Al buscar "sitio oficial de Binance" en Google, Bing o Baidu, la primera pantalla suele mostrar más de 10 dominios, y cada uno parece ser el "sitio oficial auténtico". En realidad, solo existe un único dominio principal verdadero, binance.com; todos los demás son sitios de redirección SEO, páginas de phishing falsificadas o páginas de representación caducadas. Para abrir una cuenta de forma segura, simplemente acceda directamente al sitio oficial de Binance para completar el registro y luego descargue la App oficial de Binance; los usuarios de iPhone pueden seguir el tutorial de instalación iOS para obtenerla. A continuación explicamos la identidad real de las distintas direcciones que aparecen en los resultados de búsqueda y cómo detectar los sitios falsos de un vistazo.
Por qué los resultados de búsqueda están tan desordenados
Los motores de búsqueda ordenan los resultados por relevancia y peso. Para palabras clave de alto tráfico como "sitio oficial de Binance", el coste de las campañas publicitarias es extremadamente alto: en Google, el clic puede alcanzar entre 10 y 15 dólares estadounidenses. En este contexto de pujas elevadas, los estafadores están dispuestos a comprar posiciones publicitarias, mientras que el verdadero Binance no promociona este tipo de anuncios en muchas regiones, por lo que los primeros resultados de búsqueda tienden a ser precisamente los más problemáticos.
Por otro lado, en el ámbito del SEO hay numerosas redes de sitios compitiendo por esta palabra clave. La técnica consiste en operar simultáneamente decenas o cientos de webs, llenando cada una con palabras clave como "sitio oficial Binance" o "registro Binance", y luego intercambiando enlaces para aumentar el peso SEO. Algunas de estas webs buscan comisiones de afiliación y otras directamente se dedican al phishing, pero a primera vista todas parecen páginas legítimas.
Cinco tipos habituales de sitios falsificados o no oficiales
A continuación clasificamos por tipo de estrategia las páginas "no oficiales" más comunes que aparecen en los resultados de búsqueda.
Tipo uno: sitios de información de redes SEO
Los dominios de esta categoría suelen tener el formato binance-cn.xxx, sitiooficial-binance-xxx.com, binance-news.cc, etc. El contenido consiste en tutoriales del sitio oficial scrapeados y reescritos de forma pseudooriginal, con títulos redactados para parecer oficiales, pero la página está llena de enlaces externos. Estos sitios en sí no realizan phishing; su objetivo es redirigir tráfico a enlaces de afiliación para ganar comisiones. Si usted abre cuenta a través de ellos, la cuenta sigue siendo una cuenta real de Binance, pero habrá pasado por un código de seguimiento de afiliación y sus renovaciones y actividades de trading serán contabilizadas por el tercero.
Tipo dos: falsificación mediante Punycode con nombres de dominio internacionalizados
Punycode convierte dominios con caracteres acentuados a ASCII; por ejemplo, xn--bnance-xxx.com puede mostrarse en la barra de direcciones como bínance.com, y resulta casi imposible distinguirlo a simple vista. Desde Chrome 58, los dominios con conjuntos de caracteres mixtos se muestran obligatoriamente con el prefijo xn--, pero algunos navegadores antiguos y móviles siguen representando las letras acentuadas. Si encuentra un "Binance" con caracteres extraños en la barra de direcciones, ciérrelo de inmediato.
Tipo tres: variantes mediante prefijos y sufijos
Se combina "binance" con otras palabras para formar dominios como binance-login.com, binance-app-download.com, www-binance.net, etc. El usuario, al echar un vistazo rápido, piensa que es una subpágina oficial, pero en realidad el cuerpo del dominio no es binance.com. Estos dominios se utilizan normalmente para montar páginas de inicio de sesión falsas, con el fin de engañarle para que introduzca su usuario y contraseña.
Tipo cuatro: confusión con dominios de nivel superior de código de país
Se añade un sufijo de país al verdadero binance.com para formar binance.com.cn, binance.com.tw, binance.cc, etc. Los usuarios locales que ven .com.cn intuitivamente piensan que es "más formal", cuando en realidad estos dominios no tienen ninguna relación con Binance y son dominios trampa registrados por terceros. Binance no opera ningún sitio con sufijos de país.
Tipo cinco: sitios de representación y de marca blanca
Algunas personas adquieren el permiso de afiliación de Binance, utilizan su propio dominio para envolver la interfaz de Binance y construyen una marca tipo "Exchange xx" o "xx Binance". Si se registra en ellos, la cuenta final seguirá estando en Binance, pero el operador de la marca se lleva una comisión; el riesgo es que, si se rescinde la relación de representación, usted ya no podrá encontrar soporte al cliente.
Seis elementos para juzgar si es el Binance auténtico
Existen seis métodos para descartar los sitios falsos, y cualquier elemento que no cumpla debe hacerle sospechar:
| Elemento de juicio | Características del Binance auténtico | Indicios de sitio falso |
|---|---|---|
| Dominio principal | binance.com | Con guiones, sufijos de país o TLD distintas |
| Certificado HTTPS | Emitido por DigiCert, identidad empresarial | Certificado gratuito de Let's Encrypt |
| Selector de idioma | Más de 40 idiomas, con rutas URL como /es/ | Solo inglés y chino |
| Registro en el pie | Declaración de registro en las Islas Caimán | Número ICP chino o ninguna información |
| Entrada de atención al cliente | Sistema de tickets en la esquina inferior derecha, servicio 24 horas | Solo QQ o Telegram |
| Advertencias de control de riesgos | Múltiples avisos antes de retiros grandes | Ningún aviso, proceso directo |
Con solo memorizar estos seis puntos, usted podrá desenmascarar el 90% de los sitios falsos en 30 segundos.
Procedimiento concreto para identificar una dirección
Los textos explicativos son difíciles de recordar; aquí tiene un flujo práctico:
- Primer paso, observar la barra de direcciones. Solo binance.com es auténtico, lo demás no se debe confiar
- Segundo paso, pulsar el icono del candado a la izquierda de la barra de direcciones y revisar el campo "Emitido a" del certificado; en el Binance auténtico es "Binance Holdings Limited"
- Tercer paso, pulsar Ctrl+U en cualquier punto de la página para ver el código fuente y buscar la cadena "binance.com"; el sitio auténtico tendrá muchas referencias al CDN de binance.com, mientras que los sitios falsos apuntan los scripts a otros dominios
- Cuarto paso, consultar el Whois. Introduzca el dominio en whois.com; el registrante de los dominios del verdadero Binance es CSC Global, y la fecha de registro es el 18 de enero de 2017
- Quinto paso, cambie a la red móvil 4G y acceda de nuevo, comparando si la visualización coincide en las dos ocasiones. Un secuestro DNS a nivel del operador puede hacer que con WiFi llegue al sitio falso y con 4G al verdadero
Cómo evitar volver a ser engañado por los resultados de búsqueda
La solución definitiva es una sola: añadir binance.com a los marcadores del navegador y, a partir de ahora, entrar siempre desde los marcadores, sin usar motores de búsqueda. Sobre esta base puede hacer dos cosas más: primero, instalar las extensiones EFF Privacy Badger o uBlock Origin, que filtran los anuncios de phishing en las páginas de resultados; segundo, especificar manualmente la IP de binance.com en el archivo hosts local, lo que le permite eludir la contaminación DNS y prevenir el secuestro.
Para los usuarios que consultan con frecuencia información sobre Binance, es recomendable suscribirse al Twitter oficial @binance y al canal de Telegram @binance_announcements; todos los anuncios importantes se publican primero en estos dos lugares, por lo que no es necesario buscar información en los motores.
Preguntas frecuentes
Pregunta: El primer resultado suele ser un anuncio, ¿pasa algo si entro?
Un anuncio no equivale a oficial. La etiqueta de "anuncio" en Google y Baidu es muy pequeña y fácil de pasar por alto. Aunque sea un anuncio, compruebe que el dominio que contiene sea binance.com; si es algo como binance-xxx.com, ciérrelo directamente.
Pregunta: Si encuentro un sitio como binance.com.cn, ¿puedo usarlo?
No. Binance no opera ningún sitio con sufijo .cn, y en China continental no existe ningún exchange de criptomonedas con licencia. Este tipo de sitios son falsificaciones o fraudes.
Pregunta: ¿Qué impacto tiene abrir cuenta a través de un sitio de representación de afiliación?
La cuenta sigue siendo real de Binance, pero su apertura queda registrada por el afiliado, y este puede llevarse una comisión de sus tarifas de trading. El principal y los activos no corren riesgo, pero el servicio posterior incluirá un intermediario adicional y el contacto con atención al cliente se complica.
Pregunta: ¿Cómo compruebo si un sitio es de phishing?
El método más rápido es enviar la URL a virustotal.com; esta plataforma consulta las bases de datos de más de 70 motores de seguridad. Si 3 o más lo marcan en rojo, básicamente puede confirmar que es un sitio de phishing.
Pregunta: ¿Qué hago si ya he introducido mi contraseña en un sitio falso?
Acceda de inmediato al sitio oficial real binance.com, cambie la contraseña de inicio de sesión, cierre las API Keys, active la verificación 2FA y revise el "historial de inicios de sesión recientes" buscando dispositivos desconocidos. Si detecta movimientos en sus activos, presente un ticket de inmediato; Binance dispone de un fondo de protección contra phishing al que puede recurrir.