Cómo detectar una estafa cripto

Esta es la guía que más nos gustaría que leyera todo recién llegado. La mayoría de las pérdidas en cripto no son ataques sofisticados a las blockchains: son personas persuadidas para entregar el acceso. Las tácticas son repetitivas, lo que significa que se pueden aprender.

La estafa de la frase semilla

Cómo funciona. Publicas sobre un problema con tu monedero en un foro público, Discord o Telegram. En cuestión de minutos, un «agente de soporte» te escribe en privado. Es amable y competente. Con el tiempo te pide que «valides», «sincronices» o «restaures» tu monedero introduciendo tu frase semilla en un formulario o sitio web.

La señal. El soporte real nunca te contacta primero, y nunca necesita la frase. El software del monedero no requiere validación. Si has publicado en público sobre un problema, da por hecho que cualquier mensaje directo que recibas viene de un atacante.

La aprobación maliciosa

Cómo funciona. Un sitio ofrece un airdrop, una acuñación o un reclamo. Conectas tu monedero y te piden que firmes. La firma no es un inicio de sesión: concede a un contrato permiso para gastar tus tokens, a menudo sin límite. Momentos después, tu monedero queda vacío.

La señal. Lee lo que estás firmando. Los monederos muestran el contrato y el permiso que se solicita; una aprobación ilimitada a una dirección desconocida es una señal de alarma. Ten especial cuidado con las páginas de reclamo a las que se llega a través de anuncios o mensajes directos. Revisa y revoca periódicamente aprobaciones antiguas.

La plataforma de rendimiento garantizado

Cómo funciona. Un sitio o app con buena presentación ofrece rendimientos fijos diarios o semanales: 1% al día, 15% al mes. Los primeros retiros funcionan, lo que genera confianza y anima a depósitos y referidos más grandes. Luego los retiros se ralentizan, y después se detienen.

La señal. Los rendimientos fijos son imposibles con un activo subyacente volátil. Ningún producto cripto legítimo puede garantizar una tasa, porque nada en lo que invierte está garantizado. Cualquier rendimiento fijo anunciado describe algo que no puede funcionar: el dinero viene de depositantes posteriores, hasta que deja de venir.

El enfoque romántico o de «amigo»

Cómo funciona. Alguien te contacta en una app de citas, un mensaje de número equivocado o una red social. Es cálido, paciente, y no menciona las criptomonedas durante días o semanas. Con el tiempo menciona su éxito con una plataforma de trading. La plataforma parece real y muestra tu saldo subiendo. Cuando intentas retirar, aparecen comisiones, luego impuestos, luego más comisiones.

La señal. La relación llega antes que la inversión. Cualquier contacto no solicitado que termina llevándote a una plataforma de trading sigue un guion, sin importar cuánto haya tardado ni lo genuino que pareciera. Esta categoría le cuesta a la gente sus ahorros de toda la vida más a menudo que cualquier otra.

El «rug pull»

Cómo funciona. Un token nuevo se lanza con fuerte promoción, un Discord lleno de entusiasmo y un gráfico ascendente. Después, los creadores retiran la liquidez o venden sus tenencias, y el precio se desploma hasta quedar en nada.

Las señales. Equipo anónimo sin historial verificable. La mayor parte de la oferta en pocos monederos. Liquidez desbloqueada, o bloqueada solo brevemente. Promesas de múltiplos. Contadores regresivos. Y una comunidad que trata cualquier pregunta sobre la distribución del token como un ataque, ver FUD.

El regalo por suplantación

Cómo funciona. Una cuenta con apariencia verificada, o una transmisión en vivo que usa imágenes de una figura conocida, anuncia que enviar criptomonedas a una dirección devuelve el doble.

La señal. Nadie duplica tu dinero. Esto siempre es un robo, en todos los casos, sin importar de quién sea la cara en el vídeo.

El malware de portapapeles

Cómo funciona. Un malware vigila cuando se copia una dirección cripto y la reemplaza en silencio por la del atacante. Pegas, echas un vistazo y envías al lugar equivocado.

La señal. Comprueba siempre los primeros y últimos caracteres de una dirección pegada contra la fuente. Para cantidades significativas, envía primero una pequeña transacción de prueba.

Las reglas que frenan casi todo

• Nunca compartas una frase semilla o una clave privada. Jamás. Con nadie.
• Trata como hostil a cualquiera que te contacte primero.
• Los rendimientos garantizados no existen.
• Nadie duplica tu dinero.
• La urgencia es una técnica. Reduce el ritmo; las oportunidades legítimas sobreviven a una noche de sueño.
• Lee lo que firmas: una aprobación no es un inicio de sesión.
• Guarda en marcadores los sitios que usas en lugar de buscarlos; los anuncios suplantan monederos y exchanges.
• Verifica las direcciones después de pegarlas, y prueba primero con una cantidad pequeña.

Si ya ha ocurrido

Las transacciones cripto son irreversibles y la recuperación normalmente no es posible. Traslada cualquier fondo restante a un monedero nuevo con una frase semilla recién generada, no la comprometida. Revoca las aprobaciones pendientes. Denúncialo ante el organismo antifraude de tu país, y ante el exchange si los fondos pasaron por uno, ya que a veces pueden congelar lo obtenido.

Ten en cuenta la estafa de seguimiento: los «agentes de recuperación» que afirman poder recuperar cripto robada a cambio de una cuota por adelantado apuntan a personas que ya han sido defraudadas. No pueden hacerlo, y son parte de la misma industria.

Qué leer a continuación

Has terminado el itinerario de Fundamentos. El siguiente paso natural es cómo configurar tu primer monedero cripto, donde estas reglas se vuelven prácticas.