Centro de Educación

Seguridad y conocimiento, antes de cada operación.

Todo lo que tu equipo necesita saber para operar stablecoins con reales de forma segura: buenas prácticas de seguridad digital, cómo identificar fraudes, qué revisar antes de cada transacción, un glosario completo y las preguntas más frecuentes.

Tres reglas que evitan la mayoría de los fraudes

01

Nunca compartas contraseñas ni códigos

Obsidiam nunca pide tu contraseña, código de verificación, clave privada ni frase de recuperación, por ningún canal.

02

Revisa siempre el dominio

Nuestras comunicaciones oficiales salen solo de direcciones @obsidiam.com, y la plataforma está en obsidiam.com.

03

Ante la duda, detente y confirma

La prisa es la principal herramienta del estafador. Antes de actuar, confirma por el canal oficial: support@obsidiam.com.

01 · Seguridad digital

Protege el acceso de tu empresa

La mayoría de los incidentes empieza con una credencial expuesta. Estas prácticas reducen ese riesgo para todo el equipo.

Contraseñas fuertes y únicas

Usa una contraseña larga y distinta para la plataforma, y guárdala en un gestor de contraseñas. Nunca reutilices contraseñas de otros servicios.

Autenticación en dos pasos

Activa la autenticación en dos pasos siempre que esté disponible y prefiere una aplicación autenticadora al SMS, que es más vulnerable.

Acceso solo para quien lo necesita

Da acceso solo a los representantes que operan la cuenta y retira de inmediato el acceso de quien deja la empresa o cambia de función.

Dispositivos protegidos

Mantén actualizados el sistema operativo y el navegador, usa antivirus y evita computadores públicos o redes Wi-Fi abiertas.

Claves de API en una bóveda

Guarda las claves de API en una bóveda de secretos, nunca en código, hojas de cálculo o correos. Usa la lista de IPs permitidas y cambia la clave ante cualquier señal de exposición.

Cierra las sesiones

Cierra sesión al terminar, sobre todo en dispositivos compartidos, y revisa periódicamente quién tiene acceso a la cuenta.

02 · Phishing y fraudes

Reconoce un mensaje falso

Los estafadores imitan marcas conocidas para robar accesos o desviar pagos. Así se delata un mensaje falso.

Bandeja de entrada
Acción requerida: verificación de seguridad de tu cuenta
De: Soporte Obsidiam <seguridad@obsidiam-soporte.com>

Estimado cliente:

Detectamos una actividad inusual. Tu cuenta será bloqueada en 2 horas si no completas la verificación.

Para mantener el acceso, responde con el código de verificación que acabas de recibir por SMS y confirma tus datos en:

obsidiam-verificacion.net/login

    Analizando el mensaje…

    Ejemplo ilustrativo de un mensaje falso

    Señales de alerta

    • Un remitente fuera del dominio @obsidiam.com, aunque se parezca
    • Urgencia o amenazas: bloqueo de la cuenta, plazos cortos, multas
    • Enlaces acortados o dominios cambiados, como 0bsidiam.com u obsidiam-soporte.com
    • Una solicitud de contraseña, código de verificación, clave privada o frase de recuperación
    • Una solicitud de transferir fondos a otra cuenta o billetera, aunque sea "de seguridad"
    • Archivos adjuntos inesperados u ofertas demasiado buenas para ser verdad

    Los fraudes más comunes

    Falso soporte

    Alguien se presenta como atención al cliente de Obsidiam por teléfono, WhatsApp o redes sociales y pide datos de acceso para "resolver un problema".

    Falso directivo

    Un mensaje que parece venir de un directivo de tu empresa pide una operación urgente y confidencial. Confirma siempre por otro canal.

    Datos de pago modificados

    Un correo dice que la clave Pix, el código QR o la dirección de la billetera "se modificó". Usa siempre los datos que muestra la plataforma.

    Sitio o anuncio falso

    En los anuncios de los buscadores aparecen páginas que imitan la plataforma. Escribe obsidiam.com directamente en el navegador.

    Transferencia de prueba o desbloqueo

    El estafador pide un pequeño envío para "validar" o "desbloquear" la cuenta. Obsidiam nunca hace esa solicitud.

    Lo que Obsidiam nunca hace

    • Pedir tu contraseña, código de verificación, clave privada o frase de recuperación
    • Pedirte que transfieras reales o activos a otra cuenta o billetera
    • Cambiar datos de pago por correo, mensaje o teléfono
    • Enviar enlaces para validar tu cuenta fuera de la plataforma
    03 · Seguridad en las transacciones

    Revisa antes de confirmar

    El Pix y las transacciones en blockchain son rápidos y, en la mayoría de los casos, irreversibles. Unos segundos de revisión evitan pérdidas definitivas.

    Pix

    • Usa solo el código QR o la clave Pix que muestra la plataforma, nunca datos recibidos por mensaje.
    • Antes de pagar, confirma que el beneficiario que muestra tu banco sea el esperado.
    • Los retiros solo van a claves Pix ya registradas y aprobadas en la plataforma.
    • Los pagos de remitentes que tu empresa no aprobó quedan retenidos para análisis y pueden devolverse al pagador.
    • En caso de fraude en un Pix, se puede activar el Mecanismo Especial de Devolución (MED) del Banco Central. Avísanos de inmediato.

    Blockchain

    • Revisa la red: el mismo activo existe en redes distintas, como TRC-20 y ERC-20, que no son compatibles entre sí.
    • Revisa la dirección completa, no solo el inicio y el final. Los estafadores crean direcciones casi idénticas.
    • Copia la dirección de una fuente confiable, como tus billeteras registradas, nunca del historial de transacciones.
    • Para una dirección nueva, haz primero un envío de prueba por un monto pequeño.
    • Las transacciones en blockchain no se pueden deshacer. Sigue cada envío con el hash de la transacción.
    ¿Dirección legítima o envenenada?
    Billetera registrada · TRC-20Legítima
    TQ7cMv3eYJ8k2LrPn5xH9aWs4dUfG1bZqR
    Copiada del historial
    TQ7cMv8aWk3PqEr2tNm7jVw6sKfDh1bZqR

    Compara las dos direcciones.

    Cotizaciones

    • Confirma la operación solo dentro del plazo de vigencia de la cotización en firme.
    • Revisa el monto en reales, la cantidad de stablecoin, la red y la billetera de destino antes de confirmar.
    04 · Glosario

    Los términos de la plataforma, sin complicaciones

    A
    Activo digital
    Un bien que existe solo en formato digital y tiene un valor económico medible. Los más conocidos son los criptoactivos.
    API
    Interfaz de Programación de Aplicaciones: un conjunto de reglas que permite que sistemas distintos se comuniquen. En Obsidiam, permite pedir cotizaciones, ejecutar órdenes y consultar saldos desde los sistemas de tu empresa.
    Autenticación en dos pasos (2FA)
    Una capa extra de seguridad que exige, además de la contraseña, un segundo factor, como un código generado por una aplicación en el celular.
    B
    Billetera (wallet)
    Software o hardware que guarda las claves de acceso a activos digitales en una blockchain. Cada billetera tiene una dirección pública para recibir activos.
    Blockchain
    Un registro digital distribuido que guarda transacciones de forma segura, transparente e inmutable. En lugar de un intermediario central, una red de computadores valida y registra la información en bloques enlazados con criptografía.
    C
    Clave aleatoria (EVP)
    Una clave Pix generada automáticamente, formada por una secuencia de letras y números, que permite recibir pagos sin exponer datos de la empresa.
    Clave Pix
    Un identificador vinculado a una cuenta para recibir Pix, como el CNPJ, un correo, un teléfono o una clave aleatoria.
    Clave privada
    El código secreto que controla los activos de una billetera. Quien tiene la clave privada controla los activos, por eso nunca debe compartirse.
    Código QR Pix
    Un código que reúne los datos de un pago Pix. Puede ser reutilizable, sin monto definido, o generado por un monto exacto.
    Comisión de red
    Un costo que cobra la propia blockchain por procesar una transacción. Varía según la red y su nivel de uso.
    Compliance
    El conjunto de prácticas para cumplir las normas legales y regulatorias y las políticas internas de una empresa, y para prevenir, detectar y tratar desviaciones.
    Cotización en firme
    Un precio garantizado para una operación durante un plazo de vigencia visible. Si confirmas dentro de ese plazo, la operación se ejecuta exactamente a ese precio.
    Criptoactivo
    Un activo digital protegido con criptografía, registrado y transferido en una blockchain. Incluye criptomonedas, tokens y stablecoins.
    Criptografía
    Una técnica que convierte los datos en un código ilegible que solo puede descifrarse con la clave correcta.
    Cuenta de pago
    Una cuenta destinada a realizar pagos, como el Pix, mantenida por una institución de pago. No es una cuenta corriente ni una cuenta de depósito.
    D
    Dirección de billetera
    Un identificador público, formado por una larga cadena de caracteres, al que se envían los activos digitales. Cada red tiene su propio formato de dirección.
    E
    Envenenamiento de direcciones
    Un fraude en el que el estafador envía una transacción mínima desde una dirección casi idéntica a una que usas, esperando que la copies del historial en un próximo envío.
    H
    Hash de transacción
    Un código único que identifica una transacción en una blockchain y permite consultarla en un explorador público.
    I
    Ingeniería social
    Técnicas de manipulación en las que los estafadores se hacen pasar por personas o empresas confiables para obtener información, accesos o pagos.
    K
    KYC y KYB
    Conoce a tu Cliente y Conoce tu Negocio: procesos de verificación de la identidad de personas (KYC) y de empresas, sus socios y beneficiarios finales (KYB), que ayudan a prevenir el fraude y el lavado de activos.
    L
    LGPD
    La Ley General de Protección de Datos Personales de Brasil (Ley n.º 13.709/2018), que regula el tratamiento de datos personales en Brasil para proteger la libertad y la privacidad de las personas.
    M
    MED
    Mecanismo Especial de Devolución: un recurso del Pix creado por el Banco Central de Brasil para facilitar la devolución de valores en casos comprobados de fraude, estafa o falla operativa.
    Moneda fiduciaria
    Una moneda emitida por un gobierno y con curso legal, como el real brasileño.
    O
    OTC
    Over-the-counter, o mercado extrabursátil: operaciones hechas directamente entre las partes, fuera de una bolsa, normalmente de mayor volumen.
    P
    Phishing
    Un intento de fraude en el que el estafador se hace pasar por una empresa confiable, por correo, mensaje o sitio falso, para robar contraseñas, códigos o dinero.
    Pix
    El sistema de pagos instantáneos del Banco Central de Brasil, disponible las 24 horas, todos los días.
    PLA/FT
    Prevención del Lavado de Activos y de la Financiación del Terrorismo: políticas, procedimientos y controles internos para detectar y prevenir estos delitos.
    R
    Red (blockchain)
    La infraestructura en la que un activo digital se registra y se transfiere, como Tron (TRC-20), Ethereum (ERC-20), Polygon y Solana. El mismo activo puede existir en varias redes, que no son compatibles entre sí.
    S
    Spread
    La diferencia entre el precio de referencia del mercado y el precio ofrecido en la cotización, que remunera al intermediario. En Obsidiam ya está incluido en la cotización antes de confirmar.
    Stablecoin
    Un activo virtual respaldado por activos de reserva y diseñado para mantener su valor ligado a una moneda fiduciaria de referencia, como el dólar estadounidense. Ejemplos: USDT y USDC.
    T
    Token
    Un activo digital que representa valor o utilidad en una blockchain, como la representación digital de un activo o el derecho a usar un servicio.
    U
    USDC
    Una stablecoin emitida por Circle Internet Financial, LLC, referenciada al dólar estadounidense.
    USDT
    Una stablecoin emitida por Tether International, S.A. de C.V., referenciada al dólar estadounidense.

    Adaptado del glosario de los Términos y Condiciones de Uso.

    05 · Preguntas frecuentes

    Dudas más comunes

    Obsidiam intermedia la compra y venta de stablecoins, como USDT y USDC, contra reales, para empresas brasileñas. Solicitas una cotización en firme, confirmas la operación y recibes los activos en la billetera y la red que elijas.

    Personas jurídicas constituidas en Brasil, con registro aprobado. Antes de operar, verificamos a la empresa, sus socios, representantes y beneficiarios finales.

    USDT en las redes Tron (TRC-20), Ethereum (ERC-20), Polygon y Solana, y USDC en Ethereum, Polygon y Solana. La lista actualizada está siempre en la página Activos digitales.

    Ver Activos digitales

    Obsidiam no presta servicios de custodia de activos virtuales de terceros. Los activos comprados se envían a la billetera que indiques, en la red que elijas.

    ¿Recibiste algo sospechoso?

    No hagas clic, no respondas y no hagas pagos. Reenvía el mensaje a nuestro equipo y, si compartiste algún dato de acceso, pide el bloqueo inmediato de la cuenta.

    Temas de compliance: compliance@obsidiam.com

    support@obsidiam.com