El mercado cripto atrae a estafadores con la misma intensidad que atrae a inversores legítimos, precisamente por el desconocimiento técnico de muchos usuarios nuevos. Esta guía resume las estafas más comunes y una checklist de seguridad básica que reduce drásticamente el riesgo.
Las estafas más habituales
- Phishing de exchange: correos o mensajes que imitan a una plataforma real y te piden "verificar tu cuenta" a través de un enlace falso que roba tus credenciales.
- Soporte técnico falso: perfiles que se hacen pasar por soporte de un exchange en redes sociales y piden acceso remoto a tu dispositivo o tu frase semilla.
- Esquemas de rentabilidad garantizada: plataformas o "gestores" que prometen rendimientos fijos y elevados sin riesgo. Ninguna inversión legítima puede garantizar rentabilidad, y menos en un activo tan volátil como las criptomonedas.
- Romance scams ("pig butchering"): contacto prolongado, a menudo por apps de citas o redes sociales, que termina derivando en una supuesta "oportunidad de inversión" en una plataforma fraudulenta.
- Extensiones y apps falsas de wallet: clones de aplicaciones legítimas distribuidos fuera de las tiendas oficiales, diseñados para robar tu frase semilla en el momento en que la introduces.
SIM swapping: el ataque que roba tu número de teléfono
El "SIM swapping" es una técnica en la que el atacante engaña o soborna a un empleado de tu operadora móvil para que transfiera tu número de teléfono a una tarjeta SIM bajo su control. Una vez tiene tu número, puede interceptar los SMS de verificación de tus exchanges y correos, y usarlos para restablecer contraseñas y saltarse la autenticación en dos factores basada en SMS. Es una de las razones principales para usar una app de autenticación (como Google Authenticator o Authy) en lugar de SMS para el 2FA. La app no depende de tu número de teléfono, así que no se ve afectada si alguien secuestra tu SIM.
Checklist de seguridad básica
- Activa la autenticación en dos factores (2FA) mediante una app de autenticación, no solo por SMS, en todos tus exchanges y correos asociados.
- Nunca introduzcas tu frase semilla en ninguna web, formulario o chat, bajo ningún concepto. Ninguna plataforma legítima te la pedirá jamás.
- Verifica siempre la URL exacta antes de introducir credenciales; guarda tus exchanges habituales en marcadores en lugar de buscarlos cada vez.
- Descarga apps de wallet únicamente desde las tiendas oficiales y verifica el nombre del desarrollador.
- Desconfía de cualquier "oportunidad" que te presione a actuar con urgencia o prometa rentabilidades garantizadas.
- Usa una dirección de correo dedicada exclusivamente a tus cuentas cripto, distinta de tu correo personal habitual.
Dónde denunciar una estafa cripto en España
Si resides en España, puedes denunciar el incidente ante la Policía Nacional o la Guardia Civil, ambas con unidades especializadas en delitos telemáticos. El Instituto Nacional de Ciberseguridad (INCIBE) también dispone de una línea de ayuda (017) para víctimas de ciberestafas, con orientación gratuita sobre los pasos a seguir. Conserva toda la información posible antes de denunciar: capturas de pantalla de las conversaciones, direcciones de wallet implicadas, hashes de las transacciones y cualquier comunicación con el supuesto estafador, ya que facilita mucho la investigación.
Otras estafas específicas que conviene conocer
Esta guía cubre las estafas más generales, pero hay tipos concretos que merecen su propia lectura: los airdrops falsos que piden conectar tu wallet a una web maliciosa, y los rug pulls, la estafa más común específicamente en memecoins.
Preguntas frecuentes
- ¿Puede recuperarse el dinero perdido en una estafa cripto?
- Es, por desgracia, poco frecuente debido a la naturaleza irreversible de las transacciones en blockchain. La prevención es, con diferencia, la estrategia más eficaz.
- ¿Es seguro usar wifi público para operar con cripto?
- Se recomienda evitarlo o, si es imprescindible, usar una conexión VPN de confianza, ya que las redes públicas pueden facilitar ataques de interceptación de datos.
- ¿Qué es el SIM swapping y cómo me protejo?
- Es una técnica en la que un atacante transfiere tu número de teléfono a una SIM bajo su control para interceptar tus códigos de verificación por SMS. La mejor protección es usar una app de autenticación en lugar de SMS para el 2FA, ya que no depende de tu número de teléfono.
- ¿Dónde denuncio una estafa cripto si resido en España?
- Puedes denunciar ante la Policía Nacional o la Guardia Civil, que cuentan con unidades especializadas en delitos telemáticos, y consultar la línea de ayuda 017 de INCIBE para orientación gratuita sobre los pasos a seguir.
Cómo verificamos esta información
Contrastamos este artículo con estas fuentes antes de publicarlo y cada vez que lo revisamos:
- INCIBE: Instituto Nacional de Ciberseguridad, línea de ayuda 017.
- Policía Nacional: canal oficial para denunciar delitos telemáticos en España.
Si detectas un dato desactualizado, dínoslo en nuestra página de contacto: lo revisamos y lo corregimos.