Alguien conoce el ID de tu cuenta cripto y tu correo de registro: qué puede hacer con eso y qué no

¿Que te escriban recitando tu ID de usuario y el correo con el que abriste tu cuenta cripto demuestra que son del soporte? Demuestra que esos dos datos llegaron hasta ellos. Nada más. Aquí se mezclan dos cosas que conviene tener separadas: lo que señala cuál es tu cuenta y lo que permite entrar en ella. El ID, el correo y el número de teléfono son de las primeras. La contraseña, los códigos de verificación y la clave de configuración del autenticador son de las segundas. Las citas de este texto salen del centro de ayuda de Binance en español; otras plataformas tienen sus propias reglas.

Un dato que la propia plataforma te pide dar

La página de ayuda sobre el ID de usuario lo define así: «El Id. o IDU de Binance es un identificador único asignado a cada cuenta. Tendrás que facilitar tu Id. de usuario para cualquier consulta al servicio de atención al cliente.»

Es decir, el procedimiento oficial incluye entregarle ese número a otra persona. No nació como secreto.

Dónde verlo también está ahí. En la web, la instrucción es: «pasa el ratón sobre el icono de perfil. Haz clic en [Panel de control].» En la app: «Pulsa en el icono del [Centro de cuentas] en la esquina superior izquierda.» Los nombres de los menús cambian con las versiones; vale lo que muestre tu pantalla (revisado en 2026-09).

El otro uso cotidiano es cobrar. La página sobre envíos entre usuarios con Binance Pay habla de enviar «a través de un código QR o bien el correo electrónico, número de teléfono o ID de Binance del destinatario». Si alguien te va a pagar por esa vía, uno de esos tres datos tiene que salir de tus manos.

Quién verifica un pago

En esa misma página hay un paso que dice: «Ingresa tu PIN Pay o completa la verificación 2FA para verificar el pago.» Ese «tu» es de quien envía.

Léelo al revés. Quien tiene tu ID puede iniciar un pago hacia tu cuenta, y la verificación con PIN o 2FA la pasa esa persona, en la suya. Tal como la página describe el flujo, el ID o el correo solo ocupan la casilla del destinatario; con eso no se arranca un pago que salga de tu cuenta. Esta lectura es nuestra, sacada de los pasos: la ayuda oficial no lo afirma con esas palabras.

Para qué le sirve a un estafador

Le sirve para decírtelo a ti. Un desconocido que nombra tu número de cuenta y tu correo de registro suena a alguien que está viendo tu ficha.

Pero piensa por dónde han pasado ya esos datos. Se los diste al soporte. Se los mandaste a quien te pagó la última vez. Puede que estén en una captura que subiste sin tapar. La plataforma nunca fue la única que los conocía.

La página oficial sobre suplantación lo describe sin rodeos: «Los estafadores pueden hacerse pasar por personal del equipo de atención al cliente de Binance y contactar contigo fuera de nuestros canales oficiales. Ten presente que el personal de atención al cliente de Binance nunca te pedirá que reveles información confidencial ni que envíes dinero a una dirección por ningún motivo.»

El ID es la frase de entrada. Lo que piden después es algo de las filas de abajo de la tabla del principio, o un envío de dinero.

Ya lo saben: qué hacer y en qué orden

1. Aclara qué clase de dato salió. Si fue solo el ID, el correo o el teléfono, no hay contraseña que cambiar por esto. Si además escribiste la contraseña o un código en una página que te mandaron, el caso es otro: la primera hora tras una página falsa.
2. A quien llegue sabiendo tu ID, trátalo como no verificado. Pasa el contacto por la herramienta oficial de verificación antes de contestar nada.
3. No devuelvas la llamada. El texto oficial dice: «Nunca devuelvas ninguna llamada a alguien que afirme ser un empleado de Binance o del equipo de asistencia de Binance.» Fíjate en el alcance de la frase: habla de no devolver esas llamadas, y hasta ahí llega.
4. Si necesitas soporte, abre tú la conversación desde la app o el sitio, y da el ID ahí. Que tú los busques y digas tu ID es lo normal; que te busquen ellos y lo digan primero es lo que debe hacerte desconfiar.
5. Cuida el buzón. A una dirección expuesta le llegan los correos de phishing. Si no tienes código antiphishing, ponlo, y si ese correo comparte contraseña con otro sitio, cámbiala: el motivo está en cómo funciona el credential stuffing.

Mi costumbre: antes de subir una captura a un foro o a un grupo, tapo el ID y el correo. Según el flujo de envío de arriba, con ese número solo no se inicia un pago; lo tapo para que después aparezcan menos «agentes de soporte». Y si llega un mensaje dudoso, el detector de phishing lo repasa punto por punto.