Rutina práctica para revisar enlaces de correos que imitan a tu exchange
Los correos que imitan a un exchange funcionan porque copian el diseño, los colores y el tono del aviso real. El error habitual no es hacer clic por curiosidad, sino hacerlo desde el mismo teléfono donde tenés la sesión abierta y con la prisa de un aviso que dice que tu cuenta corre riesgo. Esta rutina te propone lo contrario: frenar, mirar el remitente y el dominio con lupa, y recién después decidir si el mensaje merece alguna acción. No necesitás herramientas especiales ni conocimientos técnicos; necesitás un orden fijo que puedas repetir cada vez que llegue un correo sospechoso, sin importar si menciona a Binance, OKX, Bybit o Bitget. La regla de oro es simple: nunca actúes desde el enlace del correo. Abrí la aplicación o escribí la dirección oficial a mano, y usá el centro de ayuda como único árbitro cuando algo no cierre.
Separar el remitente visible del dominio real
El nombre que se muestra como remitente es texto libre y se puede falsificar sin demasiado esfuerzo. Por eso el primer control no es leer ese nombre, sino desplegar los detalles del mensaje y mirar la dirección completa que aparece después del arroba. Ahí es donde suele estar la diferencia: un dominio parecido al oficial, con una letra cambiada, un guion extra o una terminación distinta.
Abrí el correo, buscá la opción de ver detalles u origen del mensaje y anotá la dirección exacta. Comparala carácter por carácter con el dominio que vos mismo conocés de la web oficial del exchange, no con el que aparece en el cuerpo del correo. Si el dominio no coincide de forma exacta, tratá el mensaje como no confiable y no sigas con los enlaces.
Un detalle que se pasa por alto: los correos legítimos de aviso suelen llegar a la bandeja principal y no a spam, pero eso no es prueba de nada. Un mensaje puede colarse en la bandeja principal y seguir siendo falso. La ubicación del correo no reemplaza la verificación del dominio.
Leer el enlace sin abrirlo
Antes de tocar cualquier botón, pasá el cursor sobre el enlace en la versión de escritorio, o mantené presionado el enlace en el móvil, para ver la dirección de destino sin abrirla. Esa vista previa te muestra el dominio real al que irías, que muchas veces no tiene relación con el texto visible del botón.
Si el texto del botón dice una cosa y la vista previa muestra otra, cortá ahí. No copies el enlace a un acortador ni lo pegues en el navegador para ver qué pasa. Tampoco lo reenvíes a contactos para preguntar; eso solo multiplica el riesgo.
Cuando la vista previa no sea legible o el gestor de correo no la muestre, la decisión es no hacer clic. En ese caso, abrí la aplicación oficial del exchange o escribí la dirección a mano y buscá el mismo aviso dentro de la sección de notificaciones o del centro de ayuda.
Verificar el aviso por un canal que vos elegís
El correo nunca debe ser el canal que inicia la acción. Si el mensaje dice que hay un problema de seguridad, un retiro pendiente o un cambio de condiciones, entrá a la aplicación oficial por tu cuenta y revisá si el aviso existe ahí. Los exchanges publican sus comunicaciones importantes en el centro de ayuda y en las notificaciones de la cuenta.
Si el aviso menciona comisiones, condiciones de un producto o reglas de operación, no aceptes ninguna cifra que venga en el correo. Consultá la página oficial de comisiones del exchange correspondiente y compará lo que dice con lo que recibiste. Cualquier número que aparezca solo en el correo y no en la fuente oficial es motivo suficiente para descartar el mensaje.
Para los exchanges con productos de futuros, como Bitget, la documentación oficial del producto es la referencia válida. Si el correo anuncia cambios en esas condiciones, verificá en la documentación antes de creerle al mensaje.
Anotá en tu registro qué aviso buscaste, en qué sección lo encontraste o no lo encontraste, y la fecha. Ese registro te sirve después para detectar patrones de campañas que se repiten.
Registrar, cerrar y no reaccionar de más
Cuando confirmes que un correo es falso, no respondas, no hagas clic en darse de baja y no reenvíes el mensaje a nadie. La opción de baja suele servir para confirmar que tu dirección está activa. Marcá el mensaje como spam o phishing desde tu gestor de correo y borralo.
Si el correo llegó a una cuenta de exchange que usás, cambiá la contraseña desde la aplicación oficial y revisá los dispositivos con sesión iniciada. Si tenés dudas sobre si el mensaje era real, contactá al soporte únicamente desde el centro de ayuda oficial, nunca desde un enlace o un número de teléfono que aparezca en el correo.
Llevá un registro simple con cuatro datos: fecha del correo, dominio del remitente, asunto y qué acción tomaste. Con el tiempo vas a ver qué campañas se repiten y vas a reconocerlas más rápido. Ese registro también te ayuda a explicar la situación si más adelante necesitás asistencia.
Un error frecuente es creer que porque el correo no pedía datos ni dinero, era inofensivo. Los mensajes de reconocimiento solo buscan que confirmes que la dirección existe. Aplicales el mismo criterio que a los que piden algo.
Límite de riesgo: Argentina Crypto Guide
Los activos digitales son volátiles y los derivados pueden ampliar pérdidas. Este sitio no tiene inicio de sesión, cartera, depósito ni chat de soporte. Un enlace de referido solo registra atribución; no garantiza acceso, precio, recompensa, aprobación ni resultados de inversión. La disponibilidad puede variar por residencia, entidad y producto; el idioma o la marca no confirman acceso regional.
Control del escenario
- Desplegá los detalles del remitente y anotá la dirección completa después del arroba antes de tocar cualquier enlace.
- Compará el dominio con el que conocés de la web oficial, carácter por carácter, y no con el texto del cuerpo del correo.
- Mirá la vista previa del enlace sin abrirlo; si el texto del botón y el destino no coinciden, descartá el mensaje.
- Verificá el aviso entrando por tu cuenta a la aplicación o al centro de ayuda oficial, nunca desde el correo.
- Si el mensaje menciona comisiones o condiciones, confirmá en la página oficial de comisiones y no aceptes cifras del correo.
- Registrá fecha, dominio, asunto y acción tomada, y marcá el mensaje como phishing sin responder ni darte de baja.