¿Crees que han comprometido tu cuenta de WEEX? Qué hacer primero
¿Crees que han comprometido tu cuenta de WEEX? Qué hacer primero
Si sospechas que alguien ha accedido sin autorización a tu cuenta de WEEX, abre el sitio web o la aplicación oficiales de WEEX desde un dispositivo de confianza y ponte en contacto inmediatamente con el servicio de asistencia de WEEX. Pide ayuda para restringir la actividad de la cuenta mientras se revisa el incidente. Si todavía puedes acceder a la cuenta de forma segura, cambia la contraseña, protege el correo electrónico vinculado y los métodos de verificación, elimina las claves API que no reconozcas y revisa los registros de inicio de sesión, trading y retiradas. Si no puedes iniciar sesión, contacta con el servicio de asistencia oficial sin esperar a recuperar el acceso.
El orden de los pasos importa porque el acceso no autorizado a una cuenta puede implicar algo más que una contraseña. Es posible que alguien también tenga acceso a tu correo electrónico, una sesión activa, un método de verificación o una clave API. Actúa desde un dispositivo de confianza, informa del incidente cuanto antes y revisa cada vía de acceso en lugar de dar por hecho que basta con cambiar la contraseña.
¿Qué debo hacer durante los primeros minutos?
Empieza por separar lo que sabes de lo que sospechas. Una notificación de inicio de sesión desconocida, una orden que no has realizado, una nueva dirección de retirada o una retirada que no has autorizado requieren atención inmediata. No necesitas averiguar exactamente cómo se obtuvo el acceso antes de pedir ayuda.
Sigue estos pasos en orden:
- Deja de usar cualquier enlace o aplicación sospechosos. Accede a WEEX directamente desde el sitio web oficial o desde una aplicación en la que ya confíes. Si has instalado una aplicación desconocida o has introducido tus credenciales en una página sospechosa, cambia a un dispositivo de confianza para continuar con los pasos.
- Ponte en contacto inmediatamente con el servicio de asistencia oficial de WEEX. Indica que sospechas que han comprometido tu cuenta y pregunta qué restricciones se pueden aplicar mientras se revisa el caso. Incluye tu UID u otro identificador de cuenta que se solicite a través del proceso oficial de asistencia.
- Si puedes iniciar sesión de forma segura, revisa la configuración de seguridad. Cambia la contraseña de inicio de sesión, revisa la actividad de la cuenta y los dispositivos conectados, y comprueba tus métodos de verificación.
- Protege los accesos conectados. Revisa las claves API, el acceso al correo electrónico vinculado, las direcciones de retirada y cualquier ajuste de la cuenta que no reconozcas.
- Comprueba la actividad de los activos. Revisa las órdenes abiertas, el historial de operaciones, las transferencias internas y el historial de retiradas. Anota cualquier acción que no hayas autorizado.
La alerta de seguridad de WEEX sobre la suplantación de identidad aconseja a los usuarios que detecten actividad inusual cambiar la contraseña y ponerse en contacto con el servicio de atención al cliente. Es importante informar del incidente cuanto antes, incluso si todavía estás investigando la causa.
Si ves una retirada en curso que no has solicitado, indícaselo claramente al servicio de asistencia al comienzo de la conversación. La fase en la que se encuentre la transacción determina qué medidas, si las hay, siguen estando disponibles.
¿Puedo desactivar temporalmente mi cuenta de WEEX?
La página de configuración de seguridad de WEEX incluye una opción para Desactivar la cuenta y explica que restringe la mayoría de las funciones, incluidos el inicio de sesión, el trading, los depósitos y las retiradas. Si puedes acceder de forma segura a la página oficial de configuración, consulta las instrucciones que aparecen para esa opción. Ten en cuenta que desactivar la cuenta también puede impedirte iniciar sesión mientras esté restringida.
Ponte en contacto con el servicio de asistencia al mismo tiempo y explica si ya has utilizado esta opción. Si no puedes iniciar sesión o no tienes claro cómo afectará a una posición abierta o a una solicitud pendiente, pide al servicio de asistencia que te oriente sobre el proceso para restringir la cuenta. No des por hecho que cambiar la contraseña basta para detener todos los accesos y la actividad existentes.
Las condiciones de la cuenta de WEEX indican que los usuarios que descubran un uso no autorizado de su cuenta o credenciales deben informar a la plataforma cuanto antes y solicitar la suspensión temporal de los servicios de la cuenta. El equipo de asistencia puede evaluar tu cuenta concreta y explicarte los siguientes pasos. Una restricción de la cuenta no puede revertir una retirada en la blockchain que ya se haya enviado.
¿Qué hago si todavía puedo iniciar sesión en WEEX?
Utiliza un dispositivo de confianza y accede directamente a WEEX. En la configuración de seguridad, cambia la contraseña de inicio de sesión por una que no utilices en ningún otro sitio. Después, revisa la actividad de la cuenta o el historial de inicio de sesión para detectar dispositivos y horarios que no reconozcas. La guía de la cuenta de WEEX dirige a los usuarios a Seguridad → Historial de inicio de sesión y recomienda ponerse en contacto con el servicio de atención al cliente si aparece un dispositivo desconocido.
A continuación, comprueba la cuenta de correo electrónico vinculada. Si otra persona puede leer esos mensajes, quizá también vea avisos de la cuenta o mensajes para restablecer la contraseña. Cambia la contraseña del correo desde un dispositivo de confianza y revisa su actividad reciente y la configuración de recuperación. Comprueba también cualquier método de verificación por teléfono o aplicación de autenticación vinculado a WEEX. Si crees que alguien ha accedido a un método de verificación o no puedes utilizarlo, informa al servicio de asistencia de WEEX antes de intentar hacer cambios que no entiendas.
Revisa la gestión de API aunque no hayas detectado ningún inicio de sesión desconocido en un sitio web. Las claves API pueden autorizar acciones en la cuenta sin aparecer como un inicio de sesión interactivo normal. Elimina las claves que no reconozcas y cualquier clave que creas que ha quedado expuesta. La guía de seguridad de la cuenta de WEEX explica las claves API, los métodos de verificación, los controles de direcciones de retirada y las medidas que debes tomar si es posible que ya hayan comprometido una cuenta.
Por último, revisa las direcciones de retirada guardadas y cualquier lista blanca disponible en tu cuenta. Si es seguro hacerlo, anota las entradas desconocidas antes de eliminarlas para poder describírselas al servicio de asistencia. No retrases el contacto urgente con el servicio de asistencia mientras recopilas un historial completo.
¿Qué hago si no puedo iniciar sesión?
Accede al Centro de ayuda oficial de WEEX desde un dispositivo de confianza e informa de la sospecha de que han comprometido tu cuenta. Facilita el identificador de cuenta que conozcas, como tu UID, la dirección de correo registrada o el número de teléfono, a través del proceso oficial de asistencia. Explica si la contraseña ha cambiado de forma inesperada, si tu método de verificación ha dejado de funcionar o si viste actividad no autorizada antes de perder el acceso.
También puedes consultar la guía de solución de problemas de inicio de sesión de WEEX para distinguir entre una contraseña olvidada, un código de verificación no disponible y una cuenta bloqueada. Sin embargo, si sospechas que otra persona tiene acceso, clasifica la solicitud como un incidente de seguridad de la cuenta y no como un simple problema de inicio de sesión. Pregunta al servicio de asistencia si puede restringir la actividad mientras comprueba tu identidad y el estado de la cuenta.
No envíes documentos de identidad a alguien que te escriba primero afirmando ser del servicio de asistencia. Envía cualquier documento únicamente a través de un proceso oficial y después de confirmar la solicitud. No compartas nunca una contraseña, un código de un solo uso, un código de fondos, una frase de recuperación, un secreto de API ni una clave privada.
¿Qué hago si veo una retirada no autorizada?
Abre el historial de retiradas y anota el activo, la red, el importe, la dirección de destino, la hora de envío, el estado y el ID de retirada, si aparece. Comprueba si la solicitud tiene un hash de transacción, también llamado TxID.
Si una solicitud que no reconoces sigue apareciendo en los detalles de la orden de WEEX y muestra la opción Cancelación con un clic, utiliza esa opción y confirma que el estado cambia a cancelada. La actualización del producto de retiradas de WEEX indica que las retiradas que cumplan los requisitos y aún no se hayan enviado a la cadena pueden cancelarse desde la página de detalles de la orden. Informa del incidente al servicio de asistencia aunque la cancelación se complete, porque sigue siendo necesario revisar el problema de acceso a la cuenta.
Si no aparece la opción de cancelar, ponte en contacto inmediatamente con el servicio de asistencia e indícale el ID de retirada y el estado actual. Que no aparezca un TxID no garantiza que el servicio de asistencia pueda detener una solicitud mientras se está procesando.
Si existe un TxID, comprueba la transacción en la blockchain y envíaselo al servicio de asistencia. Una transferencia en la blockchain que ya se ha emitido no se puede revertir cambiando la contraseña de WEEX ni eliminando su dirección de destino. Conserva los detalles de la transacción para la investigación.
¿Qué hago si veo operaciones o actividad de API que no he autorizado?
Comprueba las órdenes abiertas, el historial de órdenes, las ejecuciones, las posiciones y las transferencias recientes. Anota el activo o el par de trading afectado, la hora aproximada, el ID de la orden si está disponible y aquello que no reconoces. Indica al servicio de asistencia si alguna clave API o herramienta de trading conectada podría haber estado implicada.
Si encuentras una clave API desconocida, elimínala desde la interfaz oficial de la cuenta si puedes hacerlo de forma segura. La guía de seguridad de claves API de WEEX recomienda eliminar cuanto antes las claves sospechosas y, después, revisar las órdenes abiertas y el historial de trading. No consideres que restablecer la contraseña sustituye la comprobación del acceso mediante API.
Una orden o posición no autorizada puede seguir afectando a tu cuenta mientras se revisa el caso de seguridad. Antes de modificarla, comprueba su estado actual y el riesgo. Si no puedes evaluar de forma segura una posición abierta de Futuros, informa al servicio de asistencia de lo que muestra la interfaz y pide orientación cuanto antes.
No transfieras activos a una dirección que te facilite alguien que afirme que pertenece a una «cartera segura». Utiliza únicamente acciones que inicies tú a través de la cuenta y los canales oficiales de asistencia.
¿Cómo puedo informar eficazmente de una cuenta de WEEX comprometida?
El informe inicial puede ser breve. Su objetivo es identificar la cuenta, describir el problema urgente y permitir que el servicio de asistencia revise la actividad actual. Más adelante podrás aportar pruebas adicionales.
Incluye:
| Información | Detalles útiles |
|---|---|
| Identificador de cuenta | UID o datos de contacto registrados que se soliciten a través del proceso oficial |
| Primera señal del problema | Inicio de sesión desconocido, ajuste modificado, orden desconocida o retirada no reconocida |
| Hora aproximada | Incluye la fecha y la zona horaria si las conoces |
| Acceso actual | Indica si todavía puedes iniciar sesión desde un dispositivo de confianza |
| Transacción urgente | ID de retirada u orden, activo, importe, estado y TxID, si existe |
| Medidas ya adoptadas | Contraseña cambiada, claves API eliminadas, cuenta desactivada u otros pasos relevantes |
| Pruebas | Capturas de pantalla de alertas y registros, ocultando los datos personales innecesarios |
Un mensaje inicial útil podría ser:
«Sospecho que alguien ha accedido sin autorización a mi cuenta de WEEX. Mi UID es [UID]. He detectado por primera vez [evento] a las [hora y zona horaria]. [Puedo/No puedo] iniciar sesión. En una [retirada/orden/cambio de configuración] que no reconozco aparece [estado e ID]. Por favor, ayudadme a restringir la actividad de la cuenta e indicadme qué información necesitáis para revisar este incidente».
Utiliza capturas de pantalla para mostrar el estado o la alerta exactos, pero no incluyas contraseñas, códigos de un solo uso, frases de recuperación, claves privadas ni secretos de API. Conserva los correos electrónicos o las notificaciones originales en lugar de confiar únicamente en una imagen recortada.
¿Cómo puedo saber si un contacto del servicio de asistencia es oficial?
Inicia tú la conversación desde el sitio web o la aplicación de WEEX. Si alguien se pone en contacto contigo por mensaje, correo electrónico o redes sociales y afirma trabajar para WEEX, comprueba por tu cuenta que el contacto es legítimo antes de responder. La página de verificación oficial de WEEX permite verificar contactos y enlaces.
Una revisión legítima de la seguridad de una cuenta no requiere que reveles a nadie por chat una contraseña, un código de verificación de un solo uso, un código de fondos, una frase de recuperación de una cartera ni una clave privada. No transfieras fondos para «desbloquear», «verificar» o «proteger» tu cuenta porque alguien te lo indique.
Si el problema empezó en una cartera de autocustodia conectada y firmaste una aprobación de tokens, revoca también esa aprobación desde la cartera y la red correspondiente. Los cambios en tu inicio de sesión de WEEX no revocan una aprobación en cadena que hayas concedido desde otra cartera.
Perspectiva editorial de WEEX: informa primero y después cierra todas las vías de acceso
Si sospechas que han comprometido tu cuenta, ponte cuanto antes en contacto con el servicio de asistencia oficial y revisa la cuenta de forma metódica. Si puedes acceder a ella de forma segura, comprueba el control de restricción disponible, cambia las credenciales, protege el correo electrónico vinculado y los métodos de verificación, elimina las claves API sospechosas y revisa las órdenes y las retiradas. Si no puedes iniciar sesión, informa inmediatamente del problema de seguridad a través del servicio de asistencia oficial. Reúne la cronología y los registros de transacciones para que el equipo de asistencia pueda evaluar la actividad específica que no autorizaste.
Preguntas frecuentes
1. ¿Qué debo hacer primero si creo que han hackeado mi cuenta de WEEX?
Ponte inmediatamente en contacto con el servicio de asistencia oficial de WEEX desde un dispositivo de confianza y explica que sospechas que alguien ha accedido sin autorización. Si puedes iniciar sesión de forma segura, comprueba la opción para restringir la cuenta y empieza a proteger la contraseña, el correo electrónico, los métodos de verificación y las claves API, además de revisar los registros de actividad.
2. ¿Puedo congelar mi cuenta de WEEX por mi cuenta?
La página oficial de configuración de seguridad incluye una opción para desactivar la cuenta que restringe la mayoría de las funciones, incluidos el inicio de sesión, el trading, los depósitos y las retiradas. Consulta las instrucciones que aparecen en tu cuenta y ponte en contacto con el servicio de asistencia para informar del incidente. Si no puedes iniciar sesión, pregunta qué proceso de restricción está disponible.
3. ¿Basta con cambiar la contraseña de WEEX?
No debes dar por hecho que un solo paso resuelve todas las vías de acceso. Comprueba el correo electrónico vinculado, los métodos de verificación, la actividad de la cuenta, las claves API, la configuración de retiradas y las transacciones no autorizadas. Informa del incidente aunque hayas conseguido cambiar la contraseña.
4. ¿Puede WEEX detener una retirada no autorizada?
Es posible que una solicitud que cumpla los requisitos muestre la opción de cancelación con un clic antes de enviarse a la cadena. Comprueba los detalles de la orden y ponte inmediatamente en contacto con el servicio de asistencia. Una vez emitida una transferencia en la blockchain, no se puede revertir cambiando la configuración de la cuenta.
5. ¿Qué información debo enviar al servicio de asistencia de WEEX?
Facilita el identificador de cuenta que se solicite a través del proceso oficial, la hora y la descripción de la actividad sospechosa, los ID de las órdenes o retiradas pertinentes y un TxID, si existe. Incluye capturas de pantalla útiles, pero no compartas contraseñas, códigos de verificación, secretos de API ni frases de recuperación de carteras.
Artículos recomendados
Ganadores
