Por Patrick Hillman*
Chief Communications Officer de Binance
Cuando me uní a Binance hace aproximadamente un año, me sorprendieron las capas de protocolos de seguridad pelas cuales los nuevos empleados tenían que pasar para comenzar. Poco sabía que el proceso de integración sería la parte fácil. En todo el mundo, los empleados de Binance reciben capacitación periódica y controles de seguridad frecuentes para garantizar que cumplan con las estrictas reglas de ciberseguridad vigentes.
A pesar de haber liderado previamente uno de los mayores equipos de seguridad cibernética del mundo y haber gestionado algunas de las filtraciones de datos más grandes de la historia (US OPM, Ashley Madison, etc.), no estaba preparado para los ataques cibernéticos, los ataques de phishing y las estafas que regularmente tienen como objetivo lograr la comunidad cripto. Ahora entiendo por qué Binance profundiza tanto en este sentido.
Sin embargo, los delincuentes casi siempre encontrarán una manera de adaptarse y eludir incluso el sistema más seguro. Durante el último mes, recibí varios mensajes en línea agradeciéndome por tomarme el tiempo de reunirme con los equipos de gerencia del proyectos y hablar acerca de posibles oportunidades para enumerar sus activos en Binance.com. Esto fue extraño porque no superviso ni tengo conocimiento de las listas de Binance, ni había conocido a ninguna de estas personas antes.
Resulta que un equipo sofisticado de piratas informáticos ha utilizado entrevistas pasadas y apariciones en televisión mías a lo largo de los años para crear una “falsificación profunda”. Además de las 15 libras que gané durante la pandemia de COVID-19 que notoriamente faltaron, esta falsificación profunda fue lo suficientemente refinada como para engañar a varios miembros altamente inteligentes de la comunidad cripto.
Además de este último incidente, ha habido un aumento reciente de piratas informáticos que se hacen pasar por empleados y ejecutivos de Binance en plataformas como Twitter, LinkedIn, Telegram, etc. Estamos preparados para defender a nuestros usuarios y nuestro ecosistema.
Después de todo, contamos con el equipo de seguridad cibernética más grande y experimentado de la industria, compuesto por los mejores investigadores con períodos en el FBI, el Servicio Secreto de Estados Unidos, el IRS, Europol y otras agencias acreditadas con un historial probado en la lucha contra el delito cibernético. Estos expertos de renombre mundial están aquí para ayudar a Binance a construir un ecosistema de activos digitales seguro para todos los usuarios.
Sin embargo, la primera línea de defensa son siempre los propios usuarios. Como miembro de la comunidad cripto, es imperativo que tú:
- Estés atento y siempre tome medidas proactivas para asegurarte no ser víctima de estafas y falsificaciones.
- Usa la herramienta Binance Verify para verificar que la cuenta represente oficialmente a Binance. Ten en cuenta que Binance Verify no es infalible. Por ejemplo, un estafador puede falsificar tu dirección de correo electrónico como “de” o esconderse detrás del nombre real de un empleado de Binance. En cualquier caso, Binance Verify puede producir resultados mixtos.
- Reporte cualquier actividad o cuenta sospechosa al Soporte de Binance.
El proceso de listado de Binance
Los usuarios frecuentes no son los únicos objetivos de estos delincuentes. Ahora, los equipos de proyectos cripto también están en la mira. Los estafadores a menudo crean perfiles falsos de LinkedIn y los usan para acercarse a los gerentes de proyecto desprevenidos con la promesa de ayudarlos a aparecer en Binance.com.
Recuerde la estafa del “Príncipe de Nigeria” de principios de la década de 2000: haz un pequeño pago por adelantado y recibirás una gran suma de dinero más tarde cuando se recupere el “patrimonio del Príncipe”.
En este caso, el equivalente a una gran suma de dinero es tener un token listado en Binance.com. Pero para llegar allí, los proyectos deben pagar primero algo de dinero. Mismo truco, diferentes palabras.
Los proyectos interesados deben asegurarse de enviar formularios solo a través del enlace de la aplicación de listado oficial que se encuentra en el pie de página del sitio web de Binance.com. Siempre asegúrate de estar en el dominio oficial de Binance y no en un sitio de phishing.
Tómate tu tiempo para leer los consejos de cotización de CZ. La inclusión de tokens en Binance se somete a un riguroso proceso de due dilligence. No hay atajos para listar tu proyecto. Si alguien dice ser un representante de Binance y ofrece una forma “fácil” de ser incluido en la lista, insto a que lo informes al Soporte de Binance de inmediato.
Se cuidadoso en quien confías
Sea un usuario de Binance o el fundador de una startup de blockchain, la vigilancia es el arma más poderosa. Los delincuentes no necesitan habilidades técnicas avanzadas para robar sus fondos – simplemente te hacen creer en ellos.
Si recibes un correo electrónico de alguien que dice ser del “equipo de Binance”, preste atención a la redacción. Los mensajes falsificados a menudo contienen errores sutiles, como ortografía, sintaxis extraña, frases impactantes y nombres de dominio mal escritos.
La mayoría de las veces, los estafadores animan a sus víctimas a actuar, creando una falsa sensación de urgencia. Por ejemplo, el correo electrónico fraudulento podría decir: “Su cuenta de Binance caducará en una semana. Para evitar perder fondos, mueva sus activos a esta dirección de billetera segura”.
Los usuarios siempre deben sospechar de los mensajes que solicitan transferir dinero o compartir información confidencial, como datos personales o contraseñas. Para obtener más consejos sobre cómo proteger tu cuenta de Binance, los usuarios pueden consultar nuestra guía de seguridad.
No hay lugar para los delincuentes
Binance tiene tolerancia cero para las actividades ilícitas en el espacio cripto, ya que las vemos como una de las mayores amenazas para el crecimiento de la industria. Como líder en la industria de Web3, creemos que somos responsables de garantizar un crecimiento responsable del ecosistema, del tipo que prioriza la seguridad del usuario.
Para los usuarios, la mejor defensa es usar el sentido común. Sigue todos nuestros consejos de seguridad, confía en tus instintos y, si tienes alguna duda, comunícate con el Soporte de Binance de inmediato.
*Patrick Hillman es Chief Communications Officer de Binance. Anteriormente fue director global de innovación en Edelman y ocupó puestos clave al frente de las relaciones gubernamentales y los asuntos públicos de General Electric (GE) y de la Asociación Nacional de Industria (NAM, en inglés).