Tras completar estos 7 ajustes de seguridad, el nivel de protección de tu cuenta de Binance alcanzará los estándares más altos de la industria. Accede a la Web oficial de Binance, ve a "Seguridad de la cuenta" y sigue esta lista. También puedes completarlo desde la App oficial de Binance. Para el cambio de región, consulta descarga de la app de Binance.
Lista de verificación completa
| N.º | Ajuste | Tiempo | Importancia |
|---|---|---|---|
| 1 | Contraseña robusta | 5 min | ★★★★★ |
| 2 | 2FA (Doble factor) | 5 min | ★★★★★ |
| 3 | Código anti-phishing | 2 min | ★★★★★ |
| 4 | Lista blanca de retiros | 5 min | ★★★★★ |
| 5 | Protección del correo | 10 min | ★★★★★ |
| 6 | Gestión de dispositivos | Continuo | ★★★ |
| 7 | Alertas de seguridad | 1 min | ★★★★ |
En total son unos 30 minutos de trabajo que te darán tranquilidad de por vida.
1. Contraseña robusta
Puntos clave:
- Más de 16 caracteres.
- Combinación de mayúsculas, minúsculas, números y símbolos.
- Única (no la uses en otros sitios).
- Guárdala en un gestor de contraseñas.
Consulta el artículo detallado sobre "Estándares de contraseñas seguras".
2. Activar el 2FA
Puntos clave:
- Usa Google Authenticator o Authy.
- Respalda la clave secreta en papel físico.
- Evita el 2FA por SMS si es posible.
Consulta el artículo detallado sobre "¿Cómo configurar el 2FA?".
3. Código anti-phishing
Puntos clave:
- De 4 a 20 caracteres.
- Elige algo memorable (ej. FoxBN26).
- Si un correo oficial no muestra este código, es una estafa.
Consulta el artículo detallado sobre "¿Cómo configurar el código anti-phishing?".
4. Lista blanca de retiros
Puntos clave:
- Añade tus 2 o 3 direcciones de billetera habituales.
- Activa el "Modo estricto" o el "Retraso de 24 horas".
- Limpia periódicamente las direcciones que ya no uses.
Consulta el artículo detallado sobre "¿Cómo activar la lista blanca de retiros?".
5. Protección independiente del correo
Puntos clave:
- Usa Gmail u Outlook (evita servicios locales poco seguros).
- Contraseña única y robusta para el correo.
- Activa el 2FA también en tu cuenta de correo.
- Revisa los correos de recuperación y filtros.
Consulta el artículo detallado sobre "Por qué tu correo es más importante que tu cuenta de Binance".
6. Gestión de dispositivos
Puntos clave:
- Revísalo una vez al mes.
- Elimina dispositivos que ya no utilices.
- Mantente alerta ante dispositivos desconocidos.
- Si usas un ordenador público, elimina la sesión inmediatamente.
Consulta el artículo detallado sobre "¿Qué es la gestión de dispositivos?".
7. Alertas de seguridad
Puntos clave:
- Alertas de inicio de sesión desde IP desconocida (activado por defecto).
- Alertas de confirmación de retiro (activado por defecto).
- Alertas de transacciones de gran volumen.
- Notificaciones push en la App.
Ubicación: Seguridad → Preferencias de notificación.
8. (Extra): Seguridad de la API
Si usas API para trading automático:
- No concedas "Permisos de retiro".
- Configura una lista blanca de IPs.
- Cambia las claves periódicamente.
- Elimina las que no uses.
Si eres principiante y no usas API, puedes saltarte este punto.
9. (Extra): Bloqueo de emergencia
Algunas versiones incluyen un botón de "Bloqueo de emergencia":
- Congela todas las funciones de la cuenta con un clic.
- Periodo de observación de 24 horas.
- Sirve para detener pérdidas si sospechas que te han robado la cuenta.
Conoce su ubicación, podría ser vital en un momento crítico.
Flujo de configuración recomendado
Para un principiante, lo ideal es completar todo en este orden:
- Registrar la cuenta (con Gmail).
- Cambiar a una contraseña robusta (generada por un gestor).
- Activar el 2FA (respaldando la clave).
- Configurar el código anti-phishing.
- Completar el KYC (verificación de identidad).
- Añadir la lista blanca de retiros.
- Activar el 2FA en el correo electrónico.
- Revisar los ajustes de notificación.
Hazlo todo de una vez para no dejar brechas de seguridad.
Hábitos complementarios
Hábito 1: Nunca hagas clic en enlaces sospechosos
No abras ningún enlace de "Binance" de procedencia dudosa.
Hábito 2: Evita operar en redes WiFi públicas
Úsalas solo para consulta, nunca para transacciones.
Hábito 3: No reveles tu clave de 2FA
Nadie, ni siquiera el "soporte técnico", debe pedírtela jamás.
Hábito 4: No repitas contraseñas
Cada sitio debe tener la suya propia.
Hábito 5: Revisa la actividad de tu cuenta
Echa un vistazo al menos una vez al mes.
Qué puedes priorizar
No es obligatorio hacerlo todo el primer día. Esta es la prioridad:
| Prioridad | Operación |
|---|---|
| 1 | Contraseña robusta |
| 2 | 2FA |
| 3 | Código anti-phishing |
| 4 | 2FA en el correo |
| 5 | Lista blanca de retiros |
| 6 | Otros ajustes |
Los primeros 5 puntos se completan en 30 minutos y te dan un 95% de seguridad.
Mantenimiento anual recomendado
| Frecuencia | Tarea |
|---|---|
| Semanal | Revisar historial de inicio de sesión. |
| Mensual | Gestión de dispositivos y registros de transacciones. |
| Trimestral | Comprobar respaldos de 2FA y lista blanca. |
| Anual | Revisión completa de seguridad. |
Probabilidad de "robo"
Un principiante que completa estos 7 puntos está protegido contra:
- Phishing: El código anti-phishing lo detiene.
- Fuerza bruta: La contraseña robusta + 2FA lo bloquean.
- Malware: La gestión de dispositivos lo hace visible.
- Ataque directo: La lista blanca sirve como red de seguridad final.
La probabilidad de robo es cercana a cero.
Preguntas Frecuentes (FAQ)
P: Si hice todo esto, ¿por qué todavía hay gente a la que roban?
R: En casos muy raros se debe a la filtración de claves privadas de billeteras externas, operaciones realizadas por familiares o caer en estafas de soporte técnico directo. Pero representa menos del 1% de los casos.
P: Son demasiados ajustes, ¿qué pasa si los olvido?
R: Usa un gestor de contraseñas para almacenar la información crítica.
P: ¿Perderé estos ajustes si cambio de teléfono?
R: Los ajustes están en la nube vinculados a tu cuenta. Solo tendrás que reactivar el 2FA en el nuevo dispositivo.
P: ¿Puedo usar Binance sin hacer todo esto?
R: Sí, pero el riesgo aumenta proporcionalmente. Recomendamos hacer al menos los primeros 5 puntos.
Lectura adicional
- Guías detalladas sobre: Contraseña robusta, 2FA, Código anti-phishing, Lista blanca, Protección de correo y Gestión de dispositivos.