Su valor es claro: los correos electrónicos de phishing pueden copiar el logotipo, el diseño, los botones y el texto de Gate, pero es mucho menos probable que conozcan el código anti-phishing privado asociado a tu cuenta. Esta guía explica para qué sirve el código anti-phishing de Gate, cómo configurarlo y utilizarlo, cómo elegir un código adecuado, cómo se integra en la verificación del correo electrónico, en qué se diferencia de los códigos de verificación y de la autenticación de dos factores, y qué errores comunes debes evitar.
Sin embargo, un código anti-phishing no es una prueba absoluta de que un correo electrónico sea seguro. No sustituye a la autenticación de dos factores, las contraseñas seguras, la gestión de dispositivos ni la seguridad del correo electrónico. Funciona mejor como una señal de verificación adicional junto con la dirección del remitente, el dominio de los enlaces, el contenido del correo electrónico y el estado real de tu cuenta.
Puntos clave sobre el código anti-phishing
-
El código anti-phishing de Gate es un identificador personalizado configurado por el usuario para ayudar a verificar los correos electrónicos oficiales.
-
Una vez activado, el código aparece en determinados correos electrónicos de Gate que cumplen los requisitos.
-
Si un correo electrónico muestra un código incorrecto, no muestra ningún código o muestra un código que no coincide con la configuración actual del usuario, el mensaje debe tratarse con cautela.
-
Un código anti-phishing no sustituye a las contraseñas de inicio de sesión, la autenticación de dos factores, los códigos de verificación ni la contraseña de fondos.
-
Nunca debes configurar como código anti-phishing el mismo valor que una contraseña, clave privada, frase semilla u otra credencial sensible.
-
El código puede cambiarse cuando sea necesario y los futuros correos electrónicos deberían reflejar la configuración más reciente.
-
Incluso si el código mostrado es correcto, debes verificar la dirección del remitente, los enlaces de destino y el contenido del mensaje.
-
Una forma más segura de verificar una actividad sospechosa en la cuenta consiste en abrir la aplicación oficial de Gate o acceder manualmente al sitio web oficial en lugar de confiar en los enlaces de los correos electrónicos.
¿Qué es el código anti-phishing de Gate?
El código anti-phishing de Gate es un ajuste de seguridad de la cuenta que ayuda a identificar correos electrónicos que suplantan a Gate. En cuanto a la plataforma, Gate.com se fundó en 2013 y cuenta con más de 10 millones de usuarios en todo el mundo.
Después de configurar un código anti-phishing personalizado, determinados avisos de seguridad de Gate, alertas de la cuenta y otros correos electrónicos relacionados pueden mostrar dicho código. Como el usuario elige el valor de antemano, un atacante externo no puede reproducirlo fácilmente limitándose a copiar una plantilla de correo electrónico.
Su objetivo principal no es demostrar que la persona que realiza una acción es el titular de la cuenta. En cambio, ayuda a responder a una pregunta distinta: ¿este correo electrónico coincide con la configuración anti-phishing de mi cuenta de Gate?
Por este motivo, el código anti-phishing debe entenderse como un identificador de reconocimiento compartido entre el usuario y los correos electrónicos oficiales relacionados con la cuenta, no como una contraseña ni como un código de autenticación dinámico.
¿Para qué sirve el código anti-phishing de Gate?
El objetivo principal del código anti-phishing es reducir el riesgo de que los usuarios sean engañados por correos electrónicos falsos de Gate.
Los mensajes de phishing suelen imitar notificaciones de exchanges con advertencias como "se ha detectado una actividad inusual en la cuenta", "se requiere confirmar el retiro", "la verificación de identidad está a punto de caducar" o "tu cuenta se congelará". Estos mensajes pueden crear una sensación de urgencia para presionarte a hacer clic en un enlace.
Si el código anti-phishing ya está activado, comprueba primero si el correo electrónico muestra el código correcto. Si falta el código o no coincide con la configuración actual, es una señal de advertencia importante.
La función resulta especialmente útil para las alertas de seguridad, las notificaciones de la cuenta y los correos electrónicos relacionados con transacciones, ya que estos formatos son habituales en los intentos de phishing.
Su función no es demostrar por sí sola que un correo electrónico sea completamente seguro. En cambio, dificulta la creación de un correo electrónico falso convincente que coincida con la configuración real de tu cuenta de Gate.
¿Cómo funciona el código anti-phishing de Gate?
La función utiliza una cadena personalizada configurada por el usuario.
Después de activar el código anti-phishing en los ajustes de seguridad de la cuenta de Gate, elige un código que puedas reconocer fácilmente. A continuación, Gate puede incluirlo en determinados correos electrónicos oficiales.
Por ejemplo, puedes configurar el código siguiente:
BLUE-SEA-27
Cuando recibas un correo electrónico relevante de Gate, comprueba si aparece el mismo texto en el mensaje.
Si el correo electrónico muestra BLUE-SEA-27, puede considerarse una señal de verificación positiva. Si muestra otro valor o no muestra el código, no confíes únicamente en el logotipo, el formato o el nombre del remitente para asumir que el correo electrónico es legítimo.
El código anti-phishing no es un código de verificación dinámico. No se utiliza para iniciar sesión, realizar retiros ni verificar la identidad, y nunca debe tratarse como una credencial de autorización de la cuenta.
Cómo configurar el código anti-phishing de Gate
Puedes configurar el código anti-phishing desde los ajustes de seguridad de la cuenta de Gate.
Por lo general, la función se encuentra en la sección de seguridad de la cuenta. Desde allí, puedes abrir los ajustes del código anti-phishing, introducir un código personalizado y completar la verificación de seguridad requerida.
Un buen código debe ser fácil de reconocer para ti, pero difícil de adivinar para otras personas. Una combinación de palabras, letras y números sin relación entre sí suele ser más adecuada que algo común o predecible.
Algunos ejemplos son:
-
BLUE-SEA-27
-
SAFE-MAIL-81
-
STAR-TRACK-19
Una vez completada la configuración, el código queda asociado a la cuenta de Gate. A partir de ese momento, puedes comparar el código mostrado en futuros correos electrónicos que cumplan los requisitos con tu configuración actual.
La ruta exacta de navegación o el nombre de la interfaz puede cambiar entre la versión web y la aplicación de Gate. Por ello, sigue las etiquetas que aparecen en la interfaz de seguridad de la cuenta vigente.
¿Qué debes utilizar como código anti-phishing?
El objetivo no es que el código anti-phishing sea lo más complejo posible. Debe ser reconocible, independiente y distinto de las credenciales de alto valor.
Un código adecuado puede ser una frase corta o una combinación alfanumérica que recuerdes, pero que no sea fácil de adivinar para otra persona.
Evita valores demasiado sencillos o predecibles, como:
Y, lo que es más importante, el código anti-phishing nunca debe coincidir con:
-
La contraseña de inicio de sesión de Gate.
-
La contraseña del correo electrónico.
-
La contraseña de fondos.
-
El código de autenticación de dos factores.
-
El código de verificación por SMS.
-
La clave privada.
-
La frase semilla.
-
La clave API.
El código anti-phishing está destinado al reconocimiento, no a la autorización, por lo que no hay ninguna razón para reutilizar una credencial de seguridad real.
Cómo utilizar el código anti-phishing de Gate para verificar correos electrónicos
Cuando recibas un correo electrónico sospechoso de Gate, comprueba primero si muestra el código anti-phishing.
Si el código coincide exactamente con la configuración actual de la cuenta, puede considerarse una señal de verificación positiva.
Si el código es incorrecto, falta o presenta anomalías evidentes, evita hacer clic inmediatamente en cualquier botón o enlace del mensaje.
Una opción más segura consiste en abrir directamente la aplicación oficial de Gate o introducir manualmente la dirección del sitio web oficial en el navegador. Después, comprueba si la alerta o el evento de cuenta correspondiente existe realmente.
Revisa también el dominio del correo electrónico del remitente. Los correos electrónicos de phishing suelen utilizar direcciones que se parecen mucho a un dominio oficial, pero incluyen un carácter adicional, omiten una letra o utilizan un sufijo de dominio no relacionado.
Por tanto, un proceso de verificación más fiable es:
Código anti-phishing + Dirección del remitente + Dominio del enlace + Contenido del correo electrónico + Estado real de la cuenta
Cuantas más señales coincidan, mayor confianza podrás tener en el correo electrónico.
¿Cuál es la diferencia entre un código anti-phishing y un código de verificación?
El código anti-phishing y el código de verificación tienen objetivos completamente distintos.
| Categoría |
Código anti-phishing |
Código de verificación |
| Objetivo principal |
Ayudar a identificar correos electrónicos oficiales |
Verificar una acción de la cuenta |
| Configurado por el usuario |
Sí |
Normalmente lo genera el sistema de forma dinámica |
| Cambia con frecuencia |
Normalmente no |
Normalmente sí |
| Se utiliza para iniciar sesión o realizar retiros |
No |
Puede utilizarse |
| Función principal |
Verificar el origen de la comunicación |
Autorizar acciones sensibles |
Un código de verificación ayuda a demostrar que la persona que inicia sesión, realiza un retiro o cambia un ajuste de seguridad tiene acceso al método de autenticación requerido.
El código anti-phishing te ayuda a determinar si un correo electrónico es coherente con los ajustes de tu cuenta de Gate.
Ambos mecanismos resuelven problemas distintos y no pueden sustituirse entre sí.
¿Cuál es la diferencia entre un código anti-phishing y la autenticación de dos factores?
La autenticación de dos factores protege principalmente acciones de la cuenta, como iniciar sesión, realizar un retiro o cambiar los ajustes de seguridad.
El código anti-phishing ayuda principalmente a identificar correos electrónicos y no bloquea directamente un inicio de sesión ni aprueba un retiro.
Una forma sencilla de entender la diferencia es:
La autenticación de dos factores protege las acciones de la cuenta, mientras que el código anti-phishing ayuda a verificar la autenticidad de los correos electrónicos.
Utilizar ambos mecanismos proporciona una protección más completa que confiar únicamente en uno de ellos. Las contraseñas seguras, la seguridad del correo electrónico, la gestión de dispositivos y los ajustes de retiro también siguen siendo importantes.
¿Se puede cambiar el código anti-phishing de Gate?
Sí.
Si sospechas que el código anti-phishing ha quedado expuesto, lo has utilizado durante mucho tiempo o simplemente quieres un código nuevo que sea más fácil de reconocer, puedes cambiarlo desde los ajustes de seguridad de la cuenta.
Después de actualizarlo, los nuevos correos electrónicos que cumplan los requisitos deberían mostrar el código anti-phishing más reciente.
Los correos electrónicos antiguos pueden seguir mostrando el código anterior porque se enviaron cuando esa configuración todavía estaba activa.
Por este motivo, al revisar mensajes antiguos, debes tener en cuenta tanto la marca de tiempo del correo electrónico como el momento en que se realizaron los cambios recientes del código anti-phishing.
¿Qué debes hacer si un correo electrónico no muestra el código anti-phishing?
Si la función anti-phishing está activada, pero un correo electrónico sospechoso de Gate no muestra el código correcto, trata el mensaje con cautela.
No hagas clic inmediatamente en enlaces relacionados con el inicio de sesión, la verificación, los retiros o el restablecimiento de contraseñas.
En su lugar, abre directamente la aplicación oficial de Gate o accede manualmente al sitio web. A continuación, comprueba el centro de notificaciones de la cuenta, los ajustes de seguridad, el historial de transacciones o los registros de retiros.
Si el correo electrónico afirma que la cuenta se enfrenta a un problema grave, pero no existe ninguna alerta correspondiente en la interfaz oficial de la cuenta, hay otro motivo para actuar con cautela.
Presta también mucha atención a cualquier solicitud de información sensible. Los correos electrónicos que soliciten contraseñas de inicio de sesión, claves privadas, frases semilla o códigos de verificación dinámicos deben tratarse como altamente sospechosos.
Si el mensaje sigue sin poder verificarse, puedes ponerte en contacto con Gate a través de los canales oficiales de soporte.
¿Se garantiza que un correo electrónico sea seguro si el código anti-phishing es correcto?
No.
El código anti-phishing es una herramienta de verificación útil, pero no debe considerarse una prueba absoluta de autenticidad.
Si has expuesto anteriormente el código en un sitio de phishing, en una captura de pantalla pública o en un mensaje de chat, un atacante podría incluir el valor correcto en un correo electrónico falso.
Del mismo modo, si tu propia cuenta de correo electrónico está comprometida, un atacante podría consultar correos electrónicos legítimos anteriores y descubrir el código anti-phishing.
Aunque el código mostrado sea correcto, debes verificar igualmente la dirección del remitente, el dominio del enlace y el contenido del correo electrónico.
Para acciones de mayor riesgo, como iniciar sesión, realizar retiros o cambiar ajustes de seguridad, normalmente es más seguro utilizar la aplicación oficial de Gate o acceder manualmente al sitio web oficial en lugar de confiar en accesos directos integrados en un correo electrónico.
Malentendidos comunes sobre el código anti-phishing de Gate
Un malentendido habitual es pensar que activar el código anti-phishing impedirá que lleguen correos electrónicos de phishing.
No es así. La función no evita que los atacantes envíen correos electrónicos falsos. Solo ofrece una forma adicional de identificar mensajes sospechosos.
Otra idea equivocada es que el código anti-phishing es una contraseña.
No es una credencial de inicio de sesión y nunca debe reutilizarse como contraseña de inicio de sesión, contraseña de fondos u otro valor de seguridad sensible.
Un tercer error consiste en suponer que un código correcto hace que un correo electrónico sea automáticamente fiable.
La verificación del correo electrónico debe seguir teniendo en cuenta la dirección del remitente, el dominio, los enlaces, el contenido y el estado real de la cuenta, en lugar de depender de una sola señal.
Un cuarto error es compartir públicamente el código anti-phishing.
Aunque no proporciona acceso directo a la cuenta, exponerlo reduce su utilidad, ya que los atacantes podrían incluirlo en un correo electrónico falsificado.
Cómo mejorar aún más la seguridad de la cuenta de Gate con un código anti-phishing
El código anti-phishing es solo una parte de la seguridad de la cuenta.
Activa también la autenticación de dos factores, utiliza contraseñas seguras y diferentes para Gate y para tu cuenta de correo electrónico, y evita reutilizar contraseñas en varios servicios. Gate.com también almacena el 99 % de los fondos de los usuarios en billeteras frías para ofrecer una mayor seguridad.
La seguridad de la cuenta de correo electrónico vinculada es especialmente importante. Si la cuenta de correo electrónico está comprometida, los atacantes pueden intentar restablecer contraseñas o interceptar alertas de seguridad, aunque la propia contraseña de Gate no haya quedado expuesta.
Revisa también periódicamente los dispositivos con sesiones iniciadas, los permisos de las claves API, las direcciones de retiro y los ajustes de seguridad, especialmente cuando se aplica una autorización granular, y elimina rápidamente los dispositivos o permisos desconocidos.
Las claves API antiguas, las autorizaciones de terceros y las sesiones de dispositivos que ya no sean necesarias también deben desactivarse. Esto es especialmente importante en el caso de las aplicaciones internas que dependen de políticas de autorización granular.
Cuantas más capas de seguridad mantengas, menor será el riesgo de que eludir un control provoque el compromiso grave de la cuenta.
¿Qué deben tener en cuenta los usuarios al utilizar el código anti-phishing de Gate?
En primer lugar, nunca utilices una credencial sensible real como código anti-phishing.
En segundo lugar, evita exponer el código en publicaciones de redes sociales, grupos de chat, capturas de pantalla u otro contenido público. Si los atacantes lo obtienen, podrían crear correos electrónicos falsos más convincentes.
En tercer lugar, recuerda el código más reciente después de cambiarlo para no marcar por error como sospechosos los correos electrónicos legítimos por haber olvidado la actualización.
Por último, no omitas otras comprobaciones de seguridad simplemente porque el código anti-phishing sea correcto. Su objetivo es añadir otra capa de verificación, no sustituir unas prácticas completas de seguridad del correo electrónico y de la cuenta.
Resumen del código anti-phishing
El código anti-phishing de Gate es una función de seguridad de la cuenta diseñada para ayudarte a identificar correos electrónicos oficiales.
Después de configurar un código personalizado, determinados correos electrónicos de Gate pueden mostrar ese mismo valor. Si el código coincide con tu configuración actual, puede servir como señal de verificación adicional. Si el código es incorrecto, falta o resulta sospechoso, verifica la situación a través de la aplicación o el sitio web oficiales de Gate antes de actuar.
El principal valor del código anti-phishing es que dificulta que los atacantes creen correos electrónicos falsos convincentes limitándose a copiar el logotipo, el diseño y el texto de Gate. Sin embargo, no puede sustituir a la autenticación de dos factores, las contraseñas seguras, la seguridad del correo electrónico ni la gestión de dispositivos.
Un enfoque más sólido consiste en tratar el código anti-phishing como una capa dentro de un sistema más amplio de seguridad de la cuenta: utiliza el código anti-phishing para verificar los correos electrónicos, utiliza la autenticación de dos factores para proteger las acciones de la cuenta y aplica prácticas sólidas de gestión de contraseñas, dispositivos y correo electrónico para reducir el riesgo general.
Preguntas frecuentes
¿Tengo que restablecer el código anti-phishing después de cambiar de teléfono?
Normalmente, no. El código anti-phishing está asociado a la cuenta de Gate, no almacenado únicamente en un dispositivo. Sin embargo, revisa los permisos de inicio de sesión y los ajustes de seguridad de la cuenta después de cambiar de dispositivo.
¿Puede un código anti-phishing contener información personal?
Es mejor evitar nombres, fechas de nacimiento, direcciones de correo electrónico, números de teléfono u otra información fácil de descubrir o adivinar. Es más adecuado utilizar un código independiente y no relacionado con tu identidad personal.
¿Sigue siendo útil el código anti-phishing si mi cuenta de correo electrónico está comprometida?
Su eficacia puede reducirse. Si un atacante puede acceder a correos electrónicos legítimos anteriores, podría descubrir el código anti-phishing. Por eso, la seguridad de la cuenta de correo electrónico también es una parte importante de la protección frente al phishing.
¿Debo guardar una captura de pantalla de mi código anti-phishing?
Evita almacenar capturas de pantalla que contengan el código en ubicaciones públicas o ampliamente accesibles, como redes sociales, chats de grupo o almacenamiento en la nube sin protección. Aunque el código no es una contraseña de inicio de sesión, exponerlo reduce su valor como señal de identificación de phishing.
