Principales conclusiones

  • Mantener su cuenta de Binance segura y protegida es una cuestión de doble sentido: si bien Binance siempre mantiene sus medidas de seguridad sólidas y actualizadas, los usuarios también deben practicar buenos hábitos de seguridad.

  • Para ayudarle a maximizar la seguridad de su cuenta de Binance, le ofrecemos 14 consejos para informar sus hábitos de seguridad.

La seguridad es la prioridad número uno de Binance. Estamos invirtiendo un enorme esfuerzo y recursos en proteger nuestra plataforma de actores maliciosos mediante el monitoreo de transacciones dentro y fuera de la cadena, incorporando análisis de big data y modelos de inteligencia artificial, y asociándonos con muchas empresas de ciberseguridad y proveedores de tecnología en el espacio blockchain. Aun así, la mejor asociación de seguridad que podemos construir es con la propia comunidad de Binance.

Todos y cada uno de los usuarios de Binancian tienen el poder de garantizar que la comunidad se mantenga segura frente a los actores maliciosos, comenzando por cultivar y practicar hábitos que mantengan su propia cuenta segura. Basándonos en el compromiso de nuestra organización con la seguridad colaborativa y la vigilancia de nuestra comunidad, podemos crear un entorno más seguro para todos los usuarios de activos digitales.

14 consejos de seguridad para tu cuenta de Binance

1. Utilice siempre la autenticación de dos factores (2FA). Activar la 2FA en su cuenta de Binance es un primer paso crucial para proteger sus fondos. Actualmente, ofrecemos estas opciones para la 2FA: datos biométricos y claves de seguridad, aplicación de autenticación, correo electrónico y número de teléfono.

2. Considere usar llaves de seguridad de hardware. Binance admite el uso de llaves de seguridad de hardware, como YubiKey de Yubico. Estos dispositivos otorgan acceso seguro a su cuenta cuando se conectan o se vinculan con el dispositivo de forma inalámbrica. Este proceso es similar a los métodos tradicionales de 2FA, pero no requiere que se ingrese un código manualmente, sino que se necesita acceso físico al dispositivo.

3. Consulta la lista de dispositivos autorizados para acceder a tu cuenta de Binance. Si ves algún dispositivo que no reconoces o que ya no utilizas, simplemente elimínalo. Para ello:

a. Inicie sesión en su cuenta de Binance y navegue a [Mi cuenta] en su navegador o aplicación.

b. Revise [Administración de dispositivos] en la parte inferior de la página [Mi cuenta] en su navegador o en el menú [Seguridad] en la aplicación.

c. Elimina cualquier dispositivo que no reconozcas o que no uses. Una vez que elimines un dispositivo, ya no podrás acceder a tu cuenta a menos que lo vuelvas a confirmar por correo electrónico.

4. Actualice siempre su aplicación a la última versión, únicamente a través de fuentes oficiales. La actualización periódica a través de fuentes oficiales garantiza que siempre esté cubierto en términos de las últimas medidas de protección implementadas contra actores maliciosos.

5. Permita retiros solo a direcciones en las que confíe y revise su lista blanca con regularidad. La función de administración de direcciones de retiro de Binance le permite limitar las direcciones de billetera a las que puede retirar sus fondos. Como cada adición requiere confirmación por correo electrónico, esta función puede protegerlo en caso de acceso no autorizado. Simplemente habilite la opción [Lista blanca] en la sección [Administración de direcciones de retiro].

6. Consulta periódicamente los mensajes oficiales de Binance para ver si hay actualizaciones de seguridad. Nos esforzamos por informar a todos los usuarios de Binance sobre cualquier actualización relacionada con la seguridad a través de ventanas emergentes en la aplicación, correos electrónicos, publicaciones de preguntas frecuentes o artículos de blog como este. También difundimos estas actualizaciones en nuestros canales oficiales de redes sociales. Es fundamental asegurarse de que las fuentes de información relacionada con Binance sean oficiales, ya que a menudo hay impostores que pretenden representar a la organización.

7. Considere administrar algunos de sus fondos usando la billetera Web3 de Binance. Nuestra billetera Web3 utiliza tecnología avanzada de computación multipartita (MPC), que elimina la necesidad de proteger o recordar una frase semilla y también es de fácil acceso dentro de la aplicación de Binance.

Para garantizar su protección, también incluye controles de riesgo integrados que le avisan si un token, un sitio web o una cadena de bloques conllevan riesgos de seguridad, como la protección de direcciones incorrectas y la detección de contratos maliciosos. Los fondos en la billetera son guardados y administrados únicamente por usted, lo que garantiza que siempre tenga el control total de sus activos.

8. Complete la verificación de identidad de su cuenta de Binance. Esto le permitirá operar con activos digitales en Binance y, al mismo tiempo, le protegerá de los atacantes que quieran reclamar la propiedad de su cuenta. También le permitirá a nuestro equipo de atención al cliente resolver cualquier problema que pueda enfrentar de manera más rápida y conveniente. La verificación de identidad, también llamada proceso de “conozca a su cliente” (KYC), es un aspecto de vital importancia para las operaciones de plataformas de criptomonedas responsables y seguras como Binance.

9. Tome las medidas necesarias para proteger su cuenta cuando utilice API. Una parte importante de la comunidad de Binance utiliza nuestras interfaces de programación de aplicaciones (API), que permiten compartir los datos de Binance con otras aplicaciones. Si bien las API brindan a los usuarios una experiencia de trading más personalizada, deben usarse con precaución. Al utilizar una API, tome medidas como restringir el acceso por dirección IP, mantener sus claves API en secreto para los servicios de terceros, cambiar sus claves regularmente y utilizar una lista blanca de direcciones de retiro.

10. Asegúrate de que tu conexión a Internet sea segura. Este paso se refiere a tu proveedor de servicios de Internet (ISP) y a cualquier servicio de software que utilices. Evita conectarte a redes WiFi públicas y otras conexiones compartidas tanto como sea posible, ya que pueden suponer el riesgo de exponerte a atacantes que busquen interceptar los datos que transmites.

11. Utilice direcciones de correo electrónico únicas y cambie las contraseñas periódicamente para cada una de sus cuentas, incluida su cuenta de Binance. Un atacante puede aprovechar los datos que le roban en un servicio para intentar acceder a su cuenta en otro servicio. Puede minimizar este riesgo utilizando varias direcciones de correo electrónico. Le recomendamos que cambie sus contraseñas cada 2 o 3 meses y que las haga lo suficientemente complejas. También puede utilizar una herramienta de administración de contraseñas segura para realizar un seguimiento de sus contraseñas. Por su propia seguridad, sus retiros se suspenden durante un período de 24 horas cada vez que cambia la contraseña de su cuenta de Binance.

12. Bloquea tu teléfono. Si utilizas tu teléfono para la autenticación de dos factores y otras actividades relacionadas con la seguridad, es fundamental mantenerlo protegido en todo momento. Ya sea mediante contraseña o huella dactilar, cualquier capa adicional de seguridad cuenta.

13. Revise periódicamente su red de contactos para detectar posibles amenazas de seguridad y evitar ataques de ingeniería social. Hoy en día, las brechas de seguridad van más allá de los intentos habituales de piratería informática, como el phishing y otros métodos relacionados con la tecnología. Los atacantes pueden hacerse pasar por personas que usted conoce o intentar establecer una conexión en línea.

Esto significa que debes tener cuidado con las personas con las que te comunicas. Estas comunicaciones, que intentan manipular a las personas para que proporcionen información personal o confidencial que luego se puede usar en su contra, son parte de los ataques de ingeniería social. Los estafadores a menudo se hacen pasar por Binance (generalmente, equipos de atención al cliente o seguridad) para intentar engañarte para que proporciones los datos de tu cuenta.

14. Aprenda a identificar y evitar campañas de phishing y malware. Revise siempre los correos electrónicos que recibe y los sitios web a los que accede. Muchos ataques exitosos involucran sitios web, correos electrónicos y mensajes falsos de servicios en los que tiene cuentas. Las extensiones y aplicaciones maliciosas del navegador suelen ser las culpables de las cuentas o billeteras comprometidas.

Cuando instalas extensiones o aplicaciones en tu navegador, estos programas pueden obtener acceso total a varios aspectos de tu navegador o dispositivo, lo que podría permitir el acceso no autorizado a tus cuentas en línea (incluidas las cuentas de exchange) e incluso a tus billeteras personales. Intenta limitar su uso a opciones conocidas y de confianza y mantente atento a los posibles problemas de seguridad. Puedes leer esta guía completa sobre cómo evitar el phishing en Binance Academy o consultar nuestros blogs sobre phishing, que tienen aún más consejos de seguridad para los usuarios de criptomonedas.

Reflexiones finales

Garantizar la seguridad de los fondos de los usuarios es un esfuerzo colaborativo entre Binance y sus usuarios. Si bien Binance invierte mucho en medidas de seguridad avanzadas, la defensa más eficaz contra los actores maliciosos es una comunidad bien informada y vigilante. Si sigue los 14 consejos de seguridad que le brindamos, como habilitar la autenticación de dos factores, usar claves de seguridad de hardware y actualizar periódicamente su aplicación de Binance, puede mejorar significativamente la seguridad de su cuenta. Juntos, a través de una combinación de la sólida infraestructura de seguridad de Binance y sus hábitos de seguridad proactivos, podemos crear un entorno más seguro para todos los usuarios de criptomonedas.

Lectura adicional

  • Serie de blogs Conozca sus estafas

  • Cuidado con las estafas de WhatsApp: cómo denunciarlas cuando las vea

  • Proteja sus criptomonedas: comprenda los ataques de malware globales actuales y lo que estamos haciendo para detenerlos