¿Qué es una estafa (scam) en el mundo de las criptomonedas?

En este artículo analizaremos los principales tipos de estafas (scams) en el ámbito de las criptomonedas y las técnicas psicológicas que utilizan los estafadores para ganarse la confianza de otras personas. Descubrirá cómo reconocer una trampa a tiempo y proteger su capital frente al fraude.

Principales tipos de estafas

Suplantación de direcciones (Address Spoofing)

Se trata de un tipo de fraude en el que los delincuentes rastrean las criptocarteras con una alta actividad transaccional. Mediante software especializado, generan una dirección falsa cuyos primeros y últimos caracteres coinciden por completo con los de la dirección de la posible víctima.

A continuación, los estafadores envían periódicamente pequeñas cantidades a esta cartera (por ejemplo, 0,01 USDT). Su objetivo es que, al realizar la siguiente transferencia, un usuario desprevenido copie de su historial de transacciones la dirección falsa que visualmente se parece a la suya, en lugar de su dirección real.

Cómo protegerse:

Compruebe cuidadosamente cada carácter de la dirección antes de enviar fondos, no solo los primeros y los últimos.
Utilice la libreta de direcciones de su criptocartera o exchange para guardar y seleccionar rápidamente las direcciones verificadas.
Importante: las operaciones en la blockchain son irreversibles. Si envía fondos a una dirección que no es la suya, no podrá recuperarlos.

Sitios web fraudulentos

Los delincuentes se hacen pasar por organizaciones legítimas, incluidos exchanges de criptomonedas conocidos. Su objetivo es obtener acceso a sus datos confidenciales (contraseñas, claves API, frases semilla) o convencerle para que transfiera voluntariamente sus activos digitales a cuentas fraudulentas.

Para protegerse de las falsificaciones, puede comprobar cualquier canal de comunicación en la página especial «Verificación de canales y comunidades». Allí también encontrará la lista completa de todas nuestras redes sociales oficiales.

Estafas en redes sociales y uso de la IA

Uno de los métodos de fraude más comunes consiste en hackear las cuentas oficiales de proyectos de criptomonedas conocidos o crear copias idénticas de estas. Los delincuentes aprovechan la reputación de las marcas para difundir desinformación o enlaces de phishing que conducen a recursos maliciosos.

Por ejemplo, a finales de abril de 2022, unos hackers tomaron el control de la cuenta de Instagram de un importante proyecto. Los delincuentes publicaron un enlace a un sitio web falso en el que se invitaba a los usuarios a conectar sus carteras para recibir NFT de forma gratuita. Como resultado, los inversores proporcionaron a los delincuentes acceso a sus carteras, lo que provocó pérdidas totales de aproximadamente 3 millones de dólares.

Una nueva tendencia peligrosa son las estafas mediante inteligencia artificial. Los estafadores crean vídeos o audios deepfake realistas de personas conocidas. Durante falsas «transmisiones en directo» en YouTube o Telegram, estos clones digitales animan a los espectadores a enviar criptomonedas a una dirección determinada, prometiendo duplicar al instante la cantidad enviada.

Además, en las redes sociales (especialmente en X/Twitter), la elevada actividad de los bots de spam y la creación de perfiles falsos de influencers siguen siendo problemas frecuentes.

Cómo protegerse:

Compruebe siempre la información sobre grandes sorteos, promociones o distribuciones de tokens en otras fuentes oficiales del proyecto antes de acceder a los enlaces.
Evalúe de forma crítica cualquier invitación a «recibir monedas gratis» o «duplicar su capital» por parte de personas conocidas durante transmisiones: en el 100 % de los casos, se trata de un deepfake.
No se apresure a conectar su cartera a plataformas nuevas o no verificadas.

Shitcoins y esquemas de manipulación

Otra herramienta popular de las estafas en la industria de las criptomonedas es la creación de las llamadas shitcoins.

Una shitcoin es un término coloquial utilizado para referirse a criptomonedas que no tienen un valor real, una tecnología fundamental ni una aplicación práctica, y que probablemente nunca llegarán a tenerlos. Estas monedas pueden copiar visualmente a memecoins conocidas, pero, a diferencia de ellas, no cuentan con el respaldo de una comunidad activa ni de influencers conocidos.

En este segmento, los estafadores suelen utilizar dos mecanismos:

Rug Pull: los desarrolladores crean un nuevo token y aumentan artificialmente su precio mediante estrategias de marketing. Cuando se acumula un gran número de inversores, los desarrolladores retiran de repente toda la liquidez del pool. El proyecto desaparece y los inversores se quedan con tokens sin valor que ya no pueden volver a intercambiar.

Honeypot: los estafadores crean un contrato inteligente malicioso para el token. Técnicamente, el código está diseñado de tal forma que un usuario normal puede comprar fácilmente la moneda, pero la función de venta está bloqueada para todos excepto para los propios creadores del proyecto. Al ver cómo el precio sube rápidamente, nuevas víctimas siguen comprando el activo sin sospechar que nunca podrán venderlo y obtener beneficios.

Algunas shitcoins tienen nombres abiertamente provocativos, como ASS o POO. Sin embargo, también existen casos particulares: por ejemplo, una moneda con el nombre revelador SCAM, que se creó sin intención fraudulenta (como experimento o broma), llegó durante un tiempo a alcanzar una capitalización de mercado de 70 millones de dólares.

Las estafas mediante shitcoins suelen estar dirigidas a principiantes que solo conocen superficialmente el mercado y no realizan su propia investigación. Estos usuarios suelen invertir en activos poco conocidos y baratos en comparación con BTC o ETH.

Falsos servicios de atención al cliente

Cuando surgen dificultades o problemas técnicos, los usuarios se ponen en contacto con el servicio de atención al cliente de la plataforma (exchange, cartera u otro servicio). Sin embargo, es fundamental hacerlo exclusivamente a través del sitio web oficial. Las empresas fiables ofrecen a sus clientes formularios especiales de contacto, chats en línea dentro de la plataforma o una dirección de correo electrónico oficial.

Si un usuario intenta resolver el problema a través de redes sociales o mensajeros de terceros, corre el riesgo de encontrarse con un estafador que se hace pasar por empleado de la empresa. Este supuesto asesor suele escribir primero por mensaje privado y, con diferentes pretextos, intenta obtener datos privados de la cartera, el nombre de usuario, la contraseña u otra información confidencial.

¿Cómo saber si está siendo víctima de una estafa?

Bajo la influencia de promesas llamativas y de la perspectiva de enriquecerse rápidamente, a los inversores puede resultarles difícil detenerse a tiempo. Sin embargo, conviene recordar que, en el mercado de las criptomonedas, mantener la calma y aplicar un pensamiento crítico son fundamentales para proteger su capital.

Existen señales claras que pueden indicar que se encuentra ante un proyecto fraudulento y que es necesario cerrar inmediatamente el sitio web, abandonar la plataforma y proteger sus activos:

Marketing agresivo

Los estafadores buscan captar la mayor cantidad de dinero posible en el menor tiempo, por lo que recurren a publicidad insistente. Si intentan convencerle de forma agresiva para que invierta, le prometen beneficios enormes con una garantía del 100 % y le presionan para que tome una decisión rápidamente, sin dejarle tiempo para reflexionar, es una señal de fraude.

Promesas de beneficios extraordinarios

Los proyectos que anuncian una rentabilidad que supera considerablemente los indicadores medios del mercado normalmente no tienen intención de realizar dichos pagos. Si los representantes de una startup no pueden explicar de forma lógica y fundamentada de dónde procede ese beneficio, es mejor no realizar la inversión.

Falta de transparencia

Averigüe y asegúrese de cómo se utilizará exactamente su dinero antes de invertir. Si el modelo económico del proyecto es ambiguo, confuso o carece de información concreta, es una señal clara de posible fraude.

Anonimato del equipo

Para cualquier inversor es importante saber a quién está confiando su capital. Si los fundadores y desarrolladores del proyecto ocultan su identidad, sus nombres reales o utilizan seudónimos evidentes sin motivos tecnológicos de peso, es un motivo serio de preocupación.

Problemas con la retirada de fondos

Asegúrese de poder acceder a sus activos sin obstáculos. Si una plataforma establece restricciones artificiales o exige comisiones o verificaciones adicionales para retirar dinero que ya ha ganado, esto puede indicar la fase final de un esquema fraudulento.

Falta de respuesta

Si el equipo de soporte del proyecto ignora sus solicitudes, se limita a ofrecer respuestas genéricas o incluso elimina los chats, debe registrar inmediatamente todos los datos de las transacciones y ponerse en contacto con las autoridades competentes.

FAQ

¿Cómo puedo comprobar la fiabilidad de un proyecto o canal de comunicación?

Para protegerse del phishing y las falsificaciones, puede comprobar al instante cualquier enlace, nombre de usuario o recurso multimedia en la página especial «Verificación de canales y comunidades». Si la dirección o el canal son oficiales, el sistema lo confirmará.

¿Qué debo hacer si he detectado una estafa o he sido víctima de ella?

Si ha detectado un recurso fraudulento o ha sido víctima de las acciones de delincuentes, le recomendamos que se ponga inmediatamente en contacto con nuestro servicio de atención al cliente a través de support@whitebit.com o mediante el chat en línea. Describa la situación con el máximo detalle posible y adjunte los hashes de las transacciones (TxID) y las capturas de pantalla correspondientes.

Чи може співробітник підтримки біржі попросити мою сід-фразу або пароль?

No, bajo ninguna circunstancia. Los representantes oficiales de WhiteBIT o de cualquier otro servicio legítimo nunca le pedirán su contraseña, códigos de autenticación de dos factores (2FA) ni claves privadas/frases semilla de sus carteras. Si alguien le solicita esta información por mensaje privado para «verificar» o «desbloquear su cuenta», se trata de una estafa.