Si recibes un correo, una carta, una llamada o un mensaje inesperados, o encuentras una web que dice ser de BitBox y te pide que actúes, detente. No utilices sus enlaces, códigos QR, descargas, números de teléfono ni datos de respuesta. El siguiente paso depende de lo que hayas hecho hasta ese momento.

El phishing no siempre empieza pidiéndote las palabras de recuperación. Los atacantes pueden intentar robar tus credenciales de acceso, instalar software para controlar tu ordenador o convencerte de que apruebes una transacción. Es posible que te pidan la copia de seguridad de la billetera más adelante. Un mensaje puede ser peligroso aunque afirme que BitBox nunca te pedirá las palabras de recuperación.

Si alguien te llama de forma inesperada y dice ser del soporte de BitBox, cuelga. BitBox no ofrece asistencia sobre la seguridad de la billetera por teléfono, devoluciones de llamada, sesiones en directo ni acceso remoto.

¿Ya has compartido las palabras de recuperación o una copia de seguridad? Abre inmediatamente Cómo actuar después de un intento de phishing y ve a la sección Has introducido palabras de recuperación o compartido una copia de seguridad. No restablezcas tu BitBox hasta cumplir los requisitos sobre la copia de seguridad y el acceso a la billetera que se indican en esa guía.

¿Qué ha ocurrido?

Si te encuentras en varios de estos casos, empieza por la acción de mayor riesgo; no te detengas en el primer caso que coincida. Si has compartido las palabras de recuperación o una copia de seguridad, sigue de inmediato la respuesta urgente indicada arriba. Atiende también las demás indicaciones que correspondan a tus cuentas o dispositivos: una sola medida no resuelve todos los tipos de exposición.

Solo has recibido el mensaje, la carta o la llamada

Recibir un contacto sospechoso no da por sí solo acceso a tu billetera al remitente. No respondas, escanees códigos QR, abras adjuntos, llames a los números indicados ni sigas sus instrucciones. No necesitas restablecer la billetera, transferir fondos ni contactar con el soporte únicamente por haber recibido el mensaje o la llamada.

Si quieres comprobarlo, sigue la guía Cómo comprobar si un contacto de BitBox es auténtico. Para compararlo con ejemplos documentados, consulta Estafas e intentos de phishing conocidos en nombre de BitBox.

Has abierto un enlace o escaneado un código QR, pero no has introducido ningún dato

Cierra la página. No descargues ni instales nada, no conectes tu BitBox ni apruebes ninguna acción que te pida la página. Un clic por sí solo no demuestra que tu billetera o tu ordenador estén comprometidos.

Sigue la sección sobre enlaces y códigos QR de Cómo actuar después de un intento de phishing. Si se ha descargado o abierto un archivo automáticamente, consulta también la sección correspondiente a ese caso.

Has introducido una contraseña u otros datos de una cuenta

Deja de utilizar la página sospechosa. Desde otro dispositivo de confianza, abre por tu cuenta la web oficial del proveedor de correo, exchange, bróker, servicio de pago u otra cuenta afectada. Sigue la sección sobre datos de cuenta de Cómo actuar después de un intento de phishing para proteger la cuenta a través de ese proveedor. No envíes nunca al soporte de BitBox una contraseña ni un código de autenticación.

Has descargado un archivo, ejecutado software, conectado tu BitBox o aprobado una acción

Desconecta tu BitBox y no apruebes nada más. Abre Cómo actuar después de un intento de phishing y elige la sección que corresponda a lo ocurrido:

• Has descargado un archivo, pero no lo has abierto: no lo abras ni lo ejecutes. Una descarga sin abrir no demuestra por sí sola que el ordenador esté infectado. Si no sabes si el archivo se ha abierto automáticamente, sigue las indicaciones para ese caso en la sección enlazada.
• Has abierto o ejecutado un archivo, instalado software o permitido el acceso remoto: un programa presentado como visor de documentos o instalador legítimo puede instalar una herramienta de acceso remoto sin que lo adviertas. Sigue la sección sobre software y acceso remoto aunque no hayas visto ninguna sesión remota ni introducido palabras de recuperación. Si el acceso remoto pudiera estar activo, desconecta el ordenador de la red, deja de usarlo para actividades sensibles y utiliza otro dispositivo de confianza para las siguientes comunicaciones.
• Has conectado tu BitBox: cierra la web o aplicación sospechosa. La respuesta depende de si también has introducido datos, ejecutado software o aprobado una acción. La conexión por sí sola no demuestra que se haya expuesto la copia de seguridad de la billetera.
• Has aprobado una acción o transacción inesperada: sigue la sección sobre acciones aprobadas y contacta con el soporte por un canal oficial que hayas abierto por tu cuenta. No apruebes otra acción mientras se aclara lo ocurrido.

Has introducido palabras de recuperación o compartido una copia de seguridad

Si has introducido las palabras de recuperación en una web de phishing o has compartido la copia de seguridad con un atacante, considera comprometidas la billetera y todas las cuentas derivadas de ella. Cualquier persona que tenga esas palabras puede controlar la billetera y transferir los fondos de cualquiera de sus cuentas sin tu BitBox ni la contraseña del dispositivo.

Si utilizas una passphrase opcional, para acceder a esa billetera independiente también hace falta la passphrase. No la reveles nunca; indica al soporte únicamente que utilizas una para que pueda valorar el alcance de la exposición.

Sigue inmediatamente la sección sobre palabras de recuperación de Cómo actuar después de un intento de phishing. Allí se explica cuándo debes transferir los fondos a una billetera nueva y qué requisitos debes cumplir antes de hacerlo. No restablezcas tu BitBox hasta cumplirlos ni vuelvas a enviar fondos a direcciones de la billetera comprometida. Contactar con el soporte no sustituye esta respuesta urgente.

Lo que BitBox nunca te pedirá

Interrumpe el contacto si alguien que dice representar a BitBox te pide que:

• compartas palabras de recuperación, una copia de seguridad de la billetera, claves privadas, contraseñas, passphrases, códigos PIN o códigos de autenticación, o introduzcas secretos de la billetera en una web o aplicación;
• envíes fondos a una billetera supuestamente «segura» o «protegida» cuya dirección te facilite una persona que llama o un mensaje;
• instales software de acceso remoto o software de billetera que no hayas solicitado;
• continúes un caso sobre la seguridad de la billetera por teléfono, una devolución de llamada, una sesión en directo o acceso remoto;
• conectes tu BitBox a una web para verificar, sincronizar, restaurar o proteger la billetera; o
• actualices el firmware de la BitBox02 fuera de la BitBoxApp.

Transferir fondos tras exponer una copia de seguridad es distinto de enviarlos a una dirección proporcionada por un estafador. El procedimiento de migración te guía para crear tu propia billetera nueva con palabras de recuperación nuevas y verificar tanto su copia de seguridad como sus direcciones de recepción.

Las actualizaciones de firmware de la BitBox02 se distribuyen a través de la BitBoxApp. Para una actualización legítima, sigue la guía oficial para actualizar el firmware de tu BitBox02.

Comprueba el contacto por una vía independiente

Consulta los pasos de verificación en Cómo comprobar si un contacto de BitBox es auténtico o contrasta una dirección con la referencia Páginas web, direcciones de correo y canales de soporte oficiales de BitBox. No uses los datos de una comunicación sospechosa para verificar esa misma comunicación.

Si sigues teniendo dudas, escribe contact.bitbox.swiss en el navegador y crea una consulta completamente nueva. No respondas al contacto sospechoso ni reutilices su número de ticket. Una confirmación automática auténtica no demuestra que una llamada o un mensaje independientes sean legítimos: otra persona puede enviar un formulario real con tu dirección de correo.

El soporte de BitBox puede comprobar comunicaciones y aclarar cómo funcionan sus productos, pero no puede acceder a los fondos de tu billetera de autocustodia, bloquearlos, transferirlos ni recuperarlos.

Para saber cómo los correos fraudulentos imitan a remitentes de confianza y conducen a descargas maliciosas o a peticiones de copias de seguridad de billeteras, lee Mantente seguro: comprende e identifica correos electrónicos fraudulentos.

Reduce la exposición de tu dirección de correo principal

Cuando te suscribas a boletines o tutoriales por correo, o hagas un pedido, utiliza un alias de correo: una dirección adicional que reenvía los mensajes a tu bandeja de entrada sin revelar tu dirección principal al servicio. Siempre que sea posible, usa un alias distinto para cada servicio. Utiliza alias diferentes para las suscripciones a boletines y tutoriales y para los pedidos, de modo que bloquear publicidad no interrumpa las comunicaciones sobre tus compras.

Elige un alias que oculte tu dirección principal. Añadir una etiqueta, como en name+newsletter@example.com, puede ayudarte a organizar el correo, pero sigue revelando name@example.com. Consulta la documentación de tu proveedor de correo o de alias para saber cómo funcionan el reenvío, las respuestas y la desactivación de un alias.

Mantén activo el alias que utilices para pedidos: lo necesitarás para recibir información sobre entregas, facturas, devoluciones y futuras consultas de soporte. La recepción de esos mensajes depende del servicio de reenvío. Antes de desactivar un alias, comprueba que no perderás comunicaciones necesarias ni la posibilidad de recuperar el acceso a una cuenta.

Los alias reducen la exposición de tu dirección principal y te permiten bloquear mensajes enviados a un alias concreto, pero el phishing también puede llegar a un alias. Que un remitente conozca ese alias no demuestra que sea auténtico. Un alias no protege una bandeja de entrada comprometida ni oculta otros datos del pedido, como tu nombre o dirección de entrega.

Informar de un intento de phishing

Informar es opcional si solo has recibido el contacto. Si has interactuado, sigue primero la respuesta que corresponda arriba y las indicaciones para informar de lo ocurrido en Cómo actuar después de un intento de phishing.

Para comunicar el intento o pedir a BitBox que lo verifique, abre por tu cuenta el formulario oficial de soporte de BitBox y crea una consulta nueva. Utiliza otro dispositivo de confianza si has ejecutado software sospechoso o permitido el acceso remoto.

Incluye la dirección o el teléfono del remitente, la dirección web, la fecha, el canal de comunicación y un breve resumen de lo que hiciste. Si se trata de un correo de phishing, puedes exportar el mensaje como archivo EML (.eml) o guardarlo como PDF o archivo de texto con la función de exportación o impresión de tu aplicación de correo. Incluye la dirección del remitente, el asunto, la fecha y el texto del mensaje. No pulses enlaces ni abras adjuntos para preparar el aviso. Los archivos EML pueden incluir los adjuntos originales; si contienen adjuntos sospechosos, envía en su lugar un PDF o archivo de texto sin esos adjuntos y con la información sensible eliminada.

Antes de enviar pruebas, elimina los datos personales que no sean necesarios y todos los secretos de la billetera. Si incluyes capturas de pantalla o fotografías, inutiliza los códigos QR. No envíes nunca palabras de recuperación, copias de seguridad de la billetera, claves privadas, contraseñas, passphrases, códigos PIN, códigos de autenticación, adjuntos sospechosos ni software.