Un correo "Anomalía en tu cuenta de Binance" a las 2 de la madrugada, el primer anuncio del buscador apuntando a "última entrada de respaldo Binance", una solicitud de transferencia con un enlace corto compartida en un grupo de Telegram: ese es el retrato del phishing en 2026. Tienen en común generar urgencia para que no contrastes el dominio antes de introducir tu contraseña. Lo que este artículo va a hacer es convertir un "flujo de descarte en cinco pasos" en memoria muscular para la próxima vez que te enfrentes a un escenario así, acompañado de una tabla con seis variantes para que puedas juzgar incluso sin conexión. Primero añade el Sitio Oficial de Binance a marcadores y luego continúa la lectura.
I. Tabla rápida de direcciones oficiales de Binance 2026
La tabla siguiente muestra las entradas principales que Binance opera a junio de 2026. Salvo "Binance US" y "Japón" como entidades locales independientes, el resto de regiones comparten el sistema global de cuentas.
| Uso | Dirección 2026 | ¿Cuenta independiente? |
|---|---|---|
| Sitio global principal | binance.com | No |
| Español | binance.com/es | No |
| Descarga de App | binance.com/es/download | No |
| UE EEA | binance.com | No |
| EE.UU. BinanceUS | binance.us | Sí |
| Singapur | binance.com | No |
| Hong Kong | binance.com | No |
| Japón | binance.co.jp | Sí |
| Atención y estado | binance.com/es/support | No |
Cualquier entrada que no esté en la tabla debe considerarse sospechosa. La ruta más segura es entrar al Sitio Oficial de Binance desde marcadores o desde la Página de Descarga de este sitio.
II. Cinco pasos para descartar phishing
Paso 1: comparación estricta del dominio carácter por carácter
"binance" es una palabra única en inglés; los dominios oficiales auténticos son solo binance.com, binance.us y binance.co.jp. Si aparece binance-app, binance-cn, binance-official, my-binance, binance-help, binance-vip o binance-pro con guion añadido, son candidatos a phishing. Los reportes antifraude en 2025 superaron los 320 sitios, casi un tercio camuflados con guiones.
Paso 2: emisor del certificado HTTPS
El sitio principal de Binance usa un certificado de alta confianza emitido por DigiCert; el Subject indica "Binance Holdings Limited" o el nombre de la entidad jurídica local, con validez típicamente superior a 365 días. La mayoría de sitios de phishing usan certificados gratuitos de Let's Encrypt, solo firman información de dominio sin nombre de empresa y caducan a los 90 días.
Paso 3: código antiphishing
El código antiphishing (Anti-Phishing Code) es una cadena personalizada que aparece obligatoriamente en el cuerpo de los correos de Binance. Si un correo carece del código o el código es incorrecto, por más fiel que parezca la página es falsa. Si no lo has configurado, hazlo de inmediato en el módulo de seguridad del Sitio Oficial de Binance en 30 segundos.
Paso 4: ataques por homoglifos
Los estafadores reemplazan la "i" inglesa por la "і" cirílica (U+0456) para producir bіnance.com, prácticamente indistinguible a simple vista. Identificación: posa el cursor sobre el enlace 1 segundo y el navegador mostrará en la esquina inferior izquierda el punycode real (por ejemplo, xn--bnance-...). Cualquier "sitio Binance" que empiece por punycode debe cerrarse de inmediato.
Paso 5: prioridad al acceso por marcadores
La identificación a posteriori es menos eficaz que no depender del buscador a priori. Tras visitar el sitio real, añádelo a marcadores; en lo sucesivo, entra solo desde marcadores o desde la Página de Descarga. Este hábito bloquea más del 90% del phishing.
III. Tabla de variantes de phishing
| Dominio de phishing | Técnica de suplantación | Nivel de riesgo |
|---|---|---|
| bnance.com | Carácter faltante | Muy alto |
| binanace.com | Carácter extra | Muy alto |
| binance-app.com | Guion añadido | Alto |
| bіnance.com | Sustitución por homoglifo cirílico | Muy alto |
| binance.support | TLD legítimo pero no oficial | Medio |
| t.cn/Bxxx enlaces cortos | Ocultan el dominio destino | Muy alto |
Q: ¿Es real binance.support si aparece en un correo? A: No. El dominio oficial de soporte es solo binance.com/es/support. Todos los "sitios Binance" terminados en ".support", ".help" o ".vip" son suplantaciones.
IV. Precauciones de acceso por región
China continental
En 2026 las IPs de China continental pueden acceder a binance.com pero sin canal de fiat en RMB; el depósito se hace por C2C. Antes de cualquier transferencia importante, activa 2FA y código antiphishing.
EE.UU. BinanceUS
Los usuarios estadounidenses deben usar binance.us. BinanceUS es una entidad de cumplimiento independiente con cuentas aisladas del sitio global. A junio de 2026, BinanceUS posee licencias MSB en 38 estados, pero no abre contratos de futuros.
UE MiCA
MiCA entró en vigor para los proveedores de servicios cripto en diciembre de 2024; Binance dispone de una entidad EEA en la UE con servicios conformes a MiCA. Q: ¿Pueden los usuarios de la UE usar futuros perpetuos? A: No, los perpetuos no están disponibles para usuarios EEA, y la regulación francesa es aún más estricta.
Japón y Singapur
Los usuarios locales japoneses usan binance.co.jp (licencia JFSA); los singapurenses usan el sitio global pero deben atender a los anuncios de MAS. Los usuarios de Hong Kong pueden acceder actualmente al sitio global, con algunas funciones de derivados restringidas.
V. Anclas de promoción y descarga
Regístrate desde el Sitio Oficial de Binance; descarga desde la Página de Descarga para la última versión; tras instalar, inicia sesión en la App Oficial de Binance y configura código antiphishing y 2FA. El proceso completo no supera los 8 minutos.
VI. Advertencia de riesgo
Las transferencias on-chain son irreversibles una vez emitidas; los sitios de phishing y los falsos agentes de soporte generan pérdidas anuales de decenas de miles de millones de dólares. El contenido es solo educativo y no constituye consejo de inversión. Antes de iniciar sesión, transferir o autorizar, vuelve a contrastar dominio, certificado y código antiphishing. Más tutoriales relacionados: seguridad de cuenta, instalación móvil.
VII. Preguntas frecuentes
Q1: ¿Se puede usar el sitio oficial de Binance en China continental en 2026?
A: Sí, se puede acceder al sitio global y depositar por C2C, aunque no hay canal directo de RMB. Recomendamos acceder solo por marcadores para evitar trampas publicitarias.
Q2: ¿Cuántos dominios oficiales tiene Binance?
A: Como sitio global, solo binance.com; más binance.us (EE.UU.) y binance.co.jp (Japón) como sitios de cumplimiento local. Cualquier otro es un clon.
Q3: ¿Por qué encuentro tantos falsos Binance?
A: Los estafadores compran publicidad en buscadores para encumbrar clones, y la competencia es más feroz en palabras clave populares. La medida más efectiva es marcadores, no buscadores.
Q4: ¿Es seguro descargar la App?
A: El paquete obtenido desde la entrada App Oficial de Binance o desde la página de descarga del sitio principal es seguro; los APK en tiendas de terceros o en la nube tienen riesgo muy alto.
Q5: ¿BinanceUS y Binance son la misma cuenta?
A: No. BinanceUS es una entidad de cumplimiento independiente; los sistemas de cuentas, activos y libros de órdenes están aislados.
Q6: ¿Qué hacer si recibo un SMS "Anomalía en cuenta Binance"?
A: No pulses el enlace. Abre el navegador, entra desde marcadores al Sitio Oficial de Binance y revisa el centro de notificaciones. El 99% de los SMS con dominios abreviados o enlaces cortos son phishing.
Q7: ¿Cómo se configura el código antiphishing?
A: Inicia sesión en el sitio oficial → Avatar → Seguridad → Código antiphishing. Define una cadena personalizada de 4-20 caracteres y aparecerá a partir de ese momento en todos los correos de Binance.
Publicado el 2026-06-21, próxima revisión 2026-09-21.