Ponle una nota de seguridad a tu cuenta de trading en dos minutos: revisa estos 4 puntos de Coinbase y cambia primero los códigos por SMS
Si te roban la cuenta, ¿es más probable que hayan derribado el muro o que hubiera una puerta sin cerrar?
El 10 de noviembre, Coinbase lanzó en su app la «puntuación de seguridad» (Security Score): califica tu cuenta desde «necesita atención» hasta «excelente», pone en primer lugar el paso más importante y te permite corregirlo con un toque. El mensaje oficial es muy claro: la mayoría de las cuentas robadas no se deben a que los atacantes hayan derribado el muro, sino a que había una puerta sin cerrar: un método de verificación en dos pasos vulnerable al phishing, un dispositivo desconocido o un momento de pánico durante una llamada fraudulenta.
La puntuación evalúa 4 categorías: inicio de sesión, transferencias, dispositivos y sesiones, y aplicaciones conectadas. Estos 4 puntos no son exclusivos de Coinbase; puedes revisar de la misma manera cualquier cuenta de exchange:
1. Inicio de sesión: ¿qué tipo de verificación en dos pasos usas?
De menor a mayor seguridad: código por SMS < app de autenticación < llave de seguridad (un dispositivo físico similar a una llave USB). Los SMS son vulnerables al fraude de duplicado de SIM: alguien puede obtener un reemplazo de tu tarjeta SIM y recibir los códigos. Los códigos de 6 dígitos de una app de autenticación no pasan por la operadora, pero si los introduces manualmente en un sitio falso, también pueden robártelos en tiempo real. La llave de seguridad está vinculada al sitio web: los sitios falsos no pueden obtener una firma válida, por eso es la opción más resistente al phishing, según la plataforma. Si todavía usas SMS, cámbialos hoy mismo por una app de autenticación.
2. Transferencias: ¿tienes una capa adicional de protección para retirar fondos?
Comprueba si están activadas la lista blanca de direcciones de retiro, el período de espera para direcciones nuevas y la confirmación adicional de retiros. El objetivo es que, aunque alguien obtenga tu contraseña, no pueda transferir el dinero inmediatamente a una dirección desconocida.
3. Dispositivos y sesiones: ¿hay algún dispositivo que no reconozcas entre los que han iniciado sesión?
Abre «Administración de dispositivos/Historial de inicio de sesión» y cierra la sesión en teléfonos antiguos, ordenadores de cibercafés o ubicaciones desconocidas. Después, cambia la contraseña.
4. Aplicaciones conectadas: ¿a quién le diste una clave API o autorización?
Elimina directamente las claves API que no uses. Para las que sigas necesitando, desactiva los permisos de retiro y vincúlalas a una IP. Muchas cuentas no se roban por la contraseña, sino por una clave API que alguien olvidó revocar.
Una regla infalible para identificar llamadas fraudulentas: cualquiera que diga ser del servicio de atención al cliente y te pida un código de verificación o que «transfieras tus criptomonedas a una cuenta segura» está cometiendo una estafa, sin excepción. Las plataformas legítimas nunca te pedirán tu código de verificación y no existe ninguna «cuenta segura».
¿Qué usas ahora para la verificación en dos pasos: SMS, app de autenticación o llave de seguridad? Escribe solo una opción en los comentarios.
Sígueme: convertiré la seguridad de las cuentas en listas que puedas usar para evaluar la tuya y las actualizaré cuando aparezcan nuevas opciones de protección. No recomiendo ninguna plataforma en particular.
#账户安全 #两步验证 #安全 #Divulgación
Si te roban la cuenta, ¿es más probable que hayan derribado el muro o que hubiera una puerta sin cerrar?
El 10 de noviembre, Coinbase lanzó en su app la «puntuación de seguridad» (Security Score): califica tu cuenta desde «necesita atención» hasta «excelente», pone en primer lugar el paso más importante y te permite corregirlo con un toque. El mensaje oficial es muy claro: la mayoría de las cuentas robadas no se deben a que los atacantes hayan derribado el muro, sino a que había una puerta sin cerrar: un método de verificación en dos pasos vulnerable al phishing, un dispositivo desconocido o un momento de pánico durante una llamada fraudulenta.
La puntuación evalúa 4 categorías: inicio de sesión, transferencias, dispositivos y sesiones, y aplicaciones conectadas. Estos 4 puntos no son exclusivos de Coinbase; puedes revisar de la misma manera cualquier cuenta de exchange:
1. Inicio de sesión: ¿qué tipo de verificación en dos pasos usas?
De menor a mayor seguridad: código por SMS < app de autenticación < llave de seguridad (un dispositivo físico similar a una llave USB). Los SMS son vulnerables al fraude de duplicado de SIM: alguien puede obtener un reemplazo de tu tarjeta SIM y recibir los códigos. Los códigos de 6 dígitos de una app de autenticación no pasan por la operadora, pero si los introduces manualmente en un sitio falso, también pueden robártelos en tiempo real. La llave de seguridad está vinculada al sitio web: los sitios falsos no pueden obtener una firma válida, por eso es la opción más resistente al phishing, según la plataforma. Si todavía usas SMS, cámbialos hoy mismo por una app de autenticación.
2. Transferencias: ¿tienes una capa adicional de protección para retirar fondos?
Comprueba si están activadas la lista blanca de direcciones de retiro, el período de espera para direcciones nuevas y la confirmación adicional de retiros. El objetivo es que, aunque alguien obtenga tu contraseña, no pueda transferir el dinero inmediatamente a una dirección desconocida.
3. Dispositivos y sesiones: ¿hay algún dispositivo que no reconozcas entre los que han iniciado sesión?
Abre «Administración de dispositivos/Historial de inicio de sesión» y cierra la sesión en teléfonos antiguos, ordenadores de cibercafés o ubicaciones desconocidas. Después, cambia la contraseña.
4. Aplicaciones conectadas: ¿a quién le diste una clave API o autorización?
Elimina directamente las claves API que no uses. Para las que sigas necesitando, desactiva los permisos de retiro y vincúlalas a una IP. Muchas cuentas no se roban por la contraseña, sino por una clave API que alguien olvidó revocar.
Una regla infalible para identificar llamadas fraudulentas: cualquiera que diga ser del servicio de atención al cliente y te pida un código de verificación o que «transfieras tus criptomonedas a una cuenta segura» está cometiendo una estafa, sin excepción. Las plataformas legítimas nunca te pedirán tu código de verificación y no existe ninguna «cuenta segura».
¿Qué usas ahora para la verificación en dos pasos: SMS, app de autenticación o llave de seguridad? Escribe solo una opción en los comentarios.
Sígueme: convertiré la seguridad de las cuentas en listas que puedas usar para evaluar la tuya y las actualizaré cuando aparezcan nuevas opciones de protección. No recomiendo ninguna plataforma en particular.
#账户安全 #两步验证 #安全 #Divulgación
