Cómo configurar el código anti-phishing de Binance
¿Alguna vez recibió un correo que parecía ser de Binance pero no estaba seguro de si era auténtico? El código anti-phishing está diseñado para resolver exactamente este problema. Una vez configurado, cada correo que Binance le envíe incluirá su código personalizado; cualquier correo sin este código es falso. Puede activar la función de código anti-phishing en los ajustes de seguridad del sitio web oficial de Binance, o configurarlo a través de la app oficial de Binance. Los usuarios de Apple pueden consultar el tutorial de instalación para iOS para instalar la app primero.
Qué es un ataque de phishing
El phishing es una de las técnicas de estafa más comunes en el mundo de las criptomonedas. Los estafadores crean correos electrónicos o sitios web que parecen idénticos a los oficiales de Binance para engañarle y que introduzca su usuario y contraseña.
Las tácticas habituales de correos de phishing incluyen:
- "Su cuenta presenta un riesgo de seguridad, verifique inmediatamente"
- "Felicidades, ha recibido un airdrop. Haga clic para reclamarlo"
- "Se ha confirmado su solicitud de retiro. Si no fue usted, haga clic para cancelar"
- "Actualización del sistema de Binance. Inicie sesión de nuevo en su cuenta"
Estos correos incluyen un enlace que lleva a una página de inicio de sesión falsa de Binance. Si introduce su usuario y contraseña, la información se envía directamente a los estafadores.
Cómo funciona el código anti-phishing
El principio es muy sencillo: usted configura un texto personalizado en Binance que solo usted conoce (por ejemplo, "MeGustaElCafé", "Lucky888"), y a partir de entonces todos los correos que Binance le envíe incluirán ese texto.
Cuando reciba un correo supuestamente de Binance, solo necesita verificar si contiene su código anti-phishing. Si lo tiene, es un correo auténtico; si no lo tiene, es falso. Como los estafadores no conocen su código anti-phishing, sus correos falsos no lo incluirán.
Cómo configurar el código anti-phishing
Configuración en la versión web
- Inicie sesión en el sitio web oficial de Binance, haga clic en el avatar de la esquina superior derecha y acceda a los ajustes de seguridad
- Busque la opción "Código anti-phishing" y haga clic en "Activar"
- Introduzca el código anti-phishing que desee; la longitud suele ser de 4 a 20 caracteres
- Confirme introduciendo la verificación de seguridad (código de correo electrónico/código de Google Authenticator, etc.)
- Configuración completada
Configuración en la app
Abra la app de Binance, vaya al centro personal, acceda a los ajustes de seguridad, busque la opción de código anti-phishing y siga las instrucciones.
Consejos para elegir un buen código anti-phishing
- No use algo demasiado simple, como "123456" o "abcdef"
- No use su nombre de usuario, correo electrónico o fecha de nacimiento
- Lo mejor es usar una frase cuyo significado solo usted conozca
- Puede mezclar idiomas o caracteres para hacerlo más único
- Ejemplos: "Sol42cafe", "mango99mar"
Cómo verificar correos después de configurar el código
Una vez configurado, cada correo oficial de Binance mostrará su código anti-phishing cerca del inicio del mensaje. Proceso de verificación:
- Recibe un correo supuestamente de Binance
- Abra el correo y busque su código anti-phishing
- Si encuentra el texto que configuró, es un correo auténtico
- Si no lo encuentra o el código es diferente, elimine el correo inmediatamente y no haga clic en ningún enlace
Qué más debe tener en cuenta además del código anti-phishing
El código anti-phishing solo le ayuda a verificar la autenticidad de los correos, pero los ataques de phishing no se limitan al correo electrónico. También debe estar atento a:
Sitios web falsos: Algunos sitios de phishing tienen dominios muy similares a Binance, como cambiar "binance" por "binanace" (una "a" extra), o usar "b1nance" (el número 1 en lugar de la letra "i"). Cada vez que inicie sesión, revise la barra de direcciones y confirme que es el dominio oficial correcto.
Apps falsas: No descargue la app de Binance desde fuentes no oficiales. Los usuarios de Android deben descargarla desde el sitio web oficial de Binance, y los usuarios de Apple desde la App Store.
Soporte falso: Los estafadores se hacen pasar por servicio al cliente de Binance en redes sociales y le contactan ofreciéndose a "resolver su problema". Recuerde: el soporte de Binance nunca le enviará mensajes privados de forma proactiva, ni le pedirá contraseñas o códigos de verificación.
SMS falsos: Algunos SMS de phishing se disfrazan como notificaciones de seguridad de Binance y parecen muy reales. Cuando reciba un SMS sospechoso, no haga clic en los enlaces que contiene; vaya directamente a la app o al sitio web de Binance para verificar si existe la notificación correspondiente.
¿Se puede modificar el código anti-phishing?
Sí. Si considera que su código actual no es lo suficientemente seguro o cree que alguien podría conocerlo, puede modificarlo en cualquier momento desde los ajustes de seguridad. Después de la modificación, los nuevos correos mostrarán el nuevo código. Se recomienda cambiarlo cada pocos meses.
Casos reales de phishing
Compartimos algunos casos reales para aumentar su conciencia:
Caso uno: Un usuario recibió un correo de "actualización del sistema de Binance" que le pedía iniciar sesión de nuevo para verificar su identidad. El correo estaba muy bien elaborado y la página parecía idéntica a la real. Después de que el usuario introdujera su cuenta, contraseña y código de Google Authenticator, los estafadores usaron esa información para acceder a la cuenta real y retiraron todas las criptomonedas.
Caso dos: Un usuario vio una publicación de "airdrop oficial de Binance" en redes sociales. Al hacer clic en el enlace, se le pidió conectar su billetera y autorizar una transacción. Después de la autorización, todos los tokens de la billetera fueron transferidos.
Caso tres: Un usuario recibió un SMS diciendo "Binance ha detectado un inicio de sesión anómalo, cambie su contraseña inmediatamente". Al hacer clic en el enlace del SMS, accedió a un sitio web falso y, tras introducir su información, su cuenta fue comprometida.
En estos casos, si los usuarios hubieran configurado un código anti-phishing y desarrollado el hábito de verificarlo, al menos el phishing por correo electrónico se habría podido evitar.
Aviso de seguridad
El código anti-phishing es un componente importante de la seguridad de la cuenta, pero no es la única línea de defensa. Se recomienda que también active el Google Authenticator, vincule su teléfono y configure la lista blanca de retiros, entre otras medidas de seguridad múltiple, en el sitio web oficial de Binance. Al usar la app oficial de Binance, descárguela y actualícela únicamente desde canales oficiales y no haga clic en enlaces desconocidos.
Resumen
Configurar el código anti-phishing toma solo un minuto, pero le ayuda a identificar eficazmente correos falsos y evitar ser estafado. En el mundo de las criptomonedas, las tácticas de los estafadores son cada vez más sofisticadas; una capa adicional de protección de seguridad significa una mayor tranquilidad. Vaya a configurarlo ahora mismo.