Cómo detectar y evitar estafas cripto

Las estafas cripto son esquemas de fraude que te engañan para que envíes criptomonedas o entregues las claves de tu billetera — mediante inversiones falsas, sitios de phishing, suplantadores, rug pulls o rendimientos "garantizados". Las evitas si reconoces unas pocas señales de alerta constantes: promesas de ganancias garantizadas, presión para actuar rápido, mensajes no solicitados y cualquiera que te pida tu frase semilla.

Las cripto son una tecnología genuina, pero también son un terreno de caza favorito de los estafadores. Solo en 2023, el Centro de Denuncias de Delitos en Internet del FBI recibió más de 69.000 denuncias relacionadas con criptomonedas, con más de $5.600 millones en pérdidas reportadas.¹ La firma de análisis de blockchain Chainalysis estima que el fraude cripto recaudó al menos $4.600 millones ese mismo año, y la Comisión Federal de Comercio de Estados Unidos informa que más de 46.000 personas perdieron más de $1.000 millones por fraudes relacionados con cripto entre enero de 2021 y mediados de 2022.² Esta guía explica por qué las cripto atraen el fraude, repasa las estafas cripto más comunes y cómo funciona cada una, te da una lista de verificación de señales de alerta para detectarlas y te muestra cómo protegerte — además de una mirada honesta a qué hacer si ya caíste.

¿Las cripto son una estafa? No — pero a los estafadores les encantan

Respondamos la pregunta directamente: las cripto en sí no son una estafa. Las criptomonedas son una tecnología real y funcional, y las mismas redes que los delincuentes abusan también liquidan miles de millones en transacciones legítimas cada día. Si recién empiezas con lo básico, nuestra guía sobre qué son las criptomonedas cubre los fundamentos.

Pero tres características de las cripto las hacen inusualmente atractivas para los estafadores:

• Las transacciones son irreversibles. A diferencia de un contracargo de tarjeta de crédito o una transferencia bancaria disputada, un pago cripto confirmado no se puede revertir. Una vez que tus fondos se mueven, desaparecen. Como lo expresa la Comisión Federal de Comercio de Estados Unidos, "una vez que pagas con criptomonedas, por lo general solo puedes recuperar tu dinero si la persona a la que le pagaste te lo devuelve."³
• Pueden ser seudónimas. Las direcciones de billetera no están vinculadas a un nombre de forma predeterminada, así que los estafadores pueden recolectar fondos y desaparecer detrás de una dirección difícil de rastrear y aún más difícil de demandar.
• Funcionan con el bombo y el FOMO. Las historias de fortunas de la noche a la mañana crean un miedo a quedarse afuera que los estafadores convierten en arma — ofreciendo ganancias "garantizadas" en la próxima gran moneda antes de que tengas tiempo de pensar.

Las estafas cripto más comunes y cómo funciona cada una

La mayoría del fraude cripto es una variación de unos pocos manuales. Aprende estos y reconocerás el siguiente incluso cuando use un disfraz nuevo. El dinero en juego sigue subiendo: las cifras del FBI muestran que solo el fraude de inversión cripto saltó de $907 millones en 2021 a $2.570 millones en 2022, y luego a $3.900 millones en 2023.¹

Estafas de phishing y billeteras falsas

El phishing es el clásico. Recibes un correo, un mensaje de texto o un DM — o llegas a un anuncio de búsqueda — que se parece a tu exchange o proveedor de billetera. El enlace lleva a un clon casi perfecto del sitio real. Cuando "inicias sesión" o "conectas tu billetera" e ingresas tu frase semilla o contraseña, se la entregas directamente al atacante, que vacía la billetera en segundos. Las aplicaciones de billetera falsas y de "vaciado de billetera" (wallet-drainer) funcionan igual: una aplicación falsificada en una tienda de aplicaciones o un anuncio captura tu frase de recuperación en el momento en que la configuras. Los investigadores de seguridad de Scam Sniffer rastrearon más de $295 millones sustraídos de aproximadamente 324.000 víctimas mediante kits de vaciado de billetera en 2023 — un mercado clandestino en auge que vende kits de phishing listos para usar a aspirantes a ladrones.

Exchanges y aplicaciones de trading falsos

Algunas operaciones van más lejos y construyen una plataforma falsa completa. El sitio o la aplicación muestra un panel pulido, tu "saldo" e incluso "ganancias" que suben — todos números inventados. A menudo puedes retirar una pequeña cantidad al principio para generar confianza, pero cuando intentas retirar una suma real te dicen que primero pagues "impuestos" o "comisiones". Cada pago adicional es solo más dinero en el bolsillo del estafador, y el retiro nunca llega.

Rug pulls

Un rug pull ocurre cuando los desarrolladores de un nuevo token o proyecto lo promocionan con bombo, atraen el dinero de los inversores y luego lo abandonan — drenando la liquidez y desapareciendo, dejando a los tenedores con una moneda sin valor. Son comunes en los rincones más nuevos y sin auditar de las finanzas descentralizadas (DeFi), donde cualquiera puede lanzar un token en minutos y no hay ningún control de acceso. El token de Squid Game (SQUID) de 2021 es un caso de manual: se disparó por encima de los $2.860 impulsado por el bombo, y luego se desplomó a casi cero en minutos cuando los desarrolladores retiraron alrededor de $3,3 millones y desaparecieron. Un equipo repentino y anónimo que promete rendimientos enormes en una moneda de la que nunca has oído hablar es el montaje clásico.

Estafas de pig-butchering y románticas

Suele empezar con un desconocido amigable — a menudo un mensaje de texto a un número equivocado o una coincidencia en una aplicación de citas — que construye una relación durante semanas o meses. Con el tiempo introduce una inversión cripto "que no puede perder" en una plataforma que recomienda (un exchange falso, ver arriba). La víctima invierte cada vez más a medida que suben las ganancias inventadas, hasta que intenta retirar y descubre que todo era un guion — muchas de estas operaciones se manejan desde complejos de trabajo forzado en el sudeste asiático.

Estafas de sorteos y suplantación de identidad

Estas explotan la confianza en un nombre famoso. Una cuenta falsa o una transmisión en vivo secuestrada suplanta a una celebridad, una empresa o un exchange y anuncia un "sorteo": envía 1 ETH a esta dirección y te devolveremos 2 ETH. Nadie devuelve nunca nada. El ejemplo más notorio ocurrió en julio de 2020, cuando los atacantes secuestraron las cuentas verificadas de Twitter de Elon Musk, Barack Obama, Bill Gates y Apple para impulsar un engaño de duplicar tu bitcoin, recolectando unos $118.000 en cuestión de horas. Los suplantadores también se hacen pasar por "soporte" al cliente, una agencia gubernamental o incluso un proveedor de billetera, instándote a "verificar" tu billetera ingresando tu frase semilla o moviendo fondos a una dirección "segura" que ellos controlan.

Esquemas Ponzi y "rendimientos garantizados"

Cualquier esquema que prometa rendimientos altos, fijos y garantizados — a menudo pagando a los inversores iniciales con el dinero de los inversores posteriores — es un esquema Ponzi. En cripto se disfrazan de "bots de arbitraje", "minería en la nube", "staking pools" o "programas de alto rendimiento" que presumen de rendimientos diarios. Dos de los más grandes muestran la escala: OneCoin, encabezado por Ruja Ignatova (la "Cryptoqueen", ahora en la lista de los Diez Más Buscados del FBI), captó unos $4.000 millones+ de inversores en más de 175 países por una moneda que nunca funcionó en una blockchain real; BitConnect colapsó en 2018 tras recaudar alrededor de $2.400 millones, y la SEC acusó a su fundador en 2022. Todo esquema así funciona hasta que el dinero nuevo se agota, y luego colapsa. La señal es la promesa misma: las inversiones legítimas nunca garantizan ganancias.

Pump-and-dump

En un pump-and-dump, los organizadores acumulan en silencio una moneda barata y poco conocida, y luego inundan las redes sociales y los grupos de chat con bombo para "inflar" (pump) el precio. Una vez que los de afuera se suman y el precio se dispara, los organizadores "vuelcan" (dump) sus tenencias en la cima, el precio se desploma, y todos los que compraron el bombo se quedan con la pérdida.

La lista de señales de alerta: cómo detectar una estafa cripto

Casi todos los esquemas de arriba activan al menos uno de estos cables. La FTC encontró que casi la mitad de las personas que perdieron cripto por fraude desde 2021 dijeron que empezó con un anuncio, una publicación o un mensaje en una red social como Instagram, Facebook o WhatsApp, y la pérdida individual mediana fue de unos $2.600.² Trata cualquiera de estas señales como una razón para detenerte y verificar:

• Ganancias garantizadas o "sin riesgo". Ninguna inversión real puede prometer rendimientos. Esta es la mayor señal de estafa cripto.
• Presión para actuar ya. "Cupos limitados", temporizadores de cuenta regresiva, "el precio se mueve en una hora". La urgencia existe para impedir que pienses y verifiques.
• Contacto no solicitado. Un DM, un mensaje de texto o una llamada que no pediste — un desconocido, un "agente de soporte", un nuevo romance en línea — que te dirige hacia las cripto.
• Demasiado bueno para ser verdad. Duplicar tu dinero, un sorteo de una celebridad, un bot que nunca pierde. Si suena demasiado bueno para ser verdad, lo es.
• Cualquiera que te pida tu frase semilla o claves privadas. Ningún exchange, billetera o equipo de soporte legítimo te pedirá jamás tu frase de recuperación. Una solicitud de esta es una estafa, punto.
• Solicitudes de pagar "comisiones" para desbloquear un retiro. Las plataformas reales descuentan las comisiones de tu saldo; no exigen un nuevo pago antes de liberar "tu" dinero.
• Pago fuera de la plataforma. Que te pidan mover dinero a una billetera personal, una aplicación "especial", o mediante tarjetas de regalo y cripto para resolver un "problema".

Cómo protegerte de las estafas cripto

Aprender a evitar las estafas cripto se reduce a unos pocos hábitos duraderos:

1. Nunca compartas tu frase semilla — con nadie, jamás. Anótala fuera de línea y consérvala así. Quien tenga tu frase de recuperación controla tus cripto. Nuestra guía sobre billeteras frías y cómo guardar cripto de forma segura explica por qué la frase es tu dinero.
2. Verifica las URLs y las aplicaciones con cuidado. Escribe tú mismo la dirección de tu exchange o usa un marcador guardado en lugar de hacer clic en enlaces de correos, anuncios o DMs. Fíjate en errores de ortografía sutiles y descarga aplicaciones solo desde fuentes oficiales.
3. Usa plataformas establecidas y de buena reputación. Compra y opera en un exchange de criptomonedas reconocido con trayectoria, soporte real y seguridad adecuada — no una plataforma que te recomendó un desconocido.
4. Considera la autocustodia para tenencias a largo plazo. Mover las cripto que no estás operando activamente a tu propia billetera las saca del riesgo de cualquier plataforma. Solo recuerda que la autocustodia te hace a ti responsable de las claves.
5. Ve más despacio. Las estafas dependen de la velocidad y la emoción. Una promesa que no sobrevive a 24 horas de investigación y a una segunda opinión no es una promesa que valga la pena tomar.
6. Desconfía de los "consejos" de inversión no solicitados. Trata cualquier mensaje entrante sobre una oportunidad cripto — por más amigable, oficial o famoso que parezca el remitente — como culpable hasta que se demuestre lo contrario.

Qué hacer si te estafaron

Aun así, sigue estos pasos:

• Detén todo contacto y pago de inmediato. No envíes ni un centavo más para "desbloquear", "recuperar" o pagar "impuestos" de tus fondos.
• Cuidado con las estafas de recuperación. Los estafadores apuntan a las víctimas recientes con servicios falsos de "recuperación de fondos" que exigen una comisión por adelantado. Son un segundo timo. Ningún servicio legítimo puede garantizar la recuperación de tus cripto.
• Reúne evidencia. Guarda direcciones de billetera, IDs de transacción, capturas de pantalla, nombres de usuario y cualquier mensaje.
• Denúncialo. En Estados Unidos, denuncia a la FTC en reportfraud.ftc.gov y al IC3 del FBI en ic3.gov. Denuncia el fraude también al exchange o plataforma que usaste — quizás pueda marcar la dirección receptora.
• Protege lo que queda. Si compartiste una frase semilla o contraseña, mueve de inmediato los fondos restantes a una billetera completamente nueva con una nueva frase de recuperación.

Cómo mantenerte seguro en Yimmit

Guías relacionadas

• ¿Qué son las criptomonedas? Una guía para principiantes
• Billetera fría vs billetera caliente: cómo guardar cripto de forma segura
• ¿Qué es DeFi? Las finanzas descentralizadas explicadas
• Cómo elegir un exchange de criptomonedas

Preguntas frecuentes

¿Las cripto son una estafa? No. Las criptomonedas son una tecnología legítima usada para miles de millones en transacciones reales. Pero como los pagos cripto son irreversibles y a menudo seudónimos, atraen a los estafadores — así que el riesgo no son las cripto en sí, sino los esquemas de fraude construidos a su alrededor.

¿Cuál es la estafa cripto más común? El fraude de inversión es el más denunciado y el más costoso. Según el FBI, las estafas de inversión relacionadas con cripto representaron unos $3.900 millones de las pérdidas reportadas en 2023 — más que cualquier otro tipo.¹ El phishing, los exchanges falsos y las estafas románticas de pig-butchering también son extremadamente comunes.

¿Qué es un rug pull? Un rug pull es cuando los creadores de un nuevo token cripto lo promocionan con bombo, atraen compradores y luego abandonan el proyecto y drenan sus fondos — dejando a los tenedores con una moneda sin valor. Son más comunes con tokens nuevos, anónimos y sin auditar que prometen rendimientos desmedidos.

¿Un exchange o una billetera me pedirá alguna vez mi frase semilla? Nunca. Ningún exchange, billetera o agente de soporte legítimo te pedirá tu frase de recuperación o tus claves privadas. Cualquiera que lo haga está intentando robar tus cripto — trata la solicitud misma como prueba de una estafa.

¿Puedo recuperar mi dinero después de una estafa cripto? Por lo general no. Las transacciones cripto son irreversibles, así que la recuperación es poco frecuente. Denuncia el fraude a las autoridades y a tu plataforma, conserva toda la evidencia y desconfía especialmente de los "servicios de recuperación" que piden una comisión por adelantado — esos son una segunda estafa.

¿Cómo puedo saber si una inversión cripto es una estafa? Fíjate en las señales de alerta: ganancias garantizadas o sin riesgo, presión para actuar rápido, mensajes no solicitados, ofertas que parecen demasiado buenas para ser verdad y cualquier solicitud de tu frase semilla o de una "comisión" por adelantado para retirar. Cualquiera de estas es motivo para detenerte y verificar.

---

Advertencia de riesgo. Las criptomonedas son un activo volátil y de alto riesgo, y su valor puede caer bruscamente. Las transacciones cripto son irreversibles y las tenencias no están protegidas por esquemas de seguro de depósitos. Este artículo tiene fines únicamente educativos y no constituye asesoramiento financiero, de inversión o de seguridad. Haz tu propia investigación e invierte solo lo que puedas permitirte perder.

Fuentes

1. Federal Bureau of Investigation, "FBI Publishes 2023 Cryptocurrency Fraud Report" (9 de septiembre de 2024) y el 2023 IC3 Cryptocurrency Fraud Report — más de 69.000 denuncias, $5.600 millones en pérdidas reportadas, ~$3.900 millones por fraude de inversión. https://www.fbi.gov/news/press-releases/fbi-publishes-2023-cryptocurrency-fraud-report ↩
2. U.S. Federal Trade Commission, "Reports show scammers cashing in on crypto craze", Data Spotlight (3 de junio de 2022) — más de 46.000 personas reportaron perder más de $1.000 millones por fraude cripto desde enero de 2021 hasta mediados de 2022. Estimación de Chainalysis para 2023 del 2024 Crypto Crime Report. https://www.ftc.gov/news-events/data-visualizations/data-spotlight/2022/06/reports-show-scammers-cashing-crypto-craze ↩
3. U.S. Federal Trade Commission, "What To Know About Cryptocurrency and Scams", consumer.ftc.gov. https://consumer.ftc.gov/articles/what-know-about-cryptocurrency-scams ↩