Seguridad de tu cuenta

Una contraseña fuerte tiene al menos 12 caracteres, mezcla mayúsculas, minúsculas, números y símbolos, y no es reutilizada en ningún otro sitio. La regla más importante es la de la no-reutilización: si una plataforma cualquiera (una tienda online, un foro, un servicio de streaming) sufre una filtración y tu email + contraseña quedan expuestos, los atacantes prueban esas mismas credenciales en cientos de servicios financieros automáticamente. Es el ataque más común y el más barato.

La forma sana de no reutilizar es usar un gestor de contraseñas — 1Password, Bitwarden, o el gestor integrado de tu navegador si prefieres — que genera y guarda contraseñas únicas por sitio. Recuerdas una sola contraseña maestra fuerte y el gestor hace el resto.

• Mínimo 12 caracteres, ideal 16+ para cuentas financieras.
• Mezcla de mayúsculas, minúsculas, números y símbolos.
• Única — nunca reutilizada en otro servicio.
• Nunca compartida por correo, chat, WhatsApp ni redes sociales.

2FA (autenticación de dos factores) significa que además de tu contraseña, el sistema pide un segundo código que solo tú puedes generar. En Speed Twin, el 2FA es obligatorio para autorizar retiros — no es opcional. Sin 2FA activado, la sección de retiros queda bloqueada.

La única forma recomendada de 2FA es una app TOTP (Time-based One-Time Password) como Google Authenticator, Authy o 1Password. NO uses SMS: el envío de códigos por SMS es vulnerable a ataques de SIM-swap (el atacante convence a tu operadora de portar tu número a un chip suyo) y quedaron desaconsejados hace años para cuentas financieras.

Cuando activas 2FA, la plataforma te muestra códigos de recuperación de un solo uso. Imprímelos, guárdalos en un lugar físico seguro (caja fuerte, sobre en tu casa) y NUNCA los almacenes en la nube sin cifrar. Son tu única forma de recuperar acceso si pierdes el celular donde tienes la app.

Phishing es cuando alguien suplanta a Speed Twin (o a tu banco, o a tu proveedor de correo) para engañarte y hacerte entregar credenciales, códigos 2FA o autorizar transferencias. Los ataques modernos son sofisticados: correos con logos idénticos, dominios que difieren en una letra (globa1speedtwin.com con un uno en lugar de la L), páginas de login clonadas píxel a píxel.

Reglas de oro que Speed Twin nunca romperá, sin excepción: nunca te pediremos tu contraseña por correo, chat, teléfono o WhatsApp; nunca te pediremos códigos 2FA (los códigos son para que TÚ autorices operaciones, nadie más los necesita jamás); nunca te contactaremos desde números o cuentas personales por redes sociales; nunca te pediremos 'pagar una comisión adicional para desbloquear un retiro' — no existe tal cosa.

• Verifica siempre el dominio del remitente: correos oficiales vienen de dominios @speedtwin.com. Cualquier variación es phishing.
• Ante cualquier duda, entra al panel escribiendo la URL manualmente (speedtwin.com), no desde un enlace en correo.
• El único canal oficial de soporte es [email protected]. Ni WhatsApp personal, ni Telegram, ni redes sociales.
• Si un supuesto 'asesor' te contacta por redes prometiendo mejores rendimientos o accesos exclusivos, es fraude. Los códigos VIP se entregan solo en eventos oficiales.

En la sección de seguridad del panel puedes ver todas las sesiones activas de tu cuenta: dispositivo (Windows, macOS, iOS, Android), navegador, ciudad aproximada por IP y fecha del último acceso. Revisá esta lista al menos una vez al mes.

Si ves una sesión que no reconoces — un dispositivo raro, una ciudad donde no has estado — ciérrala desde el panel con un clic. Eso invalida el token de sesión inmediatamente. Después cambia la contraseña y regenera los códigos de recuperación de 2FA.

Como práctica sana, cierra sesión manualmente cuando termines de usar el panel en dispositivos compartidos o públicos. No confíes en 'me recordará después': el token puede sobrevivir más de lo que crees.

Si sospechas que alguien accedió a tu cuenta, o si el panel te muestra una operación (depósito, retiro, cambio de configuración) que tú no hiciste, actúa inmediatamente en este orden.

Primero, escribe a [email protected] con asunto 'SOSPECHA DE ACCESO NO AUTORIZADO' desde tu correo verificado, describiendo qué viste y cuándo. El equipo puede congelar la cuenta preventivamente en cuestión de minutos, bloqueando retiros y cambios de configuración mientras se investiga.

Segundo, desde otro dispositivo confiable, cierra todas las sesiones activas desde el panel, cambia la contraseña por una nueva única y regenera los códigos de recuperación de 2FA. Tercero, revisa tu correo para ver si hay notificaciones oficiales que llegaron (o alertas que no habías visto). Cuarto, si tienes evidencia de compromiso en tu propio dispositivo (malware sospechoso, teclado extraño), corre un escaneo antivirus antes de volver a acceder desde ahí.