Estafas con criptomonedas: los tipos principales y cómo verificar

Plataformas falsas, estafas románticas, pump and dump, falsos sorteos, suplantaciones y estafas de recuperación según los reguladores, y cómo verificar una plataforma.

Por qué la cripto atrae a los estafadores

Una transferencia cripto no se puede revertir una vez confirmada, y eso es justo lo que buscan los estafadores. Las autoridades financieras europeas advierten que usan correos de phishing, ingeniería social y enlaces maliciosos, prometiendo rentabilidades irreales o diciendo estar autorizados o regulados cuando no lo están. A continuación están los tipos principales tal como los describen reguladores y policías, y después las comprobaciones que frenan a la mayoría.

1. Plataformas de trading falsas

El sitio o la aplicación parece un exchange real, con operaciones y un saldo que crece. La autoridad de valores de Australia, ASIC, lo describe así: estas plataformas falsas muestran ganancias y operaciones, pero en realidad no hay ningún trading y los datos son falsos; todo el dinero que se deposita va directo a los estafadores. Cuando intentas retirar, piden comisiones para liberar los activos o las ganancias; esas comisiones también van a los estafadores y no se libera nada. ASIC dice que se invita a las víctimas a grupos de mensajería donde los estafadores se hacen pasar por personas conocidas.

El FBI de EE. UU. pide vigilar las direcciones web que imitan a instituciones financieras reales y las aplicaciones de inversión sospechosas: las URL mal escritas, con una ligera diferencia respecto del sitio real, pueden ser falsas.

2. Estafas románticas y de «amigos» inversores

El FBI llama a este esquema «Pig Butchering» (engorde del cerdo). Los estafadores contactan a la víctima en redes sociales o aplicaciones de citas, haciéndose pasar por un viejo conocido, un amigo o una posible pareja, y dedican tiempo a ganarse su confianza. Luego la guían hacia una plataforma falsa. Cuando la víctima intenta cobrar sus inversiones, le dicen que debe pagar impuestos o comisiones adicionales, y pierde todavía más dinero.

3. Pump and dump y tokens fraudulentos

En un pump and dump, los promotores inflan el precio de un token y se lo venden a quienes atrajeron. ASIC ha advertido sobre esquemas coordinados de pump and dump dirigidos a pequeños inversores a través de aplicaciones de mensajería como WhatsApp, y añade que son ilegales. El Banco Nacional de Eslovaquia señala que crear un token puede llevar menos de 10 minutos y que a menudo el emisor es su mayor tenedor; entre los finales que enumera están el «rug pull», en el que el emisor desaparece con los fondos de los inversores, o una venta masiva de los iniciados tras la cual el proyecto se abandona. La policía de Singapur describe falsos tokens «oficiales» de aficionados cuyo valor se infla artificialmente antes de que los estafadores vendan lo suyo y los precios se desplomen.

4. Falsos sorteos (giveaways)

Una cuenta hackeada o falsa de una celebridad o una empresa promete devolverte el doble de lo que envíes. El Banco Nacional de Eslovaquia cita la frase típica —«envía 1 ETH y recibe 2 ETH»— y dice que cualquier oferta que prometa duplicar al instante tu depósito es casi con certeza una estafa. Comentarios falsos bajo la publicación aseguran que funcionó. La policía de Singapur informa que se han usado videos falsos creados con inteligencia artificial (deepfakes) de deportistas o celebridades para promocionar este tipo de plataformas fraudulentas.

5. Suplantación de exchanges y de autoridades

Mensajes que parecen venir de tu exchange avisan de un inicio de sesión sospechoso y te mandan a una falsa línea de soporte. En casos denunciados a la policía de Singapur, se pidió a las víctimas crear una billetera nueva, trasladar a ella sus activos virtuales «por seguridad» y revelar sus datos de acceso. El recordatorio de la policía: las plataformas autorizadas en Singapur nunca piden trasladar los activos a otra billetera o cuenta por motivos de seguridad o de investigación, ni solicitan credenciales de acceso, códigos de doble factor o frases semilla. También se copia a las autoridades tributarias: el IRS de EE. UU. advierte sobre cartas con un código QR que piden registrar las criptomonedas en un «portal de cumplimiento», y aclara que no exige registrar los activos digitales ni envía esas cartas.

6. Estafas de recuperación

Después de una pérdida, un «abogado», un «hacker ético» o una «agencia» ofrece recuperar el dinero a cambio de una comisión. El FBI describe a estafadores que se hacen pasar por abogados de bufetes ficticios y dicen poder investigar casos de recuperación, y recuerda que las fuerzas del orden no cobran a las víctimas por investigar delitos. El Banco Nacional de Eslovaquia enumera los disfraces: los estafadores suelen hacerse pasar por abogados, hackers éticos, policías o autoridades tributarias. Su consejo: no confíes en desconocidos que exigen pagos por adelantado.

Señales de alerta comunes a todas

Rentabilidades garantizadas, fijas o muy altas, y presión para actuar rápido.
Un contacto que no pediste y luego el paso a un chat privado.
Que te pidan pagar en cripto a una billetera personal, o trasladar tu cripto a otra billetera supuestamente para protegerla.
Un pago de comisión, impuesto o «verificación» antes de poder retirar.
Cualquiera que pida tu contraseña, tus códigos de doble factor o tu frase semilla.

Cómo verificar una plataforma antes de enviar dinero

Identifica la empresa que hay detrás —su nombre legal y su país— y búscala en el registro del propio regulador, no en la web de la plataforma. Nuestra guía para comprobar la licencia de un bróker explica el método; cuidado con una entidad clonada que copia el nombre de una real.
Usa el registro correcto. Ejemplos que dan los propios reguladores: en la UE, el registro de la ESMA de proveedores de servicios de criptoactivos autorizados; en Canadá, la lista de los Administradores de Valores Canadienses (CSA) de plataformas de trading cripto autorizadas a operar con canadienses; en Australia, el registro de proveedores de servicios de activos virtuales de AUSTRAC, donde según ASIC deben registrarse las empresas que, por ejemplo, cambian dinero por criptomonedas.
Comprueba qué cubre el registro. La Agencia de Consumo Financiero de Canadá advierte que algunas plataformas dicen ser empresas registradas, pero eso no equivale a estar registradas ante un regulador de valores. Las autoridades europeas añaden que una empresa puede estar autorizada solo para una parte de sus servicios.
Busca en las listas de advertencias. Los reguladores nacionales publican listas de entidades no autorizadas, y las autoridades europeas remiten también a I-SCAN, la lista de advertencias de IOSCO, la organización internacional de reguladores de valores. ASIC mantiene una lista de alertas para inversores. Un resultado limpio no prueba que una plataforma sea segura, porque un sitio fraudulento puede ser demasiado nuevo para figurar, pero una coincidencia es una señal clara para detenerse.
Prueba la salida. Espera controles de identidad de una plataforma regulada y haz un pequeño retiro a una cuenta a tu nombre antes de depositar más.

Si ya te estafaron

Deja de enviar dinero, guarda todos los mensajes, direcciones y comprobantes, y denuncia ante la policía y ante la plataforma por la que pagaste; la policía de Singapur aconseja contactar con el exchange para detener nuevas transacciones o congelar la cuenta, si es posible. Después, espera ofertas de recuperación… y recházalas.

Las criptomonedas son riesgosas incluso en plataformas legítimas, y lo que está permitido cambia de un país a otro; nuestras páginas «¿es legal la cripto?» citan lo que dicen los reguladores de cada país.