Cómo evitar estafas con criptomonedas: exchanges falsos, apps falsas, phishing y grupos de inversión

Respuesta rápida

La mayoría de las estafas cripto siguen el mismo patrón: alguien se gana tu confianza, crea urgencia y logra que le envíes cripto o le entregues tus datos de acceso. Las transferencias cripto normalmente no se pueden revertir, así que la prevención es la única protección real.

Recuerda tres reglas:

1. Nadie legítimo necesita tu contraseña, tu código 2FA ni tu frase semilla.
2. Las ganancias garantizadas no existen.
3. Cuando alguien te apura, ve más despacio.

Los principales tipos de estafa de un vistazo

Tipo de estafa	Cómo empieza	Qué buscan
Falso soporte de exchange	Un mensaje que dice que tu cuenta tiene un problema	Tus datos de acceso, tu código 2FA o una transferencia “segura”
Apps y sitios web falsos	Un anuncio, resultado de búsqueda o enlace que parece oficial	Tus datos de acceso o tu depósito
Correos y SMS de phishing	Una alerta sobre un retiro o una cuenta bloqueada	Que hagas clic en un enlace e inicies sesión en una página falsa
Estafas de “grupos de inversión”	Un chat grupal, un nuevo amigo en línea o un “mentor”	Depósitos en una plataforma falsa
Sorteos falsos	Publicaciones de “envía 1 y recibe 2”	Tu cripto
Estafas de recuperación	Una oferta para recuperar dinero que ya perdiste	Una comisión, y más de tu dinero

1. Suplantación de exchanges

Los estafadores se hacen pasar por personal de Binance, Bybit u otros exchanges. Pueden contactarte por Telegram, WhatsApp, X (Twitter), por teléfono o por correo.

Frases típicas:

• “Tu cuenta está en revisión. Mueve tus fondos a esta billetera segura.”
• “Detectamos un inicio de sesión sospechoso. Léenos el código que te acabamos de enviar.”
• “Ganaste un premio. Verifica tu cuenta con este enlace.”

Cómo protegerte:

• Los exchanges tienen herramientas oficiales de verificación. Binance y Bybit ofrecen una forma de comprobar si un sitio web, un correo o una cuenta en redes sociales es oficial. Úsala.
• Configura un código antiphishing en tu cuenta del exchange. Los correos reales del exchange mostrarán ese código. Los falsos, no.
• Contacta al soporte solo desde la app o el sitio oficial, nunca por un número o enlace que alguien te haya enviado.

2. Apps y sitios web falsos

Las apps falsas copian el logo y el diseño de exchanges reales. Algunas aparecen en anuncios de búsqueda o incluso en tiendas de apps durante un tiempo antes de que las eliminen.

Cómo protegerte:

• Empieza desde el sitio oficial del exchange y sigue sus enlaces de descarga.
• En la tienda de apps, revisa el nombre del desarrollador, el número de descargas y las reseñas.
• Guarda el sitio real en favoritos y entra siempre desde ahí.
• Mira bien la dirección. Los dominios falsos usan pequeños cambios, como una letra de más, un guion o una terminación distinta.
• Nunca instales una app desde un archivo que te enviaron por chat.

3. Enlaces de phishing

El phishing es cuando un mensaje falso te lleva a una página de inicio de sesión falsa. En cuanto escribes ahí tu correo, tu contraseña y tu código 2FA, el estafador entra a tu cuenta real.

Señales de alerta:

• El mensaje genera pánico: “retiro de 2,5 BTC en curso, haz clic para cancelar”.
• La dirección del enlace no coincide con el dominio oficial.
• El correo no trae código antiphishing, o el código es incorrecto.

Cómo protegerte:

• No hagas clic en enlaces de inicio de sesión que lleguen por mensaje. Abre la app o tu favorito.
• Usa una app de autenticación o una passkey en lugar de SMS cuando sea posible.
• Activa la lista blanca de direcciones de retiro, para que los fondos solo puedan ir a direcciones que aprobaste antes.

4. Estafas de “grupos de inversión” y románticas

Es uno de los tipos de estafa más dañinos. Muchas veces dura semanas.

Cómo suele ir:

1. Un desconocido te agrega en redes sociales o en una app de mensajería, o te agregan a un grupo de “señales de trading”.
2. Es amable y servicial. Algunos fingen ser una pareja o un trader exitoso.
3. Te muestran capturas de grandes ganancias y te invitan a una “plataforma especial” o a un “grupo VIP”.
4. Haces un depósito pequeño. La plataforma falsa muestra ganancias, y hasta puede que te dejen retirar una cantidad pequeña una vez.
5. Depositas más. Cuando intentas retirar una suma mayor, te exigen un “impuesto”, una “comisión de desbloqueo” o un “depósito de verificación”.
6. El dinero nunca vuelve.

Cómo protegerte:

• Desconfía de cualquier desconocido que te saque el tema de invertir en cripto.
• Confirma que la plataforma sea un exchange conocido. Busca su nombre junto con las palabras “estafa” y “opiniones”.
• Nunca pagues una comisión para retirar tu propio dinero.
• Si un grupo promete rendimientos diarios o fijos, sal de ahí.

5. Sorteos y airdrops falsos

“Envía cualquier monto a esta dirección y te devolvemos el doble.” Los videos y publicaciones pueden usar deepfakes de personas famosas. Ninguna empresa real hace esto.

Los sitios de airdrops falsos también pueden pedirte que conectes tu billetera y firmes una transacción. Esa firma puede darle al sitio permiso para vaciar tu billetera. Conecta tu billetera solo a sitios de confianza y lee lo que estás firmando.

6. Estafas de recuperación

Después de una pérdida, puede que te contacten “expertos en recuperación de fondos” o “abogados blockchain” que prometen devolverte el dinero a cambio de un pago por adelantado. Casi siempre son una segunda estafa. Mejor denuncia la pérdida ante la policía y el exchange.

Tu lista básica de seguridad

• 2FA con app de autenticación o passkey
• Código antiphishing configurado
• Lista blanca de retiros activada
• Contraseña única y segura guardada en un gestor de contraseñas
• App oficial descargada desde la fuente oficial
• Frase semilla anotada sin conexión, nunca fotografiada ni escrita en un sitio web
• En el exchange, solo el dinero que usas para operar

Qué hacer si crees que te estafaron

1. Deja de enviar dinero. No pagues ninguna “comisión” para desbloquear fondos.
2. Asegura tus cuentas. Cambia tu contraseña, restablece el 2FA y cierra sesión en todos los dispositivos.
3. Contacta al exchange desde la app oficial. Si los fondos fueron a otro exchange, ese exchange podría congelarlos si lo reportas rápido.
4. Junta pruebas: capturas del chat, direcciones de billetera, IDs de transacción (TXID) y fechas.
5. Denuncia ante la policía de tu país o ante la autoridad nacional de delitos informáticos o de protección al consumidor.
6. Avisa a otros en la plataforma donde te encontró el estafador.

Preguntas frecuentes

¿Se puede revertir una transacción cripto? Normalmente no. Una vez confirmada una transferencia en blockchain, no se puede deshacer. Solo el exchange que recibe los fondos podría congelarlos, y solo si se reporta rápido.

¿Binance o Bybit me van a escribir primero por Telegram? Los exchanges tienen canales oficiales, pero el soporte no inicia chats privados para pedirte datos o fondos. Revisa cualquier cuenta con la herramienta oficial de verificación del exchange.

¿Existe un rendimiento alto con bajo riesgo? No. Un rendimiento posible más alto siempre implica más riesgo. Una promesa de ganancia fija o garantizada es una señal de alerta.

¿Cuál es la configuración más importante? La autenticación en dos pasos con app de autenticación o passkey, más la lista blanca de retiros.

Le di mi frase semilla a alguien. ¿Y ahora? Da por hecho que la billetera está comprometida. Crea una billetera nueva en un dispositivo seguro y mueve ahí de inmediato los fondos que queden.