Puntos clave

  • Si alguien se pone en contacto contigo pretendiendo trabajar con Binance, en particular en roles como desarrollo comercial y asociaciones, gestión de cuentas, servicio al cliente y el equipo de ciberseguridad, verifica su identidad a través de Binance Verify. Si no puede ser verificado, considera este contacto como no fiable y no continúes.

  • Si alguien te guía para descargar y abrir archivos, compartir capturas de pantalla de las páginas de tu cuenta, escanear códigos QR para conectarte, activar el control remoto o la compartición de pantalla, compartir tu contraseña o hacer clic en enlaces desconocidos, detente inmediatamente.

  • No abra archivos comprimidos y no ejecute archivos adjuntos enviados por desconocidos, incluso si parecen documentos normales. Si ya ha abierto un archivo sospechoso o compartido capturas de pantalla, comuníquese con el servicio al cliente de Binance y tome medidas inmediatas para asegurar su cuenta.

Los usurpadores a menudo tratan de parecer ordinarios: un mensaje "Binance" sobre descuentos, un "gerente de cuenta" ofreciendo ayuda, o el "servicio al cliente" pidiéndole que verifique algo rápidamente. El riesgo generalmente comienza cuando la conversación lo empuja a realizar una acción específica, como descargar un archivo, compartir capturas de pantalla de su cuenta, escanear un código QR para iniciar sesión, hacer clic en un enlace desconocido o activar el acceso remoto.

Esta guía presenta un caso real que muestra cómo un "formulario de solicitud" condujo a la toma de control de una cuenta, las tres señales que aparecen frecuentemente en este tipo de intentos de suplantación, y cómo usar Binance Verify para confirmar si un contacto o canal es realmente oficial antes de continuar.

Un caso real: de un "formulario de solicitud" a la toma de control de una cuenta

En un caso reciente, un usuario fue contactado en una plataforma social por una persona suplantando la identidad de un representante comercial de Binance. El usurpador afirmó poder "actualizar la tasa de descuento" y envió un archivo comprimido titulado "formulario de solicitud de descuento de Binance", pidiendo al usuario que lo descargara, lo descompusiera y lo completara.

El usuario siguió las instrucciones, abrió el archivo y compartió capturas de pantalla – incluyendo una página de los activos de la cuenta – con el usurpador, quien luego afirmó que la "actualización" requería un depósito de 50,000 USDT. El usuario indicó que no tenía ese saldo en ese momento. Esto probablemente redujo la incitación del usurpador para actuar de inmediato, pero permaneció en contacto.

Usuario : ¿No es necesario examen? ¿Cuánto es?

Usurpador : 50 % de super descuento.

Usuario : Entonces, ¿cómo se calculan las referencias anteriores?

Usurpador : También cuentan.

Usurpador : Son todos los usuarios que ha referido.

Usuario : OK.

Usurpador : Después de completar el formulario de solicitud, envíamelo y te ayudaré a activarlo.

Usurpador (archivo) : Binance Super Rebate Application Form.rar (72.3 KB, RAR)

Usurpador : El formulario de solicitud es un archivo cifrado. Por favor, descomprímalo primero, luego complétalo.

Usurpador : Contraseña de descompresión : binance

Usurpador : Una vez que lo haya completado, envíeme el formulario de solicitud. Si algo no está claro mientras lo completa, puede enviarme una captura de pantalla y le ayudaré a confirmar cómo completarlo.

Usuario : Lo he completado. ¿Cómo puedo enviárselo?

Dos días después, el usurpador volvió a contactar al usuario y afirmó que se había obtenido una "aprobación especial", permitiendo continuar con un saldo inferior. El usuario depositó más de 30,000 USDT y envió una captura de pantalla como confirmación.

Luego, el usurpador guió al usuario a través de un paso de inicio de sesión mediante un código QR. Al escanear un código QR generado por el atacante, el usuario autorizó involuntariamente una sesión de inicio de sesión en su cuenta. El usurpador luego activó el control remoto y transfirió los activos fuera de la cuenta. Binance luego tomó medidas de control de riesgos sobre las cuentas sospechosas involucradas.

Al día siguiente, el usuario contactó al servicio al cliente de Binance y reportó el problema. Basado en el archivo comprimido proporcionado por el usuario, el análisis de Binance Security identificó un archivo que parecía ser un documento .docx normal, pero que funcionaba en realidad como un archivo .dll – un esquema consistente con la difusión de malware.

Usurpador: Por favor, tome una captura de pantalla en su computadora. La captura de pantalla debe mostrar el ID de usuario (UID) de la cuenta con la que está solicitando así como el formulario de solicitud completo, principalmente para confirmar que la solicitud ha sido realizada por usted.

Usuario: ¿Como la última vez?

Usurpador: Sí.

Usuario: ¿Puede ser un poco más tarde?

Usuario: No estoy en mi computadora en este momento.

Usuario: Más tarde.

Usurpador: Cuando dices "más tarde", ¿te refieres más tarde esta noche, verdad?

Usurpador: OK.

Usuario: (envía una captura de pantalla)

Usuario: ¿Está bien?

Por qué la justificación importa menos que la acción

La ingeniería social funciona al proponer una historia que parece plausible. La historia puede tratar sobre descuentos, promociones, actualizaciones de cuenta, actualizaciones de documentos, controles de seguridad o un "tratamiento urgente". Muchos usuarios se centran en si la historia parece real.

Cualquiera que sea la historia, generalmente es lo que sucede a continuación lo que conlleva un riesgo. Los pasos peligrosos más comunes incluyen descargar y abrir archivos, enviar capturas de pantalla de la cuenta, escanear códigos QR según las instrucciones, así como activar el control remoto o el uso compartido de pantalla. Cuando una conversación lo impulsa hacia una de estas acciones, considérelo como un incidente de seguridad en lugar de un proceso de servicio al cliente.

Tres señales que a menudo aparecen en los intentos de suplantación de identidad

1) La identidad parece "oficial", pero no está verificada

Los estafadores pueden copiar fotos de perfil, nombres de usuario y biografías. También pueden crear identificadores que se parecen casi idénticamente a los reales. Un tono profesional, un logo familiar o un largo historial de conversación no constituyen prueba.

Lo mismo ocurre con los grupos en redes sociales. Un gran tamaño de grupo no equivale a legitimidad. La membresía puede estar inflada con bots o cuentas compradas. No confíe en avatares, nombres de usuario o el número de miembros como verificación.

2) Malware a través de un archivo comprimido

Los archivos comprimidos a menudo contienen elementos llamados "formulario", "solicitud" o "instrucciones". Algunos están diseñados para parecer documentos normales mientras ocultan un comportamiento ejecutable. Puede pensar que está abriendo un documento, pero un proceso en segundo plano puede comenzar a ejecutarse tan pronto como haga clic.

Trampas similares también pueden llegar en forma de enlaces de phishing o correos electrónicos suplantados que le piden que inicie sesión o proporcione información sensible. Considere por defecto los archivos y enlaces inesperados como no confiables.

3) Acceso a la cuenta y abuso de transacciones después de un depósito

Si tiene pocos activos en el momento de su acercamiento inicial, un usurpador puede no actuar de inmediato. En su lugar, puede mantener la relación "activa", esperar un depósito, pedir una captura de pantalla para confirmar los fondos, y luego presionar para una conexión a través de QR o el control remoto una vez que las condiciones sean más "favorables" para él.

Cómo usar Binance Verify para mantenerse seguro

Binance Verify es nuestra plataforma para verificar si un enlace de origen, la dirección de correo electrónico del remitente o un identificador en las redes sociales proviene de una entidad oficial y verificada de Binance. Si una persona que le ha contactado afirma representar a Binance, verifique su identidad utilizando Binance Verify. Para instrucciones detalladas sobre cómo utilizar la herramienta, consulte FAQ: ¿Qué es Binance Verify?.

Si no pueden ser verificados, considere este contacto como no confiable y no continúe.

No necesita una cuenta de Binance para usar Binance Verify. La herramienta está accesible para todos con el fin de protegerse contra estafas y ataques de phishing.

Lo que los empleados de Binance nunca harán – Una lista de verificación rápida para detectar usurpadores

En general, los empleados de Binance NO le contactarán a través de canales no oficiales para:

  1. Enviar archivos, paquetes comprimidos, instaladores o archivos adjuntos a través de canales no oficiales. Señal de alerta: Se le presiona para descargar o abrir archivos no solicitados, especialmente archivos comprimidos, de fuentes no oficiales.

  2. Pedirle que haga clic en enlaces desconocidos para "solicitar" descuentos, actualizaciones o beneficios. Señal de alerta: Recibe mensajes urgentes instándole a hacer clic en enlaces sospechosos que evaden los procesos de verificación habituales o que ofrecen ofertas que parecen demasiado buenas para ser verdad.

  3. Pedirle capturas de pantalla de sus activos, saldos, G y P, ID de usuario (UID), páginas de cuenta o configuraciones de seguridad para "calificarse". Señal de alerta: Se le solicita información sensible sobre su cuenta como condición previa para recompensas o mejoras – el personal legítimo no exigirá tales divulgaciones.

  4. Pedirle que escanee códigos QR para "verificar", "activar" o "iniciar sesión". Señal de alerta: Se le pide escanear códigos QR de fuentes desconocidas o no oficiales, especialmente con promesas de verificación rápida o acceso.

  5. Compartir con usted una frase de recuperación, o darle una frase de recuperación para "su billetera", y luego pedirle que la use. Señal de alerta: Alguien pretende proporcionar la "frase de recuperación de su billetera" y le pide que la importe o la use – recuerde que compartir o usar frases de recuperación fuera de su propia billetera es muy arriesgado.

Lea este blog para obtener más información sobre las arnaques de compartición de frases secretas.

  1. Pedirle que envíe fondos a otra cuenta o dirección por cualquier razón (por ejemplo, "verificación", "procesamiento" o "seguridad"). Señal de alerta: Se le presiona para transferir dinero a billeteras o cuentas desconocidas, supuestamente para verificación o seguridad – esto es un fuerte indicador de fraude.

Si alguien le pide que haga alguna de las cosas mencionadas anteriormente, detenga la conversación y verifique primero.

Qué hacer si ya ha sido objetivo

Si ha recibido un archivo de alguien que afirma representar a Binance, no lo descargue ni lo abra antes de haber verificado la fuente. Si ya lo ha abierto, realice estas acciones en orden:

  1. Deje de interactuar con el remitente. No siga otras instrucciones, no haga clic en otros enlaces, no escanee códigos QR y no comparta capturas de pantalla.

  2. Verifique primero sus activos (verificación rápida de daños). Abra directamente la aplicación o el sitio web de Binance (no use ningún enlace que le haya sido enviado) y verifique: su saldo total, las transacciones recientes, los retiros, las conversiones y cualquier transferencia entre sus propias cuentas. Si algo le parece inusual, considérelo urgente.

  3. Asegure inmediatamente su cuenta. Cambie su contraseña de Binance y restablezca sus configuraciones de seguridad (incluyendo el A2F) si sospecha que ha sido comprometido.

  4. Revise el acceso a la cuenta y elimine todo lo que no reconozca. Verifique la actividad de inicio de sesión, la gestión de dispositivos y las sesiones activas, luego elimine cualquier dispositivo o sesión desconocida.

  5. Analice y limpie su dispositivo. Ejecute un análisis de anti-malware confiable. Si sospecha que el dispositivo está comprometido, realice actividades sensibles en un dispositivo seguro hasta que esté seguro de que el dispositivo actual es seguro.

  6. Comuníquese con el servicio al cliente de Binance a través de los canales oficiales y reporte lo que ha sucedido. Indique en qué plataforma fue contactado, qué se compartió y la hora aproximada del incidente.

Reflexiones finales

Las estafas de suplantación de identidad están diseñadas para parecer rutinarias para cualquier persona que espere solicitudes profesionales de Binance. Protéjase siguiendo una regla simple: verifique las identidades únicamente a través de Binance Verify, no abra archivos comprimidos ni archivos adjuntos de fuentes no confiables, y comuníquese con el servicio al cliente de Binance a través de los canales oficiales (a través de la aplicación o el sitio web de Binance) si algo le parece sospechoso.

Una acción rápida puede reducir el riesgo y ayudar a asegurar su cuenta. Para confirmar si una persona que afirma representar a Binance es legítima, use Binance Verify.

Para ir más allá

Advertencia: Los precios de los activos digitales pueden ser volátiles. El valor de su inversión puede bajar o aumentar, y es posible que no recupere la cantidad invertida. Este contenido se proporciona solo con fines de información general y no debe interpretarse como asesoramiento financiero o de inversión. Para más información, consulte nuestros Términos de uso y Advertencia de riesgos.