¿El correo electrónico que he recibido es de Bitvavo o es phishing?

Phishing-01__1_.png

Phishing es un ataque que intenta robar tu dinero, o tu identidad, haciendo que reveles información personal, como números de tarjetas de crédito, información bancaria o contraseñas, en sitios web que simulan ser legítimos. Los ciberdelincuentes suelen hacerse pasar por empresas de renombre, amigos o conocidos en un mensaje falso que contiene un enlace a un sitio web de phishing.

¿Cómo reconocerlo?

Consejo: Siempre que veas un mensaje que requiera una acción inmediata, tómate un momento, haz una pausa y mira detenidamente el mensaje. ¿Estás seguro de que es real? Tómalo con calma y mantente seguro.

Llamada a la acción urgente o amenazas

Sospecha de los correos electrónicos o mensajes que afirman que debes hacer clic, llamar o abrir un archivo adjunto de inmediato. Muchas veces afirmarán que debes tomar medidas ahora para reclamar una recompensa o evitar una sanción. Crear una falsa sensación de urgencia es un truco común de los ataques de phishing y las estafas. Lo hacen para que no pienses demasiado en ello o consultes con un asesor de confianza que pueda advertirte.

Ortografía y mala gramática

Las empresas y organizaciones profesionales suelen tener un equipo de redacción para garantizar que los clientes obtengan contenido profesional de alta calidad. Si un mensaje de correo electrónico tiene errores ortográficos o gramaticales obvios, podría ser una estafa. Estos errores a veces son el resultado de una mala traducción de un idioma extranjero y, a veces, son deliberados en un intento de evadir los filtros que intentan bloquear estos ataques.

Dominios de correo electrónico que no coinciden

Si el correo electrónico dice ser de una empresa de renombre, como Bitvavo o tu banco, pero el correo electrónico se envía desde otro dominio de correo electrónico como Gmail.com o bitvavosupport.ru, probablemente sea una estafa. Además, ten cuidado con los errores ortográficos muy sutiles del nombre de dominio legítimo. Como bitvav0.com donde la "o" se ha reemplazado por un 0, o bItvavo.com, donde la "i" se ha reemplazado por una "I" (i mayúscula). Estos son trucos comunes de los estafadores.

Enlaces sospechosos o archivos adjuntos inesperados

Si sospechas que un mensaje de correo electrónico es una estafa, no abras ningún enlace o archivo adjunto que veas. En su lugar, pasa el ratón sobre el enlace (pero no hagas clic) para ver si la dirección coincide con el enlace que se escribió en el mensaje. En el siguiente ejemplo, al situar el ratón sobre el enlace se muestra la dirección web real en el recuadro con fondo amarillo. Ten en cuenta que la secuencia de números no se parece en nada a la dirección web de la empresa.

Ejemplos conocidos de phishing

El phishing es un intento de obtener tus credenciales para abusar de ellas. Esto podría suceder de una de las siguientes formas:

  1. Por correo electrónico
    Recibes un correo electrónico que parece haber sido enviado por Bitvavo, que te pide que inicies sesión en una plataforma similar a la nuestra, o que envíes tus credenciales para verificación. Bitvavo nunca enviará un correo electrónico como este. Para asegurarte de que el correo que recibiste fue enviado por Bitvavo, puedes verificar el código antiphishing. Puedes encontrar más información sobre el código antiphishing aquí.

    Ejemplo:


    Explicación
    Bitvavo nunca te enviaría correos electrónicos en los que debes completar tus datos de inicio de sesión o un enlace directamente a la plataforma Bitvavo (solo a las preguntas frecuentes).
  2. Sitio web
    Podría suceder que los estafadores creen un sitio web falso de Bitvavo y te inviten a iniciar sesión allí.
    Puedes reconocer nuestro sitio web por el hecho de que termina en "bitvavo.com" y el candado que se muestra en la barra de direcciones en la parte superior izquierda de tu pantalla. Además, se recomienda no hacer nunca clic en un enlace directamente, sino escribir siempre tú mismo la dirección de la página web en la barra de direcciones.

    Ejemplo:

    Explicación:
    Aunque el título y las descripciones son similares a las de Bitvavo, el anuncio en Google no se refiere al sitio web de Bitvavo. Se te redirigirá a un sitio web falso que intenta obtener tus datos de inicio de sesión. 


    Explicación:
    Aunque la página web muestra muchas similitudes con la página de inicio de Bitvavo, este no es el sitio web de Bitvavo. Además, Bitvavo nunca te pedirá que descargues programas o extensiones. Si has hecho esto, es importante que cambies tus datos de inicio de sesión de tu cuenta de Bitvavo y todas tus otras cuentas tan pronto como sea posible desde otro ordenador. Luego debes reinstalar o limpiar completamente el dispositivo con el que instalaste los programas.
     
  3. Por WhatsApp
    Bitvavo no ofrece Atención al cliente a través de WhatsApp y nunca te pedirá que realices acciones a través de WhatsApp. A continuación, verás algunos ejemplos de alguien que ha recibido mensajes de WhatsApp (NL) de un supuesto empleado de Bitvavo. Este no es Bitvavo.
    Screenshot_20230109_212942_WhatsApp__1_.pngScreenshot_20230109_212952_WhatsApp__1_.pngScreenshot_20230109_212958_WhatsApp__1.png
  4. Por teléfono
    Por razones de seguridad, Bitvavo te pide que vincules tu número de teléfono con tu cuenta de Bitvavo. Puede suceder que, en circunstancias extraordinarias, Bitvavo te llame. Sin embargo, Bitvavo nunca te pedirá tus credenciales.

Si has sido (posiblemente) víctima de phishing o si tienes alguna otra duda, háznoslo saber lo antes posible enviando un correo electrónico a support@bitvavo.com con el asunto "Urgent" (Urgente) para que podamos actuar juntos lo antes posible para limitar los posibles daños.

 

Nota: Te recomendamos que leas el siguiente artículo si (accidentalmente) has compartido tus datos de inicio de sesión como parte de lo mencionado anteriormente.

Nota: Bitvavo no ofrece Atención al cliente a través de WhatsApp o Telegram. Consulta nuestros dominios de Atención al cliente en esta página.

¿Por qué y cómo he recibido un correo electrónico de phishing?

Podría darse el caso de que tu dirección de correo electrónico o número de teléfono esté disponible en filtraciones de datos ya conocidas en internet. Puedes verificar tu dirección de correo electrónico o número de teléfono (con código de área +) en haveibeenpwned.com. Esto no cubre el 100 %, los hackers podrían haber obtenido tus datos de otra manera.

¿Qué hacer ahora?

Verificar que el correo electrónico que he recibido es de Bitvavo

Presta atención a las siguientes características y no hagas clic en ningún enlace antes de hacerlo:

  1. Dirección de correo electrónico
    Bitvavo solo envía correos electrónicos desde una dirección que termina en "@bitvavo.com" o "@info.bitvavo.com" y, para fines de marketing, que terminan en "@news.bitvavo.com". También es posible que recibas un correo electrónico de noreply.invitations@trustpilotmail.com para valorarnos. Además, leadership@bitvavo.com es una dirección de correo electrónico legítima de Bitvavo.
     
  2. Código antiphishing
    Todos los correos electrónicos automatizados que envía Bitvavo incluyen un código antiphishing. Asegúrate de que este código antiphishing esté incluido en el correo electrónico y sea correcto.

    Ten en cuenta que compliance@bitvavo.com (asuntos de cumplimiento), support@bitvavo.com (problemas relacionados con Atención al cliente), fraud@bitvavo.com (asuntos relacionados con fraude) y complaints@bitvavo.com (quejas) son departamentos oficiales de contacto con el cliente de Bitvavo. Los correos electrónicos enviados desde estas direcciones no incluyen un código antiphishing, por lo que es importante mantener una vigilancia adicional. Verifica siempre el remitente y ten cuidado con los intentos de phishing.

  3. Contenido
    Bitvavo nunca te pedirá tus credenciales ni te preguntará sobre detalles específicos de la cuenta.
  4. Marca de verificación de remitente verificado
    Puedes comprobar si un correo electrónico es realmente nuestro buscando la marca de verificación junto a "Bitvavo Support" en el mensaje. Esto muestra una ventana emergente que confirma que el remitente es el propietario verificado de bitvavo.com y muestra nuestro logotipo.

Si aún no estás seguro de si el correo electrónico que recibiste proviene de nosotros o de otra persona, siempre puedes contactar con nuestro equipo de atención al cliente. Puedes hacerlo enviando un correo electrónico a support@bitvavo.com.

Dónde y cómo denunciar el phishing

Para combatir mejor estos ataques de phishing, Bitvavo necesita más información. Envía los siguientes datos por correo electrónico a support@bitvavo.com:

  • Remitente (dirección de correo electrónico completa);
  • URL completa de cualquier enlace que aparezca en este correo electrónico (no hagas clic, cópialo y pégalo).

Intentaremos eliminar estos sitios web y direcciones de correo electrónico lo antes posible.

Qué hacer si haces clic accidentalmente en un enlace de phishing

Cuando haces clic accidentalmente en un enlace de phishing, te recomendamos que sigas los pasos a continuación lo antes posible:

  1. Envía por correo electrónico todos los datos a support@bitvavo.com para que podamos verificar tu cuenta;
  2. Cambia las contraseñas por contraseñas seguras y únicas para tu cuenta de correo electrónico y tu cuenta de Bitvavo;
  3. Asegura tu cuenta de Bitvavo de la mejor manera posible.

Últimas denuncias de phishing

Ejemplos recientes de phishing

Imagen Contenido
Screenshot 2026-08-03 at 15.15.19.png
Screenshot 2026-08-03 at 15.16.16.png
Screenshot 2026-08-03 at 15.16.24.png

Control de seguridad obligatorio – Transacción de prueba

Hola [redactado],

El equipo de seguridad de Bitvavo te agradece que utilices nuestra plataforma.

Durante una auditoría técnica rutinaria, nuestro equipo identificó un fallo en el sistema que afectaba a los procesos de autenticación y verificación de usuarios durante las operaciones con wallets externas. Este problema puede haber provocado que se muestren incorrectamente los estados de confirmación de dispositivos y la configuración de seguridad para un subconjunto de usuarios.

Para resolver las consecuencias de este incidente y garantizar la completa seguridad de tus activos, hemos iniciado un procedimiento de verificación obligatorio para restaurar la funcionalidad completa de todos los mecanismos de seguridad de tu cuenta.

Qué debes hacer

Para completar la verificación y restaurar la funcionalidad completa de tu cuenta, por favor:

Inicia sesión en tu cuenta de Bitvavo utilizando tu método preferido;
Realiza una retirada de prueba de criptomonedas a una wallet externa por cualquier importe (recomendamos utilizar el importe mínimo permitido para la prueba);
Una vez que la transacción se haya completado con éxito, el proceso de verificación se considerará completo y todas las funciones de la cuenta se restaurarán por completo.

Por qué es necesario esto

Restauración de la funcionalidad del sistema: La transacción de prueba permite al sistema de seguridad registrar los datos actuales y restaurar las capacidades completas de la cuenta;
Confirmación de la seguridad de la cuenta: Debemos verificar que todos los mecanismos de protección funcionan correctamente y que tus fondos permanecen completamente seguros;
Resolución del impacto del fallo del sistema: Si no completas este proceso, el sistema marcará tu cuenta como afectada, lo que dará lugar a restricciones temporales.

Consecuencias de omitir la verificación

Las cuentas que no se sometan a esta verificación se desactivarán temporalmente hasta que se complete el procedimiento, con el fin de mantener la seguridad y evitar posibles errores durante futuras transacciones.

La recuperación del acceso solo será posible después de completar la transacción de prueba y confirmar que todos los sistemas funcionan correctamente.

Cómo proceder

Inicia sesión en tu cuenta de Bitvavo (a través del navegador web o la app móvil);
Navega a la sección de retiradas;
Introduce la dirección de tu wallet externa;
Inicia una retirada por cualquier importe (se recomienda el importe mínimo);

Screenshot 2026-08-03 at 14.43.04.png

Hemos actualizado nuestros Términos de custodia

Como parte de nuestras obligaciones bajo MiCA (Reglamento de la UE 2023/1114), hemos revisado los términos que rigen cómo se guardan, segregan y protegen tus criptoactivos en la plataforma de Bitvavo.

Estos cambios se aplican a todos los activos custodiados por Bitvavo Custody B.V., incluidos los inscritos en el staking flexible, el staking fijo y el préstamo. Las revisiones fortalecen el marco contractual en torno a la segregación de activos, el seguro de almacenamiento en frío, el procesamiento de retiradas y tus derechos como cliente.

Qué ha cambiado: Requisitos de segregación de activos. Disposiciones del seguro de almacenamiento en frío. Plazos de procesamiento de retiradas. Derechos y responsabilidades de Bitvavo Custody B.V. como custodio. Procedimientos de restricción de cuentas. Mecanismos de resolución de disputas.

Necesitamos que revises y aceptes los términos actualizados. Si no se aceptan los términos en un plazo de 7 días hábiles, tu cuenta se restringirá temporalmente hasta que se complete la aceptación. Esta restricción se aplica solo a la actividad de la cuenta; tus fondos permanecen seguros y no se ven afectados. El acceso completo se reanuda en el momento en que aceptas.

RESPUESTA REQUERIDA EN UN PLAZO DE
7 días hábiles

[Revisar y aceptar]

Se te dirigirá a DocuSign para revisar y firmar el documento.

Saludos,
Cumplimiento de Bitvavo

Screenshot 2026-08-03 at 14.47.45.png

 

Beveiligingsmelding

Beste klant,

We hebben een aanmelding op uw Bitvavo crypto account gedetecteerd vanaf een onbekende locatie:

Datum en tijd: 15-07-2025 om 12:38
Locatie: Pyongyang, Noord-Korea
Apparaat: iPhone 12
IP-adres: 175.45.176.81

Was u dit zelf? Dan hoeft u geen verdere actie te ondernemen.
Was u dit niet? Uw crypto tegoed loopt gevaar als u geen actie onderneemt.

Om uw account direct te beschermen en opnieuw te beveiligen, klik op de onderstaande knop:

[Account beveiligen]

Met vriendelijke groet,
Het Bitvavo-team

Dit is een automatische melding. Neem bij vragen contact op met onze supportafdeling.

Screenshot 2026-08-03 at 14.48.38.png

 

Verifieer je identiteit

Beste heer/mevrouw,

Om te blijven voldoen aan de geldende wet- en regelgeving, voeren wij periodiek controles uit op accountgegevens.

Voor uw account is het nodig om uw identiteit opnieuw te verifiëren. Wij verzoeken u vriendelijk om dit uiterlijk binnen 48 uur na ontvangst van dit bericht te voltooien.

[Verifieer mijn identiteit]

De verificatie is doorgaans binnen enkele minuten afgerond. Zodra dit is voltooid kunt u weer volledig gebruikmaken van alle functionaliteiten.

Indien de verificatie nog niet is afgerond, kunnen er tijdelijke beperkingen gelden binnen uw account.

Referentie: BV-KYC-2026-0417

Wij danken voor uw begrip en medewerking.

Met vriendelijke groet,
Het Bitvavo Team

Screenshot 2026-08-07 at 13.07.38.png

Beste lid,

Hierbij bevestigen wij dat er een verzoek is ontvangen om het mobiele nummer dat aan uw account is gekoppeld te vervangen.

Nieuw nummer: +316 XXX-XX59
Status: In afwachting van wijziging
Datum verzoek: woensdag, 5 aug

Als dit verzoek door u is ingediend, hoeft u verder niets te doen.

Als u dit niet zelf heeft gedaan, neem direct contact op met ons supportteam...

30-01-2023 Tema: Bitvavo - Actie vereist

Texto: Para garantizar que podamos continuar protegiendo a nuestros usuarios, hemos actualizado nuestros términos y condiciones para cumplir con las regulaciones nuevas y actualizadas de la Unión Europea.

Si no completas la nueva verificación en dos pasos en un plazo de 2 días, ya no podrás disfrutar de los servicios que tanto disfrutas: depósitos, trades y retiradas ilimitadas.

Escanea ahora el código QR con la cámara de tu smartphone para realizar la nueva verificación en dos pasos.

Still need help?

Our AI assistant Vavo can answer your questions instantly, 24/7.

Chat with Vavo