Código antiphishing
También llamado: anti-phishing code · código anti-phishing · código antifraude
Definición
Un código antiphishing es una palabra o frase que eliges en tu cuenta de exchange y que aparece en los correos oficiales, para que puedas distinguirlos de los falsos.
Cómo funciona: Código antiphishing
Muchos exchanges, como Binance, OKX, Bybit o Bitget, permiten configurarlo en el apartado de seguridad. A partir de entonces, los correos legítimos incluyen ese código, normalmente en la parte superior. Un estafador que copia el diseño del correo no conoce tu código, así que su mensaje no lo tendrá.
Su utilidad es práctica: los correos de phishing suelen avisar de un "retiro sospechoso" o un "bloqueo de cuenta" para que entres con prisa por un enlace falso. Si el código falta o es distinto, sabes que el correo no viene del exchange.
El código ayuda, pero no lo resuelve todo. No te protege de anuncios falsos, mensajes por Telegram o llamadas, y no sirve si tu correo ya está comprometido. Lo más seguro sigue siendo entrar siempre escribiendo la dirección del exchange o desde la app oficial, no desde enlaces.
Ejemplo
Configuras el código "Faro27" en tu exchange. Una semana después recibes un correo con el logo correcto que dice: "Se ha solicitado un retiro de 1.200 USDT. Si no fuiste tú, haz clic aquí". Buscas "Faro27" y no aparece. No haces clic, abres la app oficial y compruebas que no hay ningún retiro pendiente. Tu saldo sigue intacto, y marcas el correo como phishing.
Errores comunes
- Usar como código algo fácil de adivinar, como tu nombre o el nombre del exchange.
- Confiar en un mensaje porque incluye el código, aunque llegue por SMS o redes sociales, donde el exchange quizá no lo use.
- Compartir el código en capturas de pantalla publicadas.
Aprende y practica
Preguntas frecuentes
¿Dónde se configura el código antiphishing?
Normalmente en el centro de seguridad de la cuenta del exchange. El nombre exacto del menú cambia según la plataforma.
¿Si un correo tiene mi código antiphishing es 100 % seguro?
Es una buena señal de que viene del exchange, pero sigue siendo mejor actuar desde la app oficial en lugar de pulsar enlaces del correo.