¿Es suficiente pasar una verificación de vida para probar que eres tú?
La verificación de vida facial se utiliza comúnmente durante verificaciones de identidad, recuperación de cuentas y cambios en la configuración de seguridad. Puede ayudar a determinar si la cámara está capturando a una persona en vivo en lugar de una foto o video pregrabado.
Pero, ¿qué pasa si un atacante ya tiene tus documentos de identidad, registros de transacciones, información de pago o acceso a tu correo electrónico o dispositivo? A medida que los rostros y videos generados por IA se vuelven más realistas, superar un solo chequeo de vida puede no ser suficiente para demostrar que la persona que controla la cuenta es su propietario legítimo.
Por qué la verificación de presencia no es suficiente por sí sola
La verificación de vida puede detener muchos ataques simples, como usar una fotografía impresa o reproducir un video básico frente a la cámara.
Sin embargo, las imágenes y videos generados por IA se están volviendo cada vez más realistas. Los atacantes podrían ser capaces de crear rostros sintéticos que parpadean, giran, hablan o responden a instrucciones.
También pueden intentar manipular el video enviado al sistema de verificación en lugar de simplemente colocar una imagen falsa frente a la cámara.
Esto no significa que la verificación facial sea inútil. Sigue siendo una medida de seguridad importante. Pero es solo una parte de un proceso de seguridad más amplio.
Una verificación de actividad exitosa no puede confirmar independientemente que:
-
el dispositivo y la transmisión de la cámara del usuario son seguros
-
la información personal y de la cuenta del usuario no ha sido robada
-
la solicitud fue realizada por el propietario legítimo de la cuenta
El mayor riesgo: IA combinada con información personal robada
Un secuestro de cuenta convincente generalmente requiere más que una cara falsa.
Los atacantes también pueden recopilar:
-
documentos de identidad o materiales de KYC;
-
direcciones de correo electrónico y números de teléfono;
-
cuenta y registros de transacciones;
-
capturas de pantalla de banca o pagos;
-
contraseñas, códigos de verificación o sesiones de inicio de sesión activas.
Esta información puede obtenerse mediante phishing, soporte al cliente falso, malware, estafas de compartir pantalla, cuentas de correo comprometidas o filtraciones de datos previas.
La IA puede imitar tu rostro. La información personal robada puede ayudar a los atacantes a imitar tu identidad.
Cuando se combinan, pueden hacer que un intento de toma de cuenta sea mucho más convincente.
Por esta razón, los usuarios deben proteger los documentos de identidad, los registros de pago, los detalles de las transacciones y los videos de verificación con el mismo cuidado que las contraseñas y los códigos de verificación.
Cómo proteger tu cuenta de KuCoin
✅ Usa una clave de acceso y protege tu correo electrónico
Habilita una clave de acceso para tu cuenta de KuCoin en un dispositivo personal de confianza.
Aunque una clave de acceso pueda utilizar Face ID o una huella digital, funciona de manera diferente a la verificación facial remota. Tu información biométrica permanece en tu dispositivo y se utiliza localmente para desbloquear una credencial de inicio de sesión segura.
También deberías proteger tu cuenta de correo electrónico con una clave de acceso, una aplicación autenticadora o una clave de seguridad física siempre que estén disponibles.
✅ Protege tu información personal y de cuenta
Nunca envíes documentos de identidad, videos de KYC, grabaciones de pagos, historiales completos de transacciones, contraseñas o códigos de verificación a una persona no verificada.
Ten cuidado incluso cuando alguien afirme representar al soporte al cliente, las fuerzas del orden, un abogado u otra organización de confianza. Siempre verifica la solicitud a través de un canal oficial.
Más información: ¿Cómo evitar estafas de servicio al cliente falsas?
✅ Mantén seguros tus dispositivos
Utiliza únicamente el sitio web y la aplicación oficiales de KuCoin.
No instales aplicaciones desconocidas, extensiones de navegador sospechosas, software no oficial de exchange o herramientas de control remoto por solicitud de otra persona.
No permitas que extraños accedan a tu pantalla, cámara, mensajes o configuración del dispositivo.
✅ Revisa la seguridad de tu cuenta regularmente
Verifica tu cuenta para:
-
dispositivos desconocidos o actividad de inicio de sesión
-
passkeys desconocidos
-
cambios inesperados en su correo electrónico o número de teléfono
-
claves de API no reconocidas
-
retiros o acciones de seguridad que no iniciaste
Elimina cualquier dispositivo o credencial que ya no reconozcas o utilices.
⚠️ Nunca ignore una notificación de seguridad inesperada
Las notificaciones de seguridad no son solo mensajes rutinarios. Podrían ser tu última oportunidad para detener un acceso no autorizado a tu cuenta antes de que los activos puedan ser retirados.
Tome acción inmediata si recibe una notificación sobre:
-
una restablecimiento de contraseña o autenticación de dos factores
-
inicio de sesión en un nuevo dispositivo
-
un cambio de correo electrónico o número de teléfono
-
una nueva clave de acceso
-
una solicitud de recuperación de cuenta
- una nueva clave de API
- un retiro que no inició
No hagas clic en enlaces en mensajes sospechosos. Abre la aplicación oficial de KuCoin o ingresa manualmente la dirección del sitio web oficial.
Si sospechas que tu cuenta ha sido comprometida:
-
Bloquee su cuenta de KuCoin inmediatamente.
-
Contacta a KuCoin Support a través de un canal oficial.
-
Cambia tu contraseña de correo electrónico desde un dispositivo de confianza.
-
Elimina dispositivos, sesiones, passkeys y claves de API desconocidos.
-
Guarde los correos electrónicos, mensajes, registros de inicio de sesión e información de transacciones relevantes.
Recordatorio final
La verificación de vida facial sigue siendo útil, pero no es una prueba absoluta de propiedad de la cuenta.
La protección más sólida proviene de múltiples capas de seguridad que trabajan juntas: dispositivos confiables, passkeys, información personal protegida, monitoreo de la cuenta y acción rápida.
Disclaimer: The information on this page may come from third parties and does not necessarily reflect KuCoin’s views. It is provided for general reference only and should not be interpreted as financial or investment advice.
Virtual asset investments may involve risk. Please carefully assess the product risks and your own risk tolerance. For more information, please refer to our Terms of Use and Risk Disclosure.