Toro Accounting Blog

Autenticación Multifactor (MFA) de CRA: Qué Es y Cómo Configurarla

Escrito por Camilo Toro | mayo 10, 2026

Si usas CRA My Account, My Business Account o Represent a Client, la CRA te pedirá usar autenticación multifactor, conocida como MFA, al iniciar sesión.

MFA es una medida adicional de seguridad para proteger tu cuenta de CRA. En vez de ingresar solamente con tu usuario y contraseña, la CRA también te pedirá un código de acceso de un solo uso cada vez que entres a tu cuenta.

Puedes iniciar sesión en tu cuenta de CRA aquí:
Página de inicio de sesión de CRA:
https://www.canada.ca/en/revenue-agency/services/e-services/cra-login-services.html

¿Qué Es la Autenticación Multifactor de CRA?

La autenticación multifactor significa que, después de ingresar tu información de acceso de CRA, debes confirmar tu identidad con un código adicional.

Actualmente, la CRA permite los siguientes métodos de MFA:

  1. Aplicación de autenticación de terceros
  2. Tabla de códigos de acceso
  3. Teléfono, por mensaje de texto o llamada automática

La autenticación multifactor aplica a servicios en línea de CRA como:

  • CRA My Account
  • My Business Account
  • Represent a Client
  • Cuentas de impuestos para no residentes
  • Cuentas de administradores de planes registrados

Página oficial de CRA sobre MFA:
Ayuda de CRA sobre autenticación multifactor:
https://www.canada.ca/en/revenue-agency/services/e-services/cra-login-services/help-cra-sign-in-services/multi-factor-authentication.html

¿Por Qué la CRA Requiere MFA?

La CRA requiere MFA para ayudar a proteger las cuentas en línea contra accesos no autorizados. Tu cuenta de CRA puede contener información personal y fiscal importante, incluyendo:

  • Notices of Assessment
  • Balances pendientes
  • Información de reembolsos
  • Información de depósito directo
  • Beneficios y créditos
  • Cuentas de GST/HST, payroll y corporation tax
  • Correspondencia y movimientos de la cuenta

Por esta razón, MFA ayuda a que, aunque alguien tenga tu contraseña, no pueda ingresar a tu cuenta sin el código adicional.

Requisito de Método de Respaldo para MFA

A partir de febrero de 2026, la CRA empezó a solicitar a los usuarios que agreguen una opción de respaldo para MFA si aún no tienen una configurada. Durante la temporada de impuestos, es posible que algunos usuarios puedan omitir este paso temporalmente, pero la CRA recomienda agregar un método de respaldo para evitar perder acceso a la cuenta.

Las opciones de respaldo que permite la CRA son:

  • Una aplicación de autenticación de terceros
  • Una tabla de códigos de acceso

El teléfono puede seguir usándose como método principal de MFA, pero no está disponible como método de respaldo.

Anuncio de CRA sobre MFA de respaldo:
https://www.canada.ca/en/revenue-agency/news/newsroom/tax-tips/tax-tips-2026/cra-account-users-encouraged-add-backup-multi-factor-authentication-option.html

Opción 1: Aplicación de Autenticación de Terceros

Una aplicación de autenticación genera un código de un solo uso que cambia regularmente. Este método suele ser más confiable que recibir un mensaje de texto, especialmente si viajas, cambias de número telefónico o tienes problemas recibiendo mensajes de CRA.

La CRA permite configurar una aplicación de autenticación escaneando un código QR o ingresando una clave de configuración en la aplicación.

Ejemplos de aplicaciones comúnmente utilizadas incluyen:

  • Microsoft Authenticator
  • Google Authenticator
  • Otras aplicaciones similares de autenticación

Esta opción puede ser útil si:

  • Viajas con frecuencia
  • Cambiaste tu número de teléfono
  • Tienes problemas recibiendo mensajes de texto
  • Quieres una opción de respaldo más confiable
  • Accedes a cuentas de CRA para fines personales, de negocio o representación de clientes

Opción 2: Tabla de Códigos de Acceso

La tabla de códigos de acceso es una tabla generada por la CRA. Cuando inicies sesión, la CRA te pedirá ingresar ciertos valores específicos de la tabla.

Si eliges esta opción, debes guardar o imprimir la tabla, ya que la necesitarás para iniciar sesión. La CRA indica que la tabla de códigos expira después de 18 meses, por lo que debes generar una nueva antes de que expire.

Esta opción puede ser útil si:

  • No quieres usar una aplicación de autenticación
  • No siempre tienes acceso a tu teléfono
  • Quieres tener un método de respaldo impreso
  • Prefieres no depender de mensajes de texto o llamadas

Importante: guarda la tabla en un lugar seguro. No la envíes por correo electrónico ni la compartas con otras personas.

Opción 3: MFA por Teléfono

Con MFA por teléfono, la CRA envía un código de un solo uso por mensaje de texto o mediante una llamada automática.

Este método puede ser conveniente, pero puede causar problemas si:

  • Cambias de número telefónico
  • Pierdes acceso a tu teléfono
  • Estás fuera de Canadá
  • No puedes recibir mensajes de texto
  • Tu servicio de VoIP no recibe correctamente los códigos de CRA

Si los mensajes de texto no funcionan, CRA recomienda intentar la opción de llamada, si está disponible.

Por esta razón, es recomendable agregar una aplicación de autenticación o una tabla de códigos como método adicional.

Cómo Agregar o Actualizar tus Opciones de MFA en CRA

Para agregar o actualizar tus opciones de MFA:

  1. Inicia sesión en tu cuenta de CRA.
  2. Ve a la página principal o Welcome page.
  3. Selecciona Security settings.
  4. Selecciona Multi-factor authentication.
  5. Agrega o actualiza tus métodos de MFA.

Página de inicio de sesión de CRA:
https://www.canada.ca/en/revenue-agency/services/e-services/cra-login-services.html

Página de ayuda de CRA sobre MFA:
https://www.canada.ca/en/revenue-agency/services/e-services/cra-login-services/help-cra-sign-in-services/multi-factor-authentication.html

¿Qué Pasa Si No Puedes Recibir el Código de CRA?

Si no puedes recibir tu código MFA de CRA, puedes intentar lo siguiente:

  • Solicitar un nuevo código
  • Usar otro método MFA que ya tengas configurado
  • Seleccionar la opción de llamada en vez de mensaje de texto, si está disponible
  • Usar tu aplicación de autenticación
  • Usar tu tabla de códigos de acceso

Si ninguno de tus métodos funciona, es posible que tengas que contactar a CRA o recuperar el acceso a tu cuenta mediante el proceso correspondiente.

Página de CRA sobre cuentas bloqueadas:
https://www.canada.ca/en/revenue-agency/services/e-services/cra-login-services/help-cra-sign-in-services/locked-account.html

¿Qué Pasa Si Tu Cuenta de CRA Se Bloquea?

Tu cuenta de CRA puede bloquearse si ingresas información incorrecta demasiadas veces. Esto puede incluir:

  • Usuario o contraseña de CRA
  • Código MFA de un solo uso
  • Preguntas de seguridad
  • Código de seguridad de CRA
  • Información de verificación de documentos

La CRA indica que, en algunos casos, si la cuenta está temporalmente bloqueada, puede que no sea necesario llamar. Sin embargo, si no puedes recuperar el acceso, podrías tener que seguir el proceso de recuperación o comunicarte con CRA.

Página de ayuda para cuentas bloqueadas:
https://www.canada.ca/en/revenue-agency/services/e-services/cra-login-services/help-cra-sign-in-services/locked-account.html

Recordatorio Importante de Seguridad

Nunca compartas tu código de un solo uso de CRA con nadie.

La CRA indica que nunca te llamará para pedirte tu código de un solo uso por teléfono. También debes evitar compartir tu usuario, contraseña, código de seguridad, SIN o información fiscal personal con otras personas.

Si alguien te contacta solicitando tu código de CRA, contraseña o información personal, trátalo como algo sospechoso.

Enlaces Útiles de CRA

Página de inicio de sesión de CRA:
https://www.canada.ca/en/revenue-agency/services/e-services/cra-login-services.html

Ayuda de CRA sobre autenticación multifactor:
https://www.canada.ca/en/revenue-agency/services/e-services/cra-login-services/help-cra-sign-in-services/multi-factor-authentication.html

Registro para una cuenta de CRA:
https://www.canada.ca/en/revenue-agency/services/e-services/cra-login-services/register-cra-sign-in-services.html

Ayuda para cuenta bloqueada:
https://www.canada.ca/en/revenue-agency/services/e-services/cra-login-services/help-cra-sign-in-services/locked-account.html

Ayuda general para usar las cuentas de CRA:
https://www.canada.ca/en/revenue-agency/services/e-services/cra-login-services/help-cra-sign-in-services.html

Información sobre My Business Account:
https://www.canada.ca/en/revenue-agency/services/e-services/digital-services-businesses/business-account/about-business-account.html

Información sobre Represent a Client:
https://www.canada.ca/en/revenue-agency/services/e-services/represent-a-client/about-represent-a-client.html

Mejores Prácticas para MFA en CRA

Para evitar problemas al acceder a tu cuenta de CRA:

  • Configura al menos dos opciones de MFA.
  • Usa una aplicación de autenticación cuando sea posible.
  • Guarda o imprime tu tabla de códigos y mantenla segura.
  • Actualiza tu número de teléfono antes de cambiar de proveedor.
  • No compartas tus códigos de CRA con nadie.
  • Verifica que puedes acceder a tu cuenta antes de la temporada de impuestos.
  • Mantén tu dirección postal y datos de contacto actualizados con CRA.

Conclusión

La autenticación multifactor de CRA ya es una parte normal del acceso a los servicios en línea de CRA. Aunque agrega un paso adicional al iniciar sesión, ayuda a proteger tu información personal y fiscal.

Lo más recomendable es configurar más de un método de MFA, especialmente una aplicación de autenticación o una tabla de códigos, para evitar perder acceso a tu cuenta si cambias de teléfono o si tu método principal deja de funcionar.