Cómo revisar correos y mensajes sospechosos de Bybit: método paso a paso

Casi todos los intentos de phishing que circulan en España imitan avisos reales de un exchange: un supuesto inicio de sesión, un cambio de contraseña, una verificación pendiente o un retiro en revisión. El mensaje suele meter prisa y trae un enlace. La duda no es si el aviso es bonito o está bien escrito, sino si puedes confirmarlo por un canal que tú controlas. Este artículo propone un flujo de trabajo de triaje para mensajes que dicen venir de Bybit. No vas a aprender a distinguir plantillas por su aspecto, sino a separar lo que puedes verificar de lo que no, a registrar lo comprobado y a decidir cuándo cerrar el mensaje sin tocar nada. El objetivo es que ningún aviso urgente te empuje a actuar desde el propio mensaje. Trabaja siempre desde la aplicación o la web que abres tú, entra en tu cuenta por tu cuenta y usa el centro de ayuda oficial como referencia cuando algo no cuadre. Si un mensaje no se puede confirmar por un canal independiente, se trata como no fiable, aunque parezca auténtico.

Antes de tocar el mensaje: prepara el terreno

El primer paso no se hace en el mensaje, sino en tu cuenta. Abre Bybit por tu propio medio, revisa que puedes entrar con normalidad y comprueba en los ajustes de seguridad que tus métodos de acceso siguen siendo los que tú configuraste. Si algo ha cambiado sin que lo hayas hecho tú, ese es el hallazgo importante, no el texto del correo. Anota en una nota aparte la fecha y la hora en que haces esta comprobación, porque te servirá para comparar con la marca temporal del mensaje sospechoso.

Antes de abrir nada, decide el canal de verificación. Lo más fiable suele ser entrar directamente en la aplicación o en la web oficial desde un marcador que ya tengas guardado, nunca desde el enlace del mensaje. Si el aviso habla de un retiro, un inicio de sesión o un cambio de datos, la pregunta correcta es si ese evento aparece en el historial de tu cuenta. Si no aparece, el mensaje no describe nada real, por muy bien redactado que esté.

Ten claro de antemano qué no vas a hacer: no introducir credenciales en una página a la que llegas desde un enlace, no escanear códigos de barras de mensajes no solicitados, no instalar nada que te proponga un correo y no reenviar códigos de verificación a nadie. Si el mensaje pide cualquiera de estas cosas, ya tienes una señal suficiente para detenerte, sin necesidad de analizar más.

Paso 1: examina el mensaje sin interactuar

Lee el mensaje completo sin pulsar ningún enlace ni botón. Fíjate en tres cosas: qué te pide hacer, qué urgencia transmite y qué datos personales incluye. Un aviso legítimo suele remitirte a tu cuenta para que compruebes algo; un intento de phishing suele pedirte que actúes desde el propio mensaje, con un enlace, un formulario o una respuesta. La urgencia artificial, del tipo que amenaza con bloquear o perder algo si no actúas en minutos, es un patrón que conviene tratar como sospechoso por defecto.

Comprueba el remitente con calma. Mira la dirección completa, no solo el nombre que se muestra, y revisa si hay errores, caracteres extraños o dominios que no corresponden. Haz lo mismo con el número de teléfono si es un SMS. No basta con que el nombre visible diga Bybit: cualquiera puede poner ese nombre. Si tienes dudas sobre cómo se comunica la plataforma contigo, el centro de ayuda oficial es el sitio donde consultarlo, no el propio mensaje.

Anota lo que has visto antes de seguir: remitente, asunto, fecha y hora, y una frase que resuma la petición. Esta nota te servirá después, tanto si el aviso resulta ser real como si no. Si decides no continuar, ya tienes documentado el intento y puedes cerrar el mensaje sin más. Recuerda que no necesitas averiguar quién lo envió: basta con determinar si puedes confirmarlo por tu cuenta.

Paso 2: confirma desde tu cuenta, no desde el enlace

Entra en Bybit abriendo tú la aplicación o la web, nunca a través del mensaje. Una vez dentro, busca el evento que el aviso menciona: un inicio de sesión, un cambio de contraseña, una operación pendiente o cualquier modificación en tus datos. Si el evento no existe en tu historial ni en tus notificaciones internas, el mensaje no se corresponde con nada ocurrido en tu cuenta. Ese es el criterio práctico: lo que no puedas ver dentro, no lo des por cierto.

Si el mensaje menciona un cambio de seguridad, revisa los ajustes correspondientes y confirma que los métodos de acceso siguen siendo los tuyos. Si menciona una operación, comprueba si está registrada y en qué estado. Si menciona un problema de verificación, mira tu estado dentro de la cuenta antes de creer lo que dice el correo. En todos los casos, la fuente de verdad es tu propia sesión, no el texto recibido.

Si al entrar no encuentras nada relacionado, cierra el mensaje, elimínalo o márcalo como sospechoso y no respondas. Si encuentras algo que no reconoces, no lo corrijas desde el mensaje: cambia tus credenciales desde la propia cuenta, revisa los dispositivos con sesión iniciada y usa el centro de ayuda oficial para saber qué pasos siguen. Guarda la nota con lo que has visto y lo que has hecho, con fecha y hora.

Paso 3: decide, registra y cierra el caso

Con la información delante, toma una decisión simple: confirmado, no confirmado o pendiente. Confirmado significa que el evento aparece en tu cuenta y coincide con el mensaje. No confirmado significa que no encuentras nada y el mensaje no se sostiene. Pendiente significa que no puedes comprobarlo ahora mismo, por ejemplo porque no tienes acceso a tu sesión; en ese caso no actúes desde el mensaje y resuélvelo cuando puedas entrar por tu cuenta.

Registra el resultado en una nota breve: fecha, canal del mensaje, remitente, qué pedía, qué comprobaste y qué hiciste. Si el mensaje era falso, este registro te ayuda a reconocer intentos parecidos más adelante. Si era real, te sirve para saber qué cambió y cuándo. Si tuviste que cambiar credenciales o revisar dispositivos, anótalo también, porque forma parte del mismo caso.

Cierra el caso con una comprobación final: que puedes entrar en tu cuenta, que tus métodos de seguridad son los que esperabas y que no queda ninguna sesión abierta que no reconozcas. Si algo no encaja, acude al centro de ayuda oficial y describe lo ocurrido con tus notas, sin reenviar códigos ni datos sensibles. Y recuerda que las condiciones de comisiones, límites o promociones no se confirman por correo: si un mensaje las menciona, consúltalas en la página oficial correspondiente antes de dar cualquier cifra por buena.

Límite de riesgo: Bybit Spain Guide

Los activos digitales son volátiles y los derivados pueden ampliar pérdidas. Este sitio no tiene inicio de sesión, cartera, depósito ni chat de soporte. Un enlace de referido solo registra atribución; no garantiza acceso, precio, recompensa, aprobación ni resultados de inversión. La disponibilidad puede variar por residencia, entidad y producto; el idioma o la marca no confirman acceso regional.

Control del escenario

• Abre Bybit por tu cuenta, no desde el enlace del mensaje, y comprueba que puedes entrar con normalidad.
• Anota remitente, asunto, fecha y hora, y resume en una frase qué te pide el mensaje.
• Busca el evento mencionado en tu historial y notificaciones dentro de la cuenta antes de creer nada.
• Revisa en los ajustes de seguridad que tus métodos de acceso y dispositivos siguen siendo los que configuraste.
• Decide si el caso está confirmado, no confirmado o pendiente, y guárdalo por escrito con lo que hiciste.
• Si algo no cuadra, consulta el centro de ayuda oficial y no reenvíes códigos ni credenciales a nadie.