La mayor parte del dinero que se pierde alrededor de un exchange nunca toca el exchange. Sale por un dominio parecido, por un mensaje directo de una cuenta de soporte falsa, o por una app instalada desde el sitio equivocado. Bitbase tiene una herramienta de verificación de canales que responde directamente a una pregunta: ¿es oficial este sitio web, correo, cuenta de Telegram o cuenta de redes sociales? Aquí tienes cómo usarla, qué comprobar antes, y las dos reglas que no necesitan herramienta alguna.
Empieza aquí: la herramienta de verificación
Bitbase publica una página de verificación de canales oficiales. Introduce una dirección web, un correo electrónico, una cuenta de Telegram o una cuenta de redes sociales, y te dirá si ese canal es una fuente oficial de Bitbase.
Úsala antes de actuar, no después. El momento de comprobar una cuenta de soporte es cuando te escribe por primera vez, no después de que hayas enviado algo. El momento de comprobar un dominio es antes de escribir ahí una contraseña. La herramienta cuesta unos segundos y la alternativa cuesta todo lo que hay en la cuenta.
Un hábito la vuelve fiable: escribe o pega tú mismo el canal en la herramienta. No sigas un enlace que alguien te haya enviado y que diga ser la página de verificación, porque una página falsa que confirma una cuenta de soporte falsa es un ataque coherente, y es el paso natural siguiente en cuanto existe un verificador.
Las dos reglas que no necesitan herramienta
Dos frases de la página de verificación se cumplen sin excepciones, y eso es lo que las hace útiles. Vale la pena memorizarlas, porque resuelven la mayoría de las situaciones antes de que haga falta comprobar nada.
Los canales oficiales de Bitbase nunca te contactan primero por mensaje directo y nunca te piden datos personales, financieros ni de la cuenta. Nunca te pedirán transferir fondos ni activos digitales a nosotros ni a ningún tercero.
Lo que haga cualquiera de esas dos cosas no es Bitbase. Ni un socio, ni un agente regional, ni un equipo especial de promoción. El logotipo, el nombre visible y el número de seguidores son baratos de copiar; la regla es lo que no cambia.
Comprobar un sitio web
El dominio es toda la comprobación, y el truco que se usa contra ti es que los dominios se leen por forma y no por caracteres.
| Comprobación | Qué hacer | Por qué funciona |
|---|---|---|
| El dominio en sí | Lee de derecha a izquierda desde la última barra: la parte justo antes del primer `/` es el dominio real | Los dominios de ataque esconden el host real en un prefijo largo |
| Cambio de caracteres | Busca `rn` haciéndose pasar por `m`, dígitos por letras, guiones o palabras de más | Las imitaciones se apoyan en la forma, no en la ortografía |
| Cómo llegaste | Escribe tú la dirección o usa tu propio marcador | Los anuncios de búsqueda y los enlaces reenviados son la entrada habitual |
| La herramienta de verificación | Pega la dirección completa en el verificador | Zanja la cuestión en lugar de estimarla |
Guarda la dirección en marcadores una vez verificada y usa siempre el marcador. Ese único hábito elimina la forma más común de llegar al sitio equivocado, porque es al llegar desde resultados de búsqueda o desde un mensaje donde ocurre la sustitución.
Comprobar la app
Instala desde las tiendas oficiales o desde el enlace de descarga del sitio ya verificado, y de ningún otro sitio. Los paquetes instalados al margen de la tienda desde un mensaje de chat o un espejo de terceros son la vía de instalación de mayor riesgo que existe, porque una app con el icono correcto puede hacer todo lo que el sistema operativo permita.
Mira el nombre del editor en la ficha de la tienda y no el nombre de la app, porque el nombre se imita fácil y el editor es más difícil. Si un aviso de actualización llega por mensaje en lugar de por la tienda, trátalo como un ataque hasta que la propia tienda muestre esa misma actualización.
Comprobar una cuenta de soporte o de redes
Soporte es el canal más suplantado, porque quien contacta con soporte ya espera una respuesta y ya tiene un problema que quiere resolver. Esa combinación es exactamente lo que una cuenta falsa necesita.
Pasa el nombre de la cuenta por la herramienta de verificación. Luego aplica la regla de arriba: el soporte real no abre la conversación y no pide credenciales, frases de recuperación, códigos de dos factores ni transferencias. Una petición de cualquiera de esas cosas identifica la cuenta por convincente que parezca todo lo demás.
Desconfía de la respuesta bajo una publicación oficial. Las respuestas están abiertas a cualquiera, así que una cuenta impostora con el mismo avatar puede aparecer justo debajo de contenido genuino, y esa cercanía es todo el truco. Lo mismo con los grupos de chat: que te añadan a un grupo con nuestro nombre no prueba nada, porque cualquiera puede crear un grupo y ponerle el nombre que quiera.
Hay otra señal que conviene conocer: la urgencia delata. El soporte real no tiene motivo para comprimir tu decisión a los próximos minutos, y un impostor necesita justo eso, porque la presión es lo que te impide comprobar.
Qué hacer si algo ya salió mal
La velocidad importa más que el diagnóstico. Por orden: cambia la contraseña de la cuenta, revoca las sesiones activas, comprueba que la lista blanca de retiro no ha sido alterada y que el segundo factor sigue ligado a tu propio dispositivo, y luego contacta con soporte por un canal que hayas verificado tú, no por el que te contactó.
El orden importa porque cada paso cierra una puerta de la que depende el siguiente. Cambiar la contraseña sin revocar sesiones deja al atacante ya dentro; revocar sesiones sin comprobar la lista blanca deja una salida que sobrevive a ambas cosas.
Si una transferencia ya salió, la parte en cadena es definitiva y ningún exchange puede revertirla. Lo que sigue mereciendo la pena es asegurar la cuenta para que una primera pérdida no se convierta en repetida, y denunciar el canal para que lo retiren antes de la siguiente persona.
Por qué existe esta página
Una herramienta de verificación es admitir que la suplantación es una condición permanente de operar una marca reconocible, no un problema resuelto. Los nombres se reutilizan, los dominios se registran, las cuentas se clonan. Un verificador público trata eso como algo continuo en lugar de fingir que no está.
Por eso también publicar una lista de dominios falsos conocidos sería lo incorrecto. Esa lista queda obsoleta al día siguiente de aparecer, mientras que un verificador sigue respondiendo. El panorama de seguridad más amplio y los mecanismos de seguridad de la plataforma cubren lo que ocurre al otro lado del inicio de sesión.
En resumen
Verifica el canal antes de actuar, con el verificador de la página oficial de verificación, y pega tú mismo la dirección en vez de seguir un enlace hacia ella.
Recuerda las dos reglas que no necesitan herramienta: los canales oficiales nunca te escriben primero y nunca piden tu información ni tus fondos. Guarda en marcadores el sitio verificado e instala solo desde las tiendas. Casi cualquier pérdida atribuida a un exchange se habría detenido con uno de esos hábitos. Para seguir aprendiendo los fundamentos, sigue más contenidos de Bitbase Academy.
Lecturas relacionadas
Otros artículos de Bitbase sobre este tema:
- Estafas con ofertas de compra de NFT y tokens falsos
- Manipulación del precio mínimo en marketplaces de tokens no fungibles
- ¿Qué es un rug pull?
- Muros de compra, muros de venta y profundidad del libro de órdenes
- El índice de flujo de dinero y el oscilador de Chaikin
Aviso legal: Este artículo es contenido educativo de Bitbase Academy y se ofrece solo con fines informativos. No constituye asesoramiento de inversión, negociación, fiscal ni financiero. Los criptoactivos son volátiles; evalúa tu propio riesgo. Redactado en septiembre de 2026; consulta la información oficial más reciente.
Fuentes
[1] Bitbase, verificación de canales oficiales www.bitbase.com
[2] Bitbase, Acerca de Bitbase: perfil de la empresa y registros regulatorios www.bitbase.com
