Cómo detectar un correo de phishing de un exchange de criptomonedas

Por qué los correos de phishing de exchanges son una amenaza distinta a los exchanges falsos

Un exchange falso intenta hacerse con todo el sitio web. Un correo de phishing toma un atajo: usa el nombre de un exchange real y te lleva a hacer un clic equivocado. Esa diferencia importa porque el exchange puede ser legítimo, el logo puede ser correcto y, aun así, el daño puede empezar en tu bandeja de entrada.

Por eso, cómo detectar un correo de phishing de un exchange de criptomonedas no es lo mismo que comprobar si existe una plataforma de trading. Un exchange real puede enviar un aviso auténtico sobre una alerta de inicio de sesión, un restablecimiento de contraseña o una revisión de retiro; un correo de phishing imita ese comportamiento y espera que reacciones antes de pensar. Dos minutos bastan para detectar muchos de ellos.

Las estafas en la bandeja de entrada también avanzan más rápido que las de sitios web. Un sitio web falso puede quedarse ahí hasta que lo cierres. Un correo de phishing te pide actuar de inmediato, a veces con 1 clic, y esa urgencia es todo el engaño.

Comprueba primero la identidad del remitente y los detalles de enrutamiento

Empieza por el campo «De», no por el cuerpo del mensaje. Si el mensaje dice que viene de «soporte», pero la dirección pertenece a un dominio largo y aleatorio, ya tienes un problema. Cada carácter cuenta, sobre todo si el dominio sustituye una letra por un número o añade un guion donde no debería haberlo.

Comprueba también la dirección de respuesta. Algunos correos de phishing usan una dirección en el campo «De» y otra en el campo de respuesta, así que tu mensaje acaba en otro sitio. Esa discrepancia es una señal clásica y lleva menos de 10 segundos revisarla.

Comprueba la ruta completa de envío si tu aplicación de correo la muestra. Los mensajes que dicen ser de una gran plataforma de intercambio, pero llegan a través de un servicio de correo para consumidores o de un relay extraño, no se comportan como el correo corporativo habitual. Si la infraestructura del remitente parece sospechosa, el correo también lo es.

Quien lee con atención también compara el nombre visible con el dominio. «CoinBase Security» con una cuenta de correo gratuita no es CoinBase Security. El nombre puede decir cualquier cosa.

Busca señales de alerta propias del correo electrónico en el cuerpo del mensaje

A los correos de phishing les encanta meter prisa. «Tu cuenta se congelará en 24 horas» es una frase muy usada porque te hace centrarte en una sola tarea: primero haz clic, luego comprueba. Las plataformas de intercambio reales sí envían advertencias, pero normalmente te indican claramente dónde verificarlas.

Los saludos genéricos son otra pista. «Estimado usuario» o «Valioso cliente» pueden sonar educados, pero los avisos reales de cuentas suelen incluir un nombre de usuario, una parte de tu dirección de correo u otro dato asociado a tu cuenta. Un mensaje que no puede identificarte a menudo no está dirigido a ti.

Fíjate en cómo hablan de la verificación. Si el correo te pide que confirmes tu identidad, vuelvas a autenticarte o «protejas tu billetera» sin dar contexto, considéralo malicioso hasta que se demuestre lo contrario. Las instrucciones breves y vagas son baratas de enviar y caras de creer.

El formato también puede delatar al remitente. Los espacios mal puestos, las fuentes desiguales y los logotipos colocados de forma extraña son bastante comunes como para tenerlos en cuenta. Una plantilla fea no es una prueba, pero si ves tres señales a la vez, detente.

Algunos correos de phishing imitan avisos de soporte y luego piden información que ningún exchange debería solicitar por correo electrónico. Las frases de recuperación, las contraseñas completas y los códigos de un solo uso son señales de alarma. También lo son los mensajes que te piden que «respondas con el código».

Verifica los enlaces y archivos adjuntos sin abrirlos

No hagas clic sin comprobar primero. Pasa el cursor sobre cada enlace y lee la dirección de destino antes de tocarlo. En una computadora, la barra de vista previa suele mostrar la URL real; en el móvil, una pulsación larga puede revelar lo suficiente para detectar un dominio falso.

Los dominios que imitan a los legítimos son la trampa clásica. Pueden sustituir una «l» por una «I», añadir «-secure» o poner el nombre de la marca en medio de una dirección web distinta. Si el enlace no lleva exactamente al sitio habitual del exchange, ignóralo.

Hay que desconfiar también de los archivos adjuntos. Los PDF titulados «Aviso de seguridad», «Factura» o «Revisión de cuenta» pueden parecer legítimos, pero el nombre del archivo casi no dice nada. Si un correo te insta a descargar un archivo antes de que puedas verificarlo por otra vía, considéralo de alto riesgo.

Aunque un enlace parezca seguro, hazte una pregunta más: ¿es apropiado que te hagan esta solicitud por correo electrónico? Muchos exchanges gestionan las acciones sensibles dentro de la aplicación o después de iniciar sesión en el sitio oficial. El correo electrónico es el peor lugar para iniciar una acción de seguridad.

Si quieres entender mejor cómo pueden vincularse los mensajes de los exchanges con el acceso a la cuenta y la conservación de datos, consulta la retención de datos y las reglas de las cuentas de las plataformas de intercambio de criptomonedas. Es un tema aparte, pero ayuda a explicar por qué un correo de phishing podría intentar acceder a datos que entregaste hace meses.

Compara el correo electrónico con el estilo de comunicación habitual de la plataforma de intercambio

Busca 2 o 3 correos antiguos de la misma plataforma, si tienes alguno. Compara el remitente, el asunto, la imagen de marca, el texto del pie de página y el tipo de solicitud. Las plataformas legítimas suelen ser repetitivas, y eso es bueno: usan el mismo estilo para las alertas de inicio de sesión, las confirmaciones de retiro y los avisos de soporte.

Ahora compara el tono. Un aviso legítimo puede ser sencillo y un poco aburrido. Un correo de phishing suele sonar dramático. Puede dar demasiadas explicaciones, insistir demasiado en los riesgos o recurrir a un gancho emocional extraño que la plataforma nunca usa.

Comprueba si el mensaje coincide con la actividad reciente de tu cuenta. Si no hiciste nada inusual, un correo urgente sobre un «inicio de sesión desde un dispositivo nuevo» o una «revisión de la cuenta» merece aún más desconfianza. El contexto importa más que los gráficos sofisticados.

Los portales de soporte pueden ser útiles en este caso. Si la plataforma tiene un centro de mensajes dentro de la cuenta, comprueba si allí aparece la misma alerta. Si no aparece, esa discrepancia merece atención.

En las plataformas que envían alertas en la aplicación, el aviso suele llegar antes que el correo electrónico o al mismo tiempo. Si el correo es el único canal que se usa para una solicitud importante, pregúntate por qué. Esa simple pregunta permite detectar más correos de phishing de lo que imaginas.

Confirma la solicitud a través de otro canal oficial

No respondas al correo electrónico. Abre la plataforma desde un marcador en el que ya confíes o usa la aplicación que instalaste anteriormente. Luego, busca la misma alerta dentro de tu cuenta, donde podrás verificar la solicitud sin interactuar con el mensaje sospechoso.

Si el correo dice que se bloqueó tu retiro, compáralo con el panel de la cuenta. Si dice que debes restablecer una contraseña, ve directamente a la página oficial de inicio de sesión y empieza desde allí. Puede que el mensaje sea real, pero la vía que uses sigue siendo importante.

El chat de soporte o una dirección de soporte conocida pueden ayudarte, pero solo si accedes a ellos por tu cuenta. Los resultados de búsqueda no son el mejor punto de partida, porque una página de soporte falsa puede aparecer antes que la real. Un enlace guardado en favoritos vale más que diez búsquedas nuevas.

Si la plataforma de intercambio ofrece un artículo de ayuda o una página pública de estado, consúltalos también. Para quienes suelen gestionar cambios en sus cuentas, lo que cambió en la regulación de intercambios de cripto muestra cómo suelen estructurarse las comunicaciones oficiales en torno a las políticas y el cumplimiento normativo, no al pánico.

Nunca envíes documentos de identidad ni códigos porque te lo haya exigido un correo. Una plataforma de intercambio legítima puede pedirte que verifiques tu identidad, pero normalmente el proceso se realiza dentro de un flujo seguro de la cuenta, no mediante el botón de responder de tu bandeja de entrada.

Qué hacer de inmediato si ya hiciste clic o respondiste

Si hiciste clic, actúa rápido. Si introdujiste una contraseña, cámbiala en el sitio real de la plataforma de intercambio y en la cuenta de correo vinculada a ella. Si reutilizas contraseñas, una cuenta de correo expuesta puede convertirse en dos cuentas vulneradas.

Restablece la autenticación de dos factores si sospechas que el correo de phishing capturó un código o te llevó a una página de inicio de sesión falsa. Esto puede implicar volver a vincular la aplicación de autenticación, cambiar los códigos de respaldo y comprobar si se modificaron los ajustes de recuperación por SMS. Los pasos exactos dependen de la plataforma de intercambio, así que consulta el proceso de recuperación antes de empezar.

Revisa de inmediato la actividad reciente de inicio de sesión. Busca dispositivos, ubicaciones u horarios que no reconozcas. Un solo inicio de sesión sospechoso debe tratarse como una alerta activa, no como una nota histórica.

Si respondiste con datos de la cuenta, informa al equipo de soporte de que tus credenciales podrían estar expuestas. Indícales la hora, el asunto y cualquier enlace en el que hayas hecho clic. Cuanto antes lo sepan, antes podrán bloquear acciones riesgosas, como retiros o cambios en la API.

Si hiciste clic en un archivo, analiza el dispositivo y comprueba si el archivo adjunto se abrió fuera del navegador. No es seguro que haya malware en el equipo, pero el riesgo es mayor cuando un correo incluye archivos de Office, PDF con enlaces incrustados o archivos comprimidos. Abrir algo sin cuidado puede afectar a todas las cuentas de ese equipo.

Una lista rápida para decidir antes de actuar

Haz una pausa y sigue este hábito de tres pasos —pausa, comprueba y confirma— cada vez que un correo de una plataforma de intercambio te pida iniciar sesión, restablecer algo, aprobar una solicitud o retirar fondos. Primero, haz una pausa de 10 segundos. Segundo, comprueba el remitente, el enlace y la redacción. Tercero, confirma la solicitud en la aplicación oficial o en el sitio guardado en tus marcadores antes de hacer nada.

Hazte cuatro preguntas, en este orden: ¿Esperaba esto? ¿Coincide la dirección del remitente? ¿Es exacto el enlace? ¿Puedo ver la misma solicitud dentro de mi cuenta? Si alguna respuesta es no, detente.

Una regla breve puede ayudarte en momentos de presión: nunca actúes desde el propio correo. Parece simple porque lo es, y las reglas sencillas resisten mejor el estrés que las ingeniosas.

A algunos lectores les gusta tener una lista de verificación impresa cerca del escritorio, y puede ser útil. Una nota manuscrita que diga «pausa-verifica-confirma» se lee en 5 segundos y podría salvar una cuenta.

Si también sigues las actualizaciones de los exchanges mediante herramientas de mercado, separa mentalmente los datos de las acciones. Por ejemplo, cómo usar CryptoQuant pertenece al análisis, no a la autenticación, y esa distinción importa cuando un correo de phishing intenta llevarte a un proceso de inicio de sesión falso.

Un último punto: si el correo llega durante una actividad real de la cuenta, lo más seguro sigue siendo verificarlo directamente en la plataforma de intercambio, no en el hilo del correo. Ese hábito te cuesta unos segundos y puede evitarte consecuencias graves. No te la juegues con tus credenciales en la bandeja de entrada.