Seguridad y conocimiento, antes de cada operación.
Todo lo que tu equipo necesita saber para operar stablecoins con reales de forma segura: buenas prácticas de seguridad digital, cómo identificar fraudes, qué revisar antes de cada transacción, un glosario completo y las preguntas más frecuentes.
Tres reglas que evitan la mayoría de los fraudes
Nunca compartas contraseñas ni códigos
Obsidiam nunca pide tu contraseña, código de verificación, clave privada ni frase de recuperación, por ningún canal.
Revisa siempre el dominio
Nuestras comunicaciones oficiales salen solo de direcciones @obsidiam.com, y la plataforma está en obsidiam.com.
Ante la duda, detente y confirma
La prisa es la principal herramienta del estafador. Antes de actuar, confirma por el canal oficial: support@obsidiam.com.
Protege el acceso de tu empresa
La mayoría de los incidentes empieza con una credencial expuesta. Estas prácticas reducen ese riesgo para todo el equipo.
Contraseñas fuertes y únicas
Usa una contraseña larga y distinta para la plataforma, y guárdala en un gestor de contraseñas. Nunca reutilices contraseñas de otros servicios.
Autenticación en dos pasos
Activa la autenticación en dos pasos siempre que esté disponible y prefiere una aplicación autenticadora al SMS, que es más vulnerable.
Acceso solo para quien lo necesita
Da acceso solo a los representantes que operan la cuenta y retira de inmediato el acceso de quien deja la empresa o cambia de función.
Dispositivos protegidos
Mantén actualizados el sistema operativo y el navegador, usa antivirus y evita computadores públicos o redes Wi-Fi abiertas.
Claves de API en una bóveda
Guarda las claves de API en una bóveda de secretos, nunca en código, hojas de cálculo o correos. Usa la lista de IPs permitidas y cambia la clave ante cualquier señal de exposición.
Cierra las sesiones
Cierra sesión al terminar, sobre todo en dispositivos compartidos, y revisa periódicamente quién tiene acceso a la cuenta.
Reconoce un mensaje falso
Los estafadores imitan marcas conocidas para robar accesos o desviar pagos. Así se delata un mensaje falso.
Estimado cliente:
Detectamos una actividad inusual. Tu cuenta será bloqueada en 2 horas si no completas la verificación.
Para mantener el acceso, responde con el código de verificación que acabas de recibir por SMS y confirma tus datos en:
obsidiam-verificacion.net/login
Ejemplo ilustrativo de un mensaje falso
Señales de alerta
- Un remitente fuera del dominio @obsidiam.com, aunque se parezca
- Urgencia o amenazas: bloqueo de la cuenta, plazos cortos, multas
- Enlaces acortados o dominios cambiados, como 0bsidiam.com u obsidiam-soporte.com
- Una solicitud de contraseña, código de verificación, clave privada o frase de recuperación
- Una solicitud de transferir fondos a otra cuenta o billetera, aunque sea "de seguridad"
- Archivos adjuntos inesperados u ofertas demasiado buenas para ser verdad
Los fraudes más comunes
Falso soporte
Alguien se presenta como atención al cliente de Obsidiam por teléfono, WhatsApp o redes sociales y pide datos de acceso para "resolver un problema".
Falso directivo
Un mensaje que parece venir de un directivo de tu empresa pide una operación urgente y confidencial. Confirma siempre por otro canal.
Datos de pago modificados
Un correo dice que la clave Pix, el código QR o la dirección de la billetera "se modificó". Usa siempre los datos que muestra la plataforma.
Sitio o anuncio falso
En los anuncios de los buscadores aparecen páginas que imitan la plataforma. Escribe obsidiam.com directamente en el navegador.
Transferencia de prueba o desbloqueo
El estafador pide un pequeño envío para "validar" o "desbloquear" la cuenta. Obsidiam nunca hace esa solicitud.
Lo que Obsidiam nunca hace
- Pedir tu contraseña, código de verificación, clave privada o frase de recuperación
- Pedirte que transfieras reales o activos a otra cuenta o billetera
- Cambiar datos de pago por correo, mensaje o teléfono
- Enviar enlaces para validar tu cuenta fuera de la plataforma
Revisa antes de confirmar
El Pix y las transacciones en blockchain son rápidos y, en la mayoría de los casos, irreversibles. Unos segundos de revisión evitan pérdidas definitivas.
Pix
- Usa solo el código QR o la clave Pix que muestra la plataforma, nunca datos recibidos por mensaje.
- Antes de pagar, confirma que el beneficiario que muestra tu banco sea el esperado.
- Los retiros solo van a claves Pix ya registradas y aprobadas en la plataforma.
- Los pagos de remitentes que tu empresa no aprobó quedan retenidos para análisis y pueden devolverse al pagador.
- En caso de fraude en un Pix, se puede activar el Mecanismo Especial de Devolución (MED) del Banco Central. Avísanos de inmediato.
Blockchain
- Revisa la red: el mismo activo existe en redes distintas, como TRC-20 y ERC-20, que no son compatibles entre sí.
- Revisa la dirección completa, no solo el inicio y el final. Los estafadores crean direcciones casi idénticas.
- Copia la dirección de una fuente confiable, como tus billeteras registradas, nunca del historial de transacciones.
- Para una dirección nueva, haz primero un envío de prueba por un monto pequeño.
- Las transacciones en blockchain no se pueden deshacer. Sigue cada envío con el hash de la transacción.
Compara las dos direcciones.
Cotizaciones
- Confirma la operación solo dentro del plazo de vigencia de la cotización en firme.
- Revisa el monto en reales, la cantidad de stablecoin, la red y la billetera de destino antes de confirmar.
Los términos de la plataforma, sin complicaciones
- Activo digital
- Un bien que existe solo en formato digital y tiene un valor económico medible. Los más conocidos son los criptoactivos.
- API
- Interfaz de Programación de Aplicaciones: un conjunto de reglas que permite que sistemas distintos se comuniquen. En Obsidiam, permite pedir cotizaciones, ejecutar órdenes y consultar saldos desde los sistemas de tu empresa.
- Autenticación en dos pasos (2FA)
- Una capa extra de seguridad que exige, además de la contraseña, un segundo factor, como un código generado por una aplicación en el celular.
- Billetera (wallet)
- Software o hardware que guarda las claves de acceso a activos digitales en una blockchain. Cada billetera tiene una dirección pública para recibir activos.
- Blockchain
- Un registro digital distribuido que guarda transacciones de forma segura, transparente e inmutable. En lugar de un intermediario central, una red de computadores valida y registra la información en bloques enlazados con criptografía.
- Clave aleatoria (EVP)
- Una clave Pix generada automáticamente, formada por una secuencia de letras y números, que permite recibir pagos sin exponer datos de la empresa.
- Clave Pix
- Un identificador vinculado a una cuenta para recibir Pix, como el CNPJ, un correo, un teléfono o una clave aleatoria.
- Clave privada
- El código secreto que controla los activos de una billetera. Quien tiene la clave privada controla los activos, por eso nunca debe compartirse.
- Código QR Pix
- Un código que reúne los datos de un pago Pix. Puede ser reutilizable, sin monto definido, o generado por un monto exacto.
- Comisión de red
- Un costo que cobra la propia blockchain por procesar una transacción. Varía según la red y su nivel de uso.
- Compliance
- El conjunto de prácticas para cumplir las normas legales y regulatorias y las políticas internas de una empresa, y para prevenir, detectar y tratar desviaciones.
- Cotización en firme
- Un precio garantizado para una operación durante un plazo de vigencia visible. Si confirmas dentro de ese plazo, la operación se ejecuta exactamente a ese precio.
- Criptoactivo
- Un activo digital protegido con criptografía, registrado y transferido en una blockchain. Incluye criptomonedas, tokens y stablecoins.
- Criptografía
- Una técnica que convierte los datos en un código ilegible que solo puede descifrarse con la clave correcta.
- Cuenta de pago
- Una cuenta destinada a realizar pagos, como el Pix, mantenida por una institución de pago. No es una cuenta corriente ni una cuenta de depósito.
- Dirección de billetera
- Un identificador público, formado por una larga cadena de caracteres, al que se envían los activos digitales. Cada red tiene su propio formato de dirección.
- Envenenamiento de direcciones
- Un fraude en el que el estafador envía una transacción mínima desde una dirección casi idéntica a una que usas, esperando que la copies del historial en un próximo envío.
- Hash de transacción
- Un código único que identifica una transacción en una blockchain y permite consultarla en un explorador público.
- Ingeniería social
- Técnicas de manipulación en las que los estafadores se hacen pasar por personas o empresas confiables para obtener información, accesos o pagos.
- KYC y KYB
- Conoce a tu Cliente y Conoce tu Negocio: procesos de verificación de la identidad de personas (KYC) y de empresas, sus socios y beneficiarios finales (KYB), que ayudan a prevenir el fraude y el lavado de activos.
- LGPD
- La Ley General de Protección de Datos Personales de Brasil (Ley n.º 13.709/2018), que regula el tratamiento de datos personales en Brasil para proteger la libertad y la privacidad de las personas.
- MED
- Mecanismo Especial de Devolución: un recurso del Pix creado por el Banco Central de Brasil para facilitar la devolución de valores en casos comprobados de fraude, estafa o falla operativa.
- Moneda fiduciaria
- Una moneda emitida por un gobierno y con curso legal, como el real brasileño.
- OTC
- Over-the-counter, o mercado extrabursátil: operaciones hechas directamente entre las partes, fuera de una bolsa, normalmente de mayor volumen.
- Phishing
- Un intento de fraude en el que el estafador se hace pasar por una empresa confiable, por correo, mensaje o sitio falso, para robar contraseñas, códigos o dinero.
- Pix
- El sistema de pagos instantáneos del Banco Central de Brasil, disponible las 24 horas, todos los días.
- PLA/FT
- Prevención del Lavado de Activos y de la Financiación del Terrorismo: políticas, procedimientos y controles internos para detectar y prevenir estos delitos.
- Red (blockchain)
- La infraestructura en la que un activo digital se registra y se transfiere, como Tron (TRC-20), Ethereum (ERC-20), Polygon y Solana. El mismo activo puede existir en varias redes, que no son compatibles entre sí.
- Spread
- La diferencia entre el precio de referencia del mercado y el precio ofrecido en la cotización, que remunera al intermediario. En Obsidiam ya está incluido en la cotización antes de confirmar.
- Stablecoin
- Un activo virtual respaldado por activos de reserva y diseñado para mantener su valor ligado a una moneda fiduciaria de referencia, como el dólar estadounidense. Ejemplos: USDT y USDC.
- Token
- Un activo digital que representa valor o utilidad en una blockchain, como la representación digital de un activo o el derecho a usar un servicio.
- USDC
- Una stablecoin emitida por Circle Internet Financial, LLC, referenciada al dólar estadounidense.
- USDT
- Una stablecoin emitida por Tether International, S.A. de C.V., referenciada al dólar estadounidense.
Adaptado del glosario de los Términos y Condiciones de Uso.
Dudas más comunes
Obsidiam intermedia la compra y venta de stablecoins, como USDT y USDC, contra reales, para empresas brasileñas. Solicitas una cotización en firme, confirmas la operación y recibes los activos en la billetera y la red que elijas.
Personas jurídicas constituidas en Brasil, con registro aprobado. Antes de operar, verificamos a la empresa, sus socios, representantes y beneficiarios finales.
USDT en las redes Tron (TRC-20), Ethereum (ERC-20), Polygon y Solana, y USDC en Ethereum, Polygon y Solana. La lista actualizada está siempre en la página Activos digitales.
Ver Activos digitalesObsidiam no presta servicios de custodia de activos virtuales de terceros. Los activos comprados se envían a la billetera que indiques, en la red que elijas.
Es una cuenta de pago a nombre de tu empresa, abierta y mantenida por Celcoin Instituição de Pagamento S.A., institución autorizada por el Banco Central de Brasil. Recibes reales por Pix, ejecutas operaciones directamente desde el saldo y retiras por Pix.
Leer el Término de Uso de la Cuenta de PagoPor Pix, con el código QR reutilizable, un código QR por un monto exacto o la clave aleatoria que muestra la plataforma. Cada pago se acredita automáticamente en cuanto se confirma el Pix.
Los pagos de remitentes que tu empresa no aprobó quedan retenidos para análisis y pueden devolverse al pagador. Esto protege tu cuenta contra recursos de origen desconocido.
Por Pix, a una clave registrada y aprobada en la plataforma. Antes de confirmar, ves el monto, el destino y tu límite.
No. La cuenta de pago no es una cuenta corriente ni una cuenta de depósito, no genera rendimientos y no tiene garantía del FGC. Los reales son dinero electrónico de tu empresa, mantenido por Celcoin en un patrimonio separado.
Un precio garantizado durante un plazo de vigencia visible. Si confirmas dentro de ese plazo, la operación se ejecuta exactamente a ese precio. Cuando vence, basta con pedir una nueva cotización.
La remuneración de Obsidiam es el spread, ya incluido en la cotización antes de confirmar, más la comisión de red de la blockchain cuando aplique. Por la cuenta en reales, Celcoin cobra las tarifas que informa; Obsidiam no cobra una tarifa propia por la cuenta.
Ver Tarifas y riesgosAl confirmar, el monto debido se debita de tu saldo en reales y el envío del activo comienza enseguida. El tiempo de confirmación en la blockchain depende de la red elegida y normalmente todo se completa el mismo día.
Antes de confirmar, sí: basta con no confirmar o dejar que la cotización venza. Una vez ejecutadas, las transacciones en blockchain no se pueden deshacer, y un Pix confirmado no se revierte por un error de quien lo ingresó.
Los envíos a una red incompatible o a una dirección equivocada pueden perderse de forma definitiva, sin posibilidad de recuperarlos. Revisa siempre la red y la dirección completa antes de confirmar.
Nuestras comunicaciones oficiales salen solo de direcciones @obsidiam.com, y la plataforma está en obsidiam.com. Desconfía de cualquier otro dominio, aunque se parezca.
Nunca. Tampoco pedimos transferencias a otras cuentas o billeteras ni cambiamos datos de pago por mensaje. Si alguien lo pide, es un fraude.
No hagas clic en enlaces, no respondas y no hagas pagos. Reenvía el mensaje a support@obsidiam.com. Si compartiste algún dato de acceso, pide por el mismo canal el bloqueo inmediato de la cuenta.
Tratamos los datos conforme a la Ley General de Protección de Datos de Brasil (LGPD), con medidas técnicas y organizativas de seguridad. Los detalles están en la Política de Privacidad.
Leer la Política de PrivacidadLa verificación de la empresa, sus representantes y beneficiarios finales la exigen las normas de prevención del lavado de activos y protege al sistema financiero contra el fraude. Los mismos datos se reutilizan para abrir tu cuenta en reales.
Monitoreamos las operaciones para prevenir el fraude y el lavado de activos. Cuando algo requiere una verificación adicional, la operación puede quedar en revisión y podemos pedir información complementaria.
¿Recibiste algo sospechoso?
No hagas clic, no respondas y no hagas pagos. Reenvía el mensaje a nuestro equipo y, si compartiste algún dato de acceso, pide el bloqueo inmediato de la cuenta.
Temas de compliance: compliance@obsidiam.com