Cómo proteger tu cuenta en un exchange: 2FA, antiphishing y estafas
La mayoría de las pérdidas en un exchange no vienen de malas operaciones, sino de hackeos o engaños: un sitio falso, un «soporte técnico» en Telegram, un código SMS enviado a un desconocido. Vemos cinco ajustes y cinco estafas que tienes que conocer.
La app te envía entrada, take-profit y stop-loss para las criptomonedas más populares. Descarga gratuita.
Cinco ajustes que debes activar de inmediato
| Ajuste | Para qué sirve |
|---|---|
| Contraseña única | Si se filtra tu contraseña de otro sitio, no le dará acceso a tu exchange |
| 2FA con app de autenticación | Sin el código de tu teléfono nadie puede entrar a la cuenta ni retirar dinero |
| Código antiphishing | Aparece en cada correo auténtico del exchange: lo falso se nota enseguida |
| Lista blanca de direcciones de retiro | Solo puedes retirar dinero a direcciones agregadas de antemano |
| Avisos de inicio de sesión | Te enteras al instante si alguien entró a tu cuenta |
El 2FA con app es más seguro que los códigos por SMS: tu número de teléfono se puede duplicar a nombre de un estafador con documentos falsos, mientras que la app está vinculada a tu dispositivo.
Cinco estafas con las que se pierde dinero
- Sitio falso. Un enlace de un anuncio o de un mensaje te lleva a una copia del exchange donde tú mismo escribes tu usuario y tus códigos. Entra solo desde la app oficial o un marcador.
- «Soporte técnico» en Telegram. Escribes sobre un problema en un chat público y al instante te escribe un «empleado del exchange». El soporte real solo funciona dentro de la app y nunca escribe primero.
- Código SMS «para confirmar». Cualquiera que te pida un código es un estafador. El código es solo para ti y solo en el sitio del exchange.
- Transferencia «para verificación» o «a una cuenta segura». Esos procedimientos no existen.
- P2P fuera del exchange. El vendedor propone «hacerlo más rápido» directamente, sin operación en la plataforma. Ya no hay protección de la operación, y tampoco dinero.
Si algo salió mal
- Cambia la contraseña de inmediato y vuelve a configurar el 2FA.
- Congela la cuenta: los exchanges grandes tienen esta función en los ajustes de seguridad.
- Escribe al soporte desde la app oficial.
- Revisa tu correo: que no esté activado el reenvío de mensajes a una dirección ajena.
Nuestro enlace de afiliado. Si decides abrir una cuenta en OKX, regístrate con él: para ti es gratis y no cambia nada en las condiciones. Si operas, el exchange le paga a Aspiro una comisión de afiliado, que se destina al desarrollo de nuestras apps y de Aspiro Academy (en ruso), que es gratuita. No tenemos acceso a tu cuenta, a tu dinero ni a tus operaciones.
- Los códigos son solo para ti. No te los pide ni el exchange, ni el banco, ni ningún «analista».
- El soporte nunca escribe primero.
- Entra solo desde la app o un marcador. No desde enlaces que te llegan en mensajes.
Preguntas frecuentes
¿Qué es el código antiphishing?
Es una palabra o frase que configuras en el exchange. Aparece en cada correo auténtico del exchange: si un correo no trae tu código, es falso.
¿Qué app uso para el 2FA?
Sirve cualquier app de autenticación conocida. Guarda la clave de respaldo al configurarla: la necesitarás si cambias de teléfono.
Me escribió un gestor del exchange y me ofrece ayuda. ¿Es normal?
No. Los exchanges grandes no escriben primero a sus clientes por mensajería. Corta la conversación y contacta al soporte desde la app oficial.
Prueba Aspiro Trade
Señales cripto con entrada, take-profit y stop-loss, directo a tu teléfono. Tú decides y operas en tu propio exchange.
No es asesoramiento de inversión. El trading implica riesgos: usa siempre un stop-loss.