Descubrir que tu cuenta de Binance ha sido comprometida es una emergencia: debes actuar de inmediato para minimizar las pérdidas. Cada segundo cuenta, así que sigue los pasos a continuación lo más rápido posible. Si aún no te has registrado, Regístrate en Binance y configura la seguridad de inmediato. Descarga Binance APP y habilita todas las funciones de seguridad.
Cómo saber si tu cuenta ha sido comprometida
Antes de actuar, confirma si tu cuenta realmente ha sido vulnerada. Las señales comunes incluyen:
- Recibir correos inesperados de notificación de inicio de sesión mostrando acceso desde ubicaciones desconocidas
- Notar disminuciones inusuales en el saldo o registros de retiros no autorizados
- La configuración de seguridad ha sido modificada, como la desactivación o el cambio del 2FA
- Recibir correos de restablecimiento de contraseña que no iniciaste
- Encontrar claves API desconocidas en tu cuenta
- Tu correo o número de teléfono vinculado ha sido cambiado
Si cualquiera de lo anterior aplica, sigue los pasos a continuación inmediatamente.
Pasos de respuesta de emergencia
Paso 1: Congela tu cuenta inmediatamente
Si aún puedes iniciar sesión, ve a Configuración de seguridad y haz clic en el botón "Deshabilitar cuenta". Esto congelará instantáneamente todas las funciones de la cuenta, incluyendo trading y retiros, evitando que el hacker cause más daño. Si no puedes iniciar sesión, contacta al soporte de Binance para solicitar un congelamiento de emergencia. También puedes enviar un correo a [email protected] desde tu correo registrado para una solicitud urgente de congelamiento.
Paso 2: Cambia tu contraseña
Si aún tienes acceso a tu correo registrado, restablece tu contraseña inmediatamente a través de la función "Olvidé mi contraseña". Elige una contraseña nueva y fuerte que no hayas usado en ningún otro sitio web. También cambia la contraseña de tu correo electrónico para evitar que el hacker vuelva a entrar a través de tu email. Si tu correo también fue comprometido, asegura tu cuenta de correo primero.
Paso 3: Contacta al soporte de Binance
Comunícate con Binance a través de:
- Chat en vivo en el sitio web (el más rápido: usa este primero)
- Envía un ticket en la categoría "Seguridad de la cuenta"
- Canales oficiales en redes sociales (Twitter: @binaborsen)
Describe la situación y proporciona tu correo registrado y UID. Ten tu identificación lista: el soporte puede pedirte verificar tu identidad.
Paso 4: Evalúa el daño
Una vez que recuperes el acceso, revisa cuidadosamente:
- Si algún saldo de activos ha cambiado: revisa cada token individualmente
- Si hay retiros no autorizados en el historial: anota cualquier dirección de destino sospechosa
- Si se crearon nuevas claves API: busca claves API desconocidas
- Si la configuración de seguridad fue modificada, incluyendo 2FA, lista blanca de retiros, correo vinculado y número de teléfono
- Si hay registros de trading inusuales: los hackers a veces transfieren activos mediante operaciones deliberadas de compra alta/venta baja
- Si se crearon subcuentas desconocidas
Paso 5: Preserva las pruebas
Guarda capturas de pantalla de toda la actividad sospechosa, incluyendo:
- Registros de inicio de sesión desconocidos (hora, dirección IP, información del dispositivo)
- Registros de retiros no autorizados
- Configuraciones de seguridad modificadas
- Cualquier historial de trading sospechoso
Esta evidencia es esencial para investigaciones posteriores y posibles acciones legales.
Medidas de seguridad después de la recuperación
- Restablece todas las verificaciones de seguridad (contraseña, Google Authenticator, número de teléfono): no reutilices credenciales anteriores
- Elimina todas las claves API; si necesitas trading por API, recréalas con una lista blanca de IP estricta
- Revisa y elimina dispositivos no reconocidos en la gestión de dispositivos
- Habilita la lista blanca de retiros para permitir retiros solo a direcciones que hayas confirmado como seguras
- Configura un código anti-phishing para identificar correos legítimos de Binance
- Verifica la seguridad de tu correo registrado y habilita la autenticación de dos factores para él
- Escanea tu teléfono en busca de aplicaciones sospechosas: considera un restablecimiento de fábrica si es necesario
Causas comunes de compromiso de cuentas
- Ingresar credenciales en un sitio de phishing: los dominios de phishing suelen ser muy similares al sitio real
- Usar la misma contraseña que otro sitio web vulnerado: una de las causas más comunes
- Teléfono infectado con malware que registra pulsaciones de teclas
- Clave de respaldo de Google Authenticator filtrada o almacenada de forma insegura
- Iniciar sesión en un dispositivo público sin cerrar sesión
- Hacer clic en enlaces de correos de phishing e ingresar información
- Descargar una aplicación falsa de Binance disfrazada como la real
¿Se pueden recuperar los fondos robados?
Binance asistirá con la investigación. Si los activos robados todavía están dentro de la plataforma Binance (por ejemplo, transferidos a otro usuario de Binance), existe la posibilidad de congelarlos y recuperarlos. Sin embargo, si las criptomonedas han sido retiradas a una dirección externa, la recuperación se vuelve extremadamente difícil ya que las transacciones en blockchain son irreversibles. Binance tiene un equipo de seguridad dedicado que maneja estos casos y hará todo lo posible por ayudar, pero los resultados no pueden garantizarse.
Para pérdidas significativas, considera presentar una denuncia policial ante las autoridades locales y proporcionar la evidencia que hayas guardado. Si bien recuperar criptomonedas a través de fronteras es un desafío, tener un informe policial archivado es útil para cualquier procedimiento legal futuro.
La prevención siempre es mejor que la cura. Asegúrate de usar una contraseña fuerte, habilitar la autenticación multifactor y configurar una lista blanca de retiros: estos simples pasos pueden aumentar drásticamente la seguridad de tu cuenta.