En los últimos meses, los usuarios de la bolsa Binance se están convirtiendo en el objetivo de una sofisticada campaña de estafas, en la que los ciberdelincuentes se hacen pasar por Binance a través de mensajes SMS falsos.
Los ataques utilizan técnicas avanzadas, como el spoofing de SMS, para engañar a los inversores y robar sus fondos. Los estafadores envían mensajes de texto que parecen auténticas notificaciones de Binance, a menudo apareciendo en el mismo hilo de conversación que los verdaderos comunicados de la bolsa. En este artículo te contaré cómo funcionan estas estafas, cuáles son sus diferentes variantes y cómo proteger tu cuenta y fondos de estas amenazas.
¿Qué es el spoofing SMS?
El spoofing SMS es una técnica de estafa en la que el atacante modifica la información del remitente del mensaje de texto, haciendo que el SMS parezca provenir de una fuente confiable, en este caso, del intercambio Binance. A diferencia de los ataques de hackers que utilizan vulnerabilidades en el código del sistema, el spoofing SMS se basa principalmente en la manipulación psicológica de los usuarios. Los estafadores utilizan tecnología que les permite cambiar el nombre del remitente o el número de teléfono que se muestra en el dispositivo receptor, creando una ilusión de legalidad.
Los mecanismos que permiten el spoofing SMS se encuentran en una zona gris legal en muchas regiones del mundo. Algunos países han prohibido completamente esta práctica, mientras que otros recién están comenzando a regular los abusos relacionados con el cambio de identidad del remitente de SMS. Existen usos legales del cambio de nombre del remitente, por ejemplo, cuando una empresa lleva a cabo una campaña de marketing por SMS y utiliza el nombre de una submarca en lugar de la marca principal; sin embargo, los ciberdelincuentes utilizan la misma tecnología para estafar dinero.
Lo que hace que el spoofing SMS sea particularmente peligroso para los usuarios de Binance es el hecho de que los mensajes falsos llegan al mismo hilo de conversación del que recibimos las verdaderas notificaciones del intercambio, como códigos de verificación o confirmaciones de inicio de sesión. Esto aumenta significativamente la credibilidad de la estafa y adormece la vigilancia de las víctimas, que ven el nombre "Binance" o "Binance-PL" como remitente y confían automáticamente en el contenido del mensaje.
¿Cómo funcionan los SMS falsos que se hacen pasar por Binance?
Los estafadores utilizan varios escenarios probados para generar en las víctimas una sensación de urgencia y hacer que actúen rápidamente sin pensar. Entender estos mecanismos es clave para protegerse de un ataque.
Advertencias falsas sobre la seguridad de la cuenta.
El tipo más común de estafa son los mensajes de texto informando sobre un supuesto riesgo para la cuenta del usuario. Los mensajes típicos son:
"Se detectó un inicio de sesión desde [nombre de otro país, por ejemplo, Ámsterdam, Países Bajos]"
"Tu cuenta se ha vinculado a la aplicación Ledger Live. Si no eres tú, llama al número..."
"Se ha añadido un nuevo dispositivo para la verificación en dos pasos (2FA)"
Estos mensajes tienen como objetivo generar inquietud y un sentido de urgencia en el receptor. Los estafadores utilizan intencionalmente información sobre actividades de ubicaciones distantes o cambios no autorizados en la configuración de seguridad para instar a las víctimas a reaccionar de inmediato, antes de que se den cuenta de que están tratando con una estafa.
Códigos de verificación de retiro falsos
Otra variante popular son los SMS con códigos de verificación falsos. Ejemplos de contenido son:
"Tu código de verificación de retiro es 353423. Si no eres tú, llama al +48223072501"
"El código de retiro es [código de 6 dígitos]. Si no solicitaste esta operación, contáctanos"
Los estafadores cuentan con que el usuario, al ver la información sobre un retiro que no solicitó, llame inmediatamente al número proporcionado en pánico por sus fondos.
Números de teléfono de estafadores.
Después de recibir tal SMS, muchas personas llaman al número proporcionado, asumiendo que están hablando con el verdadero departamento de soporte de Binance. En realidad, al otro lado de la línea espera un estafador, a menudo hablando fluidamente en inglés con acento británico, lo que aumenta la credibilidad. El "consultor" informa a la víctima sobre un supuesto acceso no autorizado a la cuenta y pide que se tomen "acciones de seguridad urgentes".
La conversación puede durar más de una hora, durante la cual el estafador instruye paso a paso a la víctima sobre cómo supuestamente "asegurar" sus fondos. En realidad, esto lleva a entregar el control total de la billetera de criptomonedas a los delincuentes.
Los tipos más comunes de estafas SMS en Binance.
Además del spoofing SMS básico, los estafadores utilizan diversas métodos de ataque a los usuarios de criptomonedas. A continuación, presentamos los esquemas de estafa más comunes que debes conocer.
1. Estafas a través de WhatsApp y mensajes de texto
Muchos usuarios de Binance informan haber recibido mensajes de texto en los que los estafadores afirman ser empleados de Binance. El mensaje informa que la cuenta del usuario ha sido hackeada, y un supuesto representante de Binance (con un identificador de empleado falso) se comunica para ayudar.
Luego, el estafador intenta convencer al usuario de transferir sus criptomonedas a una cuenta supuestamente segura aprobada por Binance. Después de transferir los fondos, el estafador bloquea a la víctima en WhatsApp y se vuelve inalcanzable, y los fondos desaparecen.
¿Qué hacer? Ignora todos los mensajes de texto que afirman ser de empleados de Binance. Los números deben ser bloqueados de inmediato y reportados al equipo de seguridad de Binance. Binance nunca se comunica con los usuarios por SMS, WhatsApp, correo electrónico ni por ningún otro medio pidiendo datos de la cuenta.
2. Estafas de phishing a través de enlaces falsos (URL)
Las estafas de phishing se basan en que los estafadores engañan a los usuarios para que hagan clic en un enlace falso, a menudo enviado por correo electrónico o SMS. Estos enlaces dirigen a los usuarios a sitios web falsos que imitan a Binance. Cuando los usuarios ingresan sus datos de inicio de sesión, los estafadores obtienen todo lo que necesitan para tomar el control de las cuentas. Además, pueden manipular el número de teléfono asociado a la cuenta.
¿Qué hacer? Siempre inicia sesión únicamente a través del sitio web oficial de Binance y utiliza navegadores actualizados. Si aún no lo has hecho, activa la verificación en dos pasos (2FA). Binance también ofrece un código anti-phishing para mayor seguridad.
3. Estafas relacionadas con la suspensión de cuentas.
Los usuarios han reportado recibir amenazas por SMS de estafadores que se hacen pasar por empleados de Binance o autoridades que amenazan con bloquear la cuenta si no se toman acciones específicas.
¿Qué hacer? Recuerda que Binance nunca te pedirá que hagas clic en un enlace o que ingreses un código para desbloquear tu cuenta. Si recibes un mensaje así, ignóralo por completo.
4. Suplantación de la atención al cliente de Binance
Los estafadores a menudo se hacen pasar por el servicio de atención al cliente de Binance durante transacciones P2P (peer-to-peer), pidiendo liberar criptomonedas sin recibir el pago.
¿Qué hacer? Es crucial que transfieras criptomonedas a los compradores solo después de confirmar que has recibido el pago en tu cuenta bancaria. El servicio de atención al cliente no interfiere en las transacciones de los usuarios ni se comunica a través del chat P2P. Siempre informa sobre comportamientos sospechosos.
¿Cómo reconocer un SMS falso de Binance?
Primero: Binance nunca se comunica por SMS pidiendo que realices alguna acción.
Sentido de urgencia y lenguaje del miedo: Los estafadores crean intencionalmente una atmósfera de pánico.
Solicitud para llamar al número proporcionado.
¿Cómo protegerse de los estafadores?
Protegerse de las estafas SMS requiere una combinación de prácticas de seguridad adecuadas y conciencia de las amenazas. Aquí hay un conjunto integral de pasos que aumentarán significativamente tu seguridad.
Activa la verificación en dos pasos (2FA).
Configura un código anti-phishing.
Nunca hagas clic en enlaces de mensajes de texto ni correos electrónicos.
Verifica la autenticidad de los mensajes.
Nunca compartas la frase de recuperación (seed phrase).
Utiliza contraseñas fuertes y únicas.
Actualiza tu sistema operativo y software.
Reporta mensajes sospechosos.
Sé escéptico ante ofertas "demasiado buenas para ser verdad" o aquellas que generan miedo.
Educa a ti mismo y a tus seres queridos.
¿Qué hacer si has sido víctima de una estafa?
Si sospechas que has sido víctima de una estafa SMS en Binance, actuar rápidamente es clave:
Pasos inmediatos
Cambia la contraseña de tu cuenta de Binance de inmediato, si aún tienes acceso a ella.
Activa o restablece la verificación en dos pasos (2FA).
Revisa el historial de transacciones y la actividad de la cuenta; busca retiros o transferencias no autorizadas.
Contacta al servicio de atención al cliente de Binance a través de la aplicación oficial o el sitio web; describe la situación y solicita ayuda para asegurar tu cuenta.
No pagues ninguna tarifa adicional o impuestos si alguien dice que te ayudará a recuperar fondos perdidos; es otra estafa.
Reportar a las instituciones correspondientes.
Reporta el incidente a la policía; dirígete a la comisaría más cercana y presenta una denuncia formal sobre la estafa.
Reporta a CERT Polonia a través del sitio www.cert.pl; ayuda a rastrear a los estafadores.
Envía un SMS al número 8080; ayudará a los operadores telefónicos a detectar y bloquear mensajes maliciosos.
Reporta a Binance; la plataforma puede ayudar a asegurar tu cuenta y rastrear transacciones.
Limitar daños.
Si has compartido la frase de recuperación (seed phrase): Transfiere inmediatamente todos los fondos restantes de esta billetera a una nueva billetera segura con una nueva frase seed.
Si has hecho clic en un enlace sospechoso: Realiza un escaneo completo de tu dispositivo con un programa antivirus para detectar posible malware.
Si has proporcionado tus datos de inicio de sesión: Cambia las contraseñas de todas las cuentas asociadas y activa 2FA en todas partes donde sea posible.
Resumen
Reglas clave de seguridad para recordar:
Binance nunca se comunica por SMS, WhatsApp ni teléfono pidiendo datos de inicio de sesión, números PIN, códigos 2FA o la transferencia de fondos.
Nunca compartas tu frase de recuperación (seed phrase) con nadie; es la clave para todos tus fondos.
Activa la verificación en dos pasos (2FA) y el código anti-phishing en tu cuenta de Binance.
No hagas clic en enlaces de mensajes de texto ni correos electrónicos; siempre inicia sesión directamente a través del sitio oficial o la aplicación de Binance.
Verifica cualquier mensaje sospechoso iniciando sesión en tu cuenta y revisando el centro de notificaciones.
Reporta mensajes sospechosos al número 8080 en Polonia y al equipo de seguridad de Binance.
Recuerda que en el mundo de las criptomonedas, los fondos perdidos son prácticamente imposibles de recuperar. Por lo tanto, edúcate, mantente alerta y aplica las mejores prácticas de seguridad. Si algo parece sospechoso o demasiado urgente, detente y verifica la situación antes de tomar cualquier acción.
Si aún no tienes una cuenta en el intercambio Binance, puedes crearla haciendo clic en este enlace.