Las estafas cripto más comunes y cómo detectarlas antes de perder tu dinero

Las estafas cripto más comunes no suelen depender de hackeos sofisticados. Casi siempre empiezan con un mensaje amable, una página que parece legítima o una promesa demasiado buena para ser cierta. Si alguna vez te escribió por Telegram un «agente de soporte» que no pediste, o un conocido te invitó a un grupo de WhatsApp donde todos ganan dinero cada día, ya estuviste cerca de una.

Los estafadores no necesitan romper la tecnología de Bitcoin ni la de ninguna blockchain. Les alcanza con convencerte de que hagas tú mismo la transferencia o de que les entregues tus claves. Y como las transacciones en cadena no se pueden revertir, recuperar los fondos después es muy difícil.

Publicidad

Estabilidad respaldada en Bitcoin

Descubre Dollar on Chain →

En esta guía repasamos ocho tipos de fraude que se repiten una y otra vez en Latinoamérica y España: cómo funcionan, a quién apuntan y qué señales te permiten detectarlos a tiempo. Al final encontrarás una lista de verificación rápida y qué hacer si ya caíste.

Por qué las estafas con criptomonedas funcionan tan bien

Hay varios factores que hacen de las criptomonedas un terreno fértil para el fraude. El primero es técnico: una vez que una transacción se confirma en la blockchain, no hay un banco al que llamar para anularla. Tampoco existe un «contracargo» como con una tarjeta de crédito.

El segundo es humano. Mucha gente llega a las cripto atraída por historias de ganancias rápidas y sin conocer conceptos básicos como la diferencia entre un exchange (una plataforma de compraventa) y una wallet o billetera (la aplicación o dispositivo donde se guardan las claves que controlan tus monedas). Esa brecha de conocimiento es exactamente lo que explotan los estafadores.

Por último, las direcciones de cripto son seudónimas. No llevan el nombre de su dueño, lo que complica rastrear a los responsables, sobre todo cuando mueven el dinero entre varias redes y plataformas en pocos minutos.

Las estafas cripto más comunes y cómo reconocer cada una

1. Phishing: páginas, correos y anuncios falsos

El phishing es la suplantación de una empresa o servicio para robarte datos de acceso. En cripto, el objetivo suele ser tu usuario y contraseña de un exchange o, peor aún, tu frase semilla: las 12 o 24 palabras que permiten recuperar una wallet y, por lo tanto, controlar todo lo que contiene.

Llega de muchas formas. Un correo que avisa de un «acceso sospechoso» a tu cuenta. Un SMS con un enlace para «verificar tu identidad». O un anuncio pagado en buscadores que aparece por encima del sitio oficial de una wallet conocida y lleva a una copia casi perfecta. Este último caso es especialmente traicionero porque el usuario cree que hizo todo bien: buscó el nombre y entró en el primer resultado.

Afecta sobre todo a usuarios de exchanges y wallets populares, porque los atacantes clonan las marcas con más clientes.

• Señales de alerta: dominios con letras cambiadas o terminaciones raras, urgencia («tu cuenta será bloqueada en 24 horas»), formularios que piden la frase semilla.
• Cómo protegerte: guarda en favoritos las direcciones oficiales y entra siempre desde ahí, no desde anuncios ni enlaces recibidos.
• Regla de oro: ninguna empresa legítima te pedirá nunca tu frase semilla. Nunca.
• Activa la autenticación en dos pasos (2FA) con una app autenticadora en lugar de SMS cuando la plataforma lo permita.

El costo para la víctima suele ser total: quien obtiene tu frase semilla puede vaciar la wallet en segundos.

2. Falso soporte técnico

Publicas en X, Reddit o un grupo de Telegram que no te llega un retiro. A los pocos minutos te escribe por mensaje privado alguien con el logo de la plataforma, nombre de «Soporte Oficial» y un trato muy profesional. Ese es el falso soporte, y es una de las estafas más eficaces que existen porque aparece justo cuando estás preocupado.

El guion varía. A veces te piden «sincronizar» tu wallet en una web externa, que en realidad es phishing. Otras te solicitan instalar una app de acceso remoto para «revisar tu equipo». También hay versiones en las que piden un pago para «desbloquear» los fondos.

• Los equipos de soporte reales casi nunca inician contacto por mensaje privado en redes sociales.
• Desconfía de cualquier cuenta que te escriba primero, por oficial que parezca.
• Abre los tickets de ayuda solo desde la web o la app oficial de la plataforma.
• No compartas pantalla ni instales software de control remoto a pedido de un desconocido.

Una buena práctica en comunidades de Discord o Telegram es desactivar los mensajes directos de miembros que no conoces. Reduce muchísimo el ruido.

3. Estafas sentimentales y «pig butchering»

Esta modalidad es lenta, y por eso mismo resulta devastadora. Empieza con un contacto aparentemente casual: un «número equivocado» en WhatsApp, un match en una app de citas o un mensaje en Instagram. La persona es simpática, atenta, suele tener fotos atractivas y una vida aparentemente exitosa.

Pasan semanas de conversación. Se construye confianza, a veces una relación romántica. Y en algún momento aparece el tema: esa persona gana mucho dinero invirtiendo en cripto y quiere ayudarte a hacer lo mismo. Te recomienda una plataforma específica, que en realidad controla el propio estafador. Al principio ves ganancias en el panel e incluso puedes retirar montos pequeños, lo que refuerza la confianza. Cuando depositas cantidades mayores, aparecen «impuestos», «comisiones de liberación» o la cuenta simplemente se bloquea.

En inglés se le llama pig butchering («engorde del cerdo») porque la víctima es «engordada» antes del golpe final. Afecta a personas de cualquier edad, aunque los estafadores apuntan con frecuencia a quienes atraviesan soledad, divorcios o duelos.

• Señales de alerta: alguien que conociste en línea y nunca acepta videollamadas reales, o pone excusas para no verse.
• Conversaciones que derivan, tarde o temprano, hacia inversiones.
• Insistencia en usar una plataforma poco conocida en lugar de un exchange reconocido.
• Pedidos de pagar algo extra para poder retirar tu propio dinero.

Si alguien que nunca viste en persona te sugiere invertir, detente ahí. Comenta la situación con un amigo o familiar: una mirada externa suele ver lo que tú no ves cuando hay emociones de por medio.

4. Promesas de rendimiento garantizado: Ponzis, pirámides y «bots» de trading

«Gana un porcentaje fijo cada día sin riesgo.» Con distintas variantes, esa frase resume una de las estafas más antiguas, ahora con barniz cripto. Hablamos de esquemas Ponzi (se pagan rendimientos a los primeros con el dinero de los nuevos) y de pirámides (se gana sobre todo reclutando a otras personas).

En Latinoamérica han circulado muchísimas versiones: clubes de inversión que se promocionan en grupos de WhatsApp, supuestos bots de trading con inteligencia artificial, «fondos» que operan arbitraje automático o programas de minería en la nube con planes escalonados. El patrón se repite. Rendimientos altos y constantes, presión para reinvertir y bonos por invitar amigos. Funciona mientras entra dinero nuevo; cuando se frena, los retiros se congelan.

Quienes más caen son personas nuevas en inversión que confían en el entusiasmo de un conocido, porque estos esquemas se propagan justamente a través de familiares y amigos que todavía no saben que están dentro de un fraude.

• Ninguna inversión legítima garantiza ganancias, y menos en un mercado tan volátil como el cripto.
• Rentabilidades fijas diarias o semanales son una señal clarísima de alerta.
• Si ganas más por traer gente que por el supuesto producto, es una pirámide.
• Busca si la empresa tiene registro ante el regulador financiero de tu país y si existen advertencias públicas sobre ella.
• Explicaciones vagas sobre «cómo se genera» el dinero («algoritmo secreto», «estrategia privada») deberían frenarte.

Productos reales como el staking (bloquear monedas para ayudar a validar una red y recibir recompensas) o los préstamos en DeFi (finanzas descentralizadas) existen, pero sus rendimientos varían, tienen riesgos propios y nunca se presentan como garantizados.

5. Sorteos falsos y suplantación de famosos

Un video en YouTube de un empresario famoso, una transmisión «en vivo» con su cara, un perfil verificado que anuncia: «envía cripto a esta dirección y te devolvemos el doble». Suena absurdo leído así, pero sigue funcionando, en parte porque los videos falsos generados con IA son cada vez más convincentes.

También circulan anuncios con figuras públicas locales (presentadores, deportistas, políticos) que supuestamente recomiendan una plataforma. Esas personas no tienen nada que ver.

• Nadie regala cripto a cambio de que primero envíes cripto.
• Verifica en las cuentas oficiales del personaje si realmente hizo ese anuncio.
• Desconfía de transmisiones con comentarios desactivados o repletos de mensajes idénticos de «¡funciona, recibí el doble!».

6. Airdrops falsos y «drainers» de wallets

Un airdrop es una distribución gratuita de tokens que hacen algunos proyectos. Los estafadores aprovechan el concepto: te aparecen tokens desconocidos en la wallet, o ves un anuncio de «reclama tu airdrop», y para cobrarlo debes conectar tu billetera a una web.

El problema está en lo que firmas. Al aceptar ciertas transacciones puedes estar dando permiso a un contrato inteligente (smart contract, un programa que se ejecuta en la blockchain) para mover tus tokens. Eso es un drainer: un código que vacía la wallet una vez obtiene la aprobación. No hizo falta tu frase semilla; bastó un clic.

Este riesgo afecta sobre todo a quienes usan wallets como MetaMask, Phantom o similares para interactuar con aplicaciones descentralizadas.

• Ignora tokens que aparecen solos en tu wallet; no intentes venderlos ni «reclamarlos».
• Lee qué permiso estás firmando. Si pide aprobación ilimitada para gastar tus tokens, piénsalo dos veces.
• Usa una wallet separada, con poco saldo, para probar proyectos nuevos.
• Revisa y revoca periódicamente las aprobaciones antiguas con herramientas de revisión de permisos de buena reputación.

Una variante cercana es el address poisoning: te envían montos minúsculos desde una dirección que se parece mucho a una que usas habitualmente, esperando que la copies por error del historial. Comprueba siempre la dirección completa, no solo los primeros y últimos caracteres.

7. Rug pulls y tokens de «la próxima gran moneda»

Un rug pull («tirón de alfombra») ocurre cuando los creadores de un token o proyecto atraen inversión con mucho marketing y luego desaparecen con el dinero, por ejemplo retirando la liquidez del mercado donde se negocia el token. El precio se desploma y los compradores quedan con algo que no pueden vender.

Se ve mucho en memecoins y proyectos lanzados en redes con comunidades muy ruidosas. Que un token sea nuevo no lo convierte en estafa, claro, pero hay patrones que conviene mirar:

• Equipo anónimo sin historial verificable.
• Contratos que impiden vender o cobran comisiones de venta abusivas (los llamados «honeypots»).
• Gran parte del suministro concentrado en pocas billeteras.
• Promoción agresiva a cargo de influencers que no explican si les pagaron.

Comprar un token en sus primeras horas implica un riesgo muy alto incluso cuando el proyecto es honesto. Si lo haces, que sea con dinero que puedas permitirte perder por completo.

8. Fraudes en compraventa P2P

En buena parte de Latinoamérica el mercado P2P (persona a persona) es la vía habitual para comprar o vender cripto con pesos, bolívares, soles o reales. Plataformas como Binance P2P, Bybit P2P u otros mercados similares conectan a compradores y vendedores que pagan por transferencia bancaria, Mercado Pago, Pix, Nequi u otros métodos locales.

Las trampas más vistas aquí son concretas. Comprobantes de pago editados que muestran una transferencia que nunca llegó. Compradores que pagan con fondos robados de un tercero, lo que puede terminar en el bloqueo de tu cuenta bancaria. O contrapartes que te piden salir del chat de la plataforma para «cerrar el trato más rápido» por WhatsApp.

• Libera la cripto solo cuando veas el dinero acreditado en tu cuenta, no por una captura de pantalla.
• Verifica que el nombre del titular que paga coincida con el del usuario verificado (con KYC, es decir, identidad validada) en la plataforma.
• Nunca cierres operaciones fuera del sistema de custodia (escrow) del exchange; ahí pierdes cualquier protección.
• Prioriza contrapartes con historial amplio y buena tasa de finalización.

Señales que comparten casi todas las estafas cripto

Más allá del disfraz, la mayoría de los fraudes repiten un puñado de recursos. Si detectas uno, frena. Si detectas dos, probablemente ya sabes la respuesta.

• Te piden tu frase semilla, tu clave privada o códigos de verificación.
• Prometen ganancias garantizadas o rendimientos fijos muy altos.
• Meten prisa: ofertas que «vencen hoy», cuentas que «se bloquean».
• El contacto lo inició la otra persona, sin que tú lo buscaras.
• Para retirar tu dinero, primero debes pagar algo.
• Te alejan de los canales oficiales hacia chats privados o webs externas.
• Hay más entusiasmo que explicaciones verificables.

Qué hacer si fuiste víctima de una estafa cripto

No hay garantía de recuperar los fondos, pero actuar rápido aumenta las probabilidades de limitar el daño y de que las autoridades puedan rastrear el dinero.

1. Corta el contacto con el estafador y no envíes más dinero, aunque te prometa devolver todo si pagas «una última comisión».
2. Asegura lo que queda. Si compartiste tu frase semilla, crea una wallet nueva y mueve allí cualquier saldo restante de inmediato. Cambia contraseñas y revisa la 2FA de tus cuentas.
3. Revoca permisos de contratos sospechosos si firmaste aprobaciones en una wallet.
4. Reúne evidencia: capturas de chats, direcciones de wallet, identificadores de transacción (hash), correos y nombres de perfil.
5. Contacta al exchange desde el que enviaste o al que llegaron los fondos. Algunas plataformas pueden congelar cuentas vinculadas a fraude si se les avisa a tiempo.
6. Denuncia ante la policía cibernética o la fiscalía de tu país, y ante el regulador financiero si se trataba de una supuesta empresa de inversión.
7. Desconfía de quien ofrezca recuperar tu dinero. Las estafas de «recuperación de fondos» apuntan precisamente a víctimas recientes.

Preguntas frecuentes

¿Se puede recuperar el dinero de una estafa cripto?

Es difícil, porque las transacciones no se revierten. Hay casos en los que se recupera algo cuando los fondos llegan a un exchange regulado que los congela tras una denuncia, pero no conviene contar con ello.

¿Las empresas de recuperación de cripto son confiables?

La gran mayoría de las que te contactan por redes o anuncios después de una estafa son otro fraude. Cobran por adelantado y desaparecen. Ante la duda, acude a las autoridades o a un abogado de tu país.

¿Cómo saber si una plataforma de inversión cripto es legítima?

Revisa si está registrada ante el regulador de tu país, busca reseñas independientes y advertencias públicas, y desconfía de cualquier promesa de rendimiento fijo. Que tenga una web profesional o muchos seguidores no prueba nada.

¿Una billetera física evita todas las estafas?

Una hardware wallet protege tus claves frente a malware y robos remotos, pero no te salva si escribes la frase semilla en una web falsa o firmas una aprobación maliciosa. La protección real sigue dependiendo de tus hábitos.

¿Es seguro comprar cripto por P2P?

Puede serlo si usas plataformas con sistema de custodia, operas con contrapartes de buen historial y nunca liberas fondos sin verificar el pago en tu banco. Los problemas suelen aparecer cuando se negocia fuera de la plataforma.

Ninguna de estas estafas necesita que seas ingenuo; necesita que estés apurado, ilusionado o preocupado en el momento justo. Por eso la defensa más útil es un hábito simple: cuando un mensaje te pide dinero, claves o urgencia, detente, verifica por un canal oficial y consulta con alguien de confianza antes de mover un solo token. Esa pausa de unos minutos es lo que separa a la mayoría de los usuarios que conservan sus fondos de los que terminan contando la historia.