Seguridad

Cómo verificar el dominio y los canales oficiales de un exchange

Método para comprobar dominios, enlaces, soporte y perfiles antes de iniciar sesión en Binance, OKX u otra plataforma.

Cómo verificar el dominio y los canales oficiales de un exchange

Una página puede copiar colores, logotipo y textos de un exchange en minutos. La apariencia no demuestra autenticidad. Antes de iniciar sesión, descargar una app o hablar con soporte, verificá el dominio y el canal desde una fuente independiente del mensaje recibido.

Para Binance y OKX, los dominios principales revisados son binance.com y okx.com. Un subdominio legítimo termina exactamente en ese dominio; una dirección que solo contiene la marca en otra parte puede pertenecer a un tercero.

Captura real de la herramienta pública de OKX para verificar canales oficiales, tomada sin introducir datos personales

La captura muestra la verificación de canales de OKX. La herramienta permite comprobar determinados teléfonos, correos, sitios o perfiles. No introdujimos información durante la captura.

Leé el dominio de derecha a izquierda

En ayuda.okx.com, el dominio registrable es okx.com; “ayuda” sería un subdominio. En una dirección como okx.seguridad-ejemplo.com, el dominio real sería seguridad-ejemplo.com, aunque “okx” aparezca al principio.

Revisá también:

  • letras sustituidas o agregadas;
  • guiones inesperados;
  • terminaciones distintas;
  • caracteres internacionales que imitan letras latinas;
  • enlaces acortados que ocultan el destino;
  • parámetros que redirigen a otro sitio.

No copies ni visites ejemplos sospechosos para probarlos. Compará visualmente con el dominio guardado desde una fuente oficial.

El candado no alcanza

HTTPS cifra la conexión con el sitio que abriste, pero un sitio fraudulento también puede obtener un certificado. El candado no confirma que estés hablando con Binance u OKX; confirma que la conexión con ese dominio está cifrada.

La verificación correcta combina dominio exacto, marcador conocido, herramienta oficial cuando exista y contexto de la solicitud.

Creá un punto de entrada confiable

  1. Escribí manualmente el dominio principal.
  2. Verificá la página institucional y el centro de ayuda.
  3. Guardá la dirección como marcador.
  4. Volvé siempre desde ese marcador para iniciar sesión.
  5. Desde la cuenta, ubicá los canales oficiales y herramientas de verificación.

Evitá iniciar sesión desde anuncios, correos, mensajes directos o códigos QR recibidos. Un resultado patrocinado no es una certificación de autenticidad.

Cómo comprobar un supuesto soporte

El soporte legítimo no necesita tu contraseña, frase semilla ni código 2FA. Tampoco debería pedir que transfieras activos para verificar la cuenta.

Si alguien te contacta:

  • no respondas con datos personales;
  • no abras archivos ni instales acceso remoto;
  • copiá únicamente el identificador público del canal, no secretos;
  • abrí la herramienta de verificación desde tu marcador;
  • iniciá una conversación nueva desde el centro de ayuda oficial.

No confíes en una insignia, cantidad de seguidores o historial de mensajes: esos elementos pueden falsificarse o pertenecer a una cuenta comprometida. Cuando el contacto aparece durante una operación P2P, contrastalo con las 8 señales de alerta antes de enviar pesos.

Aplicaciones móviles

Accedé a la tienda desde el enlace del sitio oficial cuando sea posible. Revisá el desarrollador, permisos, cantidad de descargas y fecha de actualización, pero no uses un único indicador como prueba. No instales archivos enviados por chat ni versiones modificadas.

Si ingresaste datos en un sitio falso

Desde un dispositivo confiable, cambiá primero la contraseña del correo y después la del exchange. Cerrá sesiones desconocidas, revisá métodos 2FA, revocá claves API, controlá direcciones de retiro y contactá soporte oficial. Si compartiste una frase semilla, considerá comprometida la billetera y buscá orientación segura para mover fondos a una nueva billetera creada correctamente.

Conservá URL, hora, capturas y transacciones para el reporte, pero no vuelvas a iniciar sesión en la página sospechosa. Si el episodio ocurrió dentro de una orden P2P, seguí el procedimiento para apelar en Binance P2P o disputar en OKX P2P.

Enlaces revisados

Seguridad: esta guía reduce errores comunes, pero los dominios, herramientas y métodos de fraude evolucionan. Volvé a verificar antes de cada acción sensible.