Cómo detectar una estafa cripto

Las transacciones cripto normalmente no se pueden revertir, y una billetera no tiene ningún servicio de ayuda que pueda devolverte el dinero. Los estafadores lo saben muy bien. La mayoría de los fraudes no rompen la tecnología en absoluto. Se aprovechan de las personas: de la confianza, de las prisas y de la esperanza de ganar dinero rápido. A continuación tienes las principales señales de alerta que pueden ayudarte a detectar una estafa antes de que te cueste caro.

Rentabilidad garantizada

La señal de alarma más común es una ganancia garantizada: «un 2 % al día», «duplicamos tu depósito en una semana», «ingresos sin riesgo». En cripto no existe la rentabilidad sin riesgo. Si un proyecto promete rendimientos altos y constantes, pero no sabe explicar de dónde salen, ten cuidado. Muchos de estos esquemas pagan a los primeros participantes con el dinero de los nuevos hasta que deja de entrar dinero.

Suplantación de identidad

Los estafadores crean cuentas que se hacen pasar por personas famosas, exchanges o proyectos. Copian el nombre, la foto de perfil y el estilo de escritura. El nombre de usuario puede diferir en un solo carácter.

Las personas y empresas conocidas no te escriben primero para ofrecerte una forma de ganar dinero.
Verifica las cuentas a través de la web oficial del proyecto, no mediante un enlace de un mensaje.

Falso soporte técnico

Un montaje clásico: publicas un problema en un chat público y, en menos de un minuto, un «agente de soporte» te escribe por privado. Te pide tu frase semilla o tu clave privada, o que «sincronices tu billetera» en algún sitio externo.

Recuerda la regla de oro: nadie debería pedirte nunca tu frase semilla. Ni un exchange, ni los desarrolladores de la billetera, ni los moderadores. Quien te la pida es un estafador.

Sitios de phishing y airdrops falsos

Los sitios de phishing son falsificaciones que imitan exchanges, billeteras o aplicaciones DeFi reales. Los enlaces llegan por correo electrónico, por mensaje directo, en anuncios de buscadores y en comentarios. La diferencia en la dirección puede ser casi invisible.

Un truco relacionado es el airdrop falso. En tu billetera aparece un token desconocido con una invitación a «reclamar una recompensa» en algún sitio web. Interactuar con ese sitio puede hacerte perder tus fondos.

«Envía uno y recibe dos»

Los sorteos falsos usan el nombre de una persona o una empresa famosa: envía monedas a una dirección y recibirás el doble a cambio. Siempre es una estafa. Las monedas que envíes no volverán, y las respuestas del tipo «a mí me funcionó» suelen escribirlas los propios estafadores.

Pump and dump

En un pump and dump, los organizadores compran discretamente un token poco conocido y luego lo promocionan a lo grande en chats y redes sociales. Cuando los recién llegados empiezan a comprar y el precio sube, los organizadores venden, y el precio se desploma. Señales de alerta: promoción agresiva, promesas de multiplicar enormemente la inversión y presión para «entrar antes de que sea demasiado tarde».

Estafas románticas y pig butchering

Un esquema conocido como pig butchering («engorde del cerdo») puede desarrollarse durante semanas o meses. El estafador contacta a través de redes sociales, apps de mensajería o webs de citas, construye una amistad o un romance y luego «comparte el secreto» de sus inversiones de éxito. A la víctima se la guía hacia una plataforma falsa que muestra «ganancias» crecientes y que incluso puede permitir un pequeño retiro. A medida que crecen los depósitos, los retiros se vuelven imposibles y aparecen nuevos «impuestos» o «comisiones de desbloqueo».

Rug pulls

Un rug pull ocurre cuando los creadores de un proyecto recaudan el dinero de los usuarios y desaparecen. Pueden retirar la liquidez de un pool, vender de golpe sus tokens o simplemente cerrar la web. Señales de alerta: un equipo anónimo y sin trayectoria, ninguna auditoría independiente del código y un contrato que permite a los creadores acuñar tokens nuevos o bloquear las ventas.

Aprobaciones de tokens maliciosas

En DeFi, firmas una aprobación para que una aplicación pueda usar tus tokens. Los sitios falsos te piden aprobar un gasto ilimitado. A partir de ahí, el atacante puede mover tus tokens en cualquier momento sin volver a pedirte permiso.

Lee con atención qué te pide firmar tu billetera.
Revisa y revoca de vez en cuando las aprobaciones antiguas con las herramientas disponibles en los exploradores de blockchain.

Señales de alerta generales

Urgencia y presión: «esta oferta caduca en una hora».
Peticiones para instalar una app o una extensión del navegador desconocidas.
Peticiones para enviar fondos a una dirección de «verificación».
Ofertas que suenan demasiado bien para ser verdad.

Qué hacer si eres un objetivo

Corta todo contacto y no envíes más dinero, aunque te prometan un reembolso a cambio de una «comisión».
Si tu frase semilla puede haber quedado expuesta, crea una billetera nueva y mueve a ella los fondos que te queden.
Revoca las aprobaciones sospechosas en tu billetera.
Guarda las pruebas: direcciones, hashes de transacciones, mensajes y enlaces.
Denuncia el fraude a la plataforma donde ocurrió y a las autoridades de tu país.
Desconfía de los «servicios de recuperación de fondos», que a menudo son una segunda oleada de la misma estafa.

Resumen

La mayoría de las estafas cripto se basan en la confianza y las prisas. No compartas nunca tu frase semilla, comprueba las direcciones de las webs, no creas en rentabilidades garantizadas ni en sorteos, y lee lo que firmas. Si algo parece demasiado bueno para ser verdad, casi con toda seguridad lo es.