Correo, teléfono y autenticador perdidos a la vez

Se pierde un celular y con él se van tres cosas: el número que recibe los códigos, el autenticador que los genera y, si el buzón estaba protegido por ese mismo autenticador, también el correo al que recurre todo lo demás. Por eso «lo perdí todo» suele ser una sola pérdida y no tres.

Desarma «todo» en cuatro capas

Empieza separando dos cosas que suenan iguales: perder el aparato y perder el acceso. Se te fue el celular pero copiaste la clave de configuración en papel: perdiste el aparato, el acceso sigue contigo. El celular está entero pero esa clave solo existía dentro de él: una caída se lleva las dos. Es la segunda columna la que decide cuántas vías te quedan.

La gente enumera tres cosas. En realidad son cuatro, y cada una está o no está por separado:

• La contraseña de acceso. Vive en tu cabeza o en un gestor de contraseñas, y no tiene por qué estar atada al celular perdido.
• El buzón en sí. La pregunta aquí es si ahora mismo puedes entrar y leer el correo, no si recuerdas la dirección.
• La titularidad del número. Perder el aparato se arregla con un chip de reemplazo; que te muevan el número desde la operadora es otro asunto, y de eso trata por qué el SMS es el 2FA más débil.
• La semilla dentro del autenticador, es decir, la clave de configuración que apareció al vincular la cuenta. Si la copiaste alguna vez, los seis dígitos vuelven a crecer en cualquier dispositivo; de eso va la clave de respaldo del 2FA.

Aparte quedan las llaves de acceso y las llaves de seguridad físicas: son una vía propia, y o la tienes o no existe.

Marca las cuatro y verás que casi siempre faltan las dos últimas. Se fue el celular, así que el número y la semilla se fueron juntos; la contraseña sigue ahí y el buzón continúa abierto en alguna computadora. Ese escenario y el de las cuatro capas vacías piden movimientos distintos, y dos minutos de repaso rinden más que una hora leyendo consejos escritos para el caso de otra persona.

Después prueba lo más barato: entra desde otro dispositivo con la contraseña y observa en qué paso se detiene el flujo.

La vía de autoservicio exige que te quede uno

Binance documenta el restablecimiento paso a paso. Lo que sigue parafrasea la versión en español de esa página de ayuda, que lleva la marca «Fecha de actualización: 2026-06-09» (sin zona horaria indicada); la abrimos en un navegador y la revisamos el 2026-09-16.

En la pantalla de acceso escribes el correo o el número y continúas. Si en su momento agregaste llaves de acceso, aparece primero una ventana pidiéndotelas: la página indica pulsar [Cancelar] y elegir [Mis llaves de acceso no están disponibles]. Tras la contraseña llegas a la página de requisitos de verificación de seguridad, donde la instrucción es «Selecciona el método de verificación que no tienes disponible en este momento para iniciar el proceso de restablecimiento» — el ejemplo que da es elegir [Correo electrónico] cuando el correo se perdió y luego pulsar [¿Verificación de seguridad no disponible?] en la ventana siguiente. Eso lleva a la página de restablecimiento, donde marcas todos los dispositivos 2FA que perdiste y confirmas.

Lo que define si esta vía te sirve es el paso 8: «Se te pedirá verificar a través de tus otros dispositivos 2FA disponibles. Completa todas las verificaciones de seguridad».

Nuestra lectura de esa frase: el restablecimiento de autoservicio da por hecho que al menos un método sigue en pie, porque lo que hace es cambiar lo que tienes por lo que perdiste. Con las cuatro capas realmente vacías el flujo se detiene ahí, y eso es el diseño.

La misma página deja una nota en el paso 4 dirigida al caso peor: «Si no puedes restablecer tu contraseña porque no puedes acceder a ningún dispositivo 2FA, comunícate con nuestro equipo de Atención al Cliente». Esa frase es el traspaso oficial del autoservicio a una persona.

Solo la contraseña: qué pide la revisión manual

Con la contraseña intacta y nada más, toca la verificación por video. Binance tiene una página aparte sobre cómo grabarlo, y en su versión en español la redacción es directa: «tendrás que enviar un vídeo al equipo de atención al cliente para verificar tu solicitud» (revisada el 2026-09-16).

Lo que se verifica aquí eres tú, no los aparatos que perdiste. La página pide «el documento KYC (documento de identidad, pasaporte, carné de conducir, etc.) que utilizaste para verificar tu cuenta de Binance»: el que usaste entonces, que no es necesariamente el que llevas hoy en la billetera. Eso último la página no lo dice, así que el aviso es inferencia nuestra: si ese documento venció o lo renovaste, averígualo antes de ponerte a grabar y no a mitad de la toma.

El orden no se invierte. En el apartado de envío se lee: «ten en cuenta que, para poder utilizar la función de apelación, debes haber intentado restablecerla de forma manual». Así que el flujo de la sección anterior hay que recorrerlo aunque sepas que se va a detener, porque es lo que abre la puerta de la apelación.

Lo que pide es material físico. Sostener el documento KYC con el que verificaste la cuenta, con la cara frontal hacia la cámara y tu rostro visible junto a él. Leer en voz alta una declaración que incluya la fecha, qué método de verificación quieres restablecer y el correo de la cuenta. Sin marcas de agua, sin edición, y con una foto de ese mismo documento adjunta al video.

No hace falta hablar inglés. La página lo resuelve de forma práctica: puedes leerla en tu idioma, pero escribe la declaración en un papel, los mismos tres datos del párrafo anterior, y sostenlo frente a la cámara junto con el documento.

Hay preguntas de seguridad opcionales. Binance señala que a algunos usuarios se les pide la fecha de registro de la cuenta y la IP de registro, y añade que ambas aparecen en el correo de registro cuyo asunto tiene la forma «[Binance] Confirma tu registro desde XXX (dirección IP) - XXX (fecha)». Aportarlas, dice la página, ayuda a confirmar tu identidad y agiliza la revisión.

La página no dice esto, pero ese correo de registro vive dentro del buzón de registro; si el buzón es justamente la capa perdida, el material que habría acelerado la revisión se fue con él. Y son datos de otra naturaleza que el resto de la lista: la contraseña se recuerda y el documento está en un cajón, pero la IP desde la que te registraste hace tres años no la reconstruye nadie de memoria. Cópialas hoy a algún lugar que no sea ese buzón: una nota en el teléfono, un papel, lo que sea.

Las páginas de ayuda que no están en inglés suelen traer una línea al pie que conviene leer. La de restablecimiento del 2FA (la del apartado anterior) avisa de que puede haber discrepancias entre el original en inglés y la traducción, que esta puede estar generada por IA, y pide consultar el original inglés ante cualquier diferencia. Con trámites de identidad eso no es un detalle: si un plazo o un requisito te parece raro, abre esa misma página en inglés antes de actuar.

Cuando ni la contraseña se puede restablecer

Las cuatro capas vacías, contraseña incluida, y sin puerta de autoservicio. La respuesta oficial es el contacto con soporte al que apunta el paso 4; el material de identidad es prácticamente el mismo, con la diferencia de que no puedes cumplir el requisito de «haber intentado el restablecimiento manual», así que todo arranca del lado de atención al cliente. Conviene tener presente algo que se nota al leer las dos páginas seguidas: para este caso Binance no publica un procedimiento aparte. Lo único que hay es esa nota del paso 4 remitiendo a soporte, y la página del video, que está escrita pensando en quien sí pudo entrar con su contraseña. De ahí que lo que te quede sea reunir por tu cuenta todo lo que demuestre que la cuenta es tuya: el documento con el que verificaste, la fecha y la IP de registro si las copiaste, y el correo con el que la abriste.

Asume que el plazo queda abierto. Las hasta 24 horas que menciona Binance corresponden a una solicitud que ya llegó a [En revisión] por el flujo autoservicio; para una verificación de identidad abierta desde soporte, las páginas de ayuda no dan ninguna cifra. Quien te prometa un número exacto de días no lo está leyendo de una página oficial.

Este escalón es además donde se concentran las estafas. Hicimos la búsqueda en español el 2026-09-16 y la primera página trajo hilos de comunidades de Google y Microsoft, notas de medios de seguridad y ningún artículo específico para esta situación; en inglés, ese mismo día, entre los primeros resultados sí había sitios comerciales que ofrecen «recuperar» cuentas ajenas (las tres consultas están listadas en las fuentes). Esa oferta no distingue idioma cuando te llega por mensaje privado, así que ten claras las puertas: oficiales hay dos, el enlace [¿Verificación de seguridad no disponible?] dentro del flujo de acceso y el canal de soporte de la propia plataforma.

El video de identidad de la sección anterior se entrega por esas mismas dos puertas y por ninguna otra: dentro del flujo de apelación, o en el chat oficial de soporte. Cualquier «servicio de recuperación» que cobre por adelantado, pida tu contraseña o tu frase semilla, te pida enviar aparte ese video con el documento en la mano o una foto de tu identificación, o quiera instalarte un programa de control remoto, es una segunda pérdida encima de la primera.

Las horas siguientes, y la salida para la próxima

Restablecer con éxito no devuelve la cuenta entera de golpe. La página lo repite arriba y en el paso 7: para proteger la cuenta, los retiros, las ventas P2P, las transferencias internas y los servicios de pago quedan deshabilitados por un plazo que la propia página cifra en hasta unas 48 horas —conviene saber que esa página mezcla las dos redacciones, «durante 48 horas» donde anuncia el bloqueo y «en un plazo de hasta 48 horas» donde habla de cuándo se recupera—, y una solicitud en [En revisión] puede tardar hasta unas 24 horas en procesarse. Las dos cifras valen según lo que muestre la página que abras en ese momento (revisadas el 2026-09-16). Lo útil de saberlas es la agenda: no planifiques nada que mueva dinero el mismo día en que envías el restablecimiento.

Cuatro cosas que puedes dejar hechas de antemano, ninguna cuesta dinero:

• Copia la clave de configuración en dos sitios fuera de línea. Papel o un gestor local sirven; lo importante es que ninguna copia viva en el mismo aparato que el autenticador.
• Refuerza el buzón antes que el exchange. Ese es nuestro propio orden, y la razón es que el correo es donde empiezan casi todas las vías de recuperación: si cae, varias se estrechan a la vez.
• Apunta la fecha y la IP de registro. En algún lugar que no sea ese buzón, por el motivo de la sección anterior.
• Que la capa del número no dependa de un solo celular. Ten al menos un método que no pase por el número, y aprende a reconocer cuándo te están pidiendo el NIP de portabilidad, que es como se mueve un número sin tu permiso.

Con esas cuatro, «lo perdí todo» se degrada solo a «perdí dos capas», y dos capas todavía tienen puerta de autoservicio.