envía una alerta al administrador y al usuario. Después de 5 intentos fallidos consecutivos, el Token Digital se bloquea y requiere la intervención del administrador para su reactivación. Este protocolo protege contra ataques de fuerza bruta conforme a los estándares de seguridad empresarial Banamex.
Características, ventajas y consideraciones de cada modalidad de autenticación de segundo factor.
| Característica | Token Digital (App) | Token Físico (Hardware) |
|---|---|---|
| Tipo de clave | OTP 6 dígitos / 60 seg | OTP 6 dígitos / 60 seg |
| Dispositivo | Smartphone iOS / Android | Dispositivo dedicado |
| Activación | QR + SMS (5 min) | Vinculación en sucursal |
| Notificaciones push | Disponible | No disponible |
| Múltiples perfiles | Hasta 10 empresas | 1 empresa por dispositivo |
| Protección biométrica | Huella / Face ID | No aplica |
| Conexión internet | No requerida para OTP | No requerida |
| Batería | Depende del smartphone | Pila de 5 años |
| Costo adicional | Sin costo | Depósito reembolsable |
| Revocación remota | Inmediata por admin | Requiere entrega física |
Fuente: Especificaciones de Token Digital y Token Físico Banamex Empresarial vigente 2026. Ambas modalidades cumplen con los requisitos de la CNBV para autenticación multifactor en banca en línea empresarial.
Respuestas a las consultas más comunes sobre activación, uso y resolución de problemas del Token Digital.
Descargue la aplicación Banamex Token desde la App Store o Google Play. Ingrese a Bancanet Empresarial con sus credenciales corporativas, acceda a la sección Token Digital, escanee el código QR con la app y confirme con el código de activación enviado por SMS. El proceso toma menos de 5 minutos. Si necesita asistencia, contacte a su administrador principal.
Verifique que la hora de su dispositivo esté sincronizada automáticamente (los tokens OTP dependen de la hora exacta). Cierre y reabra la aplicación. Si el problema persiste, contacte al administrador principal para resincronizar el token desde el panel de administración de usuarios o llame a la línea empresarial +52 55 1226-2639.
El Token Digital es una aplicación móvil con notificaciones push y soporte para múltiples perfiles. El Token Físico es un dispositivo de hardware que funciona sin smartphone ni internet. Ambos generan claves OTP de 6 dígitos cada 60 segundos y son aceptados por la CNBV como segundo factor válido. Consulte la tabla comparativa en esta página para diferencias detalladas.
Cada usuario de Bancanet Empresarial tiene su propio Token Digital vinculado individualmente. El administrador principal gestiona la asignación y desvinculación. Una misma aplicación Banamex Token puede almacenar hasta 10 perfiles para ejecutivos que administran varias empresas con cuentas Banamex Empresarial independientes.
El Token Digital es obligatorio para operaciones con movimiento de fondos: transferencias, nómina, pagos a proveedores y tipo de cambio. Las consultas de saldo, descarga de estados de cuenta y generación de reportes no requieren Token si el perfil del usuario es de solo consulta.
Complemente la autenticación segura con herramientas de control y administración corporativa.
Gestione roles, permisos y límites de autorización para cada usuario corporativo.
Gestionar Usuarios →Protocolos multinivel de protección para todas las operaciones de banca corporativa.
Ver Seguridad →Portal de tesorería donde el Token Digital autoriza cada operación financiera.
Acceder al Portal →Conozca todos los servicios de banca corporativa disponibles para su empresa.
Ir al Inicio →