La mayor diferencia entre el sitio real y uno falso suele esconderse en uno o dos caracteres de la barra de direcciones. CoinIX ha reunido, actualizado a junio de 2026, todas las entradas reales y falsas conocidas para que puedas comparar de inmediato el enlace que tienes en pantalla y decidir a qué categoría pertenece, antes de completar el registro en el Sitio Oficial de Binance. Desde el móvil puedes instalar directamente la App Oficial de Binance; los pasos de instalación están en la Página de Descarga.

Uno. Comparativa directa entre el sitio real y los falsos

Hemos puesto en una sola tabla el sitio real frente a los sitios de phishing más comunes: cuantas más diferencias haya, más burda es la imitación; pero basta con que falle un solo punto para que, sin darte cuenta, termines en el lugar equivocado.

A: si el sitio real falla en cualquiera de los puntos, ya no es el sitio real; si el sitio falso acierta en uno solo, basta para engañar al usuario. Por eso hay que revisar los cinco puntos uno por uno.

Si cualquiera de estos puntos no coincide con la columna del "sitio real", detén de inmediato lo que estabas haciendo.

Dos. Tabla de consulta rápida de direcciones oficiales 2026

CoinIX cruza esta tabla con la "lista de acceso prohibido" interna de la redacción y la actualiza cada tres meses.

Tres. Cinco pasos para distinguir lo real de lo falso

1. Revisa la URL: selecciona la barra de direcciones y compara carácter por carácter con binance.com, prestando atención a caracteres parecidos como el cero y la O, o la l y el 1;
2. Revisa el certificado: haz clic en el icono del candado y anota el titular y la entidad emisora, comparándolos con los estándares del sitio real en la tabla 1;
3. Revisa el DNS: usa una herramienta de DNS de terceros (como nslookup binance.com o un buscador de DNS en línea) para verificar que el registro A apunte a Cloudflare o a una IP propia de Binance;
4. Revisa el correo: configura tu código antiphishing nada más iniciar sesión; toda comunicación auténtica mostrará esa misma cadena de caracteres;
5. Revisa el comportamiento: observa si la página te pide la frase semilla, la clave privada o una captura del código dinámico; cualquiera de estas peticiones es phishing.

Cuatro. Tabla comparativa de variantes de phishing

Cinco. Notas de acceso por país

5.1 China continental

Binance no tiene entidad operativa registrada en China continental. Acceder a binance.com desde una red china es inestable, pero cualquier "entrada exclusiva para China continental" es falsa.

5.2 Estados Unidos, BinanceUS

Con identidad estadounidense solo se puede usar binance.us; los datos KYC no son compatibles con la versión global.

5.3 Unión Europea, MiCA

En la Unión Europea opera Binance France SAS, pero el dominio de acceso sigue siendo binance.com; al pie de página se muestra el número de la entidad regulada.

5.4 Japón

Los residentes en Japón deben completar el KYC en binance.co.jp; el sitio principal redirige automáticamente.

5.5 Singapur

Los usuarios de Singapur operan en el sitio principal binance.com y deben pasar una verificación de identidad adicional exigida por la MAS.

Seis. Aviso de riesgo

Los activos cripto son extremadamente volátiles; este artículo solo recopila información sobre dominios y métodos antiphishing, y no constituye asesoramiento de inversión. Ante una "llamada de soporte", un "desbloqueo rápido" o un "enlace por SMS", recházalos siempre. Incluso al acceder al sitio real, la decisión de operar o no depende de tu propia tolerancia al riesgo. Si necesitas confirmar de nuevo la entrada, basta con abrir el Sitio Oficial de Binance.

Siete. Interioriza la estructura de comparación

7.1 Comparación en escritorio

Acostúmbrate a abrir en el navegador dos ventanas en paralelo -"sitio real + enlace que estás visitando"- y compara punto por punto la URL, el certificado y los elementos de la página de login.

7.2 Comparación en móvil

En el móvil no es cómodo abrir dos ventanas a la vez; puedes usar en su lugar "captura del sitio real + captura de lo que estás viendo" combinadas en una sola imagen para ver las diferencias.

7.3 Crea un diccionario a largo plazo

Cada vez que detectes una nueva variante de phishing, añádela a tu diccionario local; en medio año, el grosor de tu diccionario dejará poco margen de maniobra a quienes intentan disfrazarse.

Ocho. Guarda un registro de tus verificaciones

8.1 Documentación

Anota cada verificación en Notion u Obsidian, incluyendo fecha, URL, huella del certificado y conclusión.

8.2 Colaboración

Haz que familiares y amigos usen la misma "tabla de verificación" y se confirmen entre ellos ante cualquier enlace desconocido.

8.3 Automatización

Los usuarios avanzados pueden usar herramientas de código abierto como dnstwist o urlcrazy para generar en lote variantes homógrafas de binance.com y añadirlas a la lista de bloqueo del navegador.

Puedes leer más contenido en profundidad en las categorías Seguridad y Antiphishing y Comparativa Exchanges.

Nueve. Preguntas frecuentes

El certificado SSL de un sitio real y uno falso se pueden comprar legalmente por igual, ¿dónde está la diferencia?

La diferencia está en el titular y en la validación de la organización (OV/EV). El sitio real usa certificados OV o EV, cuyo titular muestra el nombre de la organización "Binance Holdings Limited"; la mayoría de los sitios de phishing solo compran certificados DV, cuyo titular es únicamente el dominio.

¿Cómo identificar un dominio Punycode?

El navegador convierte automáticamente los dominios con prefijo xn-- en caracteres legibles; si ves "caracteres parecidos", haz clic derecho para copiar la URL y pégala en el bloc de notas para ver la cadena ASCII real.

Ejemplo de ataque con caracteres homógrafos

Por ejemplo, sustituir la letra latina a por la letra cirílica а; a simple vista casi no se nota la diferencia. Al pegarla en el bloc de notas verás que ambos caracteres tienen una codificación distinta.

¿Puede una extensión del navegador ayudarme a detectar phishing automáticamente?

Puede servir como apoyo, pero no hay que confiar en ella por completo. CoinIX recomienda activar la navegación segura integrada en el navegador (Chrome Safe Browsing / Edge SmartScreen) como primera línea de defensa.

¿Qué hacer si un desconocido comparte un enlace de Binance en un grupo?

Trátalo siempre como phishing por defecto. Aunque parezca binance.com, cópialo primero al bloc de notas y compáralo carácter por carácter.

¿Son seguros los enlaces a binance.com que llegan por correo?

Fíjate en el código antiphishing. Solo es seguro si incluye el código antiphishing y coincide con el que configuraste tú mismo; en caso contrario, trátalo siempre como phishing.

¿Son fiables los enlaces que aparecen en los anuncios de la plataforma?

Todos los enlaces de los anuncios apuntan a subrutas de binance.com. Pero asegúrate primero de que el propio centro de anuncios que estás viendo está bajo el dominio binance.com.

¿Podrían suplantar también a este sitio, CoinIX?

En teoría, cualquier sitio puede ser suplantado. Accede siempre directamente desde la barra de direcciones del navegador a babianix.com o guárdalo en tus marcadores.

Diez. Cierre y próxima revisión

Esta estructura de comparación directa te ayuda a crear un "reflejo condicionado": en cuanto algo no encaje, cierra de inmediato. CoinIX renueva a fondo las tablas de este artículo cada tres meses, incorporando las nuevas variantes de phishing detectadas. Se recomienda hacer tres cosas justo después de leer: guardar la tabla 1 con las entradas reales, guardar la tabla 2 con el diccionario de phishing, y configurar el código antiphishing tanto en el navegador como en la app.

Este artículo se publicó el 2026-06-21; la próxima revisión está prevista para el 2026-09-21.