La mayoría juzga la autenticidad del sitio oficial de Binance mirando si el dominio es binance.com y si el SSL cuadra. Pero los sitios de phishing hoy compran certificados y los dominios pueden imitarse con caracteres similares. Existe otro camino de verificación más difícil de falsificar: mirar al lado del pago. El sitio oficial real conecta por detrás con la red de comerciantes de Binance Pay y con el canal fiat de Binance Connect, dos infraestructuras con IDs de receptor fijos, formato de justificante y entidad de liquidación definida; un sitio falso no puede imitarlos. Este artículo enseña cómo validar la identidad del sitio oficial desde ese ángulo. Antes de registrarse, entre por la Entrada oficial de registro de Binance; los usuarios móviles pueden instalar la App Oficial de Binance.
Por qué la verificación por el lado del pago es más precisa que mirar el dominio
Dominios y certificados se pueden falsificar
Variantes como binamce.com o binnance.com aparecen a menudo en anuncios. El atacante consigue un SSL gratuito y el candado sigue verde. Mirar solo dominio y certificado es insuficiente.
Los canales de pago tienen contraparte única
Al comprar cripto con fiat en el sitio oficial, el tráfico va por el canal fiat de Binance Connect (antes Bifinity), cuya contraparte es una entidad regulada nominada. En el justificante de pago aparecen nombres fijos de entidades asociadas oficiales: "Bifinity UAB", "Nuvei", "Simplex by Nuvei", etc. Nombres imposibles de simular, porque el dinero no llega a las cuentas del suplantador.
El Merchant ID lo asigna Binance internamente
Binance Pay asigna a cada comerciante un Merchant ID con longitud y regla de validación fija. Si en un "mercado oficial de Binance" el QR muestra un nombre de comerciante que no cuadra con binance.com, es falso.
Verificación a la inversa con los justificantes de Binance Pay
Primer método: nombre del receptor
Haga un pago de prueba de 10 USDT con Binance Pay desde el sitio real; el detalle de la transacción muestra el receptor como "Binance" o "Binance.com", con Merchant ID del tipo merchant_xxxxxxxx. Al pulsar el comerciante, aterriza en una subpágina de pay.binance.com.
Si al pagar en un supuesto "sitio oficial" aparece un receptor con nombre parecido pero no idéntico ("BN Trading", "Binance Exchange Ltd") o la página del comerciante salta fuera de binance.com, es una imitación.
Segundo método: verificación por Binance Pay ID
En binance.com logueado, vaya a Pay y vea su Binance Pay ID. Inicie sesión en otro dispositivo y el ID debe coincidir exactamente. Un sitio falso le habrá asignado un número interno propio; los dos dispositivos no coincidirán.
Tercer método: direcciones on-chain de liquidación
Tras un depósito grande, Binance concentra los fondos en wallets frías conocidas etiquetadas por Arkham, Nansen y otras como "Binance Hot Wallet" o "Binance Cold Storage".
Busque su TXID en Etherscan y siga el dinero. Si la dirección de destino no tiene etiqueta "Binance" o lleva la de otro exchange, lo que usted depositó no fue en Binance.
Verificación con el canal fiat Binance Connect
Páginas de terceros al comprar
Al comprar USDT con Visa/Mastercard en el sitio real, tras pulsar "Comprar" aparece una página de pago de un tercero con dominios como:
- connect.binance.com (Binance Connect propio).
- checkout.simplex.com (vía Simplex).
- secure.moonpay.com (vía MoonPay).
- checkout.banxa.com (vía Banxa).
Todas son entidades de pago asociadas publicadas oficialmente. Aunque el dominio no sea binance.com, están enumeradas en la sección "socios de pago" del centro de ayuda.
Comerciante que figura en su extracto bancario
Tras pagar con tarjeta, el comerciante que aparece en el extracto no es "Binance" sino una de esas entidades. Muchos nuevos ven un extracto sin "Binance" y creen haber sido estafados; en realidad es el comportamiento correcto del canal oficial.
Al revés, si el extracto muestra directamente "Binance" sin ser una sede regional autorizada de EE. UU./Japón/Baréin, es probable que un sitio falso esté cubriéndose con un adquirente de terceros: bloquee la tarjeta.
Distintivos de mercader en C2C
En C2C, cada anuncio muestra un distintivo junto al avatar: escudo azul = comerciante con KYC común; corona amarilla = Merchant certificado; medalla naranja = Advertiser. Un sitio falso no reproduce este sistema: o todos son "coronas" o no hay distintivos.
Pistas del sitio oficial en la app
Package y firma de la app oficial
El package de la app Android oficial es com.binance.dev (internacional) o com.binance.android (antigua); el MD5 de la firma está publicado en el centro de ayuda. Con APK Analyzer, si package y firma no coinciden, es un APK falso.
En iOS, el desarrollador en App Store debe ser "Binance Inc.", no "Binance Ltd.", "Binance Trading" ni "Binance Global".
Redirecciones internas desde la app
Al abrir la app y pulsar enlaces a ayuda, Academy o anuncios, los destinos siempre son binance.com o sus subdominios: academy.binance.com, research.binance.com, support.binance.com.
Las apps falsas redirigen a dominios cortos sin relación con Binance o a IPs; detrás hay páginas de phishing.
Firma de las notificaciones push
Las push de la app oficial van firmadas como "Binance". Una app falsa suele mostrar añadidos extraños como "Binance Exchange", "Binance Global" o "Binance.cn".
Seis indicadores menos conocidos de identidad oficial
1. Stream WebSocket: el feed en vivo va por wss://stream.binance.com:9443; puerto y dominio llevan 10 años estables.
2. Formato de API Key: 64 caracteres alfanuméricos. Las Keys de sitios falsos suelen tener 32 caracteres o caracteres especiales.
3. Correo de bienvenida tras login: el remitente debe ser @post.binance.com o @mail.binance.com.
4. Binance Card: emitida por Contis Financial Services o Paysafe; el nombre del banco asociado en el reverso es imposible de falsificar.
5. Histórico Launchpad/Launchpool: solo la cuenta del sitio principal muestra los proyectos en los que ha participado; los falsos no tienen esta API.
6. Informe Proof of Reserves: en el pie del sitio real hay enlace al informe de Mazars o Nexo; en un sitio falso, el enlace no funciona o es un PDF falso.
Ruta rápida de verificación por escenario
| Escenario | Acción de verificación | Señal de paso |
|---|---|---|
| Registro inicial | Al completar, recibir el correo de verificación | Dominio del remitente post.binance.com |
| Compra con tarjeta | Revisar el extracto de la tarjeta | Aparece Simplex/MoonPay/Banxa |
| Operación C2C | Distintivo del mercader | Escudo azul/corona de Merchant |
| Depósito de stablecoin | Etherscan y dirección de liquidación | Destino con etiqueta "Binance" |
| Pago por Pay | Nombre del receptor | "Binance" + merchant_ID |
| Descarga de app | Firma del desarrollador | iOS: Binance Inc. |
| Integración API | Longitud y formato de la Key | 64 caracteres alfanuméricos |
FAQ
P1: ¿Por qué Binance Connect usa dominios de terceros? ¿No parece un sitio falso?
Binance Connect está diseñado para procesar fiat con entidades asociadas licenciadas, como exige el cumplimiento. Binance publica la lista (Simplex, MoonPay, Banxa, Mercuryo) en su centro de ayuda. Mientras los dominios aparezcan en esa lista, es canal oficial. En realidad, Binance apenas acepta fiat directamente (salvo en EE. UU., Japón o Baréin con licencias).
P2: ¿Los Merchant IDs de Binance Pay son consultables?
Al pagar, el sistema muestra automáticamente el nombre del comerciante, pero la lista completa de IDs no es pública. Antes de escanear, detenga en la página de confirmación y compruebe que el nombre del comerciante y su icono coinciden con la marca. Si paga a Binance, el nombre debe contener "Binance" y el salto debe estar bajo binance.com.
P3: Me llegó el depósito tras pagar en un "sitio oficial" desconocido, ¿es real?
No necesariamente. Algunos phishings dejan que lleguen pequeños importes para ganar confianza y luego desaparecen con depósitos grandes. Un caso más sutil: trasladan su depósito a una cuenta real de Binance, pero controlada por el estafador. La comprobación no termina con "entró dinero"; abra la app oficial (descargada por canales oficiales) y verifique si el saldo de su cuenta corresponde a lo ingresado.
P4: ¿Por qué el extracto de mi tarjeta no pone "Binance" al comprar cripto?
Porque Binance Connect liquida con pasarelas de terceros; es la práctica habitual bajo cumplimiento. Que aparezca Simplex, MoonPay, Banxa, Nuvei o Mercuryo es correcto. Si el extracto sí pone "Binance" directamente y usted no está en EE. UU., sospeche de un sitio falso cubriéndose con un adquirente.
P5: ¿Hay riesgo si alguien conoce mi Binance Pay ID?
El Pay ID es similar a un correo o usuario; solo sirve para que le inicien una solicitud de transferencia; no implica robo de cuenta. Combinado con phishing, puede usarse para simular "tu amigo te transfiere" y llevarle a un sitio falso. Ante solicitudes de Pay inesperadas, abra la app oficial y compruebe allí si el dinero llegó; no siga enlaces del correo.