Qué revisar en tu historial de actividad
Checklist práctico para detectar accesos, retiros y cambios inusuales en tu historial de actividad de criptomonedas y verificar qué requiere acción inmediata.
Movimientos y retiros
Revisa primero la vista de Historial, Actividad o Transactions y separa depósitos, retiros, conversiones y envíos internos. Comprueba para cada movimiento el activo exacto, la red usada, el estado pending o confirmed, la hora y el identificador de transacción o hash.
Contrasta después cada salida con el detalle en un explorador de bloques. Verifica campos como confirmations, inputs, outputs, fee y status; si la plataforma muestra una comisión propia aparte de la network fee, confirma ambas antes de asumir un cargo inesperado.
- Una retirada en USDT por Tron no equivale a USDT por Ethereum; mismo activo, red distinta.
- Un envío confirmed no se revierte por soporte si salió a una dirección externa incorrecta o por red equivocada.
Accesos y cambios
Abre el registro de Seguridad, Login history o Device management y busca inicios de sesión fuera de tu horario, ciudad, navegador o sistema habitual. Fíjate también en eventos como password changed, 2FA disabled, new device approved o API key created.
Comprueba si hubo cambios de dirección de retiro, lista blanca de direcciones, correo de recuperación o método de verificación. En custodia de terceros, esos ajustes suelen tener marca temporal y a veces retraso de seguridad; si no reconoces uno, revisa el correo de aviso asociado.
- Un acceso correcto seguido de desactivación de 2FA es más grave que un intento fallido aislado.
- Una clave API nueva sin uso legítimo puede explicar órdenes o retiradas automatizadas.
Patrones que delatan
Detecta secuencias raras en lugar de mirar solo eventos sueltos: varios intentos fallidos, un login exitoso, cambio de contraseña y retiro poco después forman una cadena de riesgo. También son sospechosos los microretiros de prueba a una dirección nunca usada.
Compara importes, frecuencia y destinos con tu patrón normal. Si siempre mueves fondos entre dos billeteras propias y aparece una dirección nueva, valida en tu libreta, gestor de contraseñas o libro de direcciones si realmente la añadiste tú.
- Las conversiones pequeñas seguidas de una retirada total suelen indicar preparación para vaciar saldo disponible.
- Una dirección conocida no garantiza seguridad si cambió solo un tramo y no verificaste carácter por carácter o con etiqueta guardada.
Qué hacer y límites
Actúa por prioridad: cierra sesiones, cambia la contraseña, reactiva 2FA y pausa retiros si la plataforma lo permite. Guarda capturas del historial, hash de transacción, correos de alerta y horas exactas antes de abrir un ticket de soporte.
Distingue fallos reales de simples demoras. Un depósito puede aparecer pending mientras la red acumula confirmaciones, y un saldo retenido puede deberse a revisión interna o whitelist nueva; compruébalo en la pantalla de detalle y en el explorador antes de concluir compromiso.
- La seed phrase pertenece a una billetera de autocustodia; no se usa para entrar en una cuenta custodial con correo y contraseña.
- Si una seed phrase quedó expuesta, mover fondos a una billetera nueva es prioritario; cambiar solo la contraseña no protege esa autocustodia.