Su primera reacción al detectar algo inusual
Son las 3 de la madrugada y su teléfono recibe una notificación de inicio de sesión en Binance que usted no generó. O quizás abre la aplicación y descubre que su saldo ha disminuido drásticamente. El pánico es comprensible, pero actuar con rapidez y calma es lo que minimiza las pérdidas. Comience verificando el estado de su cuenta a través de los canales oficiales de registro en Binance, y si aún no ha instalado la aplicación en un nuevo dispositivo, descargue la APP de Binance para tomar medidas.
Lista de acciones de emergencia
Siga estos pasos en orden, lo más rápido posible:
Paso 1: Congele su cuenta (lo más importante)
Abra la APP de Binance o el sitio web > Vaya a Configuración de seguridad > Busque la opción "Deshabilitar cuenta" > Confirme
Una vez deshabilitada, todas las operaciones de trading, retiros y API se detienen inmediatamente. Este es el paso más crítico para evitar más pérdidas.
Si ya no puede iniciar sesión, puede iniciar el congelamiento de la cuenta a través del flujo "Olvidé mi contraseña" en la página de inicio de sesión, o contactar directamente al soporte de Binance.
Paso 2: Cambie su contraseña
Si aún tiene acceso, cambie su contraseña de inmediato. La nueva contraseña debe:
- Tener al menos 12 caracteres
- Incluir mayúsculas, minúsculas, números y caracteres especiales
- No reutilizarse de ninguna otra plataforma
Paso 3: Verifique y elimine dispositivos sospechosos
Vaya a "Gestión de dispositivos" en la configuración de seguridad y elimine cualquier dispositivo conectado que no reconozca.
Paso 4: Revise las claves API
Muchos hackers crean claves API para controlar su cuenta de forma remota. Vaya a la página de Gestión de API y elimine cualquier clave que usted no haya creado.
Identificar la causa
Después de la respuesta de emergencia, necesita entender qué ocurrió para evitar que se repita.
Causas frecuentes
Ataques de phishing
El método más común. Es posible que haya hecho clic en un enlace de un correo electrónico falso de "Binance oficial" e ingresado sus credenciales en un sitio web fraudulento.
Cómo verificar:
- Compruebe si la dirección del remitente realmente pertenece a un dominio de Binance
- Revise el historial de su navegador en busca de sitios sospechosos
- Recuerde si ingresó datos de inicio de sesión en alguna "página de promoción" recientemente
Malware
Es posible que se hayan instalado registradores de teclas o software de grabación de pantalla en su teléfono u ordenador, monitorizando cada pulsación.
Cómo verificar:
- Ejecute un análisis completo de seguridad en su teléfono y ordenador
- Busque aplicaciones desconocidas en su teléfono
- Revise las extensiones sospechosas del navegador
Intercambio de SIM (SIM Swapping)
Los atacantes utilizan ingeniería social para convencer a su operador de transferir su número de teléfono a su tarjeta SIM, lo que les permite interceptar los códigos de verificación por SMS.
Señales:
- Su teléfono pierde señal repentinamente
- Deja de recibir mensajes y llamadas
Revise el historial de transacciones
En la APP de Binance, vaya a "Órdenes" y "Billetera" > "Historial de transacciones" para verificar:
- Registros de retiro que usted no inició
- Órdenes de operación inusuales
- Transacciones C2C desconocidas
- Direcciones de destino de los fondos movidos
Registre la hora, el monto y las direcciones de todas las transacciones sospechosas: necesitará esta información al presentar un caso de soporte.
Contactar al soporte de Binance
Cómo enviar un ticket correctamente
- Acceda a la página de soporte de Binance a través del canal oficial
- Seleccione "Seguridad de la cuenta" > "Cuenta comprometida"
- Proporcione una descripción detallada incluyendo:
- Cuándo detectó la anomalía
- Capturas de pantalla de transacciones sospechosas
- Sus documentos de identidad (para verificación)
- El correo electrónico y número de teléfono vinculados a su cuenta
- Espere una respuesta: la retroalimentación inicial suele llegar en 24 horas
Qué puede hacer el soporte
- Ayudar a congelar su cuenta
- Rastrear el flujo de fondos
- Asistir en la recuperación de fondos cuando las condiciones lo permitan
- Ayudarle a recuperar el acceso seguro a su cuenta
Reforzar la seguridad después de la recuperación
Después de sufrir un hackeo, aproveche para mejorar su seguridad en todos los aspectos.
Actualice sus métodos de verificación
- Cambie a una llave de seguridad física (YubiKey) como su 2FA principal
- Active Google Authenticator
- Configure un código anti-phishing (después de iniciar sesión, actívelo en Configuración de seguridad: todos los correos futuros de Binance incluirán este código, ayudándole a distinguir los reales de los falsos)
Lista blanca de direcciones de retiro
Active la función de lista blanca de direcciones de retiro. Solo las direcciones en la lista blanca podrán recibir retiros. Las nuevas direcciones requieren un período de espera de 24 horas, dándole tiempo para reaccionar.
Revisiones de seguridad periódicas
Establezca el hábito de verificaciones rutinarias:
- Revise el historial de inicio de sesión semanalmente
- Verifique las claves API mensualmente
- Cambie su contraseña cada tres meses
Recordatorios de seguridad
- El soporte de Binance nunca le pedirá su contraseña o códigos de verificación de forma proactiva
- No haga clic en enlaces de grupos en redes sociales que afirmen ser "promociones de Binance"
- Activar el código anti-phishing por correo electrónico es una de las defensas más efectivas
- Para grandes cantidades, considere almacenar sus activos en una billetera fría con firma múltiple
Preguntas frecuentes
¿Se pueden recuperar los activos robados?
Depende. Si los activos aún están dentro de la plataforma Binance (por ejemplo, transferidos a otro usuario de Binance), la recuperación es más probable. Si fueron retirados a una billetera externa, la recuperación se vuelve mucho más difícil, pero Binance cooperará con las investigaciones de las autoridades.
¿Cuánto tiempo tarda en restaurarse una cuenta congelada?
Varía según el caso. Las filtraciones simples de contraseña pueden resolverse en horas a un día después de la verificación de identidad. Los casos complejos pueden requerir días o semanas de investigación.
¿Debo presentar una denuncia policial?
Sí. Aunque los casos de criptomonedas pueden ser difíciles de resolver, un informe policial sirve como evidencia para futuras reclamaciones y puede ayudar a otras víctimas.
¿Por qué hackearon mi cuenta si tenía 2FA activado?
Es posible que la clave de respaldo de su autenticador se haya visto comprometida, o que haya sido víctima de un ataque de phishing avanzado (intermediario en tiempo real) donde el atacante utilizó su código de verificación en el momento exacto en que usted lo ingresó. Las llaves de seguridad físicas pueden prevenir eficazmente este tipo de ataques.
¿Debería trasladar todo a una cuenta nueva?
No es recomendable. Su cuenta original tiene la verificación de identidad completada y un historial completo de transacciones. Después de la recuperación, simplemente refuerce la seguridad y siga usándola. Crear una cuenta nueva implicaría pasar por el KYC de nuevo, entre otras complicaciones.