Desde Bit2Me queremos ayudarte a identificar correctamente nuestras comunicaciones oficiales y a detectar posibles intentos de suplantación. Este artículo es informativo. No necesitas realizar ninguna acción especial cuando lo leas.

¿Qué es el phishing y el smishing?

El phishing y el smishing son dos técnicas de fraude cada vez más habituales en el sector cripto. El phishing llega por correo electrónico: los atacantes imitan la identidad visual y el lenguaje de Bit2Me para que hagas clic en un enlace malicioso o introduzcas tus credenciales en una web falsa. El smishing es la misma táctica, pero por SMS: un mensaje que parece urgente y que busca que actúes sin pensar.

El objetivo en ambos casos es el mismo: robar tus datos de acceso o tus fondos.

Cómo comunica Bit2Me

Para tu seguridad, ten en cuenta lo siguiente:

  • Bit2Me no envía SMS con enlaces para confirmar cambios sensibles ni autorizar operaciones. Si recibes uno, no es nuestro.
  • Nunca te pediremos tu contraseña, tus códigos 2FA ni tu frase de recuperación por correo, SMS ni llamada.
  • Ningún miembro del equipo de Bit2Me te contactará por Telegram, SMS u otros canales no oficiales para solicitar información privada.
  • Las comunicaciones por correo siempre provienen del dominio @bit2me.com. Cualquier variante (ej. @bit2me-soporte.com, @bit2meapp.com, @bit2me.net) es sospechosa.

Cómo identificar un mensaje fraudulento

El remitente no es oficial

El indicador más importante de autenticidad en un correo es el dominio del remitente. Comprueba que sea exactamente @bit2me.com. Los dominios con ligeras variaciones o errores tipográficos son una señal de alerta inmediata.

El enlace no apunta a bit2me.com

Antes de hacer clic en cualquier enlace, pasa el cursor por encima (sin hacer clic) para ver la URL real. Debe apuntar a https://www.bit2me.com. Si ves una URL diferente, con un dominio distinto o un acortador de enlaces (bit.ly, tinyurl u otros), no hagas clic. Abre tu navegador y escribe www.bit2me.com directamente.

Te genera urgencia artificial

Los ataques de phishing y smishing intentan provocar pánico para que actúes sin pensar. Si un mensaje te presiona a actuar de forma inmediata, tómate un momento antes de hacer nada.

Mensajes de este tipo son siempre sospechosos:

  • «Tu cuenta ha sido bloqueada. Verifica tu identidad ahora o perderás el acceso.»
  • «Tu saldo será suspendido en 2 horas.»
  • «Tu retiro de 2.500 € está pendiente de confirmación. Si no eres tú, cancela ahora.»

Recibes un código 2FA que no has pedido

Si te llega un código de verificación o 2FA que no has solicitado tú, ignora el mensaje y no hagas clic en ningún enlace adjunto. Es una señal de que alguien está intentando acceder a tu cuenta.

¿Has recibido un mensaje que te genera dudas?

Si has recibido un email, SMS o mensaje en redes sociales que dice ser de Bit2Me y no estás seguro de su autenticidad, no interactúes con él.

Puedes comprobar si un enlace o comunicación es oficial usando:

🔍 Bit2Me Verify — https://bit2me.com/es/verificacion

Puedes consultar también nuestras medidas de seguridad y certificaciones en:

🔐 https://bit2me.com/es/seguridad

¿Qué hacer si has hecho clic en un enlace sospechoso?

Si tienes la más mínima sospecha de haber introducido tus datos en un sitio falso, actúa de inmediato:

  1. Cambia tu contraseña desde la web oficial de Bit2Me.
  2. Activa o revisa tu 2FA. La autenticación de doble factor es la capa de protección más importante de tu cuenta.
  3. Reporta el intento de fraude enviando el correo o SMS sospechoso a support@bit2me.com. Nuestro equipo de seguridad lo investigará y actuará para bloquear al atacante.

¿Qué hacer ante cualquier duda?

La vía correcta siempre es abrir un ticket de soporte desde la app o la web oficial de Bit2Me. No respondas al mensaje sospechoso ni llames a ningún número que aparezca en él.

Tu seguridad es nuestra prioridad. Gracias por ayudarnos a mantener tu cuenta protegida.

Un saludo,
Equipo Bit2Me