Gestión de dispositivos e inicios raros en Binance: mira quién entró a tu cuenta

La mayoría de las cuentas no se roban "de golpe": el atacante suele entrar primero y quedarse un tiempo agazapado, observando, cambiando ajustes, esperando el momento. Y resulta que Binance te da un espejo para desenmascararlo: la gestión de dispositivos y el historial de actividad de acceso, que te ponen a la vista "quién tiene sesión en tu cuenta ahora" y "quién entró últimamente y desde dónde". Lástima que mucha gente nunca abrió esa parte. En esta nota te enseñamos a usar esos dos lugares, a revisar tu cuenta seguido y a echar temprano las siluetas desconocidas.

Por qué revisar la cuenta seguido

La contraseña y el 2FA son la línea que "frena afuera de la puerta"; la gestión de dispositivos es la "ronda adentro de la casa": resuelve otro tipo de problema, si alguien ya entró, cómo lo detectas a tiempo y cómo lo haces salir.

Vale la pena dedicarle dos minutos, por tres razones:

• El robo suele tener un período agazapado. Después de entrar, el atacante no siempre actúa enseguida: puede primero observar tus fondos y cambiar los ajustes de seguridad para tener el control a largo plazo. Un día antes que detectes el acceso desconocido es un día antes que frenas la pérdida.
• Quizá te olvidaste de cerrar sesión en otro lado. La computadora del trabajo, el celu de un amigo, un cíber, un equipo viejo donde iniciaste sesión y nunca saliste: son agujeros que quedaron colgando, y de un repaso los cierras de paso.
• Es un paso clave cuando te roban. Si de verdad pasa algo, "echar a los dispositivos desconocidos" es una parte ineludible del operativo de los primeros diez minutos; si ya conoces dónde está la opción, en la urgencia no quedas a los tumbos.

Dónde mirar: dispositivos e historial de accesos

Binance divide esto en dos lugares relacionados, con funciones un poco distintas; lo mejor es mirar los dos:

• Gestión de dispositivos: lista los dispositivos y sesiones que tienen sesión abierta ahora en tu cuenta —qué dispositivo, qué sistema, más o menos desde dónde. Esto es "quién está en línea en este momento".
• Actividad de la cuenta / historial de accesos: un registro histórico que anota los accesos y las operaciones sensibles de un tiempo para atrás, con hora, IP, dispositivo y demás datos. Esto es "quién pasó antes".

Los dos suelen estar en la configuración de seguridad de la cuenta. Los nombres y la ubicación exactos son los que muestre la página oficial de Binance en ese momento: la interfaz se ajusta cada tanto, así que si no lo encuentras, busca en la configuración palabras como "dispositivos", "historial de accesos" o "actividad de la cuenta". La versión web y la de la app pueden verse algo distintas, pero en ambas lo vas a encontrar.

Cómo detectar "cuál no soy yo"

Ya abriste la lista, ¿cómo distingues cuál es sospechoso? Fíjate en estas cosas:

• Si el dispositivo y el sistema cuadran. Usas solo un iPhone y esa notebook con Windows, pero en la lista aparece un Android desconocido u otro sistema: candidato principal a sospecha.
• Si el lugar / la IP cuadran. El acceso figura desde una ciudad o país donde nunca estuviste, y a esa hora tú estabas en tu casa: muy sospechoso. (Ojo: con VPN, proxy o un cambio en la salida del proveedor, el lugar a veces se muestra impreciso; no saques conclusiones por un solo dato, combínalo con el resto.)
• Si la hora cuadra. Un acceso a una hora en la que ni tocaste el celu (por ejemplo a las tres de la mañana estabas durmiendo): merece que lo revises.
• Si hay operaciones que tú no hiciste. Si el historial de accesos viene con cambios de ajustes o intentos de retiro que tú no iniciaste, prácticamente puedes dar por hecho que pasó algo.

Cómo echar a un dispositivo desconocido

Si ves un dispositivo o una sesión que no es tuya, la acción es sencilla:

1. En la gestión de dispositivos, sobre ese dispositivo desconocido elige quitar / eliminar / cerrar sesión para que se desloguee en el acto. Los que no tengas claros o hace mucho no usas, límpialos también, más seguro.
2. Enseguida cambia la contraseña de acceso. Este paso no se saltea: echar el dispositivo solo termina la sesión actual, y si el atacante tiene tu contraseña, puede volver a entrar al toque. Cambiar la contraseña es cambiar la cerradura de raíz.
3. De paso, repasa el resto de los ajustes de seguridad: si el 2FA sigue siendo el tuyo, si en la lista blanca de retiros apareció una dirección desconocida, si te cambiaron el correo o el teléfono vinculados. El atacante suele tocar estas cosas de paso para controlar la cuenta a largo plazo.

Si después de echarlo y cambiar la contraseña concluyes que sí fue una intrusión (sobre todo si vino con retiros raros), no lo tomes como un simple susto: sigue de punta a punta el operativo completo de robo —cambiar la contraseña, congelar de urgencia, revocar las API, echar dispositivos y hacer el reclamo oficial. El orden detallado está en qué hacer en los primeros diez minutos de una cuenta hackeada, y en el apuro puedes ir siguiendo paso a paso el árbol de decisión de emergencia por robo.

Activa los avisos de inicio raro

Revisar la cuenta seguido es la "ronda activa"; los avisos son el "centinela pasivo": que Binance te avise por su cuenta cuando entra un dispositivo nuevo o aparece una actividad rara, así no tienes que estar mirando todo el tiempo.

• En los ajustes de seguridad/notificaciones, activa los avisos de inicio de sesión y de seguridad (dispositivo nuevo, actividad rara, retiros y otras operaciones sensibles). Con eso, apenas ocurre un acceso desconocido recibes la señal.
• Cuando te llega un aviso de "inicio de sesión desde un dispositivo nuevo", primero confirma si no fuiste tú que recién entraste. Si fuiste tú, ignóralo; si no, anda ya a echar el dispositivo y cambiar la contraseña.
• Úsalo al revés: este tipo de avisos también es material que a los phishers les encanta falsificar; puedes recibir un falso "inicio desde otro lugar, toca aquí para resolver". ¿Cómo separas lo real de lo falso? Reconoce tu código antiphishing, fíjate en el dominio del remitente, no toques los enlaces del correo y entra tú a la app oficial a verificar. El método está en cómo confirmar si un mensaje de "Binance" es de verdad.

Cómo se combinan la gestión de dispositivos y el 2FA

Estas defensas se apilan, y cada una tiene su tarea bien clara:

• El 2FA se encarga de "no dejar entrar a extraños": es la primera línea. Subilo del SMS a una app autenticadora o una llave de seguridad, y un dispositivo desconocido ni siquiera puede iniciar sesión. Por qué el SMS es el más débil, mira 2FA por SMS y secuestro de SIM.
• La gestión de dispositivos + los avisos se encargan de "si igual entró, detectarlo a tiempo y echarlo": es el colchón.
• La lista blanca de retiros se encarga de "aunque no llegues a echarlo, tampoco puede mover los fondos": ese es el seguro de último recurso.

Con las tres puestas, el camino del acceso desconocido queda prácticamente cerrado: no entra, si entra lo detectas, y antes de que lo detectes tampoco puede llevarse nada. Si quieres dejarlas todas configuradas de una y ver cuáles te faltan, con el chequeo de seguridad de cuenta respondes unas preguntas y ya tienes la conclusión; el checklist completo está en el checklist completo de configuración de seguridad de la cuenta.

Preguntas frecuentes