Seguridad del correo electrónico para usuarios de cripto

Para los usuarios de cripto, la seguridad del correo electrónico significa tratar tu bandeja de entrada como la llave maestra de tu dinero: protégela con una contraseña única, autenticación de dos factores resistente al phishing y opciones de recuperación bien cerradas, porque quien controla tu correo a menudo puede restablecer tus cuentas en exchanges y otros servicios. Una contraseña fuerte en el exchange sirve de poco si el correo que hay detrás es débil.

Muchos robos de cuentas en cripto no empiezan con un exchange hackeado. Empiezan con una bandeja de entrada hackeada. Esta guía explica cómo se desarrollan esos ataques y te da una lista práctica para cerrar las brechas más comunes.

Por qué tu bandeja de entrada es un objetivo

Piensa en tus cuentas como una serie de puertas cerradas con llave. La mayoría de los exchanges, herramientas fiscales y apps de portafolio tienen un botón de «olvidé mi contraseña» que envía un enlace a tu correo. Si un atacante controla ese correo, puede abrir casi todas las puertas.

Además, tu dirección de correo suele estar expuesta. Las filtraciones en comercios, foros e incluso empresas cripto han revelado listas de correos de clientes. En 2020, por ejemplo, el fabricante de billeteras de hardware Ledger reveló que se había vulnerado una base de datos de marketing con datos de contacto de clientes, y los clientes afectados recibieron después oleadas de correos de phishing. En cuanto los atacantes saben que usas cripto, te conviertes en un objetivo más atractivo.

Cómo ocurre el robo de un correo, paso a paso

Un robo típico sigue una secuencia como esta:

1. 1Selección del objetivo. El atacante encuentra tu correo en una lista filtrada o en publicaciones públicas que muestran que tienes cripto.
2. 2Acceso. Prueba contraseñas filtradas (credential stuffing), envía un correo de phishing convincente que lleva a una página de inicio de sesión falsa o secuestra tu número de teléfono para recibir los códigos SMS. Consulta ataques de SIM swap para ver cómo funciona.
3. 3Persistencia. Una vez dentro, añade discretamente una regla de reenvío o un filtro que envía los correos que contienen palabras como «retiro», «inicio de sesión» o «exchange» a la papelera o a una dirección externa.
4. 4Restablecimiento de cuentas. Solicita el restablecimiento de contraseña en tus cuentas de exchange y lo aprueba desde tu bandeja de entrada.
5. 5Retiro. Cambia la configuración donde puede y saca los fondos, mientras los filtros te ocultan las alertas.

Un ejemplo compuesto (hipotético)

Este es un escenario ilustrativo, no un caso real. Imagina que «Priya» reutiliza en su correo personal una contraseña antigua que también se filtró de un foro de fitness hace años. Un atacante inicia sesión, crea un filtro que borra cualquier mensaje que contenga «retiro» y restablece la contraseña de su exchange. Como su cuenta en el exchange solo usa confirmación por correo y SMS, y luego su número de teléfono se traslada a la SIM del atacante, el retiro se completa. Priya solo se da cuenta días después, cuando revisa su saldo.

Cada paso de esa cadena tenía solución: una contraseña única, autenticación de dos factores basada en una app, una lista de retiros permitidos y revisiones periódicas de los filtros del correo.

Señales de que tu correo ha sido comprometido

• Correos de restablecimiento de contraseña o avisos de inicio de sesión que no solicitaste.
• Direcciones de reenvío, filtros o delegados que tú no configuraste.
• Inicios de sesión desde dispositivos o ubicaciones desconocidos en tu registro de seguridad.
• Correos que faltan en tu bandeja de entrada o que aparecen inesperadamente en la papelera.
• Contactos que te dicen que recibieron mensajes extraños de tu parte.
• Tu número de teléfono de recuperación o tu correo alternativo han cambiado.

Lista de seguridad del correo para usuarios de cripto

Plantéate también guardar tus tenencias a largo plazo en autocustodia con una billetera de hardware. Los robos de correo amenazan sobre todo a las cuentas custodiadas; las claves de una billetera de hardware no se restablecen por correo. Nuestra guía sobre cómo mover cripto de un exchange a tu propia billetera explica el proceso.

Correos de phishing a los que debes estar atento

• «Se detectó un inicio de sesión inusual, verifica ahora» con un enlace a una página falsa de un exchange.
• «Tu billetera será suspendida si no la sincronizas»: solicitudes de tu frase semilla.
• Falsos avisos legales o de filtración de datos que te piden «asegurar» tus fondos.
• Correos de extorsión amenazantes que exigen bitcoin; consulta chantaje cripto y correos de sextorsión.

El hábito más seguro es no hacer clic nunca en enlaces de inicio de sesión de los correos. Escribe tú mismo la dirección del exchange o usa un marcador guardado. Ninguna empresa real te pedirá jamás tu frase semilla. Si quieres profundizar, lee Cuentas sociales de proyectos hackeadas.

Qué hacer si te han robado el correo

1. 1Recupera la cuenta mediante el proceso oficial de recuperación de tu proveedor de correo desde un dispositivo limpio.
2. 2Cambia la contraseña, cierra todas las sesiones y restablece la autenticación de dos factores.
3. 3Elimina las reglas de reenvío, los filtros y las apps conectadas que no reconozcas.
4. 4Protege las cuentas vinculadas, empezando por los exchanges: cambia las contraseñas, revisa el historial de retiros y congela las cuentas a través del soporte si hace falta.
5. 5Mueve los fondos de cualquier billetera cuya copia de seguridad o claves pudieran estar en tu correo a una billetera nueva.
6. 6Denuncia el incidente ante los servicios afectados y las autoridades locales, y reporta los dominios de phishing a través de nuestra página de reportes.

Si tus billeteras pueden estar afectadas, sigue nuestra lista sobre qué hacer de inmediato si tu billetera está comprometida.

Conclusión

Tu correo es la base oculta de tu seguridad cripto. Dale una contraseña única, un segundo factor fuerte que no dependa del SMS y revisiones periódicas en busca de filtros y sesiones extraños, y luego añade protecciones a nivel de exchange como las listas de direcciones permitidas y los códigos antiphishing. Esos pocos pasos bloquean las vías de robo más comunes antes de que lleguen a tus fondos.