1. ¿Qué es un ataque de phishing?
El phishing es un tipo de ataque de ingeniería social, un intento fraudulento de obtener información confidencial como el nombre de usuario, contraseña, código 2FA, etc., mediante el envío de una comunicación electrónica que se hace pasar por Binance. Los usuarios generalmente son engañados por "terceros en los que confían" mediante:
- Correos electrónicos falsos
- Sitios web de Binance falsos
- Mensajería instantánea con un enlace malicioso
- Sitios web sociales con un enlace a Binance manipulado
- Chats que se hacen pasar por soporte de Binance
- Líneas directas o soportes de Binance falsos en los motores de búsqueda
- Cuentas falsas en redes sociales
- Malwares descargados de la internet
- Phishings en un WiFi gratuito
2. Protección contra el ataque de phishing
El eslabón más importante y débil del sistema de seguridad es la gente. Por lo tanto, es vital la vigilancia por parte de los usuarios:
- Un mensaje falsificado generalmente contiene errores sutiles como faltas de ortografía, una sintaxis extraña, palabras que parecen fuera de contexto, nombres de dominios mal escritos, etc.
- Además, la ciberdelincuencia normalmente intenta llevar a los usuarios a la acción creando una sensación de urgencia. Por ejemplo, un correo electrónico que amenace con el vencimiento de una cuenta y que solicite la verificación en un plazo breve para evitarlo; un mensaje que indique a los usuarios la necesidad de mover activos lo antes posible a una billetera segura para evitar pérdidas.
La protección contra los ataques de phishing requiere que tanto los usuarios como Binance tomen medidas.
- Siempre mantén tu navegador, Google Chrome o Mozilla Firefox, actualizado en la última versión. Google Chrome y Mozilla Firefox alertarán a los usuarios sobre phishing o sitios web inseguros que representen un alto riesgo. Por ejemplo:
- La manera más segura de iniciar sesión en Binance es hacerlo directamente en el sitio web https://www.binance.com
- También te recomendamos revisar y verificar si se proporciona el certificado SSL del nombre de dominio correspondiente *.binance.com o *.binance.net
- Habilita la autenticación de dos factores (2FA) como Google 2FA o SMS 2FA. Ten cuidado y no reveles el respaldo digital de 16 dígitos de Google 2FA a nadie o en ningún sitio web. Si se filtra tu usuario y contraseña, el código 2FA evita el uso de credenciales filtradas, ya que ellos por sí solos no son suficientes para obtener el acceso a la cuenta y sus fondos.
Instala Netcraft Extension en Chrome o Netcraft Anti-Phishing Extension en Firefox.
- Netcraft Extension para Chrome
- Netcraft Anti-Phishing Extension para Firefox
- Mantén tus sistemas y aplicaciones actualizadas para evitar bugs de seguridad. Instala un software de anti-virus y mantenlo actualizado.
- No te conectes a una red wireless no segura.
3. Informar sobre actividades de phishing
- Denuncia cualquier sitio de phishing de Binance que veas a nuestro agente del equipo de seguridad.
4. Casos de phishing
- Casos de phishing por correo electrónico, haz clic aquí
- Casos de phishing de sitios, haz clic aquí
- Casos de línea directa o soporte de Binance falsos en motores de búsqueda, haz clic aquí
- Casos de chats que se hacen pasar por soporte de Binance, haz clic aquí
- Casos de estafadores en Twitter, haz clic aquí