Seguridad de la plataforma
La seguridad de su cuenta y de sus datos es una responsabilidad que tomamos en serio y de forma permanente. Esta página explica, punto por punto, cómo protegemos el acceso a NetherexPro, qué controles puede activar usted mismo y qué hacemos cuando algo sale fuera de lo normal.
1. Verificación en dos pasos (2FA/MFA)
La verificación en dos pasos agrega una segunda llave a su cuenta: además de la contraseña, el sistema pide un código temporal que solo usted puede generar. NetherexPro admite aplicaciones autenticadoras (TOTP) y envío de código por correo electrónico; se recomienda la aplicación autenticadora por ser más resistente a la interceptación.
La activación es opcional al registrarse, pero el sistema la sugiere en cada inicio de sesión y puede activarse en un minuto desde la sección de seguridad del panel. Si pierde su dispositivo autenticador, la recuperación se hace verificando su identidad con el equipo de soporte: se comprueba su documento, un selfie con gesto y datos de la cuenta antes de desvincular el segundo factor. Durante el proceso la cuenta queda en modo protegido, sin retiros ni cambios de datos, para evitar que un tercero use la recuperación como puerta trasera.
2. Cifrado de datos
Toda la comunicación entre su navegador y la plataforma viaja cifrada mediante TLS, y los datos sensibles que se guardan (documentos de identidad, datos de contacto, registros de operaciones) se almacenan cifrados en reposo dentro de sistemas de acceso restringido.
El área de aplicación del cifrado cubre el portal de usuario, el envío de documentos de verificación, la app móvil y las comunicaciones internas entre los servicios que procesan datos de clientes. Los sistemas responsables del manejo de claves y secretos están separados de los servidores de aplicación y solo un grupo reducido del equipo de ingeniería, con autorización individual y registro de acceso, puede administrarlos. Las claves se rotan de forma programada y tras cualquier evento que amerite sospecha.
3. Protección contra fraude y phishing
Los mensajes oficiales de NetherexPro se envían únicamente desde el dominio netherexpro.org y jamás le pedirán su contraseña, su código 2FA ni pagos a cuentas personales. Ante cualquier duda, compare el remitente y escriba directamente a [email protected].
Como capa adicional, puede configurar una palabra de protección en su perfil: es un código privado que el equipo de soporte le menciona en cada comunicación legítima. Si quien lo contacta no conoce su palabra de protección, no es nuestro equipo. Las campañas de phishing que suplantan marcas financieras suelen copiar diseños con mucha precisión, así que revise siempre la barra de direcciones antes de ingresar datos: un carácter cambiado en el dominio es la diferencia entre el sitio real y una copia maliciosa. Vea también nuestra advertencia sobre fraudes.
4. Notificaciones de inicio de sesión
Cada vez que se inicia sesión en su cuenta desde un dispositivo nuevo, o desde una ubicación inusual, recibirá una notificación inmediata por correo electrónico con los datos del acceso: fecha, hora aproximada, tipo de dispositivo y país de origen.
Si el ingreso no fue usted, el propio correo incluye un botón para asegurar la cuenta que cierra las sesiones activas y fuerza un cambio de contraseña. También puede activar notificaciones push si usa la app. Cuando el sistema detecta patrones sospechosos, como intentos fallidos repetidos o accesos simultáneos desde países distintos, marca la sesión como de riesgo y puede exigir la verificación en dos pasos antes de continuar, aunque no estuviera activada como obligatoria.
5. Gestión de dispositivos y sesiones
El panel de seguridad muestra la lista de sesiones activas: dispositivo, navegador, hora del último acceso y ubicación aproximada. Desde ahí puede cerrar cualquier sesión de forma individual o cerrar todas menos la actual con un solo botón.
Las sesiones expiran automáticamente tras un periodo de inactividad, y las que permanecen abiertas se renuevan con tokens de corta vida que no sirven fuera del dispositivo que los obtuvo. Al retirar fondos o cambiar datos sensibles, el sistema pide confirmación adicional de identidad. Si pierde un dispositivo, marque la sesión como comprometida: además de cerrarla, el sistema bloquea nuevos ingresos desde ese equipo y purga los tokens guardados.
6. Recuperación de la cuenta
Si olvida su contraseña o pierde el acceso a su segundo factor, la recuperación pasa siempre por una verificación de identidad: documento oficial vigente, un selfie con gesto y comprobación de los datos registrados. Nunca se recupera una cuenta solo con saber el correo.
El proceso lo atiende el equipo de soporte con validación manual, y existen limitaciones deliberadas por su seguridad: durante la verificación no se permiten retiros, cambios de datos de retiro ni desactivación del 2FA. Una vez confirmada su identidad, el equipo le devuelve el acceso y le ayuda a configurar un nuevo segundo factor. Este mismo canal sirve si sospecha que otra persona accedió a su cuenta: el bloqueo preventivo es inmediato mientras se verifica.
7. Permisos de las claves API
Si conecta NetherexPro a una plataforma externa, la clave API que genera puede tener tres niveles de permiso: solo lectura (consultar saldo e historial), trading (operar en su nombre) y retiro (iniciar extracciones de fondos).
Le recomendamos otorgar el permiso mínimo necesario: la mayoría de automatizaciones funciona perfectamente con lectura y trading, sin habilitar retiros. Cada clave se puede revocar de inmediato desde el panel, tiene registro de uso y puede fijarse a una lista de direcciones IP autorizadas. El sistema nunca pide claves API de otros servicios por teléfono ni correo; hágalo siempre usted desde la interfaz.
8. Historial de auditoría
Su cuenta mantiene un registro con fecha y hora de los inicios de sesión, conexiones desde dispositivos, cambios de estrategias y modificaciones de configuración: contraseñas, datos de contacto, métodos de retiro y permisos de claves API.
Ese historial está disponible para usted en el panel y le permite detectar movimientos que no reconozca. El mismo registro se conserva internamente con fines de seguridad e investigación, con retención limitada y acceso restringido al equipo correspondiente. Cuando presenta un reclamo por actividad sospechosa, ese registro es la base del análisis del equipo de seguridad.
9. Soporte ante incidentes
El canal para reportar incidentes de seguridad es [email protected], atendido por el equipo de seguridad durante el horario de soporte, con prioridad para casos de acceso no autorizado y suplantación.
Al reportar, indique qué observó y cuándo: el equipo abre un caso, puede bloquear preventivamente la cuenta para proteger los fondos y le informa el orden esperado de comunicación: acuse de recibo, primeras medidas aplicadas y resultado de la revisión. Si el incidente involucra fondos, se congela la solicitud de retiro en trámite mientras se investiga. Ningún miembro del equipo le pedirá transferir fondos a cuentas externas para "protegerlos": ese es un indicio clásico de fraude.
Su parte en la seguridad
La plataforma protege los accesos y los datos, pero la primera barrera la pone usted: use una contraseña larga y única, active la verificación en dos pasos, revise las notificaciones de inicio de sesión y desconfíe de cualquier mensaje urgente que le pida mover dinero. Estos hábitos simples evitan la gran mayoría de los intentos de fraude contra usuarios de plataformas financieras.
Para más detalles sobre cómo verificamos identidades y prevenimos el uso indebido de la plataforma, consulte la política AML/KYC; para conocer sus derechos sobre sus datos, la política de privacidad.