Estafas comunes con criptomonedas y cómo evitarlas

La mayoría de las pérdidas en criptomonedas no proceden de hackeos de blockchains, sino de personas a las que se convence, se engaña o se mete prisa para que entreguen dinero o claves. Las estafas con criptomonedas funcionan porque las transacciones son irreversibles, seudónimas y globales: una vez que los fondos se mueven, no hay contracargo y normalmente no hay a quién demandar. La buena noticia es que las estafas son muy repetitivas. Si aprendes la media docena de guiones habituales y las señales de alarma que comparten, reconocerás casi cualquier variante que te encuentres.

Phishing y sitios web falsos

El phishing es el líder en volumen: versiones falsas de cosas reales, creadas para capturar tu inicio de sesión, los datos de tu tarjeta o —el premio gordo— tu frase semilla.

Las formas clásicas:

• Sitios gemelos a los que se llega mediante anuncios en buscadores o dominios con erratas. Buscas tu billetera o tu exchange, haces clic en un resultado patrocinado y aterrizas en un clon idéntico al píxel que recoge todo lo que escribes. Los estafadores compran activamente anuncios por encima de los resultados legítimos.
• Correos y mensajes de texto urgentes: «se ha detectado un inicio de sesión sospechoso», «tu cuenta será suspendida», «verifica tu billetera». El enlace lleva a un clon; la urgencia existe para impedir que pienses.
• Páginas de airdrop y de reclamación que prometen tokens gratis si «conectas y verificas» tu billetera, donde verificar significa introducir tu frase semilla o firmar una transacción maliciosa.

Las defensas son aburridas y casi absolutas: accede a exchanges y billeteras solo mediante marcadores que hayas creado tú, nunca a través de anuncios en buscadores ni de enlaces de mensajes; trata todo mensaje no solicitado sobre tus cuentas como hostil hasta que se demuestre lo contrario; y recuerda que ningún servicio legítimo necesita jamás tu frase semilla, ni para verificar, ni para sincronizar, ni para validar, ni para descongelar nada. Una guía complementaria de nuestra ruta de seguridad trata la defensa frente al phishing y la ingeniería social con detalle para el día a día; aquí el objetivo es simplemente reconocer la forma.

Suplantación de identidad y falso soporte

Cuando algo sale mal —una transacción atascada, un error confuso—, los principiantes piden ayuda en público, y los estafadores están esperando. Si publicas una pregunta en Discord, Telegram o en un hilo de X, a menudo recibirás en cuestión de minutos un mensaje directo de un «equipo de soporte» con un logotipo de aspecto oficial. Los equipos de soporte reales de las billeteras y los exchanges no inician mensajes directos, y nunca te piden que compartas la pantalla, que instales software de acceso remoto, que introduzcas tu frase semilla en una «herramienta de sincronización» ni que envíes fondos a una «dirección de verificación».

El mismo guion alimenta las estafas de sorteos con famosos: transmisiones o publicaciones que usan la imagen de un fundador o de una celebridad —cada vez más en vídeo generado por IA— y prometen duplicar cualquier cantidad de criptomonedas que envíes a una dirección. Nadie duplica criptomonedas. La transacción es simplemente una donación a un ladrón.

Rug pulls y pump and dumps

Estas estafas viven dentro del propio mercado: el producto que se vende es la trampa.

Un rug pull es un token o proyecto cuyos creadores planean quedarse con el dinero y desaparecer. Entre los mecanismos habituales están descargar sobre los compradores una enorme asignación de tokens de los insiders cuando sube el precio, vaciar el pool de liquidez que hace que el token se pueda negociar (de modo que los tenedores no pueden vender a ningún precio) o publicar un contrato de token con código oculto —un «honeypot»— que permite a otros comprar pero les impide vender. Las plataformas de lanzamiento de memecoins y los DEX hacen que crear un token sea casi gratis, así que cada semana se lanzan miles de tokens así; la inmensa mayoría de los tokens anónimos y con pocas horas de vida existen para sacar dinero a los compradores tardíos.

Un pump and dump es un bombo coordinado: un grupo acumula un token de pequeña capitalización y poca liquidez, inunda las redes sociales de urgencia («100x en camino, entra antes del anuncio») y vende sobre las compras que ha provocado. La promoción pagada a influencers, a menudo sin declarar, es un ingrediente habitual.

Filtros prácticos: los equipos anónimos, la liquidez desbloqueada, una gran proporción de suministro en manos de insiders, el lenguaje de rentabilidad garantizada y la urgencia fabricada son, cada uno por sí solo, motivo de descarte para cantidades de dinero importantes. Si no puedes explicar quién lo creó, qué hace y quién posee el suministro, no estás invirtiendo: le estás comprando un billete de lotería a quien imprime los billetes.

Estafas amorosas y de inversión de tipo «pig butchering»

La categoría de estafa más devastadora desde el punto de vista económico no es un truco rápido, sino un engaño de larga duración. Las operaciones llamadas pig butchering («engordar al cerdo», expresión de los propios estafadores: cebar a la víctima antes del sacrificio) empiezan con un mensaje de texto inocente de número equivocado, una coincidencia en una aplicación de citas o un contacto amistoso en redes sociales. A lo largo de semanas o meses, el estafador construye una relación que parece genuina y luego menciona de pasada su éxito operando con criptomonedas y se ofrece a enseñarte.

A la víctima se la dirige a una plataforma de trading de aspecto profesional, totalmente falsa y gestionada por los estafadores. Los depósitos pequeños muestran «beneficios» generosos y se atienden pequeñas retiradas para generar confianza. Después aumenta la presión para que invierta en serio: ahorros, fondos de jubilación, préstamos. Cuando la víctima por fin intenta retirar, el sitio exige «impuestos» o «comisiones» —una última extracción— y luego todo desaparece. Estas operaciones están industrializadas, se dirigen desde complejos de estafas con guiones y cuotas, y las pérdidas por víctima alcanzan con frecuencia las seis cifras. Las autoridades de EE. UU. han informado de pérdidas anuales de miles de millones de dólares solo en esta categoría.

Las señales delatoras: una relación solo en línea que te va llevando hacia la inversión; una plataforma de la que nunca has oído hablar y que solo recomienda tu contacto; beneficios iniciales sin esfuerzo; problemas de retirada que se pueden resolver pagando más. Cualquiera a quien no hayas conocido en persona y que quiera guiar tus inversiones es un estafador: tómalo como una regla sin excepciones.

Vaciadores de billeteras (wallet drainers) y firmas maliciosas

Una clase de robo más reciente nunca te pide la frase semilla. Los kits de drainers son software delictivo llave en mano incrustado en páginas de minteo falsas, reclamaciones de airdrops y Discords de proyectos comprometidos o cuentas oficiales secuestradas. Conectas tu billetera y se te pide que firmes algo; la firma es en realidad una aprobación de tokens o una orden off-chain que otorga al atacante derechos sobre tus activos, y tu billetera se vacía minutos después.

Defensas: lee lo que firmas y desconfía de cualquier solicitud de aprobación inesperada, sobre todo de aprobaciones «ilimitadas»; usa una billetera que simule y describa con claridad los efectos de la transacción; guarda las tenencias a largo plazo en una billetera que nunca se conecte a sitios web y haz tus experimentos desde una billetera caliente aparte con saldos pequeños; y revisa y revoca periódicamente las aprobaciones de tokens antiguas. Da por hecho que cualquier «reclamación por tiempo limitado» que llegue por mensaje directo o desde una cuenta recién hackeada es un drainer hasta que se demuestre lo contrario.

Los hábitos que te mantienen a salvo

Las estafas concretas evolucionan; las señales de alarma de fondo, no. Casi todos los esquemas anteriores activan al menos dos de estas:

1. Rentabilidades garantizadas o desmesuradas. Nadie legítimo promete beneficios, y mucho menos duplicar tu dinero.
2. Urgencia fabricada. Cuentas atrás, «última oportunidad», «actúa antes del anuncio»: la presión existe para saltarse tu criterio.
3. Contacto no solicitado. Las oportunidades reales no llegan por mensaje directo, por un mensaje de número equivocado ni por una respuesta en la sección de comentarios.
4. Peticiones de claves, acceso remoto o pagos por adelantado. Las peticiones de la frase semilla son intentos de robo, siempre; «paga una comisión para desbloquear tu retirada» es un segundo robo sobre el primero.
5. Historias que no resisten la verificación. Equipos anónimos, plataformas de las que nadie ha oído hablar, beneficios que solo se ven en el sitio del propio estafador.

Adopta los hábitos correspondientes: guarda tus servicios en marcadores, ignora por completo los mensajes directos sobre dinero, verifica las afirmaciones a través de canales oficiales a los que accedas tú mismo, mantén las tenencias importantes aisladas de la billetera con la que experimentas y date una pausa obligatoria de 24 horas antes de cualquier transacción importante o novedosa. Las estafas están diseñadas para la velocidad; la reflexión es su depredador natural. Y si te pillan —les pasa a personas cuidadosas—, detén de inmediato todo pago adicional (los servicios de recuperación que exigen honorarios son una estafa posterior), documenta todo y denuncia ante las autoridades correspondientes.