Descubrir que tu cuenta de Binance ha sido hackeada es una experiencia extremadamente estresante. El tiempo es dinero — cuanto más rápido reacciones, más activos podrás salvar. Este artículo proporciona un plan de respuesta de emergencia que recomendamos guardar como referencia.
Si estás considerando registrarte en Binance, regístrate en Binance y configura la seguridad inmediatamente. Descargar la APP de Binance permite un acceso más rápido a las funciones de seguridad de la cuenta.
Acciones inmediatas (cada segundo cuenta)
Desactiva tu cuenta inmediatamente
Si aún puedes iniciar sesión en Binance:
- Inicia sesión en tu cuenta de Binance
- Ve al "Centro de seguridad"
- Busca el botón "Desactivar cuenta"
- Haz clic para desactivar inmediatamente
Una vez desactivada, todas las funciones de la cuenta (incluyendo trading y retiros) se detienen, impidiendo que el hacker siga operando tu cuenta.
Si no puedes iniciar sesión:
- Envía una solicitud de congelamiento de cuenta a Binance a través de tu correo registrado
- Simultáneamente solicita el congelamiento de emergencia a través del servicio de atención al cliente en línea de Binance
- Indica que tu cuenta ha sido comprometida
Cambia tu contraseña
Si aún puedes iniciar sesión, cambia tu contraseña inmediatamente. Incluso si te han cerrado la sesión, usa el proceso de "Olvidé mi contraseña" para restablecerla lo antes posible, impidiendo que el hacker siga usando la contraseña antigua.
Verifica la seguridad de tu correo electrónico
Tu correo también puede haber sido comprometido (los atacantes a menudo violan el correo primero, luego la cuenta del exchange):
- Cambia la contraseña de tu correo
- Revisa los registros de inicio de sesión del correo
- Verifica si hay reglas de reenvío de correo (los hackers pueden haber configurado el reenvío a su propio correo)
- Habilita 2FA en tu correo
Evalúa el daño
Después de desactivar la cuenta, documenta la siguiente información lo más detalladamente posible:
Revisa el historial de transacciones
- Revisa el historial de trading reciente
- Registra todas las transacciones anormales que no realizaste
- Toma capturas de pantalla para preservar evidencia
Revisa los registros de retiro
- Busca cualquier operación de retiro no autorizada
- Registra las direcciones de destino y los montos
- Captura todos los registros de retiro
Revisa cambios en la configuración de seguridad
- ¿Se cambió el 2FA?
- ¿Se cambió el correo electrónico?
- ¿Se cambió el número de teléfono?
- ¿Se crearon nuevas claves API?
- ¿Se modificó la lista blanca de retiros?
Contacta al soporte de Binance
Envía un ticket de emergencia
- Contacta al soporte a través de los canales oficiales de Binance
- Selecciona la categoría "Cuenta hackeada" o "Problema de seguridad"
- Describe claramente el incidente y las anomalías que has encontrado
- Proporciona tu UID de cuenta y correo registrado
Información a proporcionar
- Cuándo descubriste el hackeo
- Registros detallados de transacciones y retiros anormales
- La última vez que usaste la cuenta normalmente
- Posibles causas (ej: hiciste clic en un enlace sospechoso)
- Documento de identidad usado para la verificación KYC
Proceso de respuesta del soporte
Después de recibir tu reporte, el equipo de seguridad de Binance:
- Confirmará el estado de la cuenta y mantendrá el congelamiento
- Investigará la actividad anormal
- Intentará rastrear los fondos robados
- Te ayudará a restaurar la seguridad de la cuenta
- Evaluará si la recuperación de fondos es posible
Restauración de la seguridad de la cuenta
Después de confirmar que la cuenta es segura, sigue estos pasos para restaurarla:
Paso 1: Restablecimiento completo de seguridad
- Establece una contraseña fuerte completamente nueva (nunca reutilices ninguna contraseña anterior)
- Vuelve a vincular Google Authenticator
- Actualiza el correo vinculado (si el correo original está comprometido)
- Actualiza el número de teléfono vinculado
Paso 2: Revisa todas las configuraciones asociadas
- Elimina todas las claves API y recrea si es necesario
- Limpia todos los dispositivos autorizados
- Restablece la lista blanca de retiros
- Actualiza el código antiphishing
Paso 3: Reactiva la cuenta
Después de confirmar que toda la configuración de seguridad está completa, contacta al soporte para levantar el congelamiento de la cuenta.
Analiza la causa raíz
Identificar cómo ocurrió el hackeo es crucial — de lo contrario, incluso después de la recuperación, podrías ser hackeado de nuevo:
Causas comunes
- Ataque de phishing: Ingresaste credenciales en un sitio web falso de Binance
- Malware: Computadora o teléfono infectado con un keylogger
- Brecha de correo: El atacante obtuvo acceso al correo y restableció la contraseña de Binance
- Filtración de contraseña: Misma contraseña usada en múltiples sitios; la filtración de datos de un sitio provocó una reacción en cadena
- Ingeniería social: Engañado por un falso "agente de soporte" o "amigo" para compartir información de inicio de sesión
- SIM swap: Número de teléfono portado por alguien a través del operador
Prevenir futuros hackeos
- Usa una contraseña fuerte y única
- Habilita todas las verificaciones de seguridad disponibles
- Nunca compartas credenciales de inicio de sesión en ningún lugar
- Usa sistemas operativos y navegadores legítimos y actualizados
- Revisa regularmente el estado de seguridad de computadora y teléfono
- Nunca hagas clic en enlaces sospechosos
Sobre la recuperación de fondos robados
Para ser honestos, las probabilidades de recuperar criptomonedas robadas son bajas, pero no imposibles:
- Si los fondos aún están en la cuenta de Binance del hacker, Binance puede congelar la cuenta de la contraparte
- Si los fondos se han transferido a direcciones externas, la recuperación es muy difícil
- Presenta una denuncia ante las autoridades locales y preserva toda la evidencia
- Coopera con la investigación del equipo de seguridad de Binance
La prevención siempre es mejor que la cura. Instamos a todos los usuarios de Binance a tomar en serio la configuración de seguridad de la cuenta y nunca dejar nada al azar.