Seguridad de la cuenta

La autenticación de dos factores (A2F) por medio de SMS ya no será compatible desde el 14 de noviembre de 2022. Para asegurar tu cuenta, te recomendamos encarecidamente configurar la A2F con Autenticador de Google (GA) o Authy. Otra opción, aunque menos segura que GA o Authy, es habilitar la A2F por medio del correo electrónico. 

Si no puedes cambiar la configuración, a partir del 10 de noviembre te enviaremos códigos al correo electrónico en vez de SMS. Para aquellos que usen una combinación de A2F por medio de SMS y Autenticador de Google o Authy, tus códigos se enviará al Autenticador de Google o Authy.

La autenticación en dos factores (A2F) es una capa de seguridad extra donde el usuario proporciona dos factores de autenticación diferentes para verificarse. La A2F se usa a menudo para proteger las credenciales del usuario, información y cualquier recurso en el sistema. Solo el usuario puede acceder a su alerta de la A2F específica, que se envía por Authy, Google Authenticator o correo electrónico. 

La A2F es una capa de seguridad secundaria para salvaguardar tu cuenta. Con un autenticador, recibirás un código que tendrás que escribir para iniciar sesión en tu cuenta o completar cualquier comercio. 

Hay muchos tipos diferentes de autenticador o métodos de A2F que puedes usar. Las tres opciones son:

• Autenticador de Google
• Twilio Authy
• Correo electrónico

Para configurar la A2F, primero tiene que configurar tus preguntas de seguridad en la configuración de tu cuenta. 

Para configurar tu A2F con el Autenticador de Google (GA), sigue los siguientes pasos:

Requisitos del Autenticador de Google:

• Descárgate la aplicación GA para Android o iOS

Configurar el Autenticador de Google:

1. Cuando la aplicación GA esté instalada, inicia sesión con tu cuenta Paxful en un dispositivo diferente.
   
2.  Coloca el curso sobre tu nombre de usuario en la esquina superior derecha de la página y haz clic en Configuración en el menú.

3. En el menú Configuración, haz clic en Seguridad.

4. En la página seguridad , bajo la configuración de la A2F,, elige Autenticador de Google

5. Haz clic en la    flecha hacia abajo y aparecerá un código QR.
6. Escanea el código QR con tu teléfono usando la aplicación del Autenticador de Google. Aparecerá un código de 6 dígitos en la aplicación. O puedes copiar el código para una configuración manual.
   
   
   
7. Escribe el código de 6 dígitos en el campo bajo el código QR. Tu código se enviará automáticamente cuando lo escribas.
8. Verás entonces que aparece un menu. Para asegurarte de que la A2F por medio del GA está encendida, asegúrate de que dice Activada al lado del Estado. Comprueba además que el toggle al lado deIniciar sesión es azul. 

9. ¡Cuando todos los toggle apropiados estén azules, habrás acabado! La A2F con el Autenticador de Google está configurada. 

Desactivar el Autenticador de Google:

Para quitar el Autenticador de Google, dale al botón "Desactivar" en el Menú de estado activado.

Para obtener más información sobre cómo resolver los problemas del Autenticador de Google (AG), consulta nuestro artículo sobre Resolver problemas del A2F.

Para configurar la A2F con Authy sigue los siguientes pasos: 

Requisitos de Twilio Authy:

• Descárgate la aplicación Authy

Configurar Authy:

1. Inicia sesión en tu cuenta Paxful en un dispositivo diferente. 
2.  Coloca el cursos sobre tu nombre de usuario en la parte superior derecha de la página y haz clic en Configuración del menú.
   
   
3. En el menú configuración, haz clic en Seguridad
   
4.  En la página seguridad bajo la configuración del A2F, selecciona Authy
   

5. Haz clic en down arrow and a QR-code appearsflecha hacia abajo y aparecerá un código QR
   

6. Escanea el código QR con tu teléfono usando la aplicación Authy. Aparecerá un código de 6 dígitos en la aplicación. O puedes copiar el código para una configuración manual
   
7. Escribe el código de 6 dígitos en el campo al lado del código QR. Tu código se enviará automáticamente cuando lo introduzcas. 
8. Cuando el código se haya enviado de forma automática, verás que aparecerá un menú. Para garantizar que la A2F está encendida, asegúrate de que dice Activada al lado del Estado. Además, comprueba que el toggle bajo Aplicar A2F y al lado de Iniciando sesión está de color azul
   
9. ¡Cuando todos los toggle estén azules, habrás acabado! La A2F con Twilio Authy está configurada.
    
   

   Nota:

   Para solucionar los problemas de la A2F con Authy, visita nuestra página del Centro de ayuda.
   Para quitar o desactivar Authy, dale al botón.
   

    

Para configurar la A2F con el correo electrónico, sigue los siguientes pasos:

Configurar la A2F con el correo electrónico:

1. Iniciar sesión en tu cuenta Paxful

2. Coloca el cursos sobre tu nombre de usuario en la parte superior derecha de la página y haz clic en    el botón de Configuración.

3. En el menú Configuración haz clic en  Seguridad.

4. En la página Seguridad bajo la configuración Autenticación de dos factores (A2F) , elige correo electrónico.

5. Haz clic en Activar ahora.

6. Haz clic en Habilitar la A2F por medio del correo electrónico y aparecerá un menú. 

Para verificar que la A2F por medio del correo electrónico está encendida, asegúrate de que diga Activada. Para tener más seguridad, consulta todos los toggles bajo la columna Habilitar A2F.

7. Recibirás un código en el correo que usaste para crear tu cuenta Paxful.

8. Escribe el código de 6 dígitos del correo.

9. ¡Cuando todos los toggle estén azules, habrás acabado! La A2F por medio de correo electrónico está configurada.

Si tienes problemas para recibir un código de autenticación de dos factores (A2F), un A2F por SMS, o si tu código A2F del Autenticador de Google no funciona, prueba los siguientes consejos para la solución de estos problemas:

Autenticador de Google y Authy

Si el código del Autenticador de Google no funciona, puede deberse a que la hora de tu aplicación Autenticador de Google no está sincronizada correctamente con tu dispositivo. Asegúrate de comprobar el reloj de tu dispositivo y ajustarlo a la zona horaria correcta. Un reloj incorrecto puede causar que los códigos no estén sincronizados.

SMS

Comprueba los siguientes puntos si tu dispositivo no recibe mensajes de A2F por SMS. 

• Asegúrate de que tu dispositivo esté encendido cuando se genere un código A2F
• Asegúrate de que tu dispositivo tenga suficiente señal cuando se genere un código A2F. 
• Asegúrate de que tu dispositivo no esté en modo roaming fuera de la red, ya que nuestro proveedor de SMS no podrá garantizar la entrega de mensajes en los dispositivos que estén en este modo.
• Asegúrate de que la bandeja de entrada de SMS en tu dispositivo no esté llena.

Lee nuestro artículo sobre cómo establecer la A2F con el Autenticador de Google o Authy. Además, consulta nuestra Guía de seguridad para consejos sobre cómo proteger tu cuenta.

Tener la A2F configurada en tu cuenta mejora significativamente el nivel de seguridad de tu monedero de criptomoneda. Sin embargo, a veces puedes perder el acceso a tu A2F debido a cualquiera de las siguientes razones:

• Tu teléfono está perdido o dañado.
• La aplicación de autenticación ha sido eliminada.
• Si cambias a un nuevo dispositivo, la aplicación con todos los códigos no puede ser transferida a tu nuevo dispositivo.

Si esto sucede, haz clic en "¿Tienes problemas para iniciar sesión?" cuando se te solicite que ingreses tu código 2FA. A partir de ahí, te haremos algunas preguntas y veremos cómo podemos ayudarte.

Tu seguridad en la plataforma es nuestra mayor prioridad, por lo que hemos reunido esta lista de consejos y trucos para ayudarte a mantener tu cuenta segura.

Protégete en la transacción

1. Si puedes, permanece en el chat de comercio.

• Aunque hay ocasiones en las que es posible que debas salir del chat para finalizar el comercio, intenta no hacer clic en enlaces sospechosos con los que no estés familiarizado, especialmente enlaces de phishing.
• Ten cuidado con los usuarios que te piden cancelar un comercio y cambiar a un enlace de oferta diferente. Estate atento a los usuarios que no siguen las directrices de la oferta.
• No chatees fuera del chat de comercio de Paxful. Si tu comercio termina en una disputa, nuestro equipo no podrá ayudarte a resolver el problema por completo, ya que ocurrió fuera de Paxful.
• Comprueba que la dirección del navegador coincide con https://paxful.com antes de escribir información de tu cuenta.
  
  

2. No compartas información personal. 

• No compartas información de contacto o personal en el chat de transacción; los usuarios pueden intentar estafarte en transacciones fuera del sitio, hacerse pasar por ti o mostrar que comerciaste con ellos fuera del depósito en garantía.
  
  

3. Aprende a identificar a los verdaderos moderadores de Paxful. 

• Es importante saber que nuestros moderadores tienen firmas y burbujas de chat específicas que te hacen saber que realmente somos nosotros. Así se verá un mensaje de un moderador de Paxful real:
  

Proteger tu cuenta Paxful

1. Autenticación de dos factores

• Te recomendamos configurar la A2F desde que crees una cuenta Paxful. Puedes hacerlo en la configuración de tu cuenta. Aunque recomendamos usar Authy o Google Authenticator para obtener más seguridad, también puedes usar tu correo electrónico para la A2F.
  

2. Preguntas de seguridad

• Te recomendamos encarecidamente configurar tus preguntas al crear tu cuenta Paxful, pero puedes hacerlo en cualquier momento enla configuración de tu cuenta. ¡Asegúrate de elegir preguntas y respuestas que no olvides!

3. Sesiones activas

• Recomendamos revisar con frecuencia los dispositivos en los que estás conectado a tu cuenta Paxful. Puedes comprobarlo en la pestaña de seguridad de tu cuenta Paxful. Si no reconoces un dispositivo, usa la "x" en la página para desconectar tu cuenta de ese dispositivo. Si eso sucede, te recomendamos cambiar la contraseña inmediatamente.
  

Medidas de protección fuera de tu cuenta Paxful

Incluso cuando no hayas iniciado sesión y comerciando de forma activa, es importante mantenerla, junto con tus sistemas, seguros.

1. Correo y contraseñas

• Crear contraseñas. Al crear una contraseña, asegúrate de utilizar una combinación de letras mayúsculas y minúsculas, números y caracteres especiales.
• No uses la misma contraseña. Es muy importante tener diferentes contraseñas para tu correo electrónico y tu cuenta Paxful. La razón es que los correos electrónicos suelen ser objetivo de los piratas informáticos. En el peor de los casos, si un pirata informático obtiene acceso a tu correo electrónico, podrás acceder a los fondos en tu Monedero Paxful.
• Nunca compartas tu contraseña. Ten cuidado con los usuarios que solicitan información confidencial como tu contraseña en un chat de comercio. El equipo de Paxful NUNCA te pedirá tu contraseña u otra información confidencial de la cuenta. Si estás en una disputa y nuestros moderadores te piden que proporciones una captura de pantalla o un video como prueba, asegúrate de que no se vean las contraseñas.
• Protege tu dirección de correo electrónico. Asegúrate de proteger la dirección de correo electrónico conectada a tu cuenta Paxful y no la compartas en un chat comercial. Tu correo electrónico es una puerta de entrada a tu cuenta Paxful, ¡así que asegúrate de que sea privada!
• Sé precavido con los SMS y correos electrónicos de remitentes no conocidos. No interactúes con correos sospechosos, proporciones información importante ni hagas clic en ningún enlace que parezca sospechoso. Para obtener más información, consulta: He recibido un correo sospechoso. ¿Es de Paxful?

2. Lista de comprobación de la salud de tu computadora

• Mantén tus sistemas actualizados. Esto incluye tu computadora, smartphone, navegador y cualquier otro software.
• No descargues nada innecesario. Además, si no conoces al desarrollador o no estás seguro de confiar en él, no descargues el software o el programa.
• Utiliza software con licencia oficial. Asegúrate de utilizar software de confianza y con licencia. Recuerda también mantener los programas actualizados, incluyendo antivirus, anti-malware, programas de firewall personales, etc.

3. Utiliza redes seguras

• Asegúrate de estar utilizando redes y Wi-Fi fiables y seguras. Idealmente, usa una conexión por cable o una red con contraseña.
  

Las preguntas de seguridad son una parte esencial de la protección de tu cuenta en Paxful. Las preguntas de seguridad ayudan a restablecer el acceso a tu cuenta en caso de que lo pierdas. Sigue estos pasos para configurar tus preguntas de seguridad.

1. Inicia sesión en tu cuenta de Paxful, coloca el cursor sobre tu nombre de usuario en la parte superior derecha de la página y haz clic en Configuración en el menú desplegable.

Serás dirigido a la página de Configuración.
2. En el menú de la izquierda, haz clic en ESTABLECER PREGUNTAS DE SEGURIDAD.

Establece tus preguntas de seguridad y aparecerá el cuadro de diálogo.
3. Haz clic en el enlace Establecer respuestas.

Aparecerá el cuadro de diálogo Establecer respuestas.
4 Selecciona 3 preguntas de seguridad de las listas desplegables. Escribe las respuestas correspondientes en los campos debajo de las preguntas.

 5. Haz clic en Guardar.

Tus preguntas de seguridad quedarán establecidas. Serás redirigido para que regreses a la página Configuración de la cuenta.

Para obtener información adicional sobre cómo asegurar tu cuenta, consulta nuestra Guía de seguridad.

Si crees que alguien accedió a tu cuenta o sospechas que tus datos de inicio de sesión se han visto comprometidos, debes realizar los siguientes pasos inmediatamente antes de ponerte en contacto con el servicio de soporte. Habilitar la autenticación de dos factores es una buena manera de evitar que esto suceda. Pero, en el caso de que ocurra, esto es lo que puedes hacer:

Si alguien inició sesión en tu cuenta pero aún tienes acceso a ella.

Haz una de las siguientes alternativas:

1. Normalmente, siempre que hay un inicio de sesión en tu cuenta nuevo o inesperado, te notificamos inmediatamente por correo electrónico con un enlace para informar del bloqueo de tu cuenta, si sospechas una intrusión. Así que solo tienes que hacer clic en el enlace del correo electrónico. Tu cuenta se bloquea inmediatamente y todas las sesiones se terminan. Cuanto más rápido actúes, mayores serán las posibilidades de salvar tu BTC. Luego, pone en contacto con Soporte para restaurar el acceso a tu cuenta. Después, toma medidas para proteger tu cuenta. 
2. Como alternativa, mientras estés conectado a tu cuenta, simplemente procede con los siguientes pasos .

Pasos para proteger tu cuenta:

1. Cambia tu contraseña a una segura (una contraseña que NO hayas usado en otros sitios o correos electrónicos). Trata de que tu contraseña sea lo más compleja posible, pero al mismo tiempo asegúrate de recordarla.
2. Comprueba que no se haya cambiado ninguna de tus otras configuraciones, como el correo electrónico o el número de teléfono. Si se cambiaron por algo que no reconoces, cámbialos de nuevo.
3. Ve a tus sesiones activas (Configuración; Seguridad; Sesiones activas) y cierra todas las sesiones haciendo clic en el ícono Cerrar junto a ellas.
4. Cierra la sesión de tu cuenta.
5. Inicia sesión nuevamente con tu nueva contraseña.
6. Descarga el Autenticador de Google(iPhone/Android) o Authy (Mac/Windows).
7. Activa la A2F en Paxful y escanea el código con tu teléfono. Recuerda activar la A2F para AMBOS, inicio de sesión y envío, ya que esto hará que tus transacciones sean aún más seguras. Recomendamos utilizar el Autenticador de Google o Authy más que la A2F por SMS, ya que el Autenticador de Google es más seguro. Simplemente abre la aplicación y obtén el código cada vez que desees iniciar sesión o enviar cripto.
8. Establece tus preguntas de seguridad y escríbelas en alguna parte. Las necesitarás si alguna vez pierdes tu teléfono y necesitas restablecer tu A2F.

Si no puedes iniciar sesión en tu cuenta:

1. Ponte en contacto con soporte y proporciona toda la información requerida por nuestros agentes de apoyo. Una vez que se verifique que eres el dueño de la cuenta, informa al equipo de soporte que necesitas un BLOQUEO DE CUENTA. El equipo de soporte verá si hay suficientes datos para probar que no eres un hacker (e intentará darte acceso a tu propia cuenta). Una vez que se verifique que eres la víctima y el propietario legítimo de la cuenta, el acceso a la cuenta será restaurado.
2. Una vez que te conectes, asegura tu cuenta inmediatamente.

¿Cómo sucedió esto y cómo puedo evitar que vuelva a suceder?

Para evitar que esto vuelva a ocurrir, te recomendamos que no uses la misma contraseña en todos los sitios web y que tengas la A2F con el Autenticador de Google habilitada.

En Paxful, estamos constantemente mejorando nuestros procesos de seguridad para mantener tus fondos tan seguros como sea posible.

¿Adónde fue la criptomoneda?

• Verifica la actividad de tu cuenta para ver quién inició sesión en tu cuenta. Toma nota de su dirección IP.
• Verifica tu registro de monederopara ver la dirección de criptomoneda a la que enviaron tus monedas.

Con la dirección de criptomoneda y la dirección IP del ladrón, ahora tienes alguna información, pero ten en cuenta que, por lo general, no es posible rastrearlos. El soporte técnico no tiene los recursos para ayudar con una investigación adicional. Los hackers aprovechan el anonimato de criptomoneda y utilizan VPN. Debido a esto, es casi imposible encontrar un rastro de tus fondos, así que haz todo lo posible para que tu cuenta esté lo más segura posible.

¿Has recibido un correo electrónico o un mensaje en las redes sociales de Paxful que parece sospechoso? Puedes ser objeto de phishing, un ciberdelito en el que alguien se hace pasar por una empresa o entidad gubernamental legítima para obtener la información personal de las víctimas.

Lo más importante es que no haga clic en ningún enlace ni descargue ningún archivo adjunto del mensaje que ha recibido. Estos enlaces y archivos adjuntos pueden dañar tu dispositivo, y tus datos pueden quedar potencialmente expuestos a los ladrones.

Antes de nada, querrás reportar el mensajea nuestro Equipo de Soporte. Cuando te pongas en contacto con nosotros, asegúrate de incluir toda la información de los correos electrónicos o mensajes para ayudarnos a investigar su procedencia. Informar detalladamente de ello también nos ayudará a evitar que otros miembros sean objeto de estos intentos.

Información que Paxful nunca solicitará:

Nunca te pediremos la siguiente información.

• Tu número completo de tarjeta de crédito, información bancaria u otros detalles financieros
• Tu contraseña de Paxful
• Tu código de autenticación de dos factores (2FA) de un solo uso
• Haz clic en un enlace para recibir fondos, verificar la información y liberar o cancelar la operación cuando ya hayas iniciado la sesión (puedes hacerlo tú mismo en Paxful)

Tampoco te enviaremos enlaces pidiéndote que hagas clic para recibir fondos, verificar tu información o liberar o cancelar una operación cuando ya hayas iniciado la sesión.

Por favor, infórmanos inmediatamente si recibes un mensaje solicitando alguno de los datos anteriores.

Cómo detectar un enlace de phishing:

Aunque los estafadores cambian de táctica con frecuencia, busca estas señales clásicas de un intento de phishing o spoofing:

• Asegúrate de que el enlace proporcionado no tiene espacios.
• No hay URL en las imágenes.
• No hay enlaces con códigos QR o archivos adjuntos.
• Te recomendamos ser muy precavido con los enlaces que comparten archivos. Puede llevar a malware o hackeo.
• No hay "Whatsapp" o cualquier otro programa de mensajería en las imágenes.
• Recibes correos electrónicos o mensajes con archivos adjuntos .html.
• Además, mantén tus operaciones en Paxful. Estos enlaces pueden ser compartidos fuera de la red sin ser detectados.

Cómo detectar un correo electrónico o mensaje de chat de phishing:

Aunque los estafadores cambian de táctica con frecuencia, busca estas señales clásicas de un intento de phishing o spoofing:

• El usuario solicita tu cuenta bancaria, nombre de usuario, contraseña, número de la seguridad social o identidad. 
• Se afirma que tu cuenta está comprometida.En estos casos, solo podemos enviar mensajes automáticos desde direcciones de correo electrónico "sin respuesta"
• Recibes un correo electrónico no solicitado con un enlace para verificar la información de tu cuenta.
• Verifica tu dirección de correo electrónico. Es común ver algo como support@ppaxful.com.
• Recibes enlaces sospechosos que no te llevan a www.paxful.com. Antes de introducir tu información de inicio de sesión o de hacer clic en un enlace, comprueba la URL copiándola en tu barra de direcciones sin pulsar Enter.
• Recibes correos electrónicos que imitan nuestro diseño. Estos correos electrónicos tienen como objetivo distraerte de cualquier error tipográfico en la dirección de correo electrónico o en los enlaces de la página web, utilizando imágenes y colores similares a los de nuestra plataforma.

Formas de protegerte de estafas de phishing:

• Reporta siempre cualquier actividad sospechosa a nuestro equipo de soporte.
• Comprueba que ese enlace, correo electrónico o mensaje es en realidad de Paxful.com. Nos comunicamos utilizando varios canales sociales:
  • Instagram
  • Twitter
  • Facebook
  • YouTube
  • Reddit
• No hagas clic en cualquier enlace, descarga o archivo adjunto de mensajes y correos electrónicos cuestionables.

Para obtener más información sobre cómo proteger tu cuenta, consulta nuestra guía de seguridad.

Para restablecer tu contraseña cuando no hayas iniciado sesión en tu cuenta Paxful:

1. Haz clic en en el botón Iniciar sesión en la página de inicio

2. Haz clic en “¿Has olvidado la contraseña?”

3. Escribe tu número de teléfono o dirección de correo electrónico y luego haz clic en Solicitar una nueva contraseña

Desde allí, recibirás un correo electrónico con instrucciones o se te redirigirá a una página de A2F desde donde podrás restablecer tu contraseña. Si tienes habilitada la A2F, se te pedirá que escribas el código A2F para completar la solicitud de restablecimiento de contraseña.

Nota: 

Lee nuestra guía de seguridad para información adicional sobre cómo mejorar la seguridad de tu cuenta. También puedes comprobar cómo cambiar la contraseña en la configuración de tu perfil.

¡Si conoces tu contraseña actual y puedes acceder a tu cuenta, puedes resetear tu contraseña de Paxful desde la configuración de tu cuenta de seguridad!

Para cambiar tu contraseña mientras estás conectado a tu cuenta Paxful en la página web:

1. Coloca el cursor sobre tu nombre de usuario en la parte derecha de la página y haz clic en Configuración del menú que aparece.
2. En la página de Configuración, haz clic en Seguridad en el menú en la parte izquierda de la página.
3. En la sección Cambiar contraseña, completa los siguientes campos:

4. Haz clic en Cambiar contraseña.
Se ha completado el reseteo de contraseña. Se cerrará la sesión en la página web y cualquier otra sesión activa que estés usando. También se cerrará la sesión en la aplicación. Tienes que volver a iniciar sesión con tu nueva contraseña. También recibirá un correo electrónico de help@paxful.com confirmando tu cambio de contraseña.

Lee nuestra guía de seguridad para información adicional sobre cómo mejorar la seguridad de tu cuenta. Si no recuerdas tu contraseña, haz clic aquí.