Cómo identificar una web oficial de Bitcoin
Aprende a distinguir un sitio legítimo de una copia con señales visuales, comprobaciones técnicas y pasos de verificación antes de abrir una cuenta o enviar fondos.
Dominio y certificado
El dominio es la primera prueba visible: revisa la barra de direcciones completa, no solo el nombre principal. Una copia suele cambiar una letra, añadir un guion, usar un subdominio engañoso o terminar en una extensión distinta antes del formulario de acceso.
El certificado HTTPS solo confirma cifrado, no autenticidad. Abre el candado del navegador, consulta el campo del certificado y compáralo con el dominio exacto y la entidad mostrada en el aviso legal, la ayuda y los correos de soporte.
- Desconfía de variantes con letras sustituidas, guiones extra o dominios muy largos.
- Comprueba que la misma URL aparezca en inicio de sesión, registro, soporte y recuperación de cuenta.
Señales de suplantación
Los clones suelen copiar colores y menús, pero fallan en flujos concretos. Prueba enlaces de pie de página, política de privacidad, tarifas, límites, centros de ayuda y restablecimiento de contraseña; una copia a menudo deja páginas vacías o rutas rotas.
Un formulario peligroso pide datos que no corresponden al paso actual. Ninguna web legítima de monedero o intercambio debería solicitar tu frase semilla, clave privada o código 2FA fuera del proceso normal de acceso o firma.
- Una frase semilla pertenece a la autocustodia; nunca debe introducirse para verificar una cuenta custodial.
- Errores de idioma, traducciones mezcladas y ventanas emergentes urgentes son señales frecuentes de phishing.
Verificación operativa
La verificación útil empieza fuera de la página sospechosa. Entra escribiendo la dirección manualmente o desde un marcador guardado, y contrasta el dominio con perfiles oficiales, documentación técnica o una app instalada desde la tienda correcta.
Antes de depositar, confirma que la red indicada coincide con el activo y el flujo. Bitcoin es una red; BTC es el activo. Si una página mezcla dirección, memo, contrato o redes incompatibles, detén el proceso y valida en soporte oficial.
- Compara las instrucciones de depósito, retiro y comisiones con la documentación pública del servicio.
- Si te muestran una dirección, revisa formato, red admitida y aviso de confirmaciones requeridas.
Pruebas antes de usar
Una prueba de bajo riesgo revela incoherencias. Si el servicio permite registro, crea una cuenta sin fondos, activa autenticación en dos pasos, revisa correos del dominio remitente y comprueba si el panel muestra estados coherentes como pendiente, confirmado o fallido.
Un movimiento real debe poder verificarse fuera de la plataforma. Copia el hash de transacción (txid) y ábrelo en un explorador de bloques para revisar estado, confirmaciones, inputs, outputs y fee; si no existe, sospecha de simulación.
- Un retiro confirmado en cadena no es automáticamente reversible, aunque la web resulte ser falsa.
- Si expusiste la frase semilla o firmaste en un sitio clonado, mueve fondos a un monedero nuevo cuanto antes.