Las tres comprobaciones
- Lee el dominio completo, letra por letra. No el nombre que muestra el enlace: la barra de direcciones. Los ataques más eficaces cambian una letra, añaden un guion o usan una extensión distinta.
- Desconfía del enlace que no buscaste tú. Un acceso que llega por mensaje, correo promocional o red social es el vector clásico. Escribe la dirección o usa un marcador propio.
- Activa la verificación en dos pasos. Convierte una contraseña robada en un problema menor. Si la plataforma no la ofrece, es un dato sobre esa plataforma.
Ninguna de las tres depende de conocimientos técnicos. Las tres se hacen antes de teclear nada, que es el único momento en que sirven.
La contraseña, en un sitio y no en varios
Reutilizar la contraseña de una cuenta con dinero en cualquier otro servicio es el error de seguridad más caro y más común. Basta con que una tienda cualquiera filtre su base de datos para que la misma combinación se pruebe automáticamente en decenas de plataformas de juego. El ataque es industrial y no busca a nadie en particular.
Un gestor de contraseñas resuelve el problema entero: una clave distinta por servicio, larga, que no hace falta recordar. Si no quieres usar uno, al menos que la de la cuenta con dinero sea única y no se parezca a ninguna otra que uses.
Y una advertencia sobre el correo: la cuenta de correo asociada es la llave maestra, porque desde ella se restablece cualquier contraseña. Si el correo no tiene segundo factor, el resto de las medidas sirven de poco.
Señales de una página de acceso falsa
- el dominio no coincide exactamente con el oficial, aunque el diseño sea idéntico;
- pide datos que un inicio de sesión no necesita: número de tarjeta completo, CVV, documento;
- muestra prisa artificial: cuentas atrás, avisos de bloqueo inminente, premios que caducan;
- el certificado del sitio da error o el navegador advierte de una conexión no segura;
- tras «acceder» devuelve un error y redirige al sitio real, donde tu contraseña ya funciona.
En una sala, el acceso es otra cosa
En un establecimiento físico no hay contraseña: hay una identificación oficial vigente que se muestra en la puerta y, en algunas salas, un registro de visitante. El riesgo no es que te roben una cuenta, es que lleves un documento caducado y no puedas entrar después de cruzar la ciudad.
Los requisitos de acceso a la sala de Pedregal, con lo que está confirmado y lo que no, están en requisitos de entrada. Es la comprobación equivalente para el formato presencial y se hace antes de salir de casa.
Última revisión de esta página: 6 de septiembre de 2026.
Preguntas frecuentes
¿Cómo sé si una página de acceso es la auténtica?
Leyendo el dominio completo en la barra de direcciones y llegando siempre desde una dirección escrita por ti o un marcador propio, nunca desde un enlace recibido.
¿Sirve de algo la verificación en dos pasos?
Sí: convierte una contraseña robada en un problema mucho menor. Si una plataforma no la ofrece, eso ya dice algo de ella.
¿Qué hago si creo que entré en una página falsa?
Cambia la contraseña desde la dirección oficial escrita a mano, revisa los movimientos de la cuenta y activa el segundo factor si no lo tenías.
Fuentes y verificación
Última revisión documental: 6 de septiembre de 2026. Autor: Equipo editorial de Pedregal al día; la asignación nominal está pendiente y se publicará en cuanto se formalice. Método: contraste del directorio oficial de Big Bola con fichas cartográficas y directorios especializados. No realizado todavía: visita presencial, llamada documentada ni fotografías propias.
Leer la metodología completa · Abrir el registro de fuentes · Enviar una corrección