Cómo proteger una cuenta de criptomonedas tras una filtración de datos
Protege una cuenta de criptomonedas tras una brecha de datos cambiando las contraseñas, añadiendo códigos por aplicación, revocando sesiones y claves API, y revisando los retiros.
Vahe HakobyanDirector editorial
Actualizado el 5 oct 20263 min de lecturaVerificado
En esta página
- Una notificación de brecha no siempre significa que salieran criptomonedas de tu cuenta.
- Una contraseña nueva no cierra las sesiones abiertas ni elimina las claves API.
- Los códigos generados por aplicación resisten mejor los SIM swap que los códigos por SMS.
- Guarda la notificación de la brecha y un registro de cada paso que des.
Una brecha de datos se produce cuando se expone información personal sin autorización. La notificación te indica que los datos se filtraron, no lo que ya tiene un ladrón, así que trata como expuesta toda cuenta vinculada a ese correo electrónico.
Empieza por el correo electrónico y el exchange
El correo electrónico contiene los enlaces de restablecimiento de contraseña de tus exchanges y carteras de custodia, así que protégelo primero. Una cartera de autocustodia no usa restablecimientos por correo electrónico, ya que la controla la frase de recuperación. Usa una contraseña larga y única de un gestor de contraseñas para cada cuenta y, después, cambia a la autenticación multifactor por aplicación y elimina los códigos por SMS, que un SIM swap puede interceptar. Un proveedor de custodia controla tu seguridad y puede congelar tu acceso.
Bloquea las sesiones y revisa la actividad
- 1Cierra las demás sesionesEn los ajustes de seguridad de tu exchange, cierra todas las sesiones y dispositivos que no reconozcas.
- 2Elimina las aplicaciones conectadasElimina las aplicaciones y servicios de terceros que ya no uses o que no reconozcas.
- 3Elimina las claves API antiguasLas claves antiguas siguen funcionando tras un cambio de contraseña, así que revoca cada clave que no necesites.
- 4Revisa los retiros y las órdenesBusca transferencias y órdenes pendientes que no hayas hecho, y revisa tu bandeja de entrada en busca de alertas de inicio de sesión y de retiro que hayas pasado por alto.
Protege las claves y la frase de recuperación
Una frase de recuperación es la llave maestra de una cartera, y cualquiera que tenga esas palabras puede mover los fondos. No la compartas con nadie y evita las capturas de pantalla que se sincronizan con el almacenamiento en la nube. Si se ha visto expuesta, crea una cartera nueva y mueve allí tus activos.
Denuncia y vigila después de la brecha
Si salieron criptomonedas de tu cuenta, contacta con el soporte del exchange para que pueda congelar la cuenta y abrir un caso. Las transferencias suelen ser irreversibles, así que el soporte a menudo no puede devolver los fondos.
- Denuncia el robo en el Centro de Denuncias de Delitos en Internet del FBI.
- Presenta una denuncia por fraude ante la FTC.
- Contacta con el soporte del exchange y guarda el número de caso.
- Guarda la notificación de la brecha, los ID de transacción y los mensajes de soporte.
Preguntas frecuentes
Normalmente no de inmediato. Cerrarla puede cortar las alertas, los extractos y el canal de soporte que necesitas mientras la brecha sigue abierta.
No siempre. Una contraseña única con códigos por aplicación suele proteger la dirección, aunque puedes redirigir el correo de criptomonedas a una bandeja de entrada aparte si el phishing no cesa.
Guarda la notificación de la brecha, los ID de transacción, las direcciones de cartera, los mensajes de soporte y cualquier número de informe de una agencia. Ayudan a los investigadores a rastrear el robo y respaldan una reclamación posterior.
Vigila tus alertas y extractos durante varios meses, y vuelve a revisar las aplicaciones conectadas y las claves API cada vez que llegue una nueva notificación.
