Qué cambió en IG Japón y por qué importa
La novedad concreta está en Japón. IG Securities había avisado que la autenticación de dos factores, o 2FA, sería obligatoria durante junio de 2026 y que los clientes sin esa configuración no podrían iniciar sesión. En la misma página de ayuda japonesa, IG añadió después que la implementación de junio fue aplazada y que comunicará una nueva fecha cuando esté definida.
El cambio no es una promoción, no es una comisión nueva y no modifica spreads, swaps ni depósitos mínimos. Es una medida de seguridad de acceso. Aun así, para quien opera con un bróker online puede ser más relevante de lo que parece: si alguien consigue entrar a una cuenta de trading, el problema ya no es solo la contraseña, sino el acceso a posiciones abiertas, datos personales, métodos de retiro y movimientos de cuenta.
La explicación que rodea el caso también importa. FX News Group reportó que IG Japón vinculó la necesidad de hacer obligatorio el 2FA con el aumento reciente de accesos no autorizados a cuentas de valores por phishing y otros fraudes en la industria. No se trata, por tanto, de una mejora decorativa de la app, sino de una reacción a un riesgo que los traders suelen subestimar: el robo de credenciales.
La alerta para México es condicionada, no directa
Para usuarios mexicanos, el punto clave es no confundir jurisdicciones. La medida aplazada corresponde a IG Securities Japan, entidad japonesa de IG. Según la información corporativa de IG, IG Securities Ltd está regulada en Japón por la Japanese Financial Services Agency para valores y divisas, además de otros supervisores para materias primas.
Eso no significa que el 2FA obligatorio de Japón aplique automáticamente a una cuenta abierta desde México. En las fuentes revisadas, no hay confirmación de que el aplazamiento japonés cambie el acceso, los retiros, las comisiones o las condiciones de usuarios mexicanos.
Aquí está la alerta condicionada: si un trader en México usa IG o está comparando brókers internacionales, la pregunta práctica no es “¿me afecta Japón?”, sino “¿mi entidad, mi contrato y mi app tienen 2FA activo, obligatorio y bien documentado?”. IG International Limited, por ejemplo, aparece en la documentación internacional de IG como una entidad incorporada en Bermuda y licenciada por la Bermuda Monetary Authority para inversión y negocio de activos digitales.
Esa diferencia de entidad importa. Un usuario mexicano no debería asumir que la protección, los procesos de soporte o las reglas de recuperación de cuenta son iguales a las de Japón, Reino Unido, Europa o cualquier otra oficina del grupo. En brókers internacionales, la seguridad empieza por saber qué entidad legal presta el servicio y bajo qué reglas opera.
Qué debe revisar un trader antes de operar o retirar dinero
El 2FA añade una segunda capa de verificación al inicio de sesión. IG explica en su centro de ayuda internacional que el sistema pide una contraseña de un solo uso desde una app autenticadora y que esos códigos tienen una vigencia de 30 segundos. En palabras simples: aunque alguien obtenga tu contraseña, todavía necesitaría ese segundo código para entrar.
Pero no basta con que el bróker diga “tenemos 2FA”. Conviene revisar cómo funciona. No es lo mismo usar una app autenticadora que depender solo de SMS o correo, porque estos últimos pueden ser más vulnerables a suplantaciones, robo de línea, correos comprometidos o ingeniería social. CISA también advierte que las contraseñas fuertes ya no son suficientes por sí solas y recomienda usar métodos de MFA resistentes al phishing cuando sea posible.
Para el usuario mexicano, la revisión debería bajar a tierra. ¿El 2FA se activa desde la app móvil o también desde web? ¿Qué pasa si pierdes el celular? ¿Cómo se recupera el acceso? ¿El soporte pide documentos? ¿Hay bloqueo temporal? ¿Puede cambiarse el método de retiro después de recuperar la cuenta? Estas preguntas importan más cuando hay dinero depositado, posiciones con apalancamiento o cuentas usadas con frecuencia.
También conviene revisar si el bróker muestra sesiones activas, alertas de nuevo dispositivo, confirmaciones de retiro, historial de acceso y opciones para cerrar sesión en otros equipos. Una cuenta de trading no se protege solo con una contraseña larga. Se protege con hábitos, controles y un proceso de recuperación que no sea fácil de manipular.
Seguridad no sustituye regulación, costes ni riesgo de producto
El caso de IG Japón no convierte a IG en una opción mejor o peor para todos. Tampoco cambia el riesgo de operar CFDs, Forex u otros derivados. La seguridad de acceso es una parte del análisis, pero no reemplaza la revisión de regulación, costes, productos, depósitos, retiros y divisa.
IG advierte en su documentación internacional que los CFDs son instrumentos complejos y que el 69% de las cuentas minoristas pierde dinero al operar CFDs con ese proveedor. Ese dato no tiene que ver con el 2FA, pero sí con la decisión completa del usuario: una cuenta puede estar mejor protegida contra accesos no autorizados y, aun así, seguir expuesta a pérdidas por apalancamiento, volatilidad, margen o ejecución.
Por eso, al comparar plataformas, conviene usar el 2FA como un filtro más. En una revisión de mejores brókers regulados en México, la seguridad debe leerse junto con entidad legal, regulador, protección del dinero y transparencia. Y si el interés está en operar derivados, también tiene sentido contrastar condiciones en guías como mejores brókers para operar con CFDs o mejores brókers de Forex.
La lectura útil para México es sencilla: el aplazamiento japonés no obliga a cambiar de bróker ni a abrir cuenta en otro lugar. Pero sí recuerda algo que a veces se deja para después: antes de depositar, operar o mantener saldo en una plataforma, conviene confirmar si el 2FA está disponible, si funciona bien y si el proceso de recuperación no deja la puerta abierta al fraude.
