El celular sobre la mesa pasa a Sin servicio, y un minuto después llega un correo de un ingreso nuevo al exchange. No, el SMS es débil si otro celular lo recibe. Pasa a una app de autenticación o una llave de acceso, activa la lista blanca de retiros y crea un código antiphishing antes de dejar saldo de un día para otro.
Los nombres de los botones cambian según la app, así que compáralos en tu teléfono, y este recorrido no es una recomendación de dejar los ahorros en un exchange.
La cuenta del exchange es el mostrador donde pesos, reales o dólares se vuelven cripto y salen. Los ahorros van a una billetera con llaves tuyas. Sacar la cripto del exchange es la salida. Una configuración sin un solo punto de falla hace que la billetera sobreviva a una copia mala.
¿Por qué el celular se queda sin señal justo antes del correo?
La alerta de la FTC sobre el cambio de SIM nombra la señal: sin datos, sin mensajes, sin llamadas, y una SIM activada en otro equipo. El estafador dice que perdiste el teléfono y pasa el número a una SIM suya. Pon un PIN en la línea.
La FCC llama port-out a ese robo. Con suficientes datos, el operador mueve el número con llamadas y mensajes. Una eSIM no se puede sacar del teléfono, pero la portabilidad sigue siendo un riesgo.
La advertencia del FBI en el IC3 dice que sigue un restablecimiento de contraseña. Los códigos SMS de ese número, también los de cripto, llegan al teléfono nuevo. Métodos más fuertes: biometría, un token físico o una app de autenticación aparte.
Si ves Sin servicio y no pediste una SIM nueva, llama al operador desde otro teléfono antes de abrir el correo de ingreso.
¿Cómo pasas del SMS a una app de autenticación o a una llave de acceso?
Anota la clave de configuración en papel antes de confirmar. No la fotografíes ni la guardes en una nota en la nube. Quien tenga esa clave puede generar los mismos códigos. No leas un código, la clave ni un código de recuperación a nadie que diga ser soporte. Confirma un código nuevo antes de apagar el SMS. Al cambiar de celular, carga esa clave y confirma antes de borrar el viejo.
Kraken recomienda una llave de acceso. Apaga la sincronización en la nube si la app manda códigos a Google, Apple o Microsoft. Guarda la clave fuera de línea. Configura también una Master Key, en Advanced Settings.
Coinbase nombra Duo, Google Authenticator y Microsoft Authenticator. Bitso nombra Google Authenticator y Authy. Usa la tienda que vino con el teléfono.
La guía de la app de Binance recorre Google Authenticator:
- Toca el icono de Cuenta, el perfil y luego Seguridad.
- Toca Aplicación de autenticación y luego Habilitar.
- Copia la clave de configuración en papel. No toques Siguiente hasta que el autenticador muestre la cuenta.
- En Google Authenticator toca +, elige Introducir una clave de configuración, pega, ponle nombre y toca Añadir.
- Vuelve a Binance, toca Siguiente e ingresa el código de 6 dígitos.
En Kraken abre Security. En Sign-in Two-Factor Authentication (2FA), elige Add passkey o Enable bajo Authenticator app, escanea o escribe la clave y confirma. Configura la Master Key antes del bloqueo de abajo.
En Coinbase abre la verificación en dos pasos. El SMS es la opción por defecto y la menos segura. En Available methods, elige Set up junto a Security Key, Passkey o Authenticator app. Un contacto de confianza funciona solo después de 24 horas, y quien pida serlo suele ser un estafador.
En Bitso, abre la página de ayuda. Sitio: Perfil, Seguridad, Seguridad de la cuenta, Activar en 2FA Token, Continuar, Ya tengo la app, código de 6 dígitos. App: menú, Seguridad, 2FA Authentication, y lo mismo. Anota un código de recuperación si aparece. Si faltan el celular y ese código, escribe al soporte de Bitso.
¿Cómo frenas un retiro hacia una dirección nueva?
Primero asegura el correo y el segundo factor. Añade tu dirección, revisa cada carácter y activa la lista blanca. Una dirección nueva suele tener un plazo de espera, y durante ese plazo no puedes enviar. Elige un día en que no necesites el dinero.
Genérala en tu billetera (recibir en autocustodia). Pega solo esa copia nueva. El envenenamiento de direcciones planta parecidas en el historial. Guarda el tag o el memo cuando la red lo pida (la guía del tag). Manda una prueba pequeña y después el resto (enviar desde autocustodia).
Un cambio en la lista blanca de Binance puede pausar los retiros 24, 48 o 72 horas. La FAQ:
- Icono de perfil, Ajustes.
- Retiro, Habilitar junto a Lista blanca de retiros, Habilitar otra vez, y una llave de acceso o 2FA. Solo las direcciones de la lista pueden recibir fondos.
- En Configuración, Retiro, Gestión de direcciones, Añadir, Añadir dirección, y la moneda con su red o una dirección universal.
- Marca Añadir dirección a la lista blanca, luego Guardar y completa la 2FA.
Deja apagado Retiro en un solo paso. Puede saltarse la 2FA en un envío pequeño a una dirección de la lista. Habilita Límite de retiros a la lista blanca, elige el plazo en pantalla y toca Confirmar. Binance recomienda dejarlo activo. Apagar la lista con ese límite activo puede pausar los retiros esas mismas horas.
Coinbase envía a una dirección nueva a las 48 horas. Apagar la lista tarda 48 horas, salvo en las primeras 8. La página pide verificación de 2 pasos para activarla, apagarla o usarla. En Coinbase.com: perfil, Configuración, Lista blanca, activa la lista blanca y sigue los pasos, Añadir dirección. Dirección EVM para un activo EVM, y elige la moneda.
En Kraken, añade y confirma una dirección antes de enviar. Transfer y luego Withdraw, o Portfolio y luego Withdraw. Clic en Add new withdrawal address, un Label único, pega en Withdrawal address y clic en Add withdrawal address. No la escribas a mano. El Label no se repite, ni en otra moneda. Un trusted device la aprueba. Si no, el enlace del correo dura una hora. Tras un cambio de contraseña, una dirección nueva espera hasta 24 horas si faltan Sign-in 2FA y Master Key.
La Funding 2FA es el código al retirar y al pasar fondos a Futures. Configúrala antes del Global Settings Lock. Ese bloqueo frena una dirección cripto nueva, un cambio de contraseña con sesión abierta, un cambio de correo y cualquier cambio de 2FA, también desde Support. Guarda antes tu dirección y la Master Key. Sin Master Key, desbloquearlo tarda al menos 24 horas y hasta 30 días, según tu configuración. Sin Master Key, esperas el plazo.
En Bitso: Seguridad, Cuentas de confianza, guarda tu dirección y activa Enviar cripto solo a cuentas de confianza. No hay espera publicada. Manda una prueba pequeña. Apagarlo pide identidad, y luego sirve cualquier dirección.
¿Cómo sabes si un correo del exchange es de verdad?
Elige una frase corta. El correo real la trae. Si falta, no toques enlaces. Abre la app por su icono o escribe la dirección que ya usas. Mira cómo detectar phishing y apps de wallet falsas.
La FAQ del código antiphishing de Binance lo pone en correos y SMS auténticos. App: menú, perfil, Información de la cuenta, Seguridad, Código antiphishing, Crear, Enviar. Sitio: Perfil, Cuenta, Seguridad, Seguridad avanzada, Habilitar. De 6 a 8 caracteres, y al menos tres entre mayúsculas, minúsculas, dígitos y guiones bajos. Sin caracteres especiales. Confirma con 2FA o llave de acceso. Denuncia si falta o no coincide, y cámbialo si se filtró. No se lo digas al soporte.
Bitso lo llama código de correo seguro. Abre Perfil, Seguridad, Código de correo seguro. De 4 a 20 letras o números, sin repetir el anterior. Debe salir en el correo de ingreso, de un dispositivo nuevo, de un cambio de contraseña o de celular, y de un retiro cancelado, en revisión o rechazado. Ignora el que no lo traiga.
Usa el nombre de la página de ayuda de tu exchange. Si esa página no describe un código antiphishing, juzga el correo por el sitio que escribiste tú.
¿Qué queda bloqueado cuando cambias la seguridad?
Tras algunas acciones de seguridad, como un cambio de contraseña, Binance retiene los retiros de 24 a 48 horas, y la retención termina sola. Un restablecimiento de dispositivos 2FA también pausa los retiros, la venta en la mesa P2P, las transferencias internas y los servicios de pago hasta por 48 horas.
Un cambio de contraseña, o de cualquier otro dato de la cuenta, bloquea los retiros de Bitso por 24 horas. El soporte no puede levantar eso. Bloquear retiros y Desbloquear retiros, en la configuración de seguridad, son un interruptor que controlas. En Kraken la espera es de hasta 24 horas en direcciones nuevas tras un cambio de contraseña, y solo si faltan el Sign-in 2FA y la Master Key.
Dale al buzón una contraseña larga, distinta de la del exchange y de las redes. El FBI pide contraseñas únicas. La FTC recomienda un gestor, con contraseña fuerte en el gestor. Pon 2FA en ese buzón y quita el SMS si hay app o llave de seguridad.
Cierra sesión en teléfonos y navegadores que no reconozcas, desde el icono o un marcador. En un dispositivo nuevo de Bitso, quédate en el mismo teléfono y la misma conexión y escribe el código más nuevo en la pantalla. No hace falta abrir ningún enlace. Tres códigos malos restringen la cuenta. Tienes 30 minutos desde el ingreso.
¿Qué haces si la cuenta no te deja entrar?
En Binance, lee en la confirmación la retención de hasta 48 horas antes de seguir. En Iniciar sesión, en el sitio oficial, escribe el correo o el teléfono. Ante una llave de acceso: Cancelar, Mis llaves de acceso no están disponibles, y la contraseña. En Requisitos de verificación de seguridad elige el método que falta y luego Verificación de seguridad no disponible. En revisión puede tardar hasta 24 horas.
En Bitso, escribe a Bitso por el chat de la app o de la web si perdiste el autenticador y el código de recuperación.
Rechaza un chat, una llamada o un soporte que pida un código 2FA, la clave de configuración, un código de recuperación o la frase semilla. Las frases semilla son las llaves de la billetera. Quien tenga las palabras tiene las monedas.
Si el celular sigue en Sin servicio y el correo de ingreso ya llegó, llama al operador desde otra línea. Luego abre el exchange desde un marcador y lee la lista de dispositivos antes de mover nada.
