Cómo revisar el historial de acciones sospechosas
Guía práctica para leer el historial de acciones, localizar cambios de acceso, retiros y ajustes de seguridad, y detectar señales que requieren verificación adicional.
Qué entradas comparar
Revisa primero las entradas de inicio de sesión, cambio de contraseña, activación o desactivación de 2FA, alta de direcciones de retiro y solicitudes de retirada. En una cuenta custodiada, esas cinco acciones suelen explicar casi toda actividad rara sin mirar aún la blockchain.
Comprueba después los campos de hora, zona horaria, IP aproximada, dispositivo, método de acceso y resultado del evento. Si el registro muestra “failed login”, “password reset” o “new withdrawal address”, compáralo con tu propio uso y con correos de confirmación recibidos ese mismo día.
- Prioriza eventos de seguridad antes que movimientos de saldo.
- Compara la hora del registro con tus correos y sesiones reales.
Cruzar retiros y red
Abre cada retirada y localiza activo, red, importe, comisión de red, comisión de plataforma si existe, estado y hash de transacción. Distinguir activo de red evita confusiones: USDT puede salir por redes distintas, y un historial correcto debe indicarlo explícitamente.
Verifica el hash en un explorador público y revisa campos como status, confirmations, inputs, outputs y fee. Si el historial interno dice “completado” pero el explorador marca “pending” o no encuentra el hash, confirma si la plataforma usa procesamiento por lotes o retrasos operativos.
- No confundas una dirección con una clave privada ni una red con un activo.
- Un retiro confirmado en cadena no es automáticamente reversible.
Patrones que alertan
Detecta secuencias anómalas como varios intentos fallidos seguidos de un acceso correcto, un cambio de 2FA antes de un retiro, o la adición de una nueva dirección poco antes de enviar fondos. Ese encadenamiento vale más que un evento aislado.
Observa también operaciones pequeñas de prueba, retiros repetidos hacia la misma dirección desconocida o cambios de configuración que no recuerdas, como idioma, lista blanca de direcciones o sesión en otro sistema operativo. En autocustodia, revisa además el historial del monedero y permisos de firma.
- Una dirección nueva seguida de retiro merece comprobación extra.
- Los microenvíos pueden ser pruebas previas a un retiro mayor.
Límites y errores comunes
Acepta que no todo queda en un solo registro. Algunas plataformas separan historial de seguridad, historial de órdenes, retiros y notificaciones, y algunos monederos solo muestran el estado en cadena. Si falta un dato exacto, usa el centro de ayuda o soporte para ubicar el campo concreto.
Evita errores frecuentes: interpretar “pendiente” como pérdida, asumir que una confirmación equivale a abono inmediato, o creer que una frase semilla expuesta se arregla cambiando la contraseña. Una seed phrase comprometida exige migrar fondos a un monedero nuevo; una transferencia por red equivocada no siempre puede recuperarse.
- Pendiente y confirmado no significan lo mismo que abonado o liquidado.
- Una seed phrase expuesta no se protege solo con cambiar la contraseña.