Cómo identificar un mensaje de soporte auténtico
Aprende a revisar remitente, enlaces, tono y peticiones inusuales para distinguir soporte legítimo de intentos de suplantación en cuentas, wallets y transacciones cripto.
Revisar el origen
Comprueba primero el canal exacto de contacto: centro de ayuda oficial, correo del dominio principal, chat dentro de la sesión iniciada o ticket abierto por ti. Un mensaje legítimo suele referirse a un caso existente, un número de solicitud o un flujo iniciado desde tu cuenta.
Verifica después el remitente real y no solo el nombre visible. En correo, revisa el dominio completo, la ruta de respuesta y si el enlace apunta al dominio oficial al pasar el cursor. En apps, confirma que el aviso aparezca dentro de la sección de soporte y no en un mensaje directo externo.
- Desconfía de contactos no solicitados por WhatsApp, Telegram, SMS o redes sociales.
- Si no abriste un ticket, entra manualmente al sitio oficial y busca la solicitud allí.
Analizar enlaces y archivos
Abre con cautela cualquier enlace y valida la ruta antes de iniciar sesión. Un soporte auténtico suele dirigir a páginas conocidas como ayuda, seguridad, historial de tickets o estado de retiro, no a formularios improvisados para introducir seed phrase, clave privada o código 2FA.
Rechaza archivos adjuntos que prometen verificación urgente, reembolso o desbloqueo de fondos. En operaciones cripto, la comprobación real de una transacción se hace con el hash de transacción en un explorador, revisando status, confirmations, inputs, outputs y fee, no instalando un documento o una aplicación enviada por chat.
- Un enlace acortado o con subdominios extraños no confirma soporte oficial.
- Ningún agente legítimo necesita tu seed phrase para revisar una transferencia.
Detectar solicitudes sospechosas
Identifica peticiones incompatibles con el flujo normal: enviar fondos para 'desbloquear' un retiro, transferir a una wallet de verificación, compartir captura del código de respaldo 2FA o revelar la frase semilla. En custodia, soporte puede pedir datos del ticket o del hash, pero no secretos que permitan mover activos.
Distingue entre datos operativos y credenciales críticas. Es razonable que pidan el identificador de transacción, red usada, activo enviado, hora aproximada y dirección de destino. No es razonable que soliciten contraseña completa, clave privada, seed phrase ni aprobar una firma ciega sin entender el contrato o permiso.
- Una urgencia extrema con amenaza de cierre inmediato suele ser señal de fraude.
- Confirmar red, activo y hash sí; entregar secretos o firmar sin contexto, no.
Responder sin exponerte
Corta el contacto y reinicia la verificación desde cero si algo no encaja. Entra escribiendo la URL oficial, abre tu historial de seguridad, revisa sesiones activas, dispositivos autorizados y retiros pendientes. Si compartiste una contraseña, cámbiala; si expusiste la seed phrase, considera comprometida la wallet de autocustodia.
Documenta el incidente con capturas, hora, canal y dirección o dominio usado, luego abre un ticket desde el portal oficial. Si la duda era una transacción, consulta el explorador correcto para esa red y distingue entre pendiente y confirmada: una operación confirmada o un envío por red equivocada no es automáticamente reversible ni recuperable.
- Usa solo el formulario oficial para continuar la conversación o escalar el caso.
- Una wallet nueva puede ser necesaria si la seed phrase o la clave privada quedaron expuestas.