Seguridad de tu cuenta y tus datos
La seguridad en una plataforma financiera es un trabajo compartido: nosotros ponemos la infraestructura y los controles; tú pones la primera barrera, que es tu propio acceso. Esta página explica las nueve capas de seguridad de Vantera Oxilan y qué puedes hacer en cada una para operar con tranquilidad.
1. Verificación en dos pasos (2FA/MFA)
La plataforma soporta verificación en dos pasos mediante aplicación autenticadora (del estilo de las apps que generan códigos de seis dígitos cada treinta segundos) y por mensaje de texto como alternativa. Te recomendamos la aplicación: los códigos por SMS pueden interceptarse si tu línea telefónica sufre un cambio de SIM fraudulento.
La activación es opcional al registrarse, pero se vuelve obligatoria para habilitar retiros y para conectar claves de acceso de intercambios. Si pierdes tu dispositivo, la recuperación se hace verificando tu identidad con el equipo de soporte: nadie puede saltarse ese paso, ni siquiera tú, y así debe ser.
2. Cifrado de datos
Todos los datos que viajan entre tu dispositivo y la plataforma se cifran con TLS en tránsito, incluidos formularios, sesiones y llamadas del panel. Los datos sensibles en reposo (identificaciones, datos financieros, registros de acceso) se guardan cifrados en sistemas segregados, con acceso restringido por rol y registrado.
El área de aplicación del cifrado cubre las bases de datos de usuarios, el almacenamiento de documentos de verificación y los registros de auditoría. Los responsables son los equipos internos de infraestructura y seguridad, con revisiones periódicas de accesos y políticas de borrado seguro cuando un dato deja de ser necesario.
3. Protección contra fraude y phishing
El dominio oficial de la plataforma es vantera-oxilan.com: ingrésalo directamente en tu navegador y guárdalo en favoritos. Nosotros no enviamos enlaces para iniciar sesión ni pedimos contraseñas, códigos de verificación o datos de tarjetas por teléfono, chat o correo. Cualquier mensaje que lo haga no viene de nosotros.
Como capa extra, puedes configurar una palabra de verificación para las llamadas de soporte: al atenderte, el gerente te la confirma para que sepas que hablas con Vantera Oxilan y no con un impostor. Reporta cualquier mensaje sospechoso a [email protected] y consulta el aviso sobre fraudes.
4. Notificaciones de inicio de sesión
Cada inicio de sesión desde un dispositivo o ubicación nueva genera una notificación por correo con los datos del acceso: fecha, hora, tipo de dispositivo y origen aproximado de la conexión. Si reconoces el acceso, no haces nada; si no lo reconoces, el propio correo incluye el enlace para cerrar esa sesión y cambiar tu contraseña.
Las alertas de actividad sospechosa (intentos fallidos repetidos, cambios de datos de contacto o de configuración de retiro) siguen el mismo mecanismo. La idea es simple: que ninguna acción importante en tu cuenta ocurra sin que tú lo sepas en minutos.
5. Gestión de dispositivos y sesiones
En tu panel ves la lista de sesiones activas: navegador de escritorio, aplicación móvil, tablet. Cada entrada muestra cuándo inició y desde dónde, y puedes cerrarla de forma individual o cerrar todas menos la actual con un botón. Es la primera acción recomendada si pierdes un dispositivo o notas algo extraño.
Las sesiones inactivas se cierran automáticamente después de un período sin actividad, y el cierre total de sesiones es obligatorio después de ciertos eventos sensibles, como un cambio de contraseña o una actualización de datos de retiro, para que ninguna sesión antigua conserve privilegios caducos.
6. Recuperación de cuenta
Si pierdes el acceso (contraseña olvidada, teléfono robado), la recuperación pasa por verificar tu identidad con el equipo de soporte: datos de la cuenta, comprobante de identidad y, según el caso, una videollamada breve. El proceso es deliberadamente estricto porque es también la barrera que detiene a quien intenta robar la cuenta ajena.
Limitaciones conscientes: no se cambian correos de contacto ni datos de retiro en una sola interacción, y las cuentas con verificación en dos pasos no se recuperan solo con el correo. Todo se documenta para tu protección y la nuestra. Escribe a [email protected] para iniciar el proceso.
7. Permisos de las claves de acceso
Cuando conectas un intercambio mediante claves de acceso, cada clave puede tener tres niveles de permiso: lectura (ver saldos y movimientos), operación (ejecutar órdenes) y retiro (mover fondos hacia fuera). La configuración por defecto de la plataforma solicita solo lectura y operación: el permiso de retiro no es necesario para que las estrategias funcionen.
Puedes ver y revocar las claves activas desde tu panel en cualquier momento. Recomendación directa: si una función no requiere un permiso, no lo otorgues. Menor superficie de ataque, menor daño posible ante cualquier incidente.
8. Historial de auditoría
La plataforma registra con fecha y hora: inicios de sesión, conexiones y desconexiones de intercambios, cambios de estrategias y de sus parámetros, modificaciones de datos de contacto y solicitudes de retiro. Ese historial está disponible en tu panel y constituye la versión de hechos que ambas partes podemos consultar ante cualquier duda o discrepancia.
Los registros son de solo lectura: ni tú ni ningún empleado puede editarlos. Si en algún momento necesitas un extracto para una aclaración o un procedimiento de quejas, solicítalo y te lo entregamos completo por escrito.
9. Soporte ante incidentes de seguridad
Si sospechas acceso no autorizado, actúa en este orden: cierra todas las sesiones desde el panel (o con la ayuda de soporte si no logras entrar), cambia tu contraseña desde un dispositivo confiable y escribe de inmediato a [email protected] con el asunto "Incidente de seguridad". El equipo puede bloquear la cuenta de forma preventiva mientras se investiga.
La escalación sigue un orden claro: el equipo de soporte abre el caso con folio, lo pasa al equipo de seguridad para análisis y, si hay fondos en riesgo, se coordinan acciones con los intercambios y procesadores involucrados. Te mantenemos informado en cada paso, con tiempos de comunicación definidos: acuse de recibo inmediato y primera actualización dentro del siguiente día hábil.
Qué puedes hacer hoy mismo
Cinco acciones de quince minutos que cierran las puertas más usadas por los atacantes. Activa la verificación en dos pasos con una aplicación autenticadora en lugar de SMS. Cambia tu contraseña por una frase larga y única guardada en un administrador de contraseñas. Revisa la lista de sesiones activas del panel y cierra las que no reconozcas. Confirma que tu correo de recuperación sea uno que sí consultas, porque ahí llegan las alertas de acceso. Y guarda en favoritos la dirección oficial del sitio para no entrar nunca desde enlaces recibidos por mensajes.
Después, repite la revisión de sesiones una vez al mes y lee las alertas de acceso cuando lleguen: son tres segundos que detectan un problema antes de que crezca. Ninguna de estas medidas cuesta dinero, y juntas cierran la inmensa mayoría de los caminos reales que usan los atacantes contra cuentas de usuarios de plataformas financieras.
La seguridad técnica no elimina el riesgo de mercado: tus inversiones pueden perder valor aunque tu cuenta esté perfectamente protegida. Lee también la divulgación de riesgos y la política de verificación de identidad.