Qué es el phishing en trading
El phishing es un engaño para que entregues tus datos de acceso: correo, contraseña, códigos de verificación o datos de tarjeta. En trading suele llegar como una copia de la página de inicio de sesión de un broker o como un mensaje que pide "verificar" la cuenta.
Con esos datos, el atacante puede entrar a tu área personal, cambiar los datos de retiro o abrir operaciones. Una cuenta con apalancamiento puede perder saldo muy rápido, así que un acceso robado es un problema serio.
Hábitos que mantienen tu cuenta segura
- Escribe tú mismo la dirección del broker o usa un marcador; no inicies sesión desde enlaces en mensajes.
- Activa la autenticación de dos factores (2FA).
- Nunca compartas códigos de SMS ni de la app de autenticación: el soporte real jamás los pide.
- Usa una contraseña única para tu cuenta de trading y otra para tu correo.
- Revisa la barra de direcciones antes de ingresar una contraseña.
- Paga solo a los datos de pago que aparecen dentro de tu propia área personal.
Señales de una página de login falsa
Una página de login falsa copia el diseño del sitio real. La diferencia suele estar en los detalles:
- El dominio no es exactamente el oficial. Revisa letras cambiadas, guiones añadidos, palabras extra como "login", "secure" o el nombre de un país, o una terminación distinta.
- Llegaste desde un enlace, ya sea de un correo, un SMS, un anuncio o un chat, y no desde tu marcador.
- Pide datos que el login normal no pide, por ejemplo el código de verificación junto con la contraseña en la misma pantalla, datos completos de tarjeta o la frase de recuperación de una billetera cripto.
- Hay urgencia, con avisos como "cuenta bloqueada", "retiro retenido" o "verifica hoy o perderás tus fondos".
- El candado del navegador no basta. Un sitio falso también puede tener conexión cifrada. El candado solo indica que la conexión está cifrada, no quién está detrás.
En Sitios y apps clonados hay más ejemplos de copias de sitios y aplicaciones.
Correo falso de un broker, SMS y mensajes
Un correo falso de un broker suele imitar el logotipo y la firma del soporte real. Antes de hacer clic:
- Mira la dirección completa del remitente, no solo el nombre que aparece.
- Pasa el cursor sobre el enlace, sin hacer clic, para ver a dónde lleva realmente.
- Desconfía de los archivos adjuntos que piden activar macros o instalar algo.
- No respondas con contraseñas ni códigos. Un soporte legítimo no necesita tu contraseña.
Si el mensaje dice que hay un problema con tu cuenta, no uses su enlace. Abre el sitio desde tu marcador y revisa allí si existe algún aviso.
Cuentas de soporte falsas en redes y chats
Muchos fraudes empiezan cuando alguien publica una queja en redes sociales. Al poco tiempo aparece un perfil "de soporte" que escribe por mensaje privado.
Señales típicas:
- Te contacta primero, sin que tú lo hayas pedido.
- Pide pasar a WhatsApp o Telegram.
- Solicita acceso remoto a tu computadora, tu contraseña o un "depósito de desbloqueo".
- Promete recuperar fondos a cambio de un pago. Lee Estafas de recuperación y Grupos falsos de señales.
Usa solo los canales de contacto que aparecen dentro de tu área personal o en el sitio oficial al que entraste desde tu marcador.
Cómo evitar el phishing: marcadores y apps oficiales
El hábito más simple es guardar un marcador del sitio oficial y entrar siempre desde ahí. No busques el login en un buscador cada vez, porque los anuncios pagados pueden llevar a copias.
- Escribe la dirección a mano la primera vez y compruébala con cuidado antes de guardarla.
- Instala las apps solo desde las tiendas oficiales o desde el sitio oficial del broker. Revisa el nombre del desarrollador. Más detalles en Plataformas y apps.
- En MetaTrader, el servidor que eliges al conectar debe coincidir con el que muestra tu área personal.
Si usas Exness, en Iniciar sesión explicamos cuáles son las vías oficiales de acceso.
Autenticación multifactor
La autenticación multifactor agrega un código de un solo uso, generado por una app o enviado por mensaje, además de la contraseña. Si alguien obtiene tu contraseña, todavía le falta ese código.
Úsala también en tu correo electrónico, porque desde ahí se restablecen las contraseñas. Nunca dictes ni copies el código en una página a la que llegaste por un enlace. La configuración paso a paso está en autenticación multifactor.
Qué hacer si ya ingresaste tus datos
- Entra al sitio oficial desde tu marcador y cambia la contraseña.
- Cambia también la contraseña de tu correo y activa la autenticación multifactor.
- Revisa los datos de retiro, los dispositivos conectados y las operaciones recientes.
- Contacta al soporte por el canal oficial y explica lo ocurrido.
- Si perdiste dinero, guarda capturas y enlaces y sigue Denunciar una estafa. Las guías por país (Argentina, México, Colombia, Chile, Perú) indican qué organismos corresponden.
Para revisar a la empresa que hay detrás de un sitio, consulta Verificar un broker y Señales de estafa.
Preguntas frecuentes
¿Un sitio con candado es seguro?
No necesariamente. El candado indica que la conexión está cifrada, pero no confirma que el sitio sea el oficial. Revisa siempre el dominio completo.
¿El soporte de un broker puede pedirme la contraseña?
No debería. Si alguien que dice ser del soporte te la pide, trátalo como un intento de phishing.
¿Es seguro entrar desde un enlace del buscador?
Es más seguro entrar desde un marcador guardado. Los anuncios y los resultados patrocinados pueden llevar a copias del sitio.
¿Qué hago con un correo sospechoso?
No abras sus enlaces ni sus adjuntos. Entra al sitio oficial por tu cuenta y consulta al soporte por el canal oficial.
¿La autenticación multifactor me protege de todo?
No. Reduce mucho el riesgo, pero si escribes el código en una página falsa, el atacante puede usarlo. Escríbelo solo en el sitio oficial.