Cuando abres binance.com y aparece "Tu conexión no es privada" o "Certificado inválido", tu primera reacción no debe ser hacer clic en "Continuar", sino detenerte e investigar. Este artículo te enseña a distinguir en 5 minutos si es un problema inofensivo o un ataque real. Si tu entorno de red es normal, te recomendamos entrar desde un acceso verificado al Sitio oficial de Binance, para móvil la App oficial de Binance, si en iOS no tienes la App mira la Guía de instalación iOS.
I. Las causas raíz de cinco advertencias de certificados comunes
| Código de error | Causa raíz común | Nivel de peligro |
|---|---|---|
| NET::ERR_CERT_DATE_INVALID | La hora local es incorrecta | Bajo |
| NET::ERR_CERT_AUTHORITY_INVALID | La entidad emisora no es de confianza / Certificado autofirmado | Alto |
| NET::ERR_CERT_COMMON_NAME_INVALID | El dominio vinculado al certificado no coincide | Alto |
| SEC_ERROR_OCSP_FUTURE_RESPONSE | La hora local está adelantada / Servicio OCSP anormal | Bajo |
| NET::ERR_CERT_REVOKED | El certificado ha sido revocado | Extremadamente alto |
II. Las tres primeras cosas que debes hacer
1. Mira la hora
El reloj en la esquina inferior derecha. ¿Son correctos el año/mes? ¿Es correcta la zona horaria? Vuelve a sincronizar en Windows; en Mac, ve a "Ajustes → Fecha y hora → Ajustar automáticamente". Si la hora es incorrecta, la advertencia suele desaparecer de inmediato al actualizar la página.
2. Mira al emisor del certificado
Haz clic en el candado de la barra de direcciones → Certificado → Emitido por (Issuer). El emisor del certificado genuino de binance.com suele ser una CA pública: DigiCert, Sectigo, GlobalSign, Cloudflare, etc.
Si el emisor es:
- El nombre de tu empresa (por ejemplo,
XYZ Corp Internal CA): Proxy intermedio SSL de la red de la oficina - El nombre de una persona / organización desconocida: Es muy probable que sea un ataque de intermediario
- Un nombre que parece una CA conocida pero está mal escrito: Una CA falsa
3. Mira el dominio vinculado al certificado
El campo "Nombre alternativo del sujeto (SAN)" del certificado debe contener *.binance.com o binance.com. Si solo hay un dominio extraño, definitivamente hay un problema.
III. El proxy intermedio SSL de la red corporativa
Las redes de empresas, hoteles o aeropuertos a menudo instalan dispositivos de intercepción SSL, cuyo principio es:
- Visitas binance.com
- El dispositivo intercepta y usa su propia CA para refirmar y enviarte un certificado para binance.com
- El dispositivo visita el verdadero binance.com por sí mismo y te retransmite el contenido
Este proceso expondrá todo tu tráfico HTTPS como texto sin formato en el dispositivo. Incluso si la interfaz de usuario de la página final es normal, tus contraseñas y códigos 2FA quedarán registrados.
Qué hacer en la red de la empresa
- No inicies sesión en tu cuenta, solo mira las páginas públicas
- Usa los datos de tu teléfono móvil como punto de acceso para eludir el proxy de la empresa
- No realices operaciones en Binance, espera a llegar a casa
IV. Características de un verdadero ataque de intermediario
Cuando aparecen estas características al mismo tiempo, el nivel de alerta debe ser máximo:
- Aparece una advertencia de certificado por primera vez en tu red habitualmente normal
- El emisor del certificado es una persona / organización desconocida
- Estás en un Wi-Fi público (cafetería, aeropuerto, hotel)
- La validez del certificado es muy corta (24 horas, 7 días)
- Al mismo tiempo, otros sitios HTTPS (Google, Amazon) también muestran advertencias
En esta situación, desconéctate del Wi-Fi inmediatamente, cambia a tus datos móviles, no hagas clic en continuar y tampoco intentes iniciar sesión en ninguna cuenta.
Manejo posterior
- En una red limpia (casa), cambia la contraseña de inicio de sesión de tu cuenta de Binance
- Verifica si se han añadido nuevos inicios de sesión a tu historial o si hay nuevas claves API
- Si has iniciado sesión bajo la red atacada, restablece el 2FA, revoca todas las claves API y expulsa todas las sesiones de los dispositivos
- Envía un ticket de "Riesgo de cuenta sospechoso" a atención al cliente de Binance como registro
V. Trampas adicionales con certificados raíz autofirmados
Algunos usuarios instalan un certificado raíz CA autofirmado para usar herramientas de proxy (como Charles, Fiddler). Si te olvidas de desinstalarlo, al visitar binance.com no aparecerá ninguna advertencia (porque ya se confía en él), pero todo el tráfico será registrado por el proxy.
Método de resolución de problemas:
- Windows:
certmgr.msc→ Entidades de certificación raíz de confianza → Busca entradas desconocidas - Mac: Acceso a Llaveros → Certificados raíz del sistema → Busca entradas desconocidas
- iPhone: Ajustes → General → VPN y gestión de dispositivos → Perfil → Eliminar configuraciones sospechosas
VI. ¿Tienen las APP problemas con los certificados?
Sí, pero rara vez. Las APP utilizan la fijación de certificados (Certificate Pinning) y, cuando surge un problema, generalmente se muestra como "No se puede conectar al servidor" en lugar de un cuadro de advertencia. En este caso, simplemente cambia de red y no se filtrará la contraseña al ignorar la advertencia (la APP no te permitirá ignorarla).
Preguntas Frecuentes
P1: ¿Puedo hacer clic en "Continuar" y usarlo por ahora, para solucionarlo después? No. Después de hacer clic en continuar, todo el tráfico será interceptado, incluida tu información de inicio de sesión. Resuelve el problema primero antes de acceder.
P2: La página de advertencia tiene un botón "Avanzado", ¿puedo ignorarlo? Los navegadores dejan este botón para que los desarrolladores lo utilicen en pruebas, no para usuarios habituales. Nunca debes omitirlo en un entorno de producción.
P3: ¿Qué debo hacer si aparece repentinamente un error de certificado en mi 4G móvil? Primero, verifica la hora, luego verifica la configuración de APN. Los operadores impulsan configuraciones privadas de APN bajo ciertas políticas de punto de acceso, y se podrían instalar perfiles maliciosos.
P4: Después de que desaparezca la advertencia, ¿debo hacer algo más? Se recomienda reiniciar el navegador, borrar el caché y luego verificar si el historial del último inicio de sesión fue desde una ubicación inusual.
Lectura recomendada
- ¿Qué hacer si no puedo abrir el sitio web de Binance? 8 pasos para saber si es un problema de red o secuestro por phishing
- ¿Cómo distinguir sitios web falsos de Binance? Qué caracteres son más fáciles de reemplazar al mirar la barra de direcciones
- ¿Qué debo hacer si hay registros de inicio de sesión desconocidos en la gestión de dispositivos de Binance? Cómo ejecutar la lista de emergencia