Seguridad

Cómo se protege tu cuenta

La protección funciona automáticamente desde el registro; no tienes que activar nada:

• Confirmación del correo. La cuenta nueva solo se activa cuando abres el enlace que te enviamos por correo; el enlace es válido durante 7 días.
• Protección frente a intentos de adivinar la contraseña. Tras 5 intentos fallidos seguidos, el acceso se bloquea durante 15 minutos.
• Aviso de nuevo dispositivo. Si alguien entra en tu cuenta desde un dispositivo o una red que no hemos visto nunca, te enviamos un correo al momento.
• Enlaces de acceso de un solo uso. El enlace para entrar sin contraseña solo se puede usar una vez y caduca en 15 minutos.
• No revelamos si una cuenta existe. Al pedir un enlace de acceso mostramos la misma respuesta tanto si el correo está registrado como si no, para que los estafadores no puedan saber si tienes cuenta.
• Conexión cifrada. Toda la web funciona únicamente por HTTPS.

Cómo verificamos cada transferencia

Las direcciones de venta son carteras gestionadas por nosotros. Para asignar cada transferencia recibida al cliente correcto, la comprobamos mediante el hash de la transacción (TXID):

1. Envías las monedas a la dirección que aparece en la aplicación, solo por la red indicada.
2. Pegas el TXID en el campo correspondiente de la pantalla de venta.
3. Buscamos la transacción en el explorador de bloques y comprobamos la red, la dirección de destino, la cantidad y el número de confirmaciones.
4. Una vez verificada, enviamos el pago y te avisamos por correo.

Redes compatibles

Aceptamos cada moneda en una sola red. En la aplicación, junto a cada dirección aparecen la red, el estándar del token y el enlace al explorador de bloques.

Cómo comprobar la dirección antes de enviar

• Copia siempre la dirección con el botón de copiar o escanea el código QR; no la escribas a mano.
• Después de pegarla, compara no solo los primeros y los últimos caracteres, sino también algunos del medio: los estafadores generan direcciones con el mismo principio y el mismo final.
• No copies direcciones del historial de transacciones: así funciona el «envenenamiento de direcciones».
• En la primera transferencia a una dirección nueva, envía antes una pequeña cantidad de prueba.
• Comprueba que la red elegida en tu cartera o exchange es la misma que mostramos.

Lo que nunca te pediremos

El equipo de Cartera Cripto nunca:

• te pedirá tu frase de recuperación, tu clave privada o tu contraseña, ni por chat, ni por teléfono, ni por correo;
• te escribirá primero por WhatsApp, Telegram o redes sociales para ofrecerte «ayuda» o «desbloquear» fondos;
• te pedirá que instales programas de acceso remoto como AnyDesk o TeamViewer;
• te pedirá que envíes monedas a una dirección de «verificación», «seguridad» o «reserva»;
• te prometerá duplicar tus monedas ni rentabilidades garantizadas.

Nuestros canales oficiales son únicamente la web carteracripto.co/, el correo info@carteracripto.co y la cuenta de Telegram indicada en la página de Contacto.

Protege tus dispositivos y tu correo

• Usa una contraseña exclusiva para la cuenta y guárdala en un gestor de contraseñas.
• Protege tu correo con una contraseña robusta y verificación en dos pasos: quien accede a tu correo accede también a los enlaces de acceso.
• Activa el bloqueo de pantalla (PIN, huella o Face ID) en el móvil y en el ordenador.
• Mantén actualizados el navegador y el sistema operativo.
• Guarda la web en marcadores y entra solo desde ahí, nunca desde enlaces de anuncios o mensajes.
• Si no es necesario, evita entrar desde dispositivos ajenos o redes Wi-Fi públicas.

Si tienes tu propia cartera no custodial

Si nos envías monedas desde una cartera propia (por ejemplo, Trust Wallet o una cartera de hardware), su seguridad es totalmente responsabilidad tuya:

• apunta la frase de recuperación en papel y guárdala sin conexión; no le hagas fotos ni la guardes en la nube o en notas;
• no escribas nunca la frase de recuperación en ninguna web: los servicios legítimos no la piden;
• lee con atención lo que firmas y revoca de vez en cuando los permisos de contratos inteligentes que ya no uses;
• guarda las cantidades grandes por separado de la cartera del día a día.

Cómo informar de un problema de seguridad

¿Has visto un acceso sospechoso, una web de phishing que usa nuestro nombre o un fallo de seguridad? Escribe a info@carteracripto.co con el asunto «Seguridad» y adjunta enlaces, capturas de pantalla y, si afecta a una transferencia, el TXID. Tratamos los avisos de seguridad con prioridad.