Cómo detectar una estafa cripto

Esta es la guía que más nos gustaría que leyera todo recién llegado. La mayoría de las pérdidas cripto no son ataques sofisticados a blockchains: son personas a las que se convence de entregar el acceso. Las tácticas son repetitivas, lo cual significa que se pueden aprender a reconocer.

La estafa de la frase semilla

Cómo funciona. Publicas sobre un problema de billetera en un foro público, Discord o Telegram. En cuestión de minutos, un «agente de soporte» te escribe en privado. Es amable y competente. Eventualmente te pide «validar», «sincronizar» o «restaurar» tu billetera introduciendo tu frase semilla en un formulario o sitio web.

La señal delatora. El soporte real nunca te contacta primero, y nunca necesita la frase. El software de billetera no requiere validación. Si has publicado en público sobre un problema, asume que cada mensaje directo que recibas es de un atacante.

La aprobación maliciosa

Cómo funciona. Un sitio ofrece un airdrop, un mint o un reclamo. Conectas tu billetera y te piden firmar. La firma no es un inicio de sesión: otorga a un contrato permiso para gastar tus tokens, a menudo sin límite. Minutos después, tu billetera está vacía.

La señal delatora. Lee lo que estás firmando. Las billeteras muestran el contrato y el permiso que se solicita; una aprobación ilimitada hacia una dirección desconocida es una señal de alerta. Desconfía especialmente de las páginas de reclamo a las que llegas a través de anuncios o mensajes directos. Revisa y revoca periódicamente las aprobaciones antiguas.

La plataforma de rendimiento garantizado

Cómo funciona. Un sitio o app pulido ofrece rendimientos fijos diarios o semanales: 1% diario, 15% mensual. Los primeros retiros funcionan, lo cual genera confianza y anima a depósitos más grandes y a hacer referidos. Después los retiros se ralentizan, y luego se detienen.

La señal delatora. Los rendimientos fijos son imposibles con un activo subyacente volátil. Ningún producto cripto legítimo puede garantizar una tasa, porque nada de lo que invierte está garantizado. Cualquier rendimiento fijo anunciado describe algo que no puede funcionar: el dinero viene de depositantes posteriores, hasta que deja de venir.

El enfoque de romance o «amistad»

Cómo funciona. Alguien te contacta en una app de citas, un mensaje de «número equivocado», o una red social. Es cálido, paciente, y no menciona la cripto durante días o semanas. Eventualmente menciona su éxito con una plataforma de trading. La plataforma parece real y muestra tu saldo subiendo. Cuando intentas retirar, hay comisiones, luego impuestos, luego más comisiones.

La señal delatora. La relación llega antes que la inversión. Cualquier contacto no solicitado que eventualmente desemboca en una plataforma de trading está siguiendo un guion, sin importar cuánto tiempo tomara o lo genuino que se sintiera. Esta categoría le cuesta a la gente los ahorros de toda su vida más a menudo que cualquier otra.

El rug pull

Cómo funciona. Un token nuevo se lanza con una fuerte promoción, un Discord lleno de entusiasmo y un gráfico en ascenso. Después los creadores retiran la liquidez o venden de golpe sus tenencias, y el precio se desploma hasta cero.

Las señales delatoras. Un equipo anónimo sin historial verificable. La mayor parte del suministro en pocas billeteras. Liquidez desbloqueada, o bloqueada solo brevemente. Múltiplos prometidos. Temporizadores de cuenta regresiva. Y una comunidad que trata cualquier pregunta sobre la distribución del token como un ataque; consulta FUD.

El regalo de suplantación

Cómo funciona. Una cuenta que parece verificada, o una transmisión en vivo que usa imágenes de una figura conocida, anuncia que enviar cripto a una dirección devuelve el doble.

La señal delatora. Nadie te duplica el dinero. Esto siempre es robo, en todos los casos, sin importar de quién sea la cara en el video.

El malware de portapapeles

Cómo funciona. Un malware vigila cuándo se copia una dirección cripto y la reemplaza silenciosamente por la del atacante. Pegas, echas un vistazo, y envías al lugar equivocado.

La señal delatora. Comprueba siempre los primeros y los últimos caracteres de una dirección pegada frente a la fuente. Para cantidades significativas, envía primero una pequeña transacción de prueba.

Las reglas que detienen casi todo

• Nunca compartas una frase semilla ni una clave privada. Nunca. Con nadie.
• Trata como hostil a cualquiera que te contacte primero.
• Los rendimientos garantizados no existen.
• Nadie te duplica el dinero.
• La urgencia es una técnica. Tómate tu tiempo; las oportunidades legítimas sobreviven una noche de sueño.
• Lee lo que firmas: una aprobación no es un inicio de sesión.
• Guarda como marcadores los sitios que usas en lugar de buscarlos; los anuncios suplantan a billeteras y exchanges.
• Verifica las direcciones después de pegarlas, y prueba primero con una cantidad pequeña.

Si ya ha ocurrido

Las transacciones cripto son irreversibles y la recuperación normalmente no es posible. Mueve cualquier fondo restante a una billetera nueva, con una frase semilla recién generada, no la comprometida. Revoca las aprobaciones pendientes. Repórtalo al organismo antifraude de tu país, y al exchange si los fondos pasaron por uno, ya que a veces pueden congelar los fondos.

Ten cuidado con la estafa de seguimiento: los «agentes de recuperación» que afirman poder recuperar cripto robada a cambio de una comisión por adelantado se dirigen a personas que ya han sido defraudadas. No pueden hacerlo, y son parte de la misma industria.

Qué leer a continuación

Has terminado el itinerario de Fundamentos. El siguiente paso natural es cómo configurar tu primera billetera cripto, donde estas reglas se vuelven prácticas.