Cada vez hay más sitios de phishing que se hacen pasar por canales de descarga seguros de Binance, y un descuido puede costarte caro. Como usuario de Binance desde hace varios años, comparto cómo encontrar canales de descarga realmente seguros. Lo más seguro es visitar directamente el sitio oficial de Binance, de donde puedes descargar la APP oficial de Binance de forma segura y confiable. Los usuarios de iPhone pueden consultar el tutorial de instalación en iOS; los de Android pueden seguir leyendo para los pasos específicos.
¿Por qué es tan importante la descarga segura?
Puede que pienses que solo estás descargando una APP, ¿qué tan complicado puede ser? Pero en el mundo de las criptomonedas, las pérdidas causadas por APPs falsas son dinero real. Estos son algunos riesgos comunes:
APPs de phishing que roban cuentas
Las APPs falsas de Binance se ven idénticas a la real, pero cuando ingresas tu usuario y contraseña, esa información se envía al servidor del estafador. Luego el estafador puede usar tu cuenta para iniciar sesión en la plataforma real de Binance y transferir tus activos.
Manipulación de direcciones de depósito/retiro
Algunas APPs falsas son aún más sofisticadas: todo parece funcionar normalmente mientras operas. Pero cuando retiras fondos, la APP reemplaza secretamente la dirección de recepción por la del estafador, y tus fondos van directamente a la billetera del estafador.
Implantación de malware de minería
Algunos paquetes de instalación falsos incluyen programas de minería integrados que, una vez instalados, consumen masivamente el CPU y la batería de tu teléfono para minar criptomonedas, causando sobrecalentamiento, consumo rápido de batería y lentitud.
Cinco métodos para distinguir canales de descarga verdaderos de falsos
Método 1: Verificar el dominio
Este es el paso más básico y más importante. Verifica cuidadosamente cada carácter del dominio en la barra de direcciones del navegador. Las tácticas comunes de los sitios falsos incluyen: reemplazar la letra "l" con el número "1", usar "rn" para imitar la letra "m", agregar letras antes o después del dominio real, etc.
Método 2: Revisar el certificado SSL
Haz clic en el ícono del candado en la barra de direcciones del navegador para ver la información del certificado SSL del sitio. La autoridad emisora del certificado de un sitio oficial legítimo debe ser una CA reconocida, y el dominio del certificado debe coincidir exactamente con el dominio que estás visitando.
Método 3: Examinar el contenido de la página
El sitio oficial real de Binance no coloca muchos anuncios emergentes en la página de descarga, no te pide que te registres o ingreses un código de invitación antes de descargar, ni te pide que obtengas el paquete de instalación escaneando códigos QR en apps de mensajería.
Método 4: Verificar el tamaño del paquete de instalación
El paquete de instalación de la APP oficial de Binance pesa entre 60 y 90MB. Si el archivo descargado es significativamente más pequeño (solo unos pocos MB) o más grande (más de 200MB), algo está mal.
Método 5: Verificar la funcionalidad después de instalar
Después de instalar, no inicies sesión inmediatamente. Navega por las diferentes páginas de la APP para ver si las funciones están completas. La APP oficial, incluso sin iniciar sesión, permite ver cotizaciones del mercado, navegar por la lista de criptomonedas, etc. Las APPs falsas generalmente solo tienen una página de inicio de sesión o funciones severamente incompletas.
Pasos completos para una descarga segura
Después de confirmar que el canal de descarga es auténtico, sigue estos pasos:
Descargar el paquete de instalación
En la página oficial busca el botón de descarga para Android y toca para descargar el archivo APK. Durante la descarga no cambies de página ni desconectes la red.
Verificar la integridad del archivo
Una vez completada la descarga, verifica que el tamaño del archivo sea normal. Si el sitio oficial proporciona el hash SHA256 del archivo APK, puedes usar el administrador de archivos del teléfono o una herramienta especializada para verificarlo.
Activar permisos de instalación
Ve a la configuración del teléfono, busca la opción "Instalar aplicaciones desconocidas" y activa el permiso de instalación para tu navegador. Después de instalar, recuerda desactivar este permiso para evitar instalar accidentalmente otras APPs de origen desconocido.
Instalar y verificar
Después de instalar, abre la APP y verifica los siguientes puntos:
- El diseño de la interfaz es detallado, sin disposición tosca ni íconos borrosos
- Puedes consultar datos del mercado normalmente
- Todos los módulos funcionales están completos
- El número de versión en la página de configuración coincide con el publicado oficialmente
Configuración de seguridad obligatoria después de la instalación
Después de instalar exitosamente la APP oficial, el trabajo de seguridad aún no termina. Necesitas realizar las siguientes configuraciones para proteger la seguridad de tu cuenta:
Autenticador de Google (2FA): Descarga la aplicación Google Authenticator y luego vincúlala escaneando el código QR en la APP de Binance. Una vez vinculado, necesitarás ingresar el código dinámico cada vez que inicies sesión o retires fondos.
Código anti-phishing: En la configuración de seguridad, establece un código anti-phishing que solo tú conozcas. Una vez configurado, cada correo oficial de Binance incluirá este código, ayudándote a identificar correos falsos.
Lista blanca de retiros: Al activar la lista blanca de retiros, solo podrás retirar fondos a direcciones preconfiguradas. Incluso si la cuenta es hackeada, los estafadores no podrán enviar fondos a sus propias direcciones.
Notificaciones de inicio de sesión: Al activar las notificaciones de inicio de sesión, cada vez que un nuevo dispositivo acceda a tu cuenta, recibirás una alerta por correo o SMS. Si no fuiste tú, puedes tomar medidas de inmediato.
¿Qué hacer si encuentras una situación sospechosa?
Si ya descargaste una APP desde un canal sospechoso, toma inmediatamente las siguientes medidas: desinstala la APP sospechosa, inicia sesión en tu cuenta real de Binance desde otro dispositivo y cambia la contraseña, revisa el historial de operaciones y de inicio de sesión reciente, y si es necesario contacta al servicio al cliente de Binance para congelar la cuenta. Cuanto más rápido actúes, menores serán las pérdidas.