Vamos directo a la conclusion: el codigo antiphishing de Binance es una frase personalizada por usted que, una vez activada, aparecera al inicio del titulo o del cuerpo de todos los correos legitimos de Binance; cualquier correo que no la contenga es un intento de phishing. Configurarlo toma solo 1 minuto y permite identificar con casi un 100% de acierto los correos reales de los falsos. Actívelo primero en la configuracion de seguridad del Sitio Oficial de Binance; desde el celular siga la misma ruta en la App Oficial de Binance; los usuarios de iPhone pueden consultar la Pagina de Descarga para instalar la App. De todas las funciones de seguridad de Binance, esta es la de menor costo, mayor efectividad y, sin embargo, la menos activada.
Cada ano, los correos de phishing les roban a los usuarios de Binance activos por cientos de millones de dolares. Los estafadores falsifican titulos, remitentes y paginas web que parecen identicos a los originales, y el usuario comun no puede distinguirlos. Pero con el codigo antiphishing activado, cualquier correo falsificado se delata al instante, porque el estafador no sabe cual es su codigo.
Antes de enviarle un correo, el servidor de Binance inserta automaticamente el codigo antiphishing que usted configuro. Por ejemplo, si usted eligio BinGuru-Apple-2026, ese texto aparecera al inicio del titulo o del cuerpo de cada correo real.
Los correos de phishing provienen de servidores de terceros que no conocen su codigo antiphishing, por lo que ese texto nunca aparecera en ellos. Con solo mirar el titulo o el inicio del correo, usted puede saber si es autentico.
El mecanismo se basa en lo siguiente:
Abra binance.com e inicie sesion, luego pulse el icono de perfil en la esquina superior derecha → "Cuenta" → menu izquierdo "Seguridad".
Usuarios de la App: icono de perfil en la esquina superior izquierda → "Configuracion de seguridad".
Baje hasta encontrar la linea "Codigo antiphishing" (en la version en ingles aparece como Anti-Phishing Code). El estado mostrara "No configurado" o "Activado". Los usuarios nuevos tienen "No configurado" por defecto.
Pulse el boton "Crear" junto a "Codigo antiphishing". El sistema abrira un cuadro para que configure una cadena de 4 a 20 caracteres.
Binance exige que el codigo antiphishing:
El error mas comun es usar cadenas trilladas como "binance123", "abc123" o "888888". Si un estafador envia correos de phishing masivos y por azar coloca un texto como Binance-Security, usted tampoco podria distinguir si es real.
Caracteristicas de un buen codigo antiphishing:
Ejemplos:
| No recomendado | Recomendado |
|---|---|
| binance | TomCat-2026-x9k |
| 123456 | mAjk3-fRog-77 |
| security | apple-Donut-Run42 |
| safe2026 | KitKat-9w-Banana |
Al configurarlo, el cuadro de texto le mostrara una vista previa; confirme que este bien escrito antes de enviarlo.
Al pulsar "Enviar", Binance pedira una triple verificacion:
Con los tres codigos correctos, el codigo antiphishing quedara guardado con exito y el estado cambiara a "Activado".
Despues de configurarlo, pidale a Binance que le envie un correo de prueba. La forma mas sencilla:
Si aparece, significa que ya esta activo. Todos los correos importantes que envia Binance (notificaciones de inicio de sesion, confirmaciones de retiro, cambios de contrasena, creacion de API, etc.) incluiran esa frase.
Una vez configurado, acostumbrese a revisar el codigo antiphishing como lo primero que mira en cada correo de Binance.
Ejemplo de correo real:
Titulo: [BinGuru-Apple-2026] Notificacion de inicio de sesion en su cuenta
Cuerpo: Estimado usuario, su cuenta inicio sesion el 2026-04-25 14:23 (UTC+8) desde la IP 1.2.3.4...
Ejemplo de correo de phishing:
Titulo: [Urgente] Su cuenta de Binance presenta una actividad inusual
Cuerpo: Se detecto un inicio de sesion anomalo en su cuenta, verifique de inmediato haciendo clic en el siguiente enlace...
El primer correo trae el codigo antiphishing → es real. El segundo correo no lo trae → es phishing, eliminelo de inmediato y no haga clic en ningun enlace.
| Punto clave | Explicacion |
|---|---|
| 1. Cambielo cada 3-6 meses | Para evitar que se memorice tras exponerse durante mucho tiempo |
| 2. No lo escriba en notas publicas | No lo publique en redes sociales |
| 3. No se lo diga a nadie | Ni siquiera a un supuesto "soporte tecnico": el soporte real nunca lo pide |
| 4. Combínelo con otras medidas de seguridad | Usado solo, su efecto es limitado |
| 5. Desconfie de correos sin el codigo antiphishing | Si no lo trae, es falso; no haga clic en ningun enlace |
Error uno: creer que el codigo antiphishing aparecera en la URL del correo
Falso. El codigo antiphishing solo aparece en el titulo y el cuerpo del correo. La URL de los enlaces del correo es del dominio binance.com y no incluye el codigo antiphishing.
Error dos: creer que el codigo SMS tambien lleva el codigo antiphishing
Falso. Los mensajes SMS tienen un limite de caracteres y no incluyen el codigo antiphishing. Este solo se usa para identificar correos.
Error tres: creer que con configurarlo ya todo esta resuelto
Incorrecto. El codigo antiphishing solo permite identificar correos de phishing, no protege contra otras formas de ataque:
El codigo antiphishing es una capa de "autenticacion de correos", no la solucion completa.
Error cuatro: creer que el codigo antiphishing cifra el contenido del correo
No lo hace. El codigo antiphishing es solo una marca de identidad, no cifra el cuerpo del correo. Por eso el contenido del mensaje sigue siendo susceptible a un ataque de intermediario.
Conocer los metodos del estafador facilita reconocerlos.
Tactica uno: alerta urgente
"Se detecto un inicio de sesion inusual en su cuenta, verifique de inmediato!" — Crean una sensacion de urgencia para que usted haga clic sin pensarlo.
Tactica dos: confirmacion de retiro
"Se inicio un retiro de 10 BTC en su cuenta, si no fue usted cancelelo de inmediato!" — Usted teme que el retiro sea real y hace clic en el enlace falso presa del panico.
Tactica tres: senuelo de recompensa
"Felicidades, gano un airdrop de 1000 USDT, reclamelo ahora!" — No existen regalos caidos del cielo; Binance nunca entrega premios mediante enlaces en correos.
Tactica cuatro: KYC por vencer
"Su KYC esta por vencer, vuelva a verificar su identidad!" — Lo dirigen a un sitio falso de Binance para que ingrese sus datos de identidad.
Tactica cinco: seguimiento de soporte
"El caso que envio anteriormente necesita documentos adicionales, haga clic aqui para subirlos." — Al abrirlo, le piden ingresar su contrasena y su codigo 2FA.
Todos estos correos se desenmascaran con solo mirar el codigo antiphishing.
P: El codigo antiphishing puede tener caracteres en espanol con tilde? R: La version global de Binance solo admite letras en ingles y numeros, no admite caracteres con tilde ni enies. Algunas versiones regionales (como Binance Japon) admiten el idioma local, pero para usuarios globales se recomienda usar solo letras en ingles y numeros.
P: El personal de Binance puede ver mi codigo antiphishing? R: El codigo antiphishing se guarda cifrado en la base de datos de Binance; el soporte comun no puede verlo, solo un numero reducido de personal tecnico interno tiene acceso. Por eso, aunque lo llamen por telefono haciendose pasar por soporte, nunca le pediran su codigo antiphishing.
P: Que hago si olvide mi codigo antiphishing? R: Inicie sesion → Configuracion de seguridad → Codigo antiphishing → pulse "Modificar" e ingrese uno nuevo. No necesita saber el anterior. El codigo anterior deja de funcionar de inmediato tras el cambio.
P: El codigo antiphishing se ve igual al iniciar sesion desde distintos dispositivos? R: Si. El codigo antiphishing no depende del dispositivo, esta vinculado a su cuenta de Binance. Cualquier dispositivo que revise el correo vera el mismo codigo.
P: Por que algunos correos de Binance no traen el codigo antiphishing? R: Muy pocos correos puramente promocionales (como el anuncio de nuevas funciones o felicitaciones de temporada) pueden no incluirlo. Pero todos los correos relacionados con la seguridad de la cuenta (inicio de sesion, retiros, contrasena, API, cambios en configuracion de seguridad) siempre lo llevan.
P: El codigo antiphishing debe tener al menos 4 caracteres? R: Si. Binance exige un minimo de 4 caracteres, pero se recomienda usar entre 10 y 15. Mientras mas largo, mas dificil sera de adivinar o de que un estafador lo acierte por casualidad.
P: Se pueden configurar varios codigos antiphishing a la vez? R: No. Una cuenta de Binance solo puede tener un codigo antiphishing. Pero puede modificarlo cuando quiera, sin limite de veces.
P: El codigo antiphishing aparece en las notificaciones de la App de Binance? R: Por lo general, las notificaciones de la App no incluyen el codigo antiphishing (por el limite de caracteres de las notificaciones push). El codigo antiphishing se usa principalmente para identificar correos autenticos, no notificaciones de la App.
Despues de configurar el codigo antiphishing, active tambien de inmediato la lista blanca de direcciones de retiro y el 2FA con Google Authenticator; estos tres elementos son la base de seguridad de cualquier cuenta de Binance y ninguno se puede omitir.