La gestión de dispositivos es la página que muchos usuarios nunca vuelven a abrir tras configurar el 2FA, pero en realidad es la primera línea de defensa para detectar un robo de cuenta. Este artículo cubre un método de inspección mensual de 10 minutos y un proceso de respuesta a emergencias de 5 minutos si descubres sesiones desconocidas. Primero, ingresa al Sitio Oficial de Binance y abre la página de gestión de dispositivos; si usas móvil entra desde el centro de seguridad de la App Oficial de Binance; si no tienes la app instalada en iOS, mira la guía de instalación de iOS.
I. Qué te dice la página de gestión de dispositivos de Binance
Tras iniciar sesión, ve a Cuenta → Seguridad → Gestión de Dispositivos, y verás una tabla con todos los dispositivos en estado activo. Cada fila incluye:
- Tipo de dispositivo: iPhone 15 Pro / MacBook Air M3 / Navegador Chrome, etc.
- IP de conexión: La dirección IP de su última actividad.
- Ubicación de la IP: País/Región + Ciudad.
- Hora de conexión: La fecha y hora de su última actividad.
- Huella digital: Agente de usuario del navegador + hash de huella digital.
Esta tabla solo muestra sesiones de inicio de sesión activas; los dispositivos que ya han cerrado la sesión no aparecerán aquí.
II. Lista de Inspección Mensual de 10 Minutos
Elige una fecha fija cada mes (como la noche del día 1) para una revisión exhaustiva. Aquí está la lista de pasos:
1. Verifica cada dispositivo
Comprueba cada fila preguntándote:
- ¿Conozco este nombre de dispositivo?
- ¿He visitado alguna vez esta ubicación IP?
- ¿La hora de la última actividad coincide con mis hábitos de uso?
Si la respuesta a cualquiera es "No", mantente alerta.
2. Elimina dispositivos en desuso
Encuentra sesiones que pertenecen a:
- Teléfonos antiguos que has vendido o regalado.
- Ordenadores antiguos en los que reinstalaste el sistema.
- Un ordenador de otra persona donde olvidaste cerrar sesión.
- Ordenadores de empresa, cibercafés o dispositivos no de confianza.
Haz clic en "Eliminar" uno a uno. Aproximadamente el 50% de los usuarios encuentran y limpian una lista de restos en este paso.
3. Revisa la ubicación inusual de la IP
Anomalías típicas incluyen:
- Estás en Madrid, pero aparece un inicio de sesión en Nigeria/Rusia/Vietnam u otros lugares lejanos.
- Usas la banda ancha de tu hogar, pero hay sesiones de proveedores en la nube como AWS / DigitalOcean.
- Dos países diferentes están activos al mismo tiempo.
Si detectas alguna de estas situaciones, debe ser tratada como una "emergencia" (lee la siguiente sección).
4. Revisa la lista de claves API
Ve a Cuenta → Seguridad → Gestión de API y verifica cada fila:
- ¿Creé yo esta clave?
- ¿Sus permisos están estrictamente limitados a lo necesario (Lectura/Trading Spot, sin permisos de Retiro)?
- ¿Se ha usado en los últimos 30 días? Si no, bórrala.
5. Actualiza tu contraseña y 2FA
No necesitas cambiar la contraseña a menos que sea necesario, pero confirma que las entradas 2FA en tu teléfono y los códigos de respaldo siguen ahí. Muchos usuarios lo abren un año después y descubren que la entrada de Binance en su Authenticator desapareció misteriosamente — esto sería un problema enorme.
6. Confirma que tu código antiphishing sigue activo
Envíate un correo de sistema (desencadenando un aviso de inicio de sesión, por ejemplo) y comprueba si el asunto incluye el código antiphishing que tú configuraste.
III. Respuesta de Emergencia en 5 Minutos para Sesiones Desconocidas
Regla de oro: La velocidad es mejor que la perfección. Cada minuto perdido aumenta el riesgo de perder fondos.
Minuto 1: Finalizar todas las sesiones
Ve a Cuenta → Seguridad → Gestión de Dispositivos → pulsa el botón "Cerrar sesión en todos los dispositivos". Esto invalidará inmediatamente todas las sesiones activas, incluyendo tu actual. Serás expulsado inmediatamente y tendrás que volver a iniciar sesión.
Minutos 2-3: Cambiar la Contraseña + Cambiar 2FA
Después de volver a iniciar sesión:
- Cambia inmediatamente la contraseña de acceso (usa una nueva de 20 caracteres que nunca hayas utilizado en otra parte).
- Considera eliminar tu antigua entrada de Google Authenticator y vincular una nueva (especialmente si sospechas que la semilla de 16 caracteres se ha filtrado).
Minuto 4: Eliminar todas las claves API
No importa si el atacante las usó o no, bórralas todas y genéralas nuevamente. Esto no afectará las órdenes ya procesadas, pero futuras operaciones automatizadas requerirán reautorización.
Minuto 5: Revisar Activos y Retiros
- Ve a Cuenta → Billetera → Resumen y comprueba si el balance total coincide con tu memoria.
- Cuenta → Órdenes → Historial de Retiros, busca salidas inusuales en las últimas 24 horas.
- Cuenta → Historial de Inicios de Sesión Recientes, verifica conexiones que tú no realizaste.
Si notas fondos faltantes: contacta inmediatamente al soporte de Binance y abre una apelación de robo de cuenta (Esquina superior derecha de la Cuenta → Soporte → Soporte Online). Proporciona:
- Direcciones IP y horas inusuales.
- El TxHash (hash on-chain) de las transacciones anómalas.
- Una captura de pantalla de tu propio último inicio de sesión.
- Tu código antiphishing (para demostrar la propiedad de la cuenta).
Mientras más rápido reportes, mayor la tasa de recuperación — en algunos casos, Binance puede congelar los retiros si la operación riesgosa ocurrió dentro de 30 minutos.
IV. Cómo habilitar las alertas de inicio de sesión inusual
La página de gestión de dispositivos no te enviará notificaciones de forma activa. Para obtener correos inmediatos o notificaciones push sobre "nuevos dispositivos", debes configurarlo en preferencias:
- Ve a Cuenta → Seguridad → Preferencias de notificación.
- Encuentra la sección relacionada con inicios de sesión.
- Marca Email y App Push para las alertas de "Nuevo dispositivo", "Ubicación inusual" y "Nueva IP".
- Guarda la configuración.
Una vez activado, cualquier nueva IP o dispositivo se notificará en tiempo real. Si recibes una alerta que tú no provocaste, ejecuta inmediatamente el plan de emergencia mencionado anteriormente.
V. ¿Qué direcciones IP de inicio de sesión se consideran "inusuales"?
Las IP de inicio de sesión normales usualmente coinciden con:
- Ubicaciones en las ciudades que has visitado en los últimos 30 días.
- Redes asociadas a tu casa, oficina u otra conexión frecuente.
- Proveedores de Servicios de Internet (ISP) para consumidores (como Movistar, Vodafone, Comcast, etc.).
Lo siguiente califica como inusual:
- IP de proveedores de servicios en la nube (AWS, GCP, Azure, DigitalOcean, Linode) — un usuario real rara vez se conecta usando servidores en la nube.
- IP de países que nunca has visitado.
- Múltiples cambios de IP en un corto tiempo (cambiar de Madrid a Singapur y luego Ámsterdam en 10 minutos) — altamente indicativo de proxy inusual o ataques.
- Las IP pertenecen a nodos de salida Tor públicos o pools de IP maliciosas conocidas.
VI. ¿Usar una VPN provocará que me reporten como "Inicio de sesión inusual"?
Sí, pero esto no es un problema. El reconocimiento de actividad inusual de Binance está basado en la IP, así que si usas una VPN para cambiar de país, Binance verá la IP en ese nuevo país y te enviará una alerta de "Inicio de sesión desde una nueva ubicación".
Cómo solucionarlo: Añade los nodos de salida frecuentes de tu VPN a la lista de "Dispositivos confiables". De este modo, los inicios desde la misma área no activarán la alarma. No obstante, no recomendamos añadir todas las IP de tu VPN, ya que eso neutralizaría la propia función de advertencia.
VII. Mejora en la Gestión de Dispositivos: Límite de Tiempo de Sesión
Los usuarios con mayor conciencia de seguridad pueden ajustar el límite estándar de la sesión en Cuenta → Seguridad → Límite de sesión activa de 24 horas a 2-4 horas. Un tiempo más corto significa reingresar tus credenciales más a menudo, pero significa que si una sesión es comprometida, el lapso de tiempo para un ataque se reduce severamente.
Para cuentas con activos sustanciales, recomendamos:
- Límite de sesión Web: 2 horas
- Límite de sesión App: 24 horas (la App provee identificación adicional por hardware, es más segura).
- Requerir el código 2FA cada vez (es así por defecto).
Preguntas Frecuentes
P: Si hago clic en "Cerrar sesión en todos los dispositivos", ¿afectará mis órdenes abiertas? R: No. Las órdenes están vinculadas a la cuenta en la plataforma, no a tu sesión actual en el dispositivo. Tus órdenes límite, Stop-Loss o bots de trading en malla seguirán corriendo con normalidad, solo necesitas iniciar sesión nuevamente para observarlos o modificarlos.
P: ¿Puede la lista de gestión de dispositivos mostrar el código postal o vecindario exacto? R: No, lo más exacto que mostrará es la ciudad y el proveedor ISP. Binance usa bases de datos públicas GeoIP y el margen de error suele ser un radio de alrededor de 100 kilómetros.
P: ¿Por qué mi ordenador aparece varias veces en la lista? R: Diferentes navegadores (Chrome, Firefox, Edge) se consideran dispositivos distintos. Limpiar las cookies de un navegador también lo tratará como un dispositivo "nuevo". Es perfectamente seguro simplemente eliminar las sesiones repetidas o caducadas.
P: ¿Es igual la gestión en la App que en la Web? R: Sí, acceden a los mismos datos del sistema, solo los muestran de forma diferente. El menú de «Centro de Seguridad» en tu aplicación ofrece los mismos controles.
P: Si he perdido mi móvil y no tengo tiempo de revocar las sesiones físicamente, ¿qué hago? R: Inicia sesión inmediatamente desde cualquier otro navegador u ordenador en binance.com, navega a la Gestión de Dispositivos, y haz clic en "Cerrar sesión en todos los dispositivos". Las sesiones en tu teléfono extraviado caducarán en 30 segundos. Si tus datos de autenticación de dos factores (2FA) también estaban en ese teléfono, tendrás que usar tu clave de seguridad de 16 dígitos para restaurarlo en un dispositivo alternativo antes de poder acceder nuevamente.