Cómo proteger tu cuenta de tarjeta cripto: frase semilla y 2FA en la práctica

Cómo funciona una cuenta con frase semilla

Las cuentas tradicionales combinan un nombre de usuario con una contraseña. USDT Crypto Card usa en su lugar un único código generado, con el formato xxxx-xxxx-xxxx-xxxx, creado al registrarte. No hay un nombre de usuario que adivinar ni una contraseña elegida por ti, así que no puede reutilizarse a partir de la filtración de otro sitio.

La contrapartida es la responsabilidad. La semilla se te muestra al registrarte, y cualquiera que la obtenga puede intentar iniciar sesión. Por eso importan las capas siguientes:

1. La semilla, que mantienes en privado.
2. Un correo confirmado, necesario antes de tu primer depósito o tarjeta. Recibe las alertas de seguridad y te permite volver a entrar si pierdes la semilla.
3. 2FA opcional, un código basado en el tiempo generado por una app de autenticación, más códigos de respaldo de un solo uso.

Cómo guardar tu frase semilla de forma segura

Haz esto

• Escríbela en papel y guárdala en un lugar privado y protegido de daños, como un cajón con llave o una caja fuerte.
• Plantéate una segunda copia en otro lugar seguro, para que un incendio o una inundación no se lleve las dos.
• Usa un gestor de contraseñas de confianza si prefieres guardarla en formato digital. Uno bueno cifra tu bóveda y está protegido por una contraseña maestra robusta y su propia 2FA.
• Comprueba que puedes leerla. Una letra ambigua es una forma habitual de quedarse fuera de la cuenta.

No hagas esto

• No le hagas una captura de pantalla. Las galerías de fotos se sincronizan con la nube y son un objetivo frecuente.
• No te la envíes por correo ni la guardes en una app de notas sin cifrado.
• No la pegues en chats, tampoco con alguien que diga ser del soporte. El soporte nunca necesita tu semilla.
• No la escribas en ningún sitio salvo en la página de inicio de sesión del sitio en el que realmente te registraste. Revisa la barra de direcciones.

Ver tu semilla más adelante

Si necesitas volver a ver tu semilla, puedes mostrarla desde la configuración de seguridad del panel. Se muestra unos instantes y la pantalla se cierra sola, y el panel registra cuándo se vio la semilla por última vez. Si notas una visualización de la semilla que no reconoces, considera la cuenta expuesta.

Cómo configurar la autenticación en dos pasos

La 2FA añade un segundo factor: algo que tienes (tu teléfono con una app de autenticación) además de algo que sabes (la semilla). Con la 2FA activada, una semilla robada por sí sola no le permitirá a nadie entrar en tu cuenta.

Elige una app de autenticación

Sirve cualquier app compatible con contraseñas de un solo uso estándar basadas en el tiempo, por ejemplo Google Authenticator, Authy, 2FAS o el autenticador integrado de muchos gestores de contraseñas. Mejor una que pueda hacer copia de seguridad o sincronizar sus códigos de forma segura, para que cambiar de teléfono no te deje fuera.

Actívala

1. Abre la sección de seguridad de tu panel y elige activar la 2FA.
2. Escanea el código QR con tu app de autenticación o introduce la clave de configuración a mano.
3. Escribe el código de 6 dígitos que muestra la app para confirmar.
4. Guarda tus códigos de respaldo cuando aparezcan. Solo se muestran una vez.

Los códigos se renuevan cada 30 segundos. Si uno es rechazado, espera al siguiente; una diferencia grande entre el reloj de tu teléfono y la hora real también puede causar rechazos, así que mantén activada la hora automática.

Guarda bien tus códigos de respaldo

Los códigos de respaldo te permiten iniciar sesión si pierdes el teléfono. Cada uno funciona una sola vez. Guárdalos igual que tu semilla, pero no en el mismo teléfono que tu app de autenticación; si no, al perder el teléfono pierdes ambos. Cuando te queden pocos, genera un nuevo juego desde el panel; al hacerlo, los códigos antiguos dejan de ser válidos.

Qué protege la 2FA

Con la 2FA activada, introducirás un código al iniciar sesión, y las acciones sensibles también pueden pedir un código nuevo. Desactivar la 2FA o generar nuevos códigos de respaldo requiere un código de tu app de autenticación, no un código de respaldo. Así se evita que alguien que haya encontrado un código de respaldo desactive tu protección sin que te enteres.

Tu correo como vía de recuperación

Necesitas un correo confirmado antes de poder depositar o emitir y recargar tarjetas. Más allá de ese requisito, es tu red de seguridad:

• Recuperación. Si pierdes tu semilla, puedes solicitar desde la página de recuperación un enlace de inicio de sesión de un solo uso que se envía a tu correo confirmado.
• Alertas. Recibes comprobantes de depósito y avisos de nuevos inicios de sesión.
• La 2FA sigue aplicándose. Si tienes la 2FA activada, iniciar sesión con un enlace de recuperación seguirá pidiendo el código de tu app de autenticación.

Protege esa bandeja de entrada en consecuencia: usa una contraseña robusta y única y activa la 2FA en la propia cuenta de correo.

Cómo reconocer el phishing y las estafas

La mayoría de los robos de cuentas empiezan con alguien engañado para que entregue sus credenciales. Presta atención a:

• Sitios web que imitan al real. Revisa el dominio antes de introducir tu semilla. Guarda en marcadores la página de inicio de sesión real y entra siempre desde el marcador.
• "Soporte" que pide tu semilla o tu código 2FA. El soporte real se gestiona mediante tickets en tu panel y nunca necesita ninguno de los dos.
• Urgencia. Los mensajes que dicen que tu cuenta se cerrará si no actúas ya son una táctica de presión clásica.
• Direcciones de depósito falsas. Usa solo la dirección de depósito que aparece en tu propio panel y compruébala de nuevo después de pegarla.

Vigila tu cuenta

La seguridad no es solo configurarla; también es darse cuenta cuando algo no cuadra.

• Revisa tu historial de inicios de sesión. El panel muestra los inicios de sesión recientes con la hora, la dirección IP y el país.
• Lee los correos de seguridad. Una alerta de nuevo inicio de sesión que no reconoces merece atención inmediata.
• Congela las tarjetas que no uses. Una tarjeta congelada no puede recibir cargos y puedes descongelarla cuando quieras.
• Deja en cada tarjeta solo lo que necesitas. Los saldos de las tarjetas están separados del saldo de tu cuenta, así que un número de tarjeta filtrado solo expone los fondos de esa tarjeta.

Si crees que tu cuenta está comprometida

1. Inicia sesión y revisa tu historial de inicios de sesión y las transacciones recientes.
2. Congela tus tarjetas desde el panel.
3. Activa la 2FA si aún no lo está, o genera nuevos códigos de respaldo si crees que alguien los ha visto.
4. Abre un ticket de soporte desde el panel explicando lo que has notado.

Preguntas frecuentes

¿Qué es una frase semilla en una cuenta de tarjeta cripto?

Es el código generado, con el formato xxxx-xxxx-xxxx-xxxx, que usas para iniciar sesión. Sustituye al nombre de usuario y la contraseña, así que cualquiera que lo tenga puede intentar entrar.

¿La 2FA es obligatoria?

No, la 2FA es opcional pero recomendable. En cambio, un correo confirmado sí es obligatorio antes de depositar o emitir y recargar tarjetas.

¿Qué pasa si pierdo el teléfono con la app de autenticación?

Inicia sesión con uno de tus códigos de respaldo, luego vuelve a configurar la 2FA en tu nuevo teléfono y genera códigos de respaldo nuevos.

¿Y si pierdo mi semilla?

Solicita desde la página de recuperación un enlace de inicio de sesión de un solo uso a tu correo confirmado. Si tienes la 2FA activada, seguirás necesitando el código de tu app de autenticación o un código de respaldo.

¿El soporte me pedirá alguna vez mi semilla?

No. El soporte funciona mediante tickets en tu panel y nunca necesita tu semilla ni tus códigos 2FA. Quien te los pida no es legítimo.