Para confirmar que la página que has abierto es el Binance real, el método más sencillo es volver a abrir la Web Oficial de Binance que tengas guardada en tus marcadores y comparar la barra de direcciones. Si necesitas descargar el cliente, los usuarios de Android pueden obtener el APK de la App Oficial de Binance directamente; los pasos para evitar la App Store en iPhone se detallan en Descargar Binance App. A continuación, te presentamos el método de identificación en tres pasos esencial para principiantes.
Paso 1: Vigila la ortografía en la barra de direcciones
Los sitios de phishing son cada vez más sofisticados; copian hasta el tamaño de la fuente del copyright y las licencias de cumplimiento al pie de página. Sin embargo, el dominio es el único indicador que no pueden falsificar. Mueve el cursor a la barra de direcciones y lee las letras lentamente:
b-i-n-a-n-c-e（punto）c-o-m
Si sobra o falta una letra, si hay un guion intermedio o si la extensión no es la correcta, es falso.
Paso 2: Revisa a quién se ha emitido el certificado HTTPS
Haz clic en el icono del pequeño candado a la izquierda de la barra de direcciones. Se desplegará la información de "Conexión segura". Haz clic en "Certificado válido" o "Detalles" y revisa estos campos:
| Campo | El sitio real mostrará |
|---|---|
| Emitido para | binance.com o *.binance.com |
| Emisor | DigiCert / GlobalSign / Let's Encrypt |
| Validez | Suele tener un rango de 90 días a 1 año |
Si el campo "Emitido para" muestra el nombre de otro sitio web o simplemente una cadena de caracteres ilegibles, cierra la página.
Paso 3: Validación inversa con el código Anti-Phishing
El código Anti-Phishing es un "santo y seña" proporcionado por Binance. El principio es: tú configuras una cadena de 8 caracteres (por ejemplo, MyBnB88) en los ajustes de seguridad. A partir de ese momento, todos los correos electrónicos y avisos de inicio de sesión enviados por Binance incluirán ese código. Un sitio de phishing no puede conocer tu código, por lo tanto, si el correo no lo incluye, es falso.
Cómo configurarlo: Tras iniciar sesión, ve a "Cuenta → Seguridad → Código Anti-Phishing → Activar", escribe un código de 8 caracteres que recuerdes y guarda los cambios.
Tácticas comunes de disfraz en sitios de phishing
Los principiantes deben estar alerta no solo al dominio, sino también a estas prácticas:
- Copiar la interfaz de la página de registro de Binance de forma idéntica.
- Hacerse pasar por "soporte técnico" en Telegram enviando enlaces fraudulentos.
- Comprar espacios publicitarios en buscadores con el título "Web Oficial de Binance".
- Publicar "enlaces de bonificación" en foros, redes sociales o comentarios de Twitter.
- Enviar correos masivos diciendo "Tu cuenta será bloqueada" con un enlace de phishing.
Si mantienes el hábito de "entrar en Binance solo desde tus marcadores", todas estas tácticas fallarán.
Un doble seguro al entrar al sitio
Una vez confirmado que estás en el sitio real, haz una última comprobación antes de iniciar sesión: asegúrate de que la página de inicio de sesión tenga todos los módulos oficiales.
La página real siempre incluye:
- Enlace de "¿Olvidaste tu contraseña?".
- Botón de "Registrar una cuenta nueva".
- Opciones de "Continuar con Google / Apple".
- Enlaces legales al pie (Términos, Privacidad, Cumplimiento).
Para simplificar el proceso de estafa, los sitios de phishing suelen dejar solo el formulario de inicio de sesión y nada más debajo. Esta es una diferencia visible a simple vista.
¿Qué hacer si ya has introducido tu contraseña en un sitio falso?
Sigue este orden de acciones para minimizar los daños:
- Abre inmediatamente el Binance real (desde marcadores) y cambia tu contraseña.
- Activa el 2FA de inmediato (si no lo tenías activado).
- Desvincula todas las llaves API (en los ajustes de la cuenta).
- Contacta con soporte para congelar los retiros durante 24 horas (en el Centro de Ayuda).
- Revisa los registros de inicio de sesión recientes; si ves una IP desconocida, repórtalo de inmediato.
La ventana de tiempo es crítica: los atacantes suelen intentar entrar en un plazo de 5 a 30 minutos tras obtener la contraseña.
Preguntas frecuentes (FAQ)
P: ¿Debo seguir estos tres pasos cada vez que accedo?
R: No. Una vez añadido Binance a tus marcadores, basta con echar un vistazo rápido a la barra de direcciones. El certificado y el código Anti-Phishing sirven como verificación adicional.
P: ¿Se puede ver la información completa del certificado en un móvil?
R: Sí. En Safari, pulsa el icono "AA" a la izquierda de la barra de direcciones → Ajustes del sitio web. En Chrome para Android, pulsa el candado → "La conexión es segura" → Certificado.
P: ¿Se puede filtrar mi código Anti-Phishing?
R: Solo aparece en los correos electrónicos oficiales que te envía Binance; no se muestra en la página de inicio de sesión ni en páginas públicas, por lo que el atacante no tiene forma de saberlo.
P: Uso una VPN y binance.com me redirigió a binance.bz, ¿es real?
R: Sí. binance.bz es un dominio regional oficial de Binance. El redireccionamiento depende de tu IP y los datos de tu cuenta están compartidos.
Lecturas recomendadas
- Cuál es realmente el sitio de Binance: Identifica el real en los buscadores.
- Lista de dominios espejo: Todos los dominios oficiales en un solo lugar.
- Cómo configurar el código Anti-Phishing: Una herramienta contra estafas en 5 minutos.