Desde Bit2Me queremos ayudarte a identificar correctamente nuestras comunicaciones oficiales y a detectar posibles intentos de suplantación. Este artículo es informativo. No necesitas realizar ninguna acción especial cuando lo leas.
¿Qué es el phishing y el smishing?
El phishing y el smishing son dos técnicas de fraude cada vez más habituales en el sector cripto. El phishing llega por correo electrónico: los atacantes imitan la identidad visual y el lenguaje de Bit2Me para que hagas clic en un enlace malicioso o introduzcas tus credenciales en una web falsa. El smishing es la misma táctica, pero por SMS: un mensaje que parece urgente y que busca que actúes sin pensar.
El objetivo en ambos casos es el mismo: robar tus datos de acceso o tus fondos.
Cómo comunica Bit2Me
Para tu seguridad, ten en cuenta lo siguiente:
- Bit2Me no envía SMS con enlaces para confirmar cambios sensibles ni autorizar operaciones. Si recibes uno, no es nuestro.
- Nunca te pediremos tu contraseña, tus códigos 2FA ni tu frase de recuperación por correo, SMS ni llamada.
- Ningún miembro del equipo de Bit2Me te contactará por Telegram, SMS u otros canales no oficiales para solicitar información privada.
- Las comunicaciones por correo siempre provienen del dominio @bit2me.com. Cualquier variante (ej. @bit2me-soporte.com, @bit2meapp.com, @bit2me.net) es sospechosa.
Cómo identificar un mensaje fraudulento
El remitente no es oficial
El indicador más importante de autenticidad en un correo es el dominio del remitente. Comprueba que sea exactamente @bit2me.com. Los dominios con ligeras variaciones o errores tipográficos son una señal de alerta inmediata.
El enlace no apunta a bit2me.com
Antes de hacer clic en cualquier enlace, pasa el cursor por encima (sin hacer clic) para ver la URL real. Debe apuntar a https://www.bit2me.com. Si ves una URL diferente, con un dominio distinto o un acortador de enlaces (bit.ly, tinyurl u otros), no hagas clic. Abre tu navegador y escribe www.bit2me.com directamente.
Te genera urgencia artificial
Los ataques de phishing y smishing intentan provocar pánico para que actúes sin pensar. Si un mensaje te presiona a actuar de forma inmediata, tómate un momento antes de hacer nada.
Mensajes de este tipo son siempre sospechosos:
- «Tu cuenta ha sido bloqueada. Verifica tu identidad ahora o perderás el acceso.»
- «Tu saldo será suspendido en 2 horas.»
- «Tu retiro de 2.500 € está pendiente de confirmación. Si no eres tú, cancela ahora.»
Recibes un código 2FA que no has pedido
Si te llega un código de verificación o 2FA que no has solicitado tú, ignora el mensaje y no hagas clic en ningún enlace adjunto. Es una señal de que alguien está intentando acceder a tu cuenta.
¿Has recibido un mensaje que te genera dudas?
Si has recibido un email, SMS o mensaje en redes sociales que dice ser de Bit2Me y no estás seguro de su autenticidad, no interactúes con él.
Puedes comprobar si un enlace o comunicación es oficial usando:
🔍 Bit2Me Verify — https://bit2me.com/es/verificacion
Puedes consultar también nuestras medidas de seguridad y certificaciones en:
🔐 https://bit2me.com/es/seguridad
¿Qué hacer si has hecho clic en un enlace sospechoso?
Si tienes la más mínima sospecha de haber introducido tus datos en un sitio falso, actúa de inmediato:
- Cambia tu contraseña desde la web oficial de Bit2Me.
- Activa o revisa tu 2FA. La autenticación de doble factor es la capa de protección más importante de tu cuenta.
- Reporta el intento de fraude enviando el correo o SMS sospechoso a support@bit2me.com. Nuestro equipo de seguridad lo investigará y actuará para bloquear al atacante.
¿Qué hacer ante cualquier duda?
La vía correcta siempre es abrir un ticket de soporte desde la app o la web oficial de Bit2Me. No respondas al mensaje sospechoso ni llames a ningún número que aparezca en él.
Tu seguridad es nuestra prioridad. Gracias por ayudarnos a mantener tu cuenta protegida.
Un saludo,
Equipo Bit2Me
Autor