Cómo reconocer estafas crypto: guía de supervivencia
La mayoría de las estafas crypto se basan en un pequeño conjunto de patrones recurrentes: urgencia, autoridad falsa, rendimientos irrealistas e interacciones inseguras con wallets. Una vez que reconoces esos patrones, muchas estafas se detectan mucho más fácilmente.
Tipos de estafas comunes
Rug Pulls
Un equipo crea un nuevo token, lo promociona, atrae inversores y luego desaparece con el dinero. El token se vuelve inútil de la noche a la mañana.
Cómo funciona: los desarrolladores crean un token, añaden liquidez a un DEX para que la gente pueda comprarlo, inflan el precio con marketing y hype falso, y luego retiran toda la liquidez y desaparecen.
Phishing
Sitios web, correos o mensajes falsos que imitan servicios legítimos. Te engañan para que introduzcas tus credenciales o conectes tu wallet a un sitio malicioso.
Ejemplo clásico: recibes un correo diciendo "Tu cuenta de Coinbase ha sido bloqueada. Haz clic aquí para verificar." El enlace lleva a una copia perfecta de Coinbase — pero es falsa.
Airdrops falsos
Ves "tokens gratis" en tu wallet que nunca compraste. Cuando intentas venderlos o interactuar con ellos, el smart contract vacía tu wallet. El "regalo" era el cebo.
Regla: si no lo esperabas, no lo toques. Tokens desconocidos que aparecen en tu wallet son casi siempre estafas.
Esquemas Ponzi / Programas de "alto rendimiento"
Prometen rendimientos garantizados (a menudo 1-10 % diario). Los inversores tempranos cobran con el dinero de los nuevos inversores. Funciona hasta que deja de funcionar — y siempre colapsa. Los últimos en entrar pierden todo.
Romance Scams ("Pig Butchering")
Alguien construye una relación contigo online. Durante semanas o meses gana tu confianza. Luego te presenta una "oportunidad de inversión especial". Inviertes, ves ganancias falsas en una plataforma falsa, inviertes más, y al final no puedes retirar nada.
La checklist de señales de alerta
- 🚩 Rendimientos garantizados: "¡Gana un 5 % por semana, garantizado!" — Ninguna inversión legítima puede garantizar rendimientos.
- 🚩 Presión de tiempo: "¡Esta oferta expira en 2 horas!" — Los estafadores crean urgencia porque las decisiones informadas son malas para su negocio.
- 🚩 Equipo anónimo o desconocido: si no puedes encontrar personas reales y verificables detrás de un proyecto, desconfía.
- 🚩 Sin auditoría: los proyectos DeFi serios hacen auditar sus smart contracts por firmas de seguridad reconocidas.
- 🚩 APY irrealista: rendimientos anuales del 10.000 % no son matemáticamente sostenibles.
- 🚩 Presión para reclutar: "¡Trae 3 amigos y gana bonos!" — Estructura clásica de pirámide.
- 🚩 No puedes retirar fondos: siempre hay nuevas condiciones, comisiones o "impuestos" que pagar primero.
- 🚩 Prueba social demasiado perfecta: miles de comentarios positivos idénticos, grupos de Telegram falsos llenos de bots.
Cómo protegerte
Las solicitudes de frase semilla siempre son estafa
Tu frase semilla es la copia de seguridad de una wallet de autocustodia. Si un sitio web, DM o "agente de soporte" la pide, ese es el momento de parar.
- Nunca la compartas. Los servicios legítimos no necesitan tu frase semilla.
- Nunca la escribas en un sitio web. Las frases de recuperación solo se usan en el proceso de restauración que tú mismo iniciaste.
- Guárdala offline. Los fundamentos completos de almacenamiento están en nuestra guía de wallets.
Verifica siempre las URLs
Antes de conectar tu wallet o introducir credenciales:
- Revisa la URL carácter por carácter. Los estafadores usan dominios casi idénticos.
- Guarda los sitios oficiales en marcadores y úsalos siempre en lugar de hacer clic en enlaces.
- Ten especial cuidado con enlaces de Discord, Telegram, Twitter DMs o correos.
Usa una hardware wallet para cantidades grandes
Las cantidades grandes no deberían estar en la misma hot wallet que usas a diario. Una hardware wallet mantiene las claves de firma offline.
- Compra solo directamente al fabricante. Nunca compres hardware wallets de segunda mano.
Reglas generales de seguridad
- Activa 2FA (autenticación de dos factores) en cada cuenta de exchange. Usa una app de autenticación, no SMS.
- Usa wallets separadas: una "hot wallet" con cantidades pequeñas para uso diario y una hardware wallet para almacenamiento a largo plazo.
- Investiga antes de invertir: lee el whitepaper, verifica el equipo, busca auditorías, comprueba cuánto tiempo lleva el proyecto.
- Si algo no te cuadra, para. Confía en tu instinto. 10 minutos de verificación son mejor que perder todo en 10 segundos.
Si ya te han estafado: actúa rápido
- No envíes más dinero. Los estafadores suelen afirmar que necesitas pagar una "comisión" o "impuesto" para desbloquear tus fondos. Es parte de la estafa.
- Documenta todo: capturas de pantalla, direcciones de wallet, hashes de transacciones, registros de comunicación.
- Denúncialo: contacta a la policía local y reporta al exchange (si estaba implicado). En Alemania, también puedes reportar a la BaFin.
- Avisa a otros: comparte tu experiencia para evitar que otros caigan en la misma estafa.
- Cuidado con los "servicios de recuperación": cuentas que prometen recuperar crypto robada son generalmente estafas también.
Para reducir aún más el riesgo, continúa con nuestras guías sobre DeFi y construcción de portafolio.