Los estafadores rara vez te asaltan de frente. Prefieren construir una fachada: una app que se ve idéntica a la oficial, un sitio cuyo dominio cambia una sola letra, un "agente de soporte" que usa el logo del exchange como foto de perfil. Crees que tratas con la empresa real y, en verdad, desde el primer paso entraste al montaje de otra persona.
La buena noticia es que, por convincente que sea la fachada, no sobrevive a unos pocos chequeos sencillos. Cada uno de los cinco que siguen te toma unos 30 segundos, y una vez que los hiciste pisas terreno firme. No necesitas saber de tecnología: solo necesitas un hábito, verificar primero y actuar después.
- El soporte nunca te contacta primero. Quien te agrega, te escribe por privado o te llama como "soporte" casi siempre es falso.
- Ningún agente de soporte te pide jamás un código, una contraseña o tu frase semilla. En el instante en que lo hacen, corta.
- Instala apps solo desde el enlace oficial o la tienda de apps; nunca des clic en enlaces que te mandan, no escanees QR desconocidos ni instales paquetes de afuera.
- Al revisar un dominio, mira el dominio raíz: no te dejes engañar por prefijos ni por letras parecidas.
Chequeo 1: verifica el dominio oficial, y míralo en el lugar correcto
El truco más común de los sitios falsos es hacer que el dominio "se vea igual" que el real. Le agregan un prefijo adelante, cambian la letra l por el número 1, escriben binance como blnance o binnance, o usan una terminación completamente distinta. Los dominios internacionalizados "homógrafos" van más lejos todavía, usando letras de otros alfabetos que se ven idénticas. Estos detalles se cuelan fácil cuando andas apurado.
La clave es leer el dominio raíz verdadero: la parte que queda justo a la izquierda de la primera barra simple / en la barra de direcciones. Por ejemplo, en binance.com/login el dominio raíz es binance.com; pero en binance.secure-login.com el dominio raíz real es secure-login.com, y ese binance de adelante solo es un subdominio puesto para engañar a tu ojo.
app-binance.xxx.com; cambiar letras, 1 por l o 0 por o; cambiar la terminación, .com por .cc, .top, .vip y similares. Si ves cualquiera de estas, no escribas ni una sola credencial.
Lo más firme no es revisarlo a ojo cada vez: es guardar la URL oficial en marcadores y entrar siempre desde ahí. Los primeros resultados de búsqueda a veces son espacios publicitarios pagados, no necesariamente el oficial, algo que tocamos más abajo.
Chequeo 2: mira quién es el "desarrollador" en la tienda de apps
Mucha gente descarga una app solo por el nombre y el ícono, que es justo el hueco que aprovechan las apps falsificadas: el nombre puede ser idéntico y el ícono casi imposible de distinguir. Pero hay un dato difícil de falsear: el nombre del desarrollador.
En la App Store de Apple o en Google Play, abre la página de detalle de la app y baja hasta el campo "desarrollador", "vendedor" o "proveedor". La app de un exchange legítimo muestra ahí la entidad de la empresa correspondiente, no algún nombre personal improvisado ni una empresa desconocida. Si el desarrollador es un nombre totalmente ajeno y sin antecedentes rastreables, lo más probable es que la app tenga problemas. No la instales.
Chequeo 3: entiende que el soporte nunca te buscará "primero"
Memoriza esta para toda la vida: el soporte legítimo de un exchange solo aparece cuando tú inicias una consulta desde la app o el sitio oficial; nunca se da la vuelta para contactarte.
Así que cualquiera que te agregue por WhatsApp o Telegram, te escriba por privado, te llame o te meta en un "grupo VIP de atención" como "soporte" —por más oficial que sea el logo de su foto, por más profesional que suene— ya puedes etiquetarlo mentalmente como falso. El soporte real no tiene tus datos de contacto y no tiene razón para perseguirte. La misma regla vale en Binance, Coinbase o cualquier plataforma seria: no te mandan un mensaje privado. Este tipo de suplantación está siempre entre las categorías más reportadas al FBI a través de su centro IC3 y a las unidades de delitos informáticos de la región, así que es un patrón bien documentado, no algo marginal.
Buscamos "descargar Binance" en un buscador, y los primeros resultados marcados como "Anuncio" no estaban en el dominio raíz oficial de Binance: eran un puñado de sitios clonados con prefijos agregados o terminaciones cambiadas. Al entrar, las páginas se parecían mucho al sitio real, y se abrió una ventana de "soporte en línea" que arrancó la conversación, empujándonos a dejar un número de teléfono "para ayudar a activar la cuenta". Ese es el combo de manual: sitio falso más soporte falso, interceptan el tráfico con un espacio publicitario y luego te enganchan con un soporte proactivo. No dejamos ningún dato y cerramos la página.
Chequeo 4: si alguien te pide un código o tu frase semilla, detente de inmediato
El objetivo final de un agente de soporte falso casi siempre es que entregues alguna llave. Los sospechosos de siempre: contraseña de inicio de sesión, contraseña de retiro, código por SMS, el código rotativo de tu app autenticadora y la frase semilla y la clave privada de la billetera.
Recuerda una regla de hierro: el soporte real, el lado oficial verdadero, nunca te pedirá nada de esto. Un código de verificación existe para probar que "la acción la iniciaste tú": si se lo lees en voz alta a otra persona, ya la ayudaste tú mismo a completar un inicio de sesión o una transferencia. La frase semilla es la llave definitiva de tus activos: quien la tenga puede mover todas tus monedas, sin ningún mecanismo de recuperación.
Chequeo 5: instala apps solo desde los canales oficiales, nunca por fuera
Los chequeos anteriores te protegen de "lo falso". Este te protege de "que te lleven hacia lo falso en primer lugar". Las apps falsificadas rara vez aparecen en la tienda de apps que tú mismo abres; con más frecuencia te las empujan a través de: enlaces de descarga en grupos de chat, códigos QR de desconocidos, sitios de terceros de "descarga rápida" y avisos de instalación por SMS.
Los paquetes que te entregan esos canales externos pueden traer código malicioso incrustado. Las credenciales que escribes se suben en silencio; tu portapapeles puede quedar bajo vigilancia, de modo que una dirección de cobro que copiaste se cambia sin que te des cuenta por la del estafador, un truco que cubrimos en nuestra guía de prevención de pérdidas. Así que instalar una app se reduce a dos caminos solamente: el enlace de descarga del sitio oficial del exchange, o buscar en la propia tienda de apps de tu teléfono y confirmar el desarrollador antes de instalar.
BN1606) y luego seguir nuestra guía de registro paso a paso. Si estás sopesando si Binance es seguro o podría quebrar, lo analizamos aparte; para un principiante, el riesgo de app falsa y soporte falso vale más la pena defenderlo que la plataforma misma. Para juzgar si un exchange es confiable, empieza por estos 6 criterios de selección.
Los 5 chequeos, uno al lado del otro
La próxima vez que cualquier "oficial" te contacte, o estés por descargar o iniciar sesión, recorre esta tabla una vez: 30 segundos y tienes tu respuesta.
| Autochequeo | Cómo se ve el real | Cómo se ve el falso |
|---|---|---|
| Verificar dominio | El dominio raíz coincide exacto | Prefijo agregado / letras cambiadas / terminación distinta |
| Revisar desarrollador | Nombre correcto de la empresa | Desconocido / nombre personal / muy pocas reseñas |
| Origen del soporte | Tú iniciaste la consulta | Te agrega / te escribe / te mete en un grupo |
| Pide datos sensibles | Nunca pide | Pide código / contraseña / frase semilla |
| Fuente de descarga | Enlace oficial / tienda de apps | Enlace de grupo / QR / paquete externo |
De estos cinco, basta con que un solo punto caiga en la columna derecha para que te detengas y vuelvas a verificar. Lo que más teme una estafa es que dediques estos 30 segundos. Si quieres juzgar de forma más sistemática si un mensaje es una estafa, pásalo por nuestro chequeo de estafas pregunta por pregunta.
Preguntas frecuentes
¿El soporte del exchange me va a agregar o escribir primero?
¿El soporte me va a pedir un código de verificación o mi frase semilla?
¿Desde dónde debo descargar la app de un exchange para estar seguro?
Si entras por la puerta correcta, los estafadores pierden la mitad de su oportunidad
Abrir una cuenta en un exchange regulado y con base amplia de usuarios es lo más firme que un principiante puede hacer por sí mismo. El registro solo ocurre en el enlace oficial; sigue nuestra guía para principiantes y mantén la calma.
Código de invitación: BN1606
El precio de las criptomonedas es muy volátil y puedes perder todo tu capital. Este sitio solo comparte información y no es asesoramiento de inversión.