Qué es una estafa cripto
Una estafa cripto es cualquier engaño que busca que entregues criptomonedas, dinero o el control de tu billetera. Una billetera (wallet) es la aplicación o el dispositivo que guarda las claves con las que se mueven tus fondos. Quien tiene esas claves controla el dinero.
El fraude cripto tiene un rasgo que lo hace especialmente dañino: las transacciones en una blockchain no se pueden revertir. No hay un banco que anule un pago. Si los fondos salen de tu billetera hacia la de un estafador, recuperarlos suele ser muy difícil.
Las variantes cambian rápido, pero casi todas se basan en unos pocos mecanismos. Estos son los principales.
Señales de alerta de una estafa de inversión
- Promesas de «ganancia garantizada» o de un rendimiento mensual fijo.
- Presión para depositar ya: «el bono termina hoy», «últimos cupos».
- Sin licencia, o con un número de licencia que no aparece en el registro del propio regulador.
- Un «gestor» o «mentor» que opera por ti o te pide tus datos de acceso.
- Pagos a una tarjeta personal, una billetera cripto privada o un tercero.
- Retiros bloqueados hasta que pagues un «impuesto», una «comisión» o un «seguro».
- Primer contacto por redes sociales, mensajería o una app de citas.
- Una dirección web que difiere ligeramente de la real.
Exchanges y plataformas falsas
Un exchange es una plataforma donde se compran y venden criptomonedas. Un exchange falso imita a uno real o inventa una marca nueva con buena apariencia.
Cómo suele funcionar:
- Te contactan por redes sociales, apps de mensajería o anuncios, y te muestran capturas de ganancias.
- Depositas y el panel muestra un saldo que crece. Ese saldo es solo un número en pantalla.
- Cuando intentas retirar, aparecen "impuestos", "comisiones de liberación" o "verificaciones" que debes pagar antes. Después de pagar, piden más o la cuenta se bloquea.
Hay una variante cercana: los sitios y apps clonados, con un dominio casi idéntico al de una plataforma conocida. Lo explicamos en Sitios y apps clonados y en Phishing y logins falsos.
Rug pulls
Un rug pull ocurre cuando los creadores de un token o proyecto atraen dinero y luego desaparecen con él. Formas habituales:
- Retiro de liquidez: el equipo crea un token, lo empareja con otra cripto en un exchange descentralizado y, cuando entra suficiente dinero, retira la liquidez del pool. El token queda sin compradores y su precio se desploma.
- Contrato trampa: el código del token permite comprar pero bloquea la venta, o le da al creador la facultad de emitir tokens sin límite.
- Abandono: el proyecto promete desarrollo, junta fondos en una preventa y deja de existir.
Señales de alerta: equipo anónimo, auditoría inexistente o imposible de verificar, gran parte del suministro en pocas billeteras, presión para "entrar antes del lanzamiento" y rendimientos prometidos.
Phishing con airdrops
Un airdrop es una distribución de tokens a muchas billeteras. Los estafadores lo usan como cebo:
- Aparece en tu billetera un token desconocido. Su nombre o descripción te dirige a un sitio para "reclamar" o "canjear" la recompensa.
- Ese sitio pide conectar tu billetera y firmar una transacción, o directamente pide tu frase de recuperación (las palabras que restauran la billetera).
Ninguna plataforma legítima necesita tu frase de recuperación. Quien la tiene puede vaciar la billetera desde cualquier lugar. Lo más seguro con un token que no pediste es no interactuar con él.
Aprobaciones maliciosas de contratos
En las redes con contratos inteligentes, para que una aplicación mueva tus tokens debes darle una aprobación (allowance). Muchas aprobaciones son ilimitadas por defecto.
El fraude consiste en lograr que firmes una aprobación a favor de un contrato del estafador. La firma puede presentarse como "verificar billetera", "activar recompensa" o "conectar". Desde ese momento, el contrato puede retirar esos tokens sin que hagas nada más, incluso semanas después.
Cómo protegerte:
- Lee lo que pide tu billetera antes de firmar. Si una firma menciona aprobar, transferir o "permit" para un sitio que no conoces, no la firmes.
- Revisa y revoca periódicamente las aprobaciones activas con el explorador de bloques de tu red o con la función correspondiente de tu billetera.
- Usa una billetera separada, con poco saldo, para probar aplicaciones nuevas.
Otras inversiones cripto que son estafa
Muchas estafas no requieren conocimientos técnicos. Solo requieren tu confianza:
- Rendimientos fijos o garantizados por "arbitraje", "bots" o "minería en la nube". Ver Ganancias garantizadas y Ponzi y pirámides.
- Relaciones en línea que terminan en una "oportunidad de inversión". Ver Estafas románticas pig butchering.
- Grupos de señales y "mentores" que piden depósitos o acceso a tu cuenta. Ver Grupos falsos de señales y Cuentas administradas.
- Suplantación de soporte: alguien que dice ser del equipo técnico te escribe primero y pide claves o códigos.
Cómo evitar estafas cripto
- No compartas nunca tu frase de recuperación ni tus claves privadas.
- Escribe tú mismo la dirección del sitio o usa un marcador guardado. No entres desde enlaces recibidos por mensaje.
- Activa la autenticación reforzada en exchanges y correo, con una app de autenticación.
- Desconfía de cualquier rendimiento prometido, de la urgencia y de pagos previos para retirar.
- Verifica si la plataforma está registrada ante la autoridad de tu país. Revisa cómo verificar un broker y las señales de estafa.
- Separa tus billeteras: una para guardar y otra para interactuar con aplicaciones.
Qué publican los reguladores de la región
Antes de depositar, consulta las fuentes oficiales de tu país. No acuses a nadie sin una fuente oficial. Las listas de advertencias sirven para verificar, no para adivinar.
| País | Autoridad y fuente para verificar |
|---|---|
| Argentina | Comisión Nacional de Valores (CNV): autoriza la oferta pública de valores en todo el país; los agentes necesitan autorización y registro ante la CNV (Ley 26.831, arts. 80 y 47). Advertencias: sección "Alertas al inversor" de la CNV (Actividades no autorizadas, Otras entidades, PSAVs no inscriptos, Denuncias penales, Alertas internacionales). Registro: registro público de la CNV: Buscador de Agentes (ALyC, AN, AAGI, etc.). |
| México | CNBV (bancos, casas de bolsa) junto con la SHCP; la CNBV remite a su Padrón de Entidades Supervisadas (PES). Registro: Padrón de Entidades Supervisadas de la CNBV; la CNBV recomienda el SIPRES de la CONDUSEF como principal fuente actualizada. |
| Colombia | Superintendencia Financiera de Colombia (SFC); ninguna plataforma ni empresa de Forex está autorizada por la SFC para operar o promover Forex en Colombia. Advertencias: sección de la SFC "Advertencias y medidas administrativas por ejercicio ilegal de actividad financiera". Registro: lista de entidades vigiladas por la SFC (incluye "Sociedades comisionistas de bolsas de valores"). |
| Chile | La Comisión para el Mercado Financiero (CMF) aplica la ley del mercado de valores (Ley 18.045). |
| Perú | SMV y SBS: la publicidad en medios masivos para captar dinero del público solo pueden realizarla entidades autorizadas o supervisadas por la SMV o la SBS (Ley 30050, art. 2, modificado por el DU 013-2020). Aviso: comunicado de la SMV: ninguna empresa en el Perú está autorizada para ofrecer públicamente productos o servicios de Forex; advierte sobre ofertas de Forex y CFD por internet, redes sociales y eventos. |
Los enlaces y los detalles por país están en Argentina, México, Colombia, Chile, Perú y Otros países. Sobre lo que cubre y lo que no cubre un registro, lee Qué protege la regulación.
Las plataformas legítimas también conllevan riesgo. Operar CFD de criptomonedas con apalancamiento puede hacerte perder dinero muy rápido, y la volatilidad de las criptomonedas amplifica ese riesgo. Ver Gestión de riesgo.
Si ya fuiste víctima
- Deja de enviar dinero. Ningún pago adicional "desbloquea" un retiro en una plataforma falsa.
- Revoca las aprobaciones activas y mueve los fondos que te quedan a una billetera nueva.
- Guarda pruebas: direcciones, hashes de transacción, capturas y conversaciones.
- Denuncia ante las autoridades de tu país. Te explicamos cómo en Denunciar una estafa.
- Desconfía de quien te ofrezca recuperar los fondos a cambio de un pago. Ver Estafas de recuperación.
Preguntas frecuentes
¿Cómo sé si un exchange es falso?
Busca su registro ante la autoridad de tu país, revisa el dominio con cuidado y desconfía si te piden pagar antes de retirar. Si te contactaron sin que lo pidieras, la sospecha debe ser mayor.
¿Es seguro conectar mi billetera a cualquier sitio?
No. Conectar la billetera y firmar transacciones puede dar permisos sobre tus tokens. Conecta solo sitios que verificaste y lee cada firma antes de aprobarla.
¿Qué hago con un token que apareció solo en mi billetera?
Lo más seguro es no tocarlo y no visitar los sitios que menciona. Suele ser un cebo de phishing.
¿Se puede recuperar cripto robada?
Las transacciones no se revierten. A veces un exchange congela fondos tras una denuncia, pero no hay garantía. No pagues a supuestos recuperadores.
¿Una estafa cripto siempre promete ganancias?
No siempre. Muchas se presentan como soporte técnico, airdrops o verificaciones de billetera. La promesa de rendimiento es solo una de las señales.