¿El correo trae tu código antiphishing y aun así parece extraño? No lo tomes como autorización para abrir el enlace. El código ayuda a detectar imitaciones genéricas, pero también puede quedar expuesto.
Abre Binance por separado y comprueba el aviso desde tu cuenta. Esa pausa vale más que intentar decidir por el logotipo.
¿Qué demuestra el código antiphishing?
La descripción de Binance Academy: qué es el phishing ayuda a reconocer solicitudes que intentan obtener tus datos, aunque imiten una marca conocida.
Permite comparar el mensaje con una frase que configuraste en tu cuenta. Una imitación genérica puede no conocerla, pero su presencia no autentica por sí sola todo el correo. Si la frase quedó expuesta, también puede copiarse en un mensaje falso.
Revisa la fecha del mensaje y el código que estaba vigente entonces. Un correo antiguo no cambia cuando modificas el código actual.
¿Dónde se configura o cambia?
El apartado de Binance Academy: protección de la cuenta explica el código antiphishing como una medida adicional. No uses tu contraseña como frase.
Entra a Seguridad desde una dirección oficial guardada o la aplicación verificada. Nunca lo configures desde un enlace recibido por correo. Si no aparece la opción, consulta el soporte correspondiente a tu cuenta.
Cámbialo si lo publicaste en una captura o conversación.
¿Qué hacer si el correo no muestra el código?
No uses el enlace del mensaje para resolver la duda. Abre Binance por tu cuenta y consulta las notificaciones o el soporte oficial. La ausencia del código merece comprobarse; por sí sola no permite identificar el origen de cualquier clase de comunicación.
Si el evento no aparece, conserva los datos mínimos para reportarlo antes de eliminar el correo. No respondas al remitente para pedirle que demuestre su identidad.
¿Puede ser peligroso aunque el código coincida?
Sí. Revisa también remitente y destino. No reveles contraseñas o códigos mediante un enlace. Inspecciona la URL real, incluidos subdominios, caracteres parecidos y palabras añadidas.
Si no encuentras el aviso dentro de la cuenta, pide al soporte oficial que lo compruebe. No concluyas que un enlace es seguro solo porque la dirección visible parece correcta: el texto mostrado puede ser distinto del destino real.
¿Cómo responder a un correo urgente?
La urgencia es justo el motivo para ir más despacio. No llames al número que trae el mensaje, no escanees los QR adjuntos y no instales ninguna «actualización de seguridad». Y si el correo te da mala espina, lo primero que aseguras es la propia bandeja.
El soporte real no necesita semilla, clave privada ni copia del autenticador.
¿Qué conservar para reportar phishing?
Guarda remitente, encabezados, URL de destino y hora sin abrir adjuntos. Envíalos por la ruta oficial de la plataforma o del proveedor de correo. Elimina datos personales no relacionados.
Si ya entregaste credenciales, cámbialas desde un equipo confiable y revisa sesiones, retiros y API. Busca también reglas de reenvío nuevas en el correo, porque un atacante puede mantener acceso aunque cambies la contraseña de Binance.
¿Cuándo conviene cambiar el código?
Cámbialo si apareció en una captura pública o lo compartiste por error. Elige una frase reconocible para ti que no sea una contraseña, respuesta de recuperación, nombre legal ni otro dato reutilizado.
Si sospechas que alguien lee tu correo, modificar esta frase no resuelve ese acceso. Revisa primero la seguridad del buzón y sus reglas de reenvío; después comprueba la actividad de la cuenta y actualiza el código desde la configuración oficial.