En esta lección
- crearás una contraseña imposible de adivinar
- descubrirás por qué una app de autenticación es mejor que un SMS
- aprenderás a detectar el phishing antes de hacer clic
Las criptomonedas rara vez se pierden porque alguien hackee la blockchain. Se pierden porque la gente le entrega a otro la llave de la puerta: una contraseña, un código o una frase semilla. La buena noticia: tres cerraduras sencillas detienen la mayoría de los ataques.
1. Contraseña: larga, única y en un gestor#
- Una contraseña distinta para cada servicio. Cuando se filtra la contraseña de una tienda en línea, los atacantes la prueban de inmediato en los exchanges.
- Mejor larga que complicada. Cuatro palabras al azar ("azul-calcetín-salta-lámpara") son más fuertes y más fáciles de recordar que "P@ssw0rd1".
- Un gestor de contraseñas las recuerda por ti y no las rellenará en un sitio falso: eso también es protección.
- Protege tu correo más que nada. Quien controla tu correo puede restablecer las contraseñas de todo lo demás.
2. Autenticación en dos pasos (2FA)#
Con la autenticación en dos pasos, la contraseña no basta para iniciar sesión: también necesitas un código de un solo uso. Y de dónde viene importa mucho:
| Método | Seguridad | Por qué |
|---|---|---|
| SMS | menor | un atacante puede conseguir un duplicado de tu tarjeta SIM (SIM swap) y recibir tus mensajes |
| App de autenticación | buena | el código se genera en tu propio teléfono, no en la red del operador |
| Llave de hardware | la mejor | una llave física conectada a tu computadora; el phishing no puede engañarla |
Imprime los códigos de respaldo de tu 2FA y guárdalos con tanto cuidado como tu frase semilla.
3. Phishing: no muerdas el anzuelo#
Un mensaje de phishing es un mensaje falso que se hace pasar por un exchange, un banco o el soporte técnico para que hagas clic e introduzcas tus datos. Lo reconoces por:
- la urgencia: "tu cuenta será bloqueada en 24 horas", "inicio de sesión sospechoso, verifica ahora",
- la dirección:
binnance-support.comen lugar del dominio real; léela letra por letra, - la petición de datos sensibles: una contraseña, un código 2FA, tu frase semilla. Nadie honesto quiere tu frase semilla. Nunca.
La regla: no hagas clic en enlaces de mensajes. Abre tú mismo la app o la web del exchange (desde un marcador) y comprueba si de verdad pasa algo.
El soporte no te escribe primero
El soporte real de un exchange no te contactará por WhatsApp, Telegram ni redes sociales, y nunca te pedirá tu contraseña, tu código 2FA ni tu frase semilla. Quien te los pida es un estafador, sin excepciones.
Otros pequeños detalles que ayudan#
- Un teléfono y una computadora actualizados: parches de seguridad.
- Una lista blanca de direcciones de retiro, si el exchange la ofrece: así el dinero solo puede ir a direcciones que aprobaste de antemano.
- Un PIN con tu operador móvil para impedir que emitan una nueva tarjeta SIM a tu nombre.
Mitos comunes#
- "Mi contraseña es complicada, no necesito 2FA." Una contraseña puede filtrarse en otro sitio. La 2FA es una segunda cerradura.
- "Un código por SMS es suficiente." Mejor que nada, pero una app de autenticación es más segura.
- "Yo siempre reconocería un phishing." Un buen phishing se ve exactamente igual que el original. De ahí la regla: no hagas clic en enlaces de mensajes.
Resumen
- Una contraseña larga y distinta para cada servicio, idealmente de un gestor de contraseñas; protege tu correo más que nada.
- Activa la 2FA con una app de autenticación o una llave de hardware, no por SMS.
- El phishing atrae con urgencia y direcciones parecidas: no hagas clic, abre tú mismo el sitio.
- Nunca le des a nadie tu contraseña, tu código 2FA ni tu frase semilla.