Seguridad de tu cuenta
Tu cuenta de Veltrax Core Pro guarda dinero, información personal e historial de operaciones, y eso la vuelve un objetivo atractivo para los oportunistas. Esta página explica, sección por sección, cómo está protegida la cuenta y, más importante todavía, qué hábitos te protegen a ti. Léela una vez al registrarte y de nuevo cada vez que algo en tu cuenta se sienta extraño.
1. Autenticación de dos factores (2FA y MFA)
La autenticación de dos factores pide una segunda prueba de identidad además de tu contraseña, de modo que una contraseña robada por sí sola no alcanza para iniciar sesión. Activar la verificación en dos pasos es opcional, pero la recomendamos con énfasis para todas las cuentas, porque detiene la forma más común de acceso no autorizado a un costo mínimo para ti.
App autenticadora
Un código basado en el tiempo generado por una app autenticadora en tu teléfono. Es la opción más sólida que soportamos, porque los códigos se generan en tu propio dispositivo y expiran en segundos.
Código de un solo uso por correo
Un código de un solo uso enviado a tu correo registrado. Es cómodo y sigue siendo mucho mejor que una contraseña sola, siempre que tu correo esté protegido con una contraseña fuerte y única.
Recuperación con soporte
Si pierdes acceso a tu segundo factor, el equipo de recuperación puede ayudarte después de verificar tu identidad. Espera revisiones de documentos y preguntas sobre la actividad de la cuenta; esa fricción es deliberada y juega a tu favor.
2. Cifrado de tus datos
Los datos que intercambias con la plataforma viajan por conexiones cifradas con TLS, de modo que nadie en tu red puede leerlos en tránsito. La información personal, como tu nombre, datos de contacto y documentos de identificación, se almacena cifrada. Los datos de trading, incluidas tus posiciones, órdenes y reportes de desempeño, se guardan en sistemas separados del almacén de documentos, y cada sistema solo es accesible para el personal cuyo rol lo requiere.
El efecto práctico es que ningún sistema aislado expone tu perfil completo, y cada acceso queda registrado y puede revisarse. El cifrado no sustituye tu propia cautela, así que combínalo con una contraseña única y la verificación en dos pasos para lograr la protección general más sólida.
3. Protección contra fraude y phishing
La mayoría de los ataques a cuentas de trading llegan como mensajes con apariencia oficial: una alerta de seguridad falsa, una confirmación de retiro urgente, una llamada de alguien que dice ser de soporte. Conocer cómo funcionan nuestras comunicaciones genuinas vuelve fáciles de detectar las imitaciones.
Un solo dominio oficial
Nuestro sitio se sirve únicamente en veltraxcore-pro.com. Cualquier otra dirección que se presente como Veltrax Core Pro, por parecida que sea, pertenece a otra persona, así que teclea la dirección tú mismo en lugar de seguir enlaces.
Mensajes verificables
Los correos que enviamos se relacionan con actividad de tu cuenta, como inicios de sesión, retiros o verificación, y jamás te presionan a actuar en minutos. Cuando un mensaje te genera pánico, toma ese pánico como la señal de alarma.
Nunca pedimos secretos
Ningún integrante genuino de Veltrax Core Pro te pedirá tu contraseña, tus códigos de un solo uso ni el número completo de tu tarjeta por teléfono, correo o chat. Quien lo haga está cometiendo fraude: corta el contacto de inmediato.
4. Notificaciones de inicio de sesión
Cuando tu cuenta se abre desde un dispositivo, navegador o ubicación nuevos, enviamos una notificación por correo a tu dirección registrada. Alertas similares se disparan ante actividad que luce inusual para tu cuenta, de modo que un problema que tú no causaste se anuncia solo en lugar de pasar en silencio.
Alertas de dispositivos nuevos
Cada inicio de sesión desde un dispositivo, navegador o región no reconocidos genera un correo que describe qué se conectó y cuándo. Un vistazo rápido confirma si la entrada fue tuya.
Alertas de actividad sospechosa
Los intentos repetidos de inicio de sesión fallidos y los cambios en la configuración de seguridad también generan notificaciones. Estos mensajes son informativos por diseño y se leen en segundos.
Cómo reaccionar
Si la alerta describe algo que hiciste tú, no hay nada que hacer. Si no, cambia tu contraseña, cierra todas las sesiones activas y contacta a soporte para congelar la cuenta mientras se investiga el incidente.
5. Gestión de dispositivos y sesiones
Tu cuenta mantiene un registro de todos los sitios donde tienes sesión iniciada, y ese rastro lo controlas tú desde la configuración de seguridad. Revisarlo de vez en cuando toma menos tiempo que preparar un café y detecta problemas que un cambio de contraseña por sí solo no resolvería.
Lista de sesiones activas
Consulta cada dispositivo conectado con su tipo de navegador, ubicación aproximada y hora de inicio de sesión. Un dispositivo que no reconozcas en esta lista merece la misma respuesta que una notificación de acceso que no provocaste.
Cierre de sesión remoto
¿Dejaste sesión abierta en una computadora compartida o pública y no puedes regresar a ella? Ciérrala de forma remota. Cerrar todas las sesiones a la vez también es el primer paso recomendado si perdiste tu teléfono o laptop.
Expiración automática de sesiones
Las sesiones expiran solas tras un periodo de inactividad, así que una ventana del navegador abandonada no queda abierta hacia tu cuenta indefinidamente. La expiración te protege en silencio, aunque cerrar sesión tú mismo sigue siendo el hábito más limpio.
6. Recuperación de cuenta
La recuperación empieza con la verificación de identidad, porque lo único peor que perder el acceso a tu cuenta es que un desconocido la obtenga haciéndose pasar por ti. Contacta a soporte desde tu correo registrado, ten a la mano tus datos personales y la actividad reciente de la cuenta, y sigue las instrucciones que te demos en lugar de improvisar. Los cambios sensibles para la seguridad, como reponer un segundo factor perdido, cambiar tu correo o actualizar datos de retiro, se retienen durante un periodo de espera definido para que un atacante no pueda redirigir tu dinero en una sola conversación rápida.
El periodo de espera puede sentirse lento cuando eres el dueño legítimo, y existe precisamente para los momentos en que quien pregunta no lo es. Si algo en una conversación de recuperación se siente apurado o fuera de guion, detente y escríbenos directamente a [email protected].
7. Permisos de llaves API
Las llaves API conectan herramientas con tu cuenta, y cada llave carga permisos que definen qué puede hacer quien la use. Los permisos se separan en alcances distintos para que una llave jamás otorgue más poder del que su propósito requiere.
Lectura
Permite que una herramienta consulte saldos, posiciones e historial sin poder cambiar nada. Este alcance es apropiado para rastreadores de portafolio y herramientas de reporte, y es el valor por defecto más seguro.
Trading
Permite que una herramienta coloque, modifique y cierre órdenes. Otórgalo solo a servicios en los que tengas razones para confiar, y revisa al menos una vez por semana lo que esas herramientas han hecho.
Retiro
El alcance más delicado, pues permite mover fondos fuera de la plataforma. Nuestra recomendación es simple: no lo actives sin una necesidad concreta y comprendida, y elimina la llave cuando esa necesidad termine.
La regla general es el mínimo privilegio: otorga el alcance más pequeño, borra las llaves que ya no uses y rota cualquier llave que sospeches expuesta, aunque haya sido por unos minutos.
8. Bitácora de auditoría
Los eventos relevantes para la seguridad de tu cuenta quedan registrados: inicios de sesión, dispositivos nuevos, conexiones API, cambios de estrategia y actualizaciones de tu configuración. Esa bitácora de auditoría es visible para ti en el área de tu cuenta, lo que la convierte en una herramienta práctica y no solo en un registro interno. Después de cualquier alerta de seguridad, la bitácora te dice qué ocurrió en realidad y cuándo, de modo que tu respuesta se base en hechos y no en el susto.
Acostúmbrate a echar un vistazo a las entradas recientes cuando revises tus reportes semanales. Las entradas que no puedes explicar son el primer síntoma visible de un problema, y reportarlas a tiempo mantiene pequeño un incidente pequeño.
9. Soporte ante incidentes
Si sospechas un acceso no autorizado, un intento de phishing o cualquier otro incidente de seguridad, la vía más rápida es el correo: escribe a [email protected] desde tu dirección registrada y describe lo que pasó. A continuación ocurren tres cosas, en un orden predecible.
Reporta el incidente
Incluye horarios, los mensajes que recibiste y las acciones ya tomadas, como un cambio de contraseña. Entre más preciso sea tu reporte, más rápido el equipo puede reconstruir los eventos.
Congelamiento de la cuenta
A petición tuya, soporte puede congelar la cuenta mientras se revisa el incidente. El congelamiento pausa la actividad sin cerrar nada de forma permanente, y mantiene los fondos quietos mientras se establecen los hechos.
Escalamiento y seguimiento
Primero recibes la confirmación de que tu reporte llegó, luego la guía de pasos protectores inmediatos y al final un resumen del resultado cuando la revisión concluye, en ese orden.
Los incidentes los atiende el equipo de Soporte a Clientes y Cumplimiento durante el horario de soporte, que es Lunes a viernes, de 9:00 a 18:00 (hora del centro de México), días festivos excluidos. Ante la duda, reporta de todos modos: una falsa alarma cuesta minutos, mientras que un incidente sin reportar puede costar bastante más.
La seguridad es un trabajo compartido. Nosotros protegemos la plataforma, sus sistemas y sus datos; tú proteges tu contraseña, tu segundo factor y tu escepticismo ante mensajes inesperados. Operar implica riesgos, incluida la pérdida de capital, y la seguridad de tu cuenta es la parte de ese riesgo que sí puedes controlar directamente.