Seguridad y conocimiento, antes de cada operación.
Todo lo que tu equipo necesita saber para operar stablecoins con seguridad: buenas prácticas de seguridad digital, cómo identificar fraudes, qué revisar antes de cada transacción, un glosario completo y las preguntas más frecuentes.
Tres reglas que evitan la mayoría de los fraudes
Nunca compartas contraseñas ni códigos
Obsidiam nunca pide tu contraseña, código de verificación, clave privada ni frase de recuperación, por ningún canal.
Revisa siempre el dominio
Nuestras comunicaciones oficiales salen solo de direcciones @obsidiam.com, y la plataforma está en obsidiam.com.
Ante la duda, detente y confirma
La prisa es la principal herramienta del estafador. Antes de actuar, confirma por el canal oficial: support@obsidiam.com.
Protege el acceso de tu empresa
La mayoría de los incidentes empieza con una credencial expuesta. Estas prácticas reducen ese riesgo para todo el equipo.
Contraseñas fuertes y únicas
Usa una contraseña larga y distinta para la plataforma, y guárdala en un gestor de contraseñas. Nunca reutilices contraseñas de otros servicios.
Autenticación en dos pasos
Activa la autenticación en dos pasos siempre que esté disponible y prefiere una aplicación autenticadora al SMS, que es más vulnerable.
Acceso solo para quien lo necesita
Da acceso solo a los representantes que operan la cuenta y retira de inmediato el acceso de quien deja la empresa o cambia de función.
Dispositivos protegidos
Mantén actualizados el sistema operativo y el navegador, usa antivirus y evita computadores públicos o redes Wi-Fi abiertas.
Claves de API en una bóveda
Guarda las claves de API en una bóveda de secretos, nunca en código, hojas de cálculo o correos. Usa la lista de IPs permitidas y cambia la clave ante cualquier señal de exposición.
Cierra las sesiones
Cierra sesión al terminar, sobre todo en dispositivos compartidos, y revisa periódicamente quién tiene acceso a la cuenta.
Reconoce un mensaje falso
Los estafadores imitan marcas conocidas para robar accesos o desviar pagos. Así se delata un mensaje falso.
Estimado cliente:
Detectamos una actividad inusual. Tu cuenta será bloqueada en 2 horas si no completas la verificación.
Para mantener el acceso, responde con el código de verificación que acabas de recibir por SMS y confirma tus datos en:
obsidiam-verificacion.net/login
Ejemplo ilustrativo de un mensaje falso
Señales de alerta
- Un remitente fuera del dominio @obsidiam.com, aunque se parezca
- Urgencia o amenazas: bloqueo de la cuenta, plazos cortos, multas
- Enlaces acortados o dominios cambiados, como 0bsidiam.com u obsidiam-soporte.com
- Una solicitud de contraseña, código de verificación, clave privada o frase de recuperación
- Una solicitud de transferir fondos a otra cuenta o billetera, aunque sea "de seguridad"
- Archivos adjuntos inesperados u ofertas demasiado buenas para ser verdad
Los fraudes más comunes
Falso soporte
Alguien se presenta como atención al cliente de Obsidiam por teléfono, WhatsApp o redes sociales y pide datos de acceso para "resolver un problema".
Falso directivo
Un mensaje que parece venir de un directivo de tu empresa pide una operación urgente y confidencial. Confirma siempre por otro canal.
Datos de pago cambiados
Un correo dice que los datos de pago o la dirección de la billetera "cambiaron". Usa siempre los datos que muestra la plataforma.
Sitio o anuncio falso
En los anuncios de los buscadores aparecen páginas que imitan la plataforma. Escribe obsidiam.com directamente en el navegador.
Transferencia de prueba o desbloqueo
El estafador pide un pequeño envío para "validar" o "desbloquear" la cuenta. Obsidiam nunca hace esa solicitud.
Lo que Obsidiam nunca hace
- Pedir tu contraseña, código de verificación, clave privada o frase de recuperación
- Pedirte que transfieras fondos o activos a otra cuenta o billetera
- Cambiar datos de pago por correo, mensaje o teléfono
- Enviar enlaces para validar tu cuenta fuera de la plataforma
Revisa antes de confirmar
Los pagos y las transacciones en blockchain son rápidos y, en la mayoría de los casos, irreversibles. Unos segundos de revisión evitan pérdidas definitivas.
Transferencias en pesos
- Usa solo los datos de pago que la plataforma muestra para cada orden: cuenta, titular y referencia.
- Antes de transferir, verifica que el titular de la cuenta sea Obsidiam S.A.S.
- Incluye siempre la referencia única para que tu pago se concilie automáticamente.
- Para recibir pesos, registra solo cuentas de beneficiarios que conozcas y revisa banco, tipo y número de cuenta.
- Desconfía de cualquier solicitud de pagar a una cuenta distinta a la que muestra la plataforma.
Blockchain
- Revisa la red: el mismo activo existe en redes distintas, como TRC-20 y ERC-20, que no son compatibles entre sí.
- Revisa la dirección completa, no solo el inicio y el final. Los estafadores crean direcciones casi idénticas.
- Copia la dirección de una fuente confiable, como tus billeteras registradas, nunca del historial de transacciones.
- Para una dirección nueva, haz primero un envío de prueba por un monto pequeño.
- Las transacciones en blockchain no se pueden deshacer. Sigue cada envío con el hash de la transacción.
Compara las dos direcciones.
Cotizaciones
- Confirma la operación solo dentro del plazo de vigencia de la cotización en firme.
- Revisa los montos, la cantidad de stablecoin, la red y la billetera de destino antes de confirmar.
Los términos de la plataforma, sin complicaciones
- Activo digital
- Un bien que existe solo en formato digital y tiene un valor económico medible. Los más conocidos son los criptoactivos.
- API
- Interfaz de Programación de Aplicaciones: un conjunto de reglas que permite que sistemas distintos se comuniquen. En Obsidiam, permite pedir cotizaciones, ejecutar órdenes y consultar saldos desde los sistemas de tu empresa.
- Autenticación en dos pasos (2FA)
- Una capa extra de seguridad que exige, además de la contraseña, un segundo factor, como un código generado por una aplicación en el celular.
- Billetera (wallet)
- Software o hardware que guarda las claves de acceso a activos digitales en una blockchain. Cada billetera tiene una dirección pública para recibir activos.
- Blockchain
- Un registro digital distribuido que guarda transacciones de forma segura, transparente e inmutable. En lugar de un intermediario central, una red de computadores valida y registra la información en bloques enlazados con criptografía.
- Clave privada
- El código secreto que controla los activos de una billetera. Quien tiene la clave privada controla los activos, por eso nunca debe compartirse.
- Comisión de red
- Un costo que cobra la propia blockchain por procesar una transacción. Varía según la red y su nivel de uso.
- Compliance
- El conjunto de prácticas para cumplir las normas legales y regulatorias y las políticas internas de una empresa, y para prevenir, detectar y tratar desviaciones.
- Cotización en firme
- Un precio garantizado para una operación durante un plazo de vigencia visible. Si confirmas dentro de ese plazo, la operación se ejecuta exactamente a ese precio.
- Criptoactivo
- Un activo digital protegido con criptografía, registrado y transferido en una blockchain. Incluye criptomonedas, tokens y stablecoins.
- Criptografía
- Una técnica que convierte los datos en un código ilegible que solo puede descifrarse con la clave correcta.
- Dirección de billetera
- Un identificador público, formado por una larga cadena de caracteres, al que se envían los activos digitales. Cada red tiene su propio formato de dirección.
- Envenenamiento de direcciones
- Un fraude en el que el estafador envía una transacción mínima desde una dirección casi idéntica a una que usas, esperando que la copies del historial en un próximo envío.
- Habeas data
- El derecho de toda persona a conocer, actualizar y rectificar la información que se haya recogido sobre ella, desarrollado en Colombia por la Ley 1581 de 2012 de protección de datos personales.
- Hash de transacción
- Un código único que identifica una transacción en una blockchain y permite consultarla en un explorador público.
- Ingeniería social
- Técnicas de manipulación en las que los estafadores se hacen pasar por personas o empresas confiables para obtener información, accesos o pagos.
- KYC y KYB
- Conoce a tu Cliente y Conoce tu Negocio: procesos de verificación de la identidad de personas (KYC) y de empresas, sus socios y beneficiarios finales (KYB), que ayudan a prevenir el fraude y el lavado de activos.
- Moneda fiduciaria
- Una moneda emitida por un gobierno y con curso legal, como el peso colombiano.
- OTC
- Over-the-counter, o mercado extrabursátil: operaciones hechas directamente entre las partes, fuera de una bolsa, normalmente de mayor volumen.
- Phishing
- Un intento de fraude en el que el estafador se hace pasar por una empresa confiable, por correo, mensaje o sitio falso, para robar contraseñas, códigos o dinero.
- PLA/FT
- Prevención del Lavado de Activos y de la Financiación del Terrorismo: políticas, procedimientos y controles internos para detectar y prevenir estos delitos.
- PSP
- Proveedor de Servicios de Pago: la empresa habilitada para procesar pagos y transferencias en pesos que Obsidiam usa para recibir y dispersar COP.
- Red (blockchain)
- La infraestructura en la que un activo digital se registra y se transfiere. En Colombia, Obsidiam opera en Tron (TRC-20) y Ethereum (ERC-20); el mismo activo puede existir en otras redes, que no son compatibles entre sí.
- SAGRILAFT
- Sistema de Autocontrol y Gestión del Riesgo Integral de Lavado de Activos, Financiación del Terrorismo y Financiación de la Proliferación de Armas de Destrucción Masiva, que Obsidiam S.A.S aplica en Colombia.
- Spread
- La diferencia entre el precio de referencia del mercado y el precio ofrecido en la cotización, que remunera al intermediario. En Obsidiam ya está incluido en la cotización antes de confirmar.
- Stablecoin
- Un activo virtual respaldado por activos de reserva y diseñado para mantener su valor ligado a una moneda fiduciaria de referencia, como el dólar estadounidense. Ejemplos: USDT y USDC.
- Token
- Un activo digital que representa valor o utilidad en una blockchain, como la representación digital de un activo o el derecho a usar un servicio.
- USDC
- Una stablecoin emitida por Circle Internet Financial, LLC, referenciada al dólar estadounidense.
- USDT
- Una stablecoin emitida por Tether International, S.A. de C.V., referenciada al dólar estadounidense.
Dudas más comunes
Obsidiam es una mesa de operaciones para empresas: compras y vendes stablecoins como USDT y USDC con cotizaciones en firme, pagas en moneda local y recibes los activos en la billetera y la red que elijas.
Empresas con registro aprobado. Antes de operar, verificamos a la empresa, sus socios, representantes y beneficiarios finales.
Según los Términos y Condiciones en Colombia, USDT en las redes Tron (TRC-20) y Ethereum (ERC-20). El envío por redes no habilitadas puede causar una pérdida irrecuperable.
Cada orden genera sus instrucciones de transferencia en pesos, con la cuenta, el titular (Obsidiam S.A.S) y una referencia única. Al llegar la transferencia, el monto se concilia automáticamente con tu orden.
Al vender USDT, Obsidiam convierte el monto a pesos y lo dispersa a las cuentas de los beneficiarios que designes en Colombia. Tú eres responsable de identificar correctamente a cada beneficiario.
En Colombia, los servicios los presta Obsidiam S.A.S, NIT 901.495.249-9, con domicilio en Bogotá D.C.
Un precio garantizado durante un plazo de vigencia visible. Si confirmas dentro de ese plazo, la operación se ejecuta exactamente a ese precio. Cuando vence, basta con pedir una nueva cotización.
La remuneración de Obsidiam es el spread, ya incluido en la cotización antes de confirmar, más la comisión de red de la blockchain cuando aplique.
Antes de confirmar, sí: basta con no confirmar o dejar que la cotización venza. Una vez ejecutadas, las transacciones en blockchain no se pueden deshacer.
Los envíos a una red incompatible o a una dirección equivocada pueden perderse de forma definitiva, sin posibilidad de recuperarlos. Revisa siempre la red y la dirección completa antes de confirmar.
Nuestras comunicaciones oficiales salen solo de direcciones @obsidiam.com, y la plataforma está en obsidiam.com. Desconfía de cualquier otro dominio, aunque se parezca.
Nunca. Tampoco pedimos transferencias a otras cuentas o billeteras ni cambiamos datos de pago por mensaje. Si alguien lo pide, es un fraude.
No hagas clic en enlaces, no respondas y no hagas pagos. Reenvía el mensaje a support@obsidiam.com. Si compartiste algún dato de acceso, pide por el mismo canal el bloqueo inmediato de la cuenta.
Tratamos los datos conforme a la normativa de protección de datos aplicable, con medidas técnicas y organizativas de seguridad. Los detalles están en la Política de Privacidad.
Leer la Política de PrivacidadLa verificación de la empresa, sus representantes y beneficiarios finales la exigen las normas de prevención del lavado de activos y protege al sistema financiero contra el fraude.
Monitoreamos las operaciones para prevenir el fraude y el lavado de activos. Cuando algo requiere una verificación adicional, la operación puede quedar en revisión y podemos pedir información complementaria.
¿Recibiste algo sospechoso?
No hagas clic, no respondas y no hagas pagos. Reenvía el mensaje a nuestro equipo y, si compartiste algún dato de acceso, pide el bloqueo inmediato de la cuenta.
Temas de compliance: compliance@obsidiam.com