Estafa con el “bono” de Binance: la compensación de US$150 y la “bóveda” de Telegram son falsas

Con los retiros de Binance de vuelta desde el domingo 1 de noviembre, circulan dos engaños: capturas falsas de una “compensación de US$150” por la pausa, que piden reclamarla en un “centro de recompensas” o un enlace, y pequeñas transferencias del token GRAM en Telegram con un falso anuncio de Binance que dice que la plataforma fue hackeada y pide mover los fondos a una “Binance vault” (bóveda de Binance). La cofundadora Yi He dijo que no existe ninguna campaña de bono en efectivo, y la directora de marketing interina, Eowyn Chen, que no habrá compensación por la suspensión.

Qué está pasando

El 29 de octubre salieron de las billeteras de Binance unos US$6.300 millones, según Help Net Security; U.Today lo describe como el mayor robo cibernético registrado. El FBI lo atribuyó a hackers de Corea del Norte. Desde entonces, el exchange dice haber repuesto cerca del 95% de lo afectado con sus propios recursos, y el domingo 1 de noviembre empezó a reabrir los retiros por fases, red por red.

Ese mismo domingo aparecieron los engaños, que juegan con dos cosas: la esperanza de recibir algo por las molestias y el miedo a que el dinero no esté seguro. No hay datos públicos sobre víctimas ni montos perdidos con ellos.

Engaño 1: la falsa “compensación de US$150”

Así funciona, según Blockonomi, U.Today y Help Net Security:

1. Ves una captura de pantalla en redes sociales, con el diseño de Binance, que anuncia una “compensación gratis de US$150” para los usuarios afectados por la pausa de retiros.
2. La captura te dice cómo reclamarla: “revisa tu centro de recompensas” (reward hub), entra a un enlace o búscala en la app.
3. El enlace es la trampa. En engaños de este tipo, la página suele copiar el inicio de sesión de Binance para robar tus datos de acceso.

Binance respondió en X a un usuario que difundía la oferta y dijo que la afirmación era falsa y que la captura había sido alterada digitalmente, según TokenPost. Un miembro del equipo de afiliados de Binance escribió que “estas capturas son falsas y la información que contienen es falsa” (traducción de Criptoinforme), y Changpeng Zhao (CZ), fundador de Binance, compartió el aviso: “Los estafadores están a toda máquina. Tengan cuidado” (traducción de Criptoinforme), según Help Net Security.

Engaño 2: la falsa “bóveda de Binance” en Telegram

Es más difícil de reconocer porque el mensaje llega dentro de una transferencia real. GRAM es un token de la red TON que se usa en la función de transferencias de Telegram. Así funciona, según la alerta que difundió Yi He en X, recogida por PANews y TokenPost:

1. Recibes una pequeña cantidad de GRAM en tu billetera de Telegram sin haberla pedido.
2. La transferencia trae un mensaje en sus detalles que se hace pasar por un anuncio oficial de Binance.
3. El mensaje te asusta: dice que Binance fue hackeado y que tus activos no están seguros. Como el robo sí ocurrió, la historia suena creíble.
4. Te da la “solución”: mover tus fondos a una supuesta “Binance vault”. Esa “bóveda” no es de Binance. Lo que envíes ahí queda en manos de los estafadores y, en cripto, una transferencia enviada no se puede revertir.

Fuente: Blockonomi, U.Today, Help Net Security, TokenPost y PANews. Tabla: Criptoinforme.

Qué dice Binance

• No hay bono en efectivo. Yi He escribió en X el 1 de noviembre: “Actualmente no hay ninguna campaña de cupones en efectivo, así que estén atentos a todo tipo de enlaces de phishing y estafas” (traducción de Criptoinforme), según Blockonomi y U.Today.
• Hay una campaña en preparación, pero no está activa. Yi He dijo que la campaña de recompensas a la comunidad que prepara Binance “requiere aprobación regulatoria” y que saldrá cuando el regulador la revise y la apruebe (U.Today). No dio fecha de lanzamiento. Mientras Binance no la anuncie en sus canales oficiales, no hay nada que reclamar.
• No habrá compensación por la pausa. Eowyn Chen dijo en X que no habrá compensación por la suspensión de retiros y pidió seguir solo las cuentas oficiales, según U.Today y Blockonomi (sin cita textual).

Cómo protegerte

• Binance no te pedirá mover tus fondos a ninguna “bóveda”. Si un mensaje te pide transferir tu dinero a otra dirección “para protegerlo”, es una estafa, venga de donde venga.
• Verifica los anuncios solo en la app o la web oficial de Binance. Si una promoción es real, aparece en el centro de anuncios de la app o de binance.com, no solo en una captura que alguien comparte.
• No abras enlaces de capturas ni de mensajes que no pediste. Usa la app o escribe tú la dirección de Binance.
• Ignora los tokens que te llegan sin pedirlos. No respondas su mensaje ni visites la página que mencionan.
• Activa el código antiphishing de Binance. En la configuración de seguridad de tu cuenta puedes crear un código propio, una palabra que tú eliges, que aparece en los correos auténticos de Binance. Si un correo que dice ser de Binance no lo trae, no es de Binance.
• Nadie puede “desbloquear” tu saldo ni adelantarte un retiro. Si alguien te ofrece acelerar un retiro a cambio de algo, es un fraude.

Qué significa para ti

Estos mensajes circulan sobre todo en inglés, pero pueden llegar traducidos. La regla es sencilla: lo que tenga que ver con tu cuenta, tus retiros o una recompensa solo vale si lo ves dentro de la app o en la web oficial. Si ya abriste un enlace o escribiste tus datos, cambia tu contraseña, revisa los dispositivos conectados y contacta al soporte de Binance desde la app.

Para conocer el estado de los retiros, lee qué redes ya reabrió Binance. Sobre el robo, mira cómo fue el hackeo de la billetera caliente de Binance y qué dijo el FBI sobre Corea del Norte.

Fuentes: Blockonomi (1 de noviembre); U.Today (1 de noviembre); Help Net Security (2 de noviembre); TokenPost (1 de noviembre, dos notas); PANews (1 de noviembre); publicaciones en X de Yi He, Eowyn Chen y Changpeng Zhao citadas por esos medios. Tabla: Criptoinforme.