Utilice una contraseña única, larga y segura para cada servicio financiero o de activos digitales, y habilite la autenticación multifactor mediante una aplicación de autenticación o una llave de seguridad de hardware. Mantenga los códigos de recuperación sin conexión y nunca comparta contraseñas, códigos de un solo uso, claves privadas ni frases semilla. Un servicio legítimo, incluido Oobit, no le solicitará una clave privada ni una frase semilla por correo electrónico, chat o redes sociales.
Las wallets de autocustodia requieren especial cuidado porque, por lo general, las transacciones son irreversibles. Guarde la frase semilla en papel u otro medio seguro sin conexión, protéjala contra robos, incendios y accesos no autorizados, y evite fotografiarla o subirla. Antes de firmar una transacción, verifique la dirección del destinatario, el activo, el importe, la red y los permisos solicitados. Revoque las aprobaciones de tokens que no utilice y revise periódicamente las aplicaciones conectadas.
Instale aplicaciones únicamente desde tiendas oficiales y mantenga actualizados los sistemas operativos, navegadores, wallets y software de seguridad. Utilice el cifrado del dispositivo, un bloqueo de pantalla y protección biométrica cuando corresponda. Evite realizar transacciones sensibles en redes Wi-Fi públicas; si es necesario, utilice una conexión móvil de confianza o una red privada virtual. Limite la información personal que comparte con los servicios financieros a la estrictamente necesaria para la verificación de identidad, y revise la configuración de privacidad, los avisos de conservación de datos y los registros de acceso a la cuenta.
Manténgase alerta ante el phishing y la suplantación de identidad. Compruebe cuidadosamente las direcciones de los sitios web, no abra archivos adjuntos inesperados y considere sospechosas las solicitudes urgentes relacionadas con pagos o la recuperación de cuentas. Confirme los datos de contacto del soporte a través del sitio web oficial del servicio en lugar de responder a un mensaje no solicitado. Conserve registros de los identificadores de las transacciones y de la actividad de la cuenta, pero no los almacene junto con los secretos de autenticación.
Si una cuenta o wallet puede haberse visto comprometida, desconecte las aplicaciones afectadas, cambie las contraseñas desde un dispositivo de confianza, invalide las sesiones activas y póngase en contacto con el proveedor correspondiente a través de un canal oficial. Traslade los activos restantes a una wallet protegida recientemente cuando corresponda, conserve capturas de pantalla y registros de las transacciones, e informe cuanto antes de cualquier actividad no autorizada al servicio, la institución financiera y las autoridades competentes. Las revisiones periódicas de seguridad —que abarquen dispositivos, permisos, copias de seguridad y métodos de recuperación— ayudan a reducir la exposición con el tiempo.