En esta lección
- encontrarás en los ajustes del exchange cinco cosas que conviene activar enseguida
- descubrirás por qué el SMS como única verificación no basta
- aprenderás a reconocer un correo auténtico del exchange por su código antiphishing
Las reglas generales de seguridad ya las conoces de Fundamentos de criptomonedas. Aquí va la versión práctica: abre Perfil → Seguridad en tu exchange (el nombre cambia muy poco de un exchange a otro) y repasa con nosotros cinco interruptores. Lleva un cuarto de hora y convierte tu cuenta de una tienda de campaña en una fortaleza.
1. Autenticación en dos pasos#
Además de tu contraseña, necesitas una segunda prueba: un código o una confirmación.
- Lo mejor: una passkey o una llave de seguridad. No se puede interceptar ni robar con phishing en una web falsa.
- Bien: una app de autenticación que genera códigos de seis dígitos.
- Solo para emergencias: el SMS. Mejor que nada, pero un estafador puede pasar tu número a otra tarjeta SIM. No lo tengas como único método.
2. El código antiphishing#
El exchange te deja elegir tu propia palabra, por ejemplo "pinguinoazul". Este código antiphishing se incluye después en cada correo que te envía el exchange. Un correo sin tu código no viene del exchange, por convincente que parezca.
3. Lista blanca de retiros#
Una lista blanca de retiros contiene solo direcciones que has aprobado tú mismo, por ejemplo tu billetera de hardware. Si un atacante entra en tu cuenta, no puede enviar el dinero a su propia dirección. Una dirección nueva suele poder usarse solo tras un periodo de espera, a menudo de 24 horas.
4. Dispositivos e inicios de sesión#
La lista de dispositivos muestra desde dónde se inició sesión. Cierra la sesión de cualquier dispositivo desconocido y cambia tu contraseña. Activa las alertas para cada nuevo inicio de sesión.
5. El correo de la cuenta#
Quien controla tu correo puede restablecer la contraseña de tu exchange. Así que protege igual de bien el correo que usa tu cuenta del exchange: una contraseña fuerte y autenticación en dos pasos.
Cambiar la seguridad bloquea los retiros un tiempo
Cuando cambias tu contraseña, la 2FA o el correo, el exchange suele bloquear los retiros durante 24–48 horas. No es un error, sino una protección: si el cambio lo hizo un atacante, tienes tiempo para intervenir.
Mitos comunes#
- "Un código por SMS es suficiente." No como único método: una tarjeta SIM se puede trasladar.
- "El correo tiene el logo del exchange, así que es auténtico." Cualquiera puede copiar un logo. Lo que decide es tu código antiphishing.
- "Una lista blanca de retiros es una molestia inútil." Es el seguro más barato contra el vaciado de tu cuenta.
Resumen
- Autenticación en dos pasos: una passkey o una app; el SMS, solo como respaldo.
- Un código antiphishing distingue los correos auténticos del exchange de los falsos.
- Una lista blanca de retiros impide retirar a la dirección de otra persona.
- Vigila los dispositivos con sesión iniciada y protege también el correo de la cuenta.