Soporte falso
Lección 11 de 16 del curso «Ciberseguridad desde cero». Gratis, con animaciones y un test.
Un SMS sobre hackers norcoreanos
En febrero de 2025 hubo gente que recibió SMS que parecían de Binance: “intento de acceso vinculado a Lazarus”. Lazarus es un grupo hacker norcoreano real que salía en todas las noticias, así que el miedo funcionaba. Luego el “equipo de seguridad” convencía a la víctima de mover sus fondos a un monedero nuevo. Los estafadores ya conocían la frase semilla de ese monedero. Binance no había sido hackeada ni enviaba esos SMS.
Cuatro “nunca”
Recuerda esta lista y nueve de cada diez llamadas “del soporte” serán seguras. Un empleado real de un exchange o banco nunca te pedirá un código de SMS, tu frase semilla o tu contraseña. Nunca te pedirá instalar AnyDesk ni otra app de acceso remoto. Y nunca te dirá que muevas el dinero “a una cuenta protegida”. Si oyes cualquiera de estas cosas, cuelga, sea quien sea.
No discutas, comprueba
Un estafador sabe responder preguntas, así que intentar averiguar por teléfono quién es no sirve. Es más fácil colgar y abrir tú la app del exchange. Binance tiene una herramienta oficial, Binance Verify: pegas un número, enlace, correo o usuario de Telegram y ves si es oficial. Muchos exchanges tienen algo parecido. Y escribe al soporte solo desde la app.
Una contraseña para los correos del exchange
Muchos exchanges tienen un código antiphishing en los ajustes de seguridad. Eliges una palabra, por ejemplo KOTIK-77, y el exchange la pone en todos sus correos. El estafador no la conoce. Así que la regla es simple: un correo “del exchange” sin tu código es falso, aunque la dirección del remitente parezca correcta. Configúralo hoy, son dos minutos.
Tras el hackeo de Binance, el doble
Una gran noticia es un regalo para los estafadores: todos están nerviosos y esperan correos del exchange. Ahora espera mensajes sobre una “compensación” que exige conectar tu monedero. Sobre una “cuenta afectada” que hay que vaciar ya. Sobre bots de “soporte oficial” y sorteos por la reapertura de retiros. Binance dijo que cubre las pérdidas por su cuenta, con su fondo SAFU y dinero propio. Así que no tienes que hacer nada. Lee las noticias sobre compensaciones solo en la app y en la web oficial.
Una llamada con la voz de un ser querido
A la IA le basta un audio corto de redes sociales para falsificar una voz. El truco es viejo, solo que ahora convence más: “soy yo, tengo un problema, mándame dinero ya y no se lo digas a nadie”. Acordad en familia una palabra clave que nunca aparezca en vuestros chats. Si una llamada te huele raro, cuelga y llama tú al número guardado.
Ponte a prueba
- Llama el “equipo de seguridad del exchange”: tu cuenta está bajo ataque y debes mover los fondos a un monedero protegido. ¿Qué es esto?
Respuesta correcta: Una estafa: un exchange nunca pide mover dinero. Mover fondos “a un monedero seguro” es la señal principal de estafa. Cuelga y abre tú la app. - ¿Cómo distingues rápido un correo real del exchange de uno falso?
Respuesta correcta: Buscar tu código antiphishing en el correo. Solo tú y el exchange conocéis el código; el estafador no puede ponerlo. - La madre de Dan recibe una llamada con su voz: “Mamá, estoy en un lío, mándame dinero ya”. ¿Qué debería hacer?
Respuesta correcta: Colgar y llamar a Dan a su número. Llamar al número guardado rompe el truco: el estafador no puede contestar desde el teléfono de Dan.
← Phishing: cómo no picar Ofertas falsas y pruebas técnicas →