A nadie le gustaría experimentar el robo de una cuenta, pero una vez que sucede, los primeros 30 minutos determinan el 80% del resultado. Si puedes recuperar los fondos, limitar las pérdidas y asegurarte de no volver a sufrir pérdidas en el futuro depende completamente de lo que hagas durante este tiempo. Te sugerimos calmarte primero y luego usar de inmediato otro dispositivo para iniciar sesión en el sitio oficial de Binance y seguir el proceso de emergencia; si no tienes el cliente en tu teléfono, puedes abrir el enlace de la App oficial de Binance; los usuarios de iPhone sin la APP instalada, primero sigan la guía de instalación de iOS para cambiar de región e instalarla. Este artículo aclara las tres etapas: "emergencia de 5 minutos / apelación de 24 horas / recolección de pruebas a largo plazo".
I. Determinar si la cuenta realmente fue robada
Cuando recibas cualquiera de las siguientes notificaciones, inicia el proceso de "robo" primero, no esperes a confirmarlo:
- Aparece de repente una notificación de "Cambio de IP / dispositivo de inicio de sesión de Binance" en tu correo, y no fuiste tú quien lo hizo.
- Se ha enviado un correo de retiro, pero no has tocado tu cuenta en absoluto.
- No puedes iniciar sesión o alguien cambió tu contraseña.
- Aparece un dispositivo desconocido en la gestión de dispositivos y la IP es del extranjero.
- Aparecen claves API en tu lista que tú no creaste.
Incluso si solo sospechas, se recomienda realizar inmediatamente la "emergencia de 5 minutos" a continuación: el costo de equivocarte es solo de diez minutos, pero el beneficio de acertar podrían ser todos tus fondos.
II. Lista de emergencia de 5 minutos
Minuto 1: Congelar la cuenta
La página de gestión de cuenta de Binance tiene un acceso en "Seguridad → Congelar cuenta" (también llamado bloqueo de cuenta); tras hacer clic, la cuenta detendrá inmediatamente todos los inicios de sesión y retiros. Cualquier retiro iniciado pero no completado entrará en revisión.
Si ya no puedes iniciar sesión en tu cuenta, llama de inmediato a la línea directa oficial de atención al cliente de Binance (puedes encontrar el número actualizado al final de la página de ayuda de binance.com) o comunícate con el soporte 24 horas en la esquina inferior derecha de la página web, indica "cuenta robada, solicitud de congelación de emergencia", y el servicio de atención al cliente congelará la cuenta tras verificar tu identidad.
Minuto 2: Cerrar todas las API
La API es el "canal de robo silencioso" favorito de los atacantes. En Cuenta → Gestión de API, elimina todas las claves API por completo, sin dejar ninguna. Si la API fue robada, solo eliminarla no es suficiente; también debes cambiar la contraseña de inicio de sesión y actualizar el 2FA.
Minuto 3: Modificar la contraseña de inicio de sesión + actualizar 2FA
- Modifica tu contraseña de inicio de sesión (establece una nueva, de 20 caracteres aleatorios y que no hayas usado en ningún otro lugar).
- Vuelve a vincular Google Authenticator (en "Seguridad → Modificar Authenticator").
- Vuelve a configurar el código antiphishing.
Minuto 4: Cerrar todas las sesiones
Ve a Cuenta → Seguridad → Gestión de dispositivos, y cierra la sesión de todos los dispositivos de la lista — dejando solo el que estás usando ahora. Si hay un dispositivo desconocido en la lista, anota su IP y la hora de inicio de sesión como prueba futura.
Minuto 5: Tomar capturas de pantalla como prueba
Toma capturas de pantalla completas de las siguientes páginas:
- Lista de gestión de dispositivos (incluyendo dispositivos desconocidos).
- Correos de notificación de inicio de sesión anómalo.
- Correos de retiro anómalos / historial de retiros.
- Registros de llamadas a la API anómalas.
- Registros de cambios en el saldo de la cuenta.
Estos son los materiales clave para tu apelación y rastreo en la cadena más adelante.
III. Proceso de apelación por robo dentro de 24 horas
1. Enviar una apelación oficial por robo
En el centro de ayuda de binance.com → Seguridad de la cuenta → Apelación por robo, completa el formulario con:
- Correo de registro y número de teléfono de la cuenta.
- Hora del robo (exacta hasta el minuto).
- IP / dispositivo / TXID de retiro anómalos.
- La cronología de todas las acciones de emergencia que realizaste.
- Sube las capturas de pantalla del paso dos como adjuntos.
La apelación suele recibir una primera respuesta en un plazo de 24 a 72 horas. Durante este período, no envíes solicitudes repetidas ni cambies el correo para comunicarte.
2. Recolección de evidencia en cadena
Si los fondos ya han sido retirados, registra todos los TXID de los retiros y envía las direcciones receptoras correspondientes al equipo de control de riesgos de Binance. Binance colaborará con los exchanges asociados y empresas de análisis en cadena para congelar los fondos — la condición es que el receptor haya transferido los fondos a cualquier exchange que requiera KYC.
La ventana de tiempo para la evidencia en cadena es crucial:
- 0-2 horas: Probabilidad de congelación más alta (los fondos suelen estar aún en la billetera del atacante).
- 2-24 horas: Probabilidad media (el atacante podría haberlos dividido usando un mezclador de monedas).
- Después de 24 horas: La probabilidad disminuye significativamente.
Por lo tanto, la emergencia del minuto 1 debe comenzar de inmediato, no lo demores.
3. Denunciar / reportar simultáneamente
Los usuarios de China continental pueden denunciar el caso en el departamento de ciberseguridad de los órganos de seguridad pública locales (con capturas de pantalla del robo, TXID y correos como evidencia). Los usuarios extranjeros pueden reportarlo al FBI IC3 o al departamento local de delitos financieros según las leyes de su país. Un recibo de denuncia ayuda positivamente al equipo de control de riesgos de Binance a juzgar "si el robo fue real".
IV. Expectativas reales de recuperación
No te dejes engañar por promesas de "recuperación 100%". La situación real es:
- Los fondos no han sido retirados (solo se cambió la contraseña / inicio de sesión en el dispositivo): Probabilidad cercana al 100% de recuperación.
- Retirados pero aún en la dirección original: 70-90% de probabilidad de congelación.
- Transferidos a través de un exchange KYC: 30-60% de probabilidad.
- A través de un mezclador de monedas o cross-chain DeFi: Menos del 10%.
Por lo tanto, las acciones de emergencia en los primeros minutos a menudo valen 100 veces más que contratar a un abogado después.
V. Revisión a largo plazo tras el robo
Independientemente de si los fondos se recuperan finalmente o no, revisa estas preguntas:
- ¿Cómo entró el atacante? (Correo de phishing / APP falsa / Dispositivo antiguo / SIM Swap / Fuga de API)
- ¿Qué medida de mi defensa falló? (Contraseña débil / 2FA por SMS / Código antiphishing apagado / Dispositivos no limpiados)
- ¿Qué otras cuentas usan la misma contraseña o correo electrónico?
Solo encontrando la causa raíz y bloqueando riesgos de la misma fuente, podrás asegurarte de que esta lección no haya sido en vano.
Resumen
- Si sospechas de un robo, ejecuta inmediatamente la lista de emergencia, no esperes a confirmar.
- En 5 minutos: Congelar → Cerrar API → Cambiar contraseña → Cerrar sesiones → Capturas de pantalla.
- En 24 horas: Apelación + Evidencia en cadena + Denuncia.
- La probabilidad de recuperación está altamente correlacionada positivamente con la "velocidad de emergencia".
- Revisa la causa raíz y bloquea de manera exhaustiva la misma superficie de ataque.
Ser robado no es lo peor; lo terrible es no aprender cómo prevenirlo la próxima vez después del robo.