Las estafas cripto más comunes y cómo evitarlas

Las estafas cripto más comunes buscan que hagas una de tres cosas: enviar monedas a alguien, revelar tu frase semilla o firmar una transacción que no entendiste. Como una transferencia en blockchain no se puede revertir, casi nunca hay vuelta atrás. En 2024, el Internet Crime Complaint Center del FBI registró unos 9300 millones de dólares en pérdidas denunciadas relacionadas con criptomonedas, la mayor parte por fraude de inversión.

Plataformas de inversión falsas

Alguien a quien conociste en internet — en una app de citas, en un chat de grupo, por un mensaje a un número equivocado — se gana tu confianza durante semanas y luego te presenta una plataforma de trading en la que le ha ido bien. La web muestra cómo crece tu depósito. Cuando intentas retirar, primero hay que pagar «impuestos» o «comisiones», y el dinero nunca sale, porque la plataforma nunca fue real. La regla: si alguien a quien no conoces en persona te dirige a una plataforma, para.

Falso soporte

Publicas una pregunta sobre una transacción atascada y en minutos te escribe el «soporte», o buscas el teléfono de ayuda de un exchange y encuentras un número falso. Te guían para «verificar» tu wallet, lo que significa escribir tu frase semilla en su formulario o aprobar una transacción. La regla: el soporte real nunca te escribe primero y nunca pide una frase semilla.

Webs y anuncios de phishing

Una copia de la web de un exchange o una wallet reales, a la que a menudo se llega desde un anuncio en el buscador o un correo, te pide iniciar sesión o conectar tu wallet. La regla: guarda en marcadores las webs que usas y entra siempre por el marcador, y usa una passkey o una llave de seguridad, que no funcionan en un dominio falso (2FA y passkeys).

Sorteos y duplicaciones

Una retransmisión en vídeo o una publicación de un nombre famoso — a menudo una cuenta secuestrada o un deepfake — promete devolverte el doble de lo que envíes. La regla: nadie duplica tu dinero. Todo lo que exija que envíes primero es un robo.

Envenenamiento de direcciones

Un estafador te envía una cantidad minúscula desde una dirección que empieza y termina con los mismos caracteres que una que usas, para que aparezca en tu historial. La próxima vez que copies una dirección de ese historial, puede que copies la suya. La regla: nunca copies direcciones de tu historial de transacciones; tómalas de tus contactos guardados o del destinatario, y comprueba algo más que los primeros y los últimos caracteres.

Aprobaciones drainer

En redes como Ethereum, una transacción puede dar a un contrato permiso para mover tus tokens más adelante. Una página falsa de airdrop o de mint te pide que firmes una, y el contrato vacía la wallet. La regla: lee lo que firmas; si la wallet dice «approve» o «permit» para un sitio del que no te fías del todo, recházalo. Guarda los ahorros en una wallet que nunca se conecte a aplicaciones.

Estafas de recuperación

Después de una pérdida, a las víctimas las contacta gente que se ofrece a recuperar el dinero a cambio de una comisión, a veces haciéndose pasar por abogados o policías. Cobran la comisión y desaparecen. La regla: nadie puede revertir una transacción en blockchain a cambio de una comisión. Denuncia las pérdidas directamente ante la policía y el servicio nacional de denuncia de fraudes.

Cinco hábitos que frenan la mayoría

• Nunca compartas ni escribas tu frase semilla en ningún sitio salvo en una wallet que estés restaurando.
• Trata como hostil cualquier mensaje no solicitado sobre cripto, por amable que sea.
• Entra en exchanges y wallets solo desde tus propios marcadores.
• Envía primero una pequeña cantidad de prueba a cualquier dirección nueva y confirma que llegó.
• Trata la urgencia, los rendimientos garantizados y las peticiones de secreto como señales de alarma.

Esta guía explica cómo funcionan las cosas. No es asesoramiento financiero, de inversión ni fiscal. ¿Algo está mal? Escribe a hi@perly.io y lo corregiremos.