CoinTN
"Su cuenta de Binance tiene riesgos de seguridad, haga clic en el enlace de inmediato para verificar su identidad". ¿Alguna vez has recibido un correo o SMS como este? Estos mensajes que parecen muy urgentes suelen ser falsificaciones elaboradas por estafadores. En el sitio web oficial de Binance puedes verificar si los mensajes que recibes provienen realmente de fuentes oficiales. Recibir notificaciones a través de la aplicación oficial de Binance es más seguro que por correo o SMS. Los usuarios de Apple deben consultar primero el tutorial de instalación de iOS para instalar la aplicación genuina.
Tipos comunes de correos falsos
Advertencias de seguridad de la cuenta
Estos correos afirman que se ha detectado actividad inusual en tu cuenta, intentos de inicio de sesión ilegal o que es necesario actualizar la configuración de seguridad. El correo generalmente contiene un botón de "Procesar ahora" o "Verificar identidad" que, al hacer clic, te redirige a un sitio web de phishing.
Frases comunes: "Su cuenta ha sido iniciada sesión de forma inusual en [Ciudad], si no fue usted, cambie su contraseña de inmediato". "Se han detectado operaciones de alto riesgo en su cuenta, si no se verifica en 24 horas, será congelada". "Su configuración de seguridad ha expirado, actualícela de inmediato para proteger sus activos".
Recompensas y promociones
Estos correos afirman que has ganado recompensas de airdrops, reembolsos por trading o que calificas para una actualización VIP. Te piden que hagas clic en un enlace para "reclamar" la recompensa, pero el enlace en realidad apunta a un sitio web de phishing.
Frases comunes: "Felicidades, ha ganado un bono de trading de 100 USDT, haga clic para reclamarlo". "Ha sido seleccionado para participar en un airdrop exclusivo, reclámelo por tiempo limitado". "Su nivel VIP puede actualizarse de forma gratuita, haga clic para confirmar".
Retiros y transferencias
Afirman que hay un retiro en proceso y que si no lo iniciaste tú, debes cancelarlo. Utilizan el pánico para que hagas clic en el enlace de "Cancelar retiro".
Frases comunes: "Su cuenta tiene una solicitud de retiro de 5.2 BTC, si no fue usted, haga clic para cancelar". "Se está procesando una transferencia de gran valor, para confirmar ignore esto, para cancelar haga clic aquí".
Actualizaciones y mantenimiento del sistema
Afirman que Binance está realizando una actualización del sistema y que necesitas volver a verificar tu identidad o migrar tu cuenta. El enlace también redirige a un sitio web falso.
Frases comunes: "Binance realizará una importante actualización del sistema el [Fecha], por favor vuelva a verificar la información de su cuenta". "Debido a requisitos de cumplimiento, todos los usuarios deben completar una verificación de identidad adicional, las cuentas vencidas serán restringidas".
Tipos comunes de SMS falsos
Estafa de código de verificación
Los estafadores pueden haber activado tu código de verificación de Binance de alguna manera y luego fingen ser del servicio de atención al cliente, llamándote o enviándote un SMS para pedirte que les des el código. Una vez que les dices el código, pueden completar el inicio de sesión o cambiar tu configuración de seguridad.
SMS de notificación falsa
Envían un SMS afirmando que hay una anomalía en tu cuenta de Binance, incluyendo un enlace para que "confirmes" o "soluciones" el problema. El número que envía el SMS puede estar falsificado para parecer un número oficial.
SMS de invitación a invertir
Afirman que Binance tiene oportunidades de inversión internas o canales especiales, y te invitan a unirte a un grupo o hacer clic en un enlace. Estos suelen ser trucos para guiarte a grupos de estafa.
Cómo diferenciar correos verdaderos de falsos
Verifica la dirección del remitente
Los correos electrónicos oficiales de Binance generalmente provienen de los siguientes dominios: @binance.com, @post.binance.com, @ses.binance.com, entre otros. Sin embargo, ten en cuenta que la dirección del remitente puede ser falsificada, por lo que este no es el único criterio a considerar.
Observa detenidamente si hay diferencias sutiles en el dominio, como "binannce.com", "binance-notice.com", "binance.support.com", todos estos son falsos.
Verifica el código anti-phishing
Este es el método de identificación más confiable. Si has configurado un código anti-phishing, cada correo electrónico oficial real de Binance incluirá tu código anti-phishing. Los "correos de Binance" que no tengan el código anti-phishing son falsos.
Si aún no has configurado un código anti-phishing, te recomendamos encarecidamente que lo hagas ahora mismo. Cómo hacerlo: ve a la configuración de seguridad de Binance, busca la opción de código anti-phishing y escribe una combinación que puedas recordar fácilmente.
Revisa el contenido del correo
Los correos de phishing suelen tener las siguientes características: errores gramaticales o frases poco naturales (aunque hoy en día algunos están muy bien hechos). Crean una sensación de urgencia, pidiéndote que actúes "de inmediato". Te piden que proporciones contraseñas, códigos de verificación o claves privadas. El enlace redirige a una URL que no empieza con binance.com. Los archivos adjuntos pueden contener software malicioso.
Revisa los enlaces
Pasa el cursor del ratón sobre los enlaces del correo (sin hacer clic) para ver la URL real a la que apuntan. Si la URL no empieza con binance.com, no hagas clic.
En tu teléfono móvil, puedes mantener presionado el enlace para ver la URL completa.
Usa Binance Verify
Binance ofrece la herramienta oficial de verificación Binance Verify. Pega la dirección de correo electrónico, el número de teléfono o el sitio web que recibiste y el sistema te dirá si pertenece a un canal oficial de Binance.
Cómo diferenciar SMS verdaderos de falsos
Verifica el número del remitente
El número de SMS oficial de Binance puede variar según la región. Puedes consultar el número de SMS oficial de tu región en el sitio web oficial de Binance. Sin embargo, ten en cuenta que los números de SMS también pueden ser falsificados.
Características del contenido del SMS
Los SMS reales de Binance suelen ser códigos de verificación o notificaciones breves de seguridad, y no incluirán enlaces. Si un SMS contiene un enlace para que hagas clic, es muy probable que sea falso.
El formato de los SMS de código de verificación de Binance es bastante fijo, solo contiene el código de verificación y una breve descripción. No te pedirán que realices varias acciones en un texto largo.
No respondas a SMS sospechosos
Si recibes un SMS sospechoso, no respondas. Tampoco llames al número de teléfono proporcionado en el SMS. Si necesitas contactar al servicio al cliente de Binance, hazlo a través de la aplicación oficial o el portal de servicio al cliente en el sitio web oficial.
Análisis de tácticas de estafa comunes
Táctica 1: Crear pánico y guiar a la acción
Los estafadores primero envían un mensaje diciendo que tu cuenta tiene un problema de seguridad para asustarte y ponerte nervioso. Luego te ofrecen una "solución" (que en realidad es un enlace de phishing), aprovechando tu pánico para que actúes apresuradamente e ignores los controles de seguridad.
Cómo responder: Sin importar lo urgente que parezca la situación, respira profundo y cálmate primero. Luego, abre directamente la aplicación oficial de Binance o escribe manualmente la dirección del sitio web oficial para verificar; no realices ninguna acción a través de los enlaces en correos electrónicos o SMS.
Táctica 2: Hacerse pasar por servicio al cliente para pedir información
Los estafadores fingen ser el servicio al cliente de Binance y pueden contactarte a través de llamadas telefónicas, SMS, Telegram, etc. Usarán varias excusas para pedirte que proporciones tu contraseña o código de verificación.
Cómo responder: Recuerda que el servicio al cliente de Binance nunca te contactará de forma proactiva para pedirte contraseñas o códigos de verificación. Cualquiera que te pida esta información es un estafador.
Táctica 3: Tentaciones de ganancias
Utilizan tentaciones como "airdrops gratuitos", "oportunidades de inversión internas", "ganancias garantizadas", etc., para que hagas clic en enlaces o transfieras dinero.
Cómo responder: El dinero no cae del cielo. Todas las actividades oficiales de Binance se pueden consultar en su sitio web oficial y en la aplicación, no es necesario participar a través de enlaces de terceros.
Táctica 4: Falsificar canales oficiales
Crean cuentas de redes sociales, grupos o sitios web que se parecen mucho a los oficiales. Imitan la imagen oficial en todos los aspectos para ganarse tu confianza.
Cómo responder: Solo obtén información y contacta al servicio al cliente a través de los canales anunciados en el sitio web oficial de Binance. Cuando no estés seguro, usa la herramienta Binance Verify para verificar.
Consejos prácticos para protegerte
Primero, configura un código anti-phishing. Este es el método anti-phishing más simple y efectivo.
Segundo, accede a Binance desde tus marcadores. No entres a través de enlaces en correos electrónicos, SMS o motores de búsqueda.
Tercero, usa solo la aplicación oficial. Descárgala desde la App Store o Google Play, no instales desde fuentes de terceros.
Cuarto, no le digas a nadie tu contraseña ni tu código de verificación. Incluso si la otra parte afirma ser personal de Binance.
Quinto, si te encuentras en una situación dudosa, verifícala directamente a través de los canales oficiales. Abre la aplicación de Binance para comprobar si realmente hay una notificación o actividad correspondiente.
Sexto, actualiza tu contraseña periódicamente. Esto reduce el impacto si tu contraseña es descifrada o filtrada.
Preguntas frecuentes
Recibí un SMS con código de verificación de Binance pero no hice nada, ¿estoy bajo ataque?
Es posible que alguien esté intentando iniciar sesión en tu cuenta o haya ingresado tu número de teléfono por error. Si no realizaste ninguna acción, no compartas el código de verificación con nadie. Se recomienda que inicies sesión en tu cuenta, verifiques la configuración de seguridad y cambies la contraseña.
Ya hice clic en el enlace del correo de phishing pero no ingresé información, ¿hay riesgo?
Si solo hiciste clic en el enlace y no ingresaste información, el riesgo es menor. Sin embargo, algunos sitios web de phishing pueden intentar instalar software malicioso tan pronto como los visitas. Se recomienda escanear tu dispositivo con un software antivirus y borrar la memoria caché y las cookies de tu navegador.
¿Qué hago si ya ingresé mi contraseña en un sitio web de phishing?
Inicia sesión inmediatamente en el verdadero sitio web oficial de Binance desde otro dispositivo para cambiar la contraseña. Verifica si hay retiros inusuales o cambios en la configuración de seguridad. Activa o restablece todas las verificaciones de seguridad. Si tus activos han sido transferidos, contacta al servicio al cliente de Binance de inmediato.
¿Cómo denuncio correos de phishing o actividades fraudulentas?
Puedes reenviar el correo de phishing al equipo de seguridad de Binance. También puedes denunciar comportamientos fraudulentos en la página de servicio al cliente de la aplicación de Binance. Las cuentas fraudulentas encontradas en redes sociales se pueden denunciar a la plataforma correspondiente.
¿Dónde se utiliza la herramienta Binance Verify?
Busca "Binance Verify" en tu navegador o encuentra el enlace a la herramienta de verificación en la parte inferior del sitio web oficial de Binance. Ingresa la dirección de correo electrónico, número de teléfono, nombre de usuario de Telegram o sitio web que deseas verificar, y el sistema te mostrará si pertenece oficialmente a Binance.