El correo de tus exchanges es la llave maestra: cómo protegerlo paso a paso
Activaste autenticador en el exchange, pusiste passkey, revisaste la lista blanca de retiros. Pero el correo con el que te registraste es el mismo de hace diez años, con una contraseña que también usaste en un foro y sin segundo factor. Para un atacante, ese correo vale más que tu contraseña del exchange: desde ahí recibe códigos, aprueba dispositivos nuevos y lee los avisos de seguridad antes que vos. Esta revisión se hace en media hora y no requiere conocimientos técnicos, solo abrir la configuración de tu proveedor de mail con calma.
Contraseña única y segundo factor en el mail
Entrá a la configuración de seguridad de tu cuenta de correo y cambiá la contraseña por una larga y única, generada por un gestor de contraseñas. Después activá la verificación en dos pasos con una app autenticadora o una passkey; el SMS es mejor que nada, pero en Argentina los robos de celular y los cambios de chip lo vuelven frágil. Guardá los códigos de respaldo que te da el proveedor en papel, en un lugar distinto de donde guardás el celular. Si compartís esa computadora con alguien, cerrá la sesión del navegador después.
Reglas de reenvío y filtros que no pusiste
Un truco frecuente después de entrar a un correo ajeno es crear una regla que reenvía o archiva automáticamente los mensajes que contienen palabras como retiro, código o nuevo dispositivo. Así la víctima nunca ve las alertas. Revisá en la configuración la sección de filtros, reglas y reenvío, y borrá todo lo que no reconozcas. Mirá también si hay una dirección de recuperación o un teléfono alternativo que no sea tuyo. Es una revisión de cinco minutos que casi nadie hace y que corta uno de los caminos más usados.
Sesiones abiertas y aplicaciones conectadas
Los proveedores de correo muestran una lista de dispositivos y ubicaciones con sesión iniciada. Cerrá las que no reconozcas y las de equipos viejos que ya no usás. En la misma zona suele haber una lista de aplicaciones con acceso a tu cuenta: extensiones, apps de calendario, servicios que pediste que leyeran tu bandeja. Quitá el acceso a lo que no usás. Después entrá a cada exchange y fijate en la sección de seguridad que el correo vinculado sea el que acabás de revisar y no uno viejo olvidado.
Un correo dedicado solo para cripto
Si usás el mismo mail para redes sociales, compras y exchanges, considerá crear uno nuevo exclusivo para tus cuentas cripto, que no publiques en ningún lado. Reduce la cantidad de correos de phishing que te llegan y hace más fácil detectar uno falso, porque cualquier mensaje que diga venir de un exchange y llegue a otra dirección es sospechoso por definición. El cambio de correo en cada exchange suele activar un bloqueo temporal de retiros; planificalo para una semana en la que no necesites mover fondos.
Límite de riesgo: Argentina Crypto Guide
Los activos digitales son volátiles y los derivados pueden ampliar pérdidas. Este sitio no tiene inicio de sesión, cartera, depósito ni chat de soporte. Un enlace de referido solo registra atribución; no garantiza acceso, precio, recompensa, aprobación ni resultados de inversión. La disponibilidad puede variar por residencia, entidad y producto; el idioma o la marca no confirman acceso regional.
Control del escenario
- Cambiar la contraseña del correo por una única y activar segundo factor con app o passkey.
- Revisar y borrar reglas de reenvío, filtros y direcciones de recuperación que no reconozcas.
- Cerrar sesiones de equipos desconocidos y quitar acceso a aplicaciones conectadas que no usás.
- Confirmar en cada exchange qué correo está vinculado y planificar el cambio a uno dedicado.