Respondé ante un posible incidente de exchange, wallet o dApp

Hacé una pausa antes de seguir un mensaje o pedido

Una alerta, SMS, email, llamada o mensaje directo es una afirmación, no una prueba de que alguien accedió a una cuenta. No investigues con su enlace, QR, teléfono ni archivo adjunto. No respondas con contraseña, código de un solo uso, frase de recuperación, clave privada, firma ni documento de identidad. Abrí una app del proveedor ya instalada o navegá por tu cuenta a su dominio oficial conocido; la ruta de soporte exacta depende del servicio y la región.

Esta guía ayuda a clasificar el caso mediante lectura. No pide conectar wallet, firmar, aprobar, enviar una transacción, mover activos ni probar una recuperación. Si puede haber más de un tipo de acceso afectado, registrá cada rama por separado en lugar de suponer que una alerta explica todo.

Evidencia: Binance.com account-security guidance · Binance.com SMS spoofing guidance · Binance.com official support entry · Binance.US account disable guidance · Binance.US SMS spoofing guidance · MetaMask reporting and recovery limits

Guía general de seguridad para cuentas de Binance.com, no Binance.US ni diagnóstico de un incidente particular; las recomendaciones no garantizan seguridad.

Es una guía de Binance.com y no demuestra si un mensaje concreto es auténtico ni si una cuenta de Binance.US está comprometida.

Entrada oficial de soporte únicamente para Binance.com; navegá por separado y confirmá que corresponde a la cuenta/entidad antes de usar una ruta.

Se aplica únicamente a cuentas de Binance.US; no es una guía de Binance.com. La interfaz y el acceso a soporte pueden variar y cambiar.

Se aplica únicamente a mensajes y cuentas de Binance.US; no extrapoles estas afirmaciones o rutas a Binance.com.

Guía de soporte específica de MetaMask; no identifica al titular de una dirección ni garantiza recuperación o actuación de terceros.

Elegí una rama según la evidencia

Clasificá lo que observaste, no lo que dice haber ocurrido un remitente o sitio. Las categorías pueden combinarse; un mensaje sospechoso por sí solo no demuestra que un exchange o una wallet estén comprometidos.

Evidencia: Binance.com SMS spoofing guidance · Binance.US SMS spoofing guidance · Binance.US and Binance.com account separation · MetaMask incident guidance · MetaMask reporting and recovery limits

Es una guía de Binance.com y no demuestra si un mensaje concreto es auténtico ni si una cuenta de Binance.US está comprometida.

Se aplica únicamente a mensajes y cuentas de Binance.US; no extrapoles estas afirmaciones o rutas a Binance.com.

Usala únicamente para el hecho indicado de separación de cuentas; no es una promesa de recuperación ni una guía para usuarios de Binance.com.

Guía específica de autocustodia de MetaMask; otros proveedores pueden tener interfaces y modelos de recuperación distintos. Esta lección no reproduce sus pasos de transacción.

Guía de soporte específica de MetaMask; no identifica al titular de una dirección ni garantiza recuperación o actuación de terceros.

Si puede estar involucrada una cuenta de exchange

Primero identificá el exchange y región reales a partir de tus propios registros; no elijas soporte por lo que dice el mensaje. Binance.com y Binance.US son servicios separados. Sus páginas oficiales describen rutas distintas para desactivar la cuenta y recibir soporte; un problema de Binance.US no se debe dirigir al soporte de Binance.com, ni al revés.

Si el registro del propio servicio muestra actividad sospechosa o perdiste acceso, usá la guía vigente de soporte o desactivación de esa entidad, abierta desde su app o un dominio que escribas por tu cuenta. Desactivar una cuenta afecta esa cuenta del servicio; no revierte una transferencia onchain ni garantiza recuperar activos. Leé las advertencias actuales del proveedor antes de cambiar una cuenta; esta guía no reproduce pasos de control de cuenta.

Evidencia: Binance.com account disable guidance · Binance.com official scam-report route · Binance.US account disable guidance · Binance.US and Binance.com account separation

Se aplica únicamente a cuentas del exchange Binance.com; no es una guía de Binance.US y desactivar la cuenta del exchange no revierte transacciones onchain.

Describe rutas de reporte para usuarios de Binance.com. Abrí soporte por separado desde la app/sitio oficial; los menús y requisitos pueden cambiar.

Se aplica únicamente a cuentas de Binance.US; no es una guía de Binance.com. La interfaz y el acceso a soporte pueden variar y cambiar.

Usala únicamente para el hecho indicado de separación de cuentas; no es una promesa de recuperación ni una guía para usuarios de Binance.com.

Si puede estar involucrada una wallet de autocustodia o una dApp

Una wallet de autocustodia y una cuenta de exchange son sistemas de control distintos. Si una frase de recuperación o clave privada pudo quedar expuesta, no la compartas de nuevo con un sitio, una llamada ni soporte. Consultá por separado la documentación oficial de incidentes del proveedor de la wallet. La documentación de MetaMask es específica de MetaMask e indica que no puede recuperar fondos autocustodiados; otras wallets pueden tener diseños diferentes, pero no se puede suponer que un proveedor conozca el secreto de una persona.

En una dApp, separá lo que ocurrió: una conexión puede revelar una dirección; una aprobación puede dar autoridad a un gastador; un mensaje firmado puede autorizar una acción propia de un protocolo; una transacción puede crear un cambio de estado público. Desconectar no demuestra que se haya cancelado una allowance onchain o una firma separada. L42 explica estos conceptos; esta guía de incidentes no incluye procedimientos de revocación, firma ni transacción.

No vuelvas a conectar ni firmes para reproducir un pedido sospechoso. Si una transacción no autorizada ya aparece en registros que podés consultar sin conectar, preservá la red y el hash como evidencia. El hash ayuda a localizar un registro, pero no identifica a una persona, demuestra intención ni garantiza recuperación.

Evidencia: Wallet recovery models · MetaMask incident guidance · MetaMask reporting and recovery limits · ERC-20 specification · Signed approvals · Disconnect vs revoke

Guía específica de autocustodia de MetaMask; otros proveedores pueden tener interfaces y modelos de recuperación distintos. Esta lección no reproduce sus pasos de transacción.

Guía de soporte específica de MetaMask; no identifica al titular de una dirección ni garantiza recuperación o actuación de terceros.

Si la única señal es un mensaje

No hagas clic, escanees, llames, pagues ni respondas siguiendo las instrucciones del mensaje. Conservá los datos del remitente y la hora; luego verificá el servicio abriendo por separado su app conocida o dominio oficial. La guía de suplantación de Binance.com dice expresamente que recibir un SMS o llamada falsos no necesariamente significa que hayan hackeado la cuenta de Binance.com; esa afirmación corresponde a ese servicio y no demuestra si un mensaje concreto o una cuenta de Binance.US son auténticos o están comprometidos.

Si más adelante el registro de la cuenta abierta de manera independiente muestra un login, cambio o movimiento desconocido, agregá esa evidencia a la rama de cuenta de exchange. Si no, limitá la conclusión a: “se recibió un mensaje sospechoso; no se estableció que la cuenta esté comprometida”. La falta de una alerta visible tampoco garantiza que no haya ocurrido nada.

Evidencia: Binance.com SMS spoofing guidance · Binance.US SMS spoofing guidance · Binance.com account-security guidance · Binance.com official support entry

Es una guía de Binance.com y no demuestra si un mensaje concreto es auténtico ni si una cuenta de Binance.US está comprometida.

Se aplica únicamente a mensajes y cuentas de Binance.US; no extrapoles estas afirmaciones o rutas a Binance.com.

Guía general de seguridad para cuentas de Binance.com, no Binance.US ni diagnóstico de un incidente particular; las recomendaciones no garantizan seguridad.

Entrada oficial de soporte únicamente para Binance.com; navegá por separado y confirmá que corresponde a la cuenta/entidad antes de usar una ruta.

Preservá un registro mínimo sin exponer más datos

Anotá cuándo y dónde llegó la señal, con zona horaria; servicio/entidad y región; qué observaste directamente; si abriste un enlace o ingresaste información; si ya hubo un pedido de wallet o transacción; y qué hiciste hasta ahora. Conservá el mensaje original o una captura privada si corresponde, pero no lo reenvíes masivamente. Guardá la referencia de un caso oficial si ya existe.

Para un evento onchain que ya conocés, anotá red y hash; incluí una dirección pública sólo si hace falta para localizar ese registro concreto. Mantené los datos en privado y compartilos sólo a través del soporte oficial correspondiente. Direcciones y hashes públicos pueden revelar actividad si se vinculan con una persona. Al compartir evidencia, ocultá email, teléfono, ID de cuenta, documentos, saldos no relacionados y vistas previas de mensajes. Nunca incluyas contraseña, código de un solo uso, frase de recuperación, clave privada ni material de firma.

Evidencia: Binance.com official scam-report route · Binance.com SMS spoofing guidance · Binance.com official support entry · Binance.US account disable guidance · Binance.US SMS spoofing guidance

Describe rutas de reporte para usuarios de Binance.com. Abrí soporte por separado desde la app/sitio oficial; los menús y requisitos pueden cambiar.

Es una guía de Binance.com y no demuestra si un mensaje concreto es auténtico ni si una cuenta de Binance.US está comprometida.

Entrada oficial de soporte únicamente para Binance.com; navegá por separado y confirmá que corresponde a la cuenta/entidad antes de usar una ruta.

Se aplica únicamente a cuentas de Binance.US; no es una guía de Binance.com. La interfaz y el acceso a soporte pueden variar y cambiar.

Se aplica únicamente a mensajes y cuentas de Binance.US; no extrapoles estas afirmaciones o rutas a Binance.com.

Resolvé un ejemplo ficticio de mensaje solamente

Caso ficticio: alguien recibe un SMS que dice ser de Binance.US y afirma que debe confirmar urgentemente un retiro. No abre el enlace, no llama al número, no comparte un código ni conecta una wallet. En una consulta separada desde su app de Binance.US ya instalada, abierta de forma independiente, no ve un evento de cuenta desconocido. No se examinó una cuenta, mensaje, wallet ni transacción real para este ejemplo.

Clasificación: mensaje posiblemente fraudulento; los hechos descritos no establecen compromiso de la cuenta del exchange ni de una wallet. Conservá en privado remitente y hora, no uses la ruta del mensaje y consultá la información oficial de soporte/seguridad de Binance.US abierta por separado si queda una duda. Si aparece evidencia nueva en el registro oficial, agregala a la rama de cuenta de exchange sin cambiar lo que demostraba el SMS original. El ejemplo no garantiza que la cuenta esté segura ni que el servicio recupere activos.

Evidencia: Binance.US account disable guidance · Binance.US and Binance.com account separation · Binance.US SMS spoofing guidance

Se aplica únicamente a cuentas de Binance.US; no es una guía de Binance.com. La interfaz y el acceso a soporte pueden variar y cambiar.

Usala únicamente para el hecho indicado de separación de cuentas; no es una promesa de recuperación ni una guía para usuarios de Binance.com.

Se aplica únicamente a mensajes y cuentas de Binance.US; no extrapoles estas afirmaciones o rutas a Binance.com.

No conviertas una dirección pública en una identidad

Ethereum.org describe el registro público de Ethereum como transparente y seudónimo; esa página no identifica a nadie ni es un análisis específico de BNB Chain. Una dirección blockchain pública por sí sola no establece la identidad legal, ubicación, intención ni responsabilidad de una persona. Una lista de holders muestra direcciones; no establece cuántas personas independientes hay. Etiquetas como "exchange," "pool" o "equipo" requieren evidencia y pueden ser incorrectas. Los patrones de actividad pública también se pueden vincular con otra información, así que evitá publicar direcciones o hashes junto con datos personales innecesariamente.

Un explorador puede mostrar registros asociados con una dirección, pero por sí solo no establece por qué ocurrió una acción, quién controlaba la clave en ese momento, si un servicio acreditará un depósito ni si se pueden recuperar fondos. Es una guía educativa de clasificación, no una auditoría, investigación, asesoramiento legal, garantía de recuperación ni reemplazo de indicaciones vigentes del proveedor correspondiente.

Evidencia: Public-ledger privacy limits

La fuente describe Ethereum; se usa sólo para el límite general de privacidad de que la actividad de una dirección pública puede vincularse, no como medición específica de BNB Chain ni identificación personal.