El soporte de un exchange nunca debe pedir tu frase semilla, clave privada, contraseña, código 2FA ni una transferencia a una wallet “segura”. Si alguien te contacta primero, termina la conversación y abre un caso nuevo desde la web guardada o la app oficial.
Proceso paso a paso#
- Deja de responder y no pulses el enlace del supuesto caso. Hazlo antes de que cambien de manos fondos o autoridad.
- Abre por separado la app oficial o un dominio guardado. Conserva fecha, identificador y registro original.
- Comprueba si el caso existe en el centro de soporte autenticado. Compara dominio, dirección y permisos con una fuente oficial.
- Cambia credenciales y revoca sesiones si compartiste información de acceso. Verifica después el estado.
- Conserva la conversación y denuncia la cuenta impostora. Guarda el registro sin editar.
La idea clave#
Los impostores aprovechan momentos reales de estrés: una retirada retrasada, una cuenta bloqueada o una queja pública. Copian la imagen del personal, inventan un número de caso y crean urgencia para que la víctima evite los canales normales.
Separa lo que puede verificarse antes de actuar de aquello que solo podrá vigilarse después. Impón límites estrictos a la segunda categoría.
Cuándo detenerte o cambiar de rumbo#
El soporte auténtico puede discutir el estado de la cuenta dentro de un canal autenticado. No puede arreglar una wallet no custodial aprendiendo su secreto ni garantizar recuperación si envías activos a otra dirección.
Fallos que debes vigilar#
- Software de acceso remoto ofrecido como diagnóstico. Amplía la superficie de compromiso.
- Una “wallet de seguridad” controlada por soporte. Reabre la solicitud por un canal oficial.
- Peticiones de compartir por pantalla una frase o QR. Exponen la credencial raíz; cambiar la contraseña no basta.
- Presión para mantener el caso en secreto frente al exchange. Es una señal típica de manipulación.
Evidencia que debes conservar#
No juzgues el resultado únicamente por un mensaje de éxito. Usa pruebas revisables después de cerrar la página.
| Punto de control | Prueba | Condición para detenerse |
|---|---|---|
| Dejar de responder y no abrir el enlace | ID del caso, fecha y registro original | Software de acceso remoto |
| Abrir la app o dominio oficial | URL exacta coincidente con documentación | “Wallet de seguridad” controlada por soporte |
| Comprobar el caso en soporte autenticado | Captura fechada sin datos sensibles | Compartir frase o QR por pantalla |
Conserva hashes, números de caso o capturas fechadas, pero excluye frases semilla, claves y códigos.
Preguntas frecuentes#
¿Puede llamarme el personal del exchange?
Las políticas varían, pero una llamada entrante nunca es prueba. Vuelve a conectar mediante el centro oficial antes de actuar.
¿Se puede verificar un número de caso?
Solo dentro del servicio autenticado o mediante un contacto oficial nuevo. Un número convincente en un mensaje puede ser inventado.
¿Qué hago si instalé software de acceso remoto?
Desconecta el dispositivo, elimina el programa, analiza desde un entorno fiable y rota credenciales desde un dispositivo limpio.
Guías relacionadas#
Fuentes#
- FTC: What to Know About Cryptocurrency and Scams
- FBI IC3: Cryptocurrency Investment Fraud
- Ethereum.org: Scam Prevention
Aviso de riesgo: Las acciones cripto pueden ser irreversibles. Nunca compartas frase semilla, clave privada, contraseña o código de autenticación y verifica cada dominio y solicitud de wallet por separado.
Criterio editorial
Esta guía es educativa y se apoya en fuentes. Los controles de seguridad, las reglas de los exchanges y los requisitos legales pueden cambiar; confirma los pasos importantes en fuentes oficiales.
