Cómo detectar y evitar estafas con criptomonedas: la guía de seguridad completa de 2026

Cómo detectar y evitar estafas con criptomonedas: la guía de seguridad completa de 2026

Las estafas cripto que realmente roban dinero —plataformas de inversión falsas, pig butchering, phishing, vaciadores de monederos, robo de frase semilla, exchanges falsos, rug pulls y estafas de recuperación— y los hábitos simples que derrotan a casi todas.

Actualizado en junio de 2026 · Nakta
Respuesta rápida

  • Casi toda estafa cripto intenta que envíes fondos, firmes una transacción o reveles tu frase de recuperación, normalmente con prisa.
  • Señales universales: rendimientos garantizados, urgencia, un desconocido que contacta primero, «envía X para recibir 2X» y cualquier petición de tu frase semilla.
  • Las que más dinero roban son las plataformas de inversión falsas y el «pig butchering» (romance + trading falso): nunca inviertas por alguien que conociste en línea.
  • Nunca escribas tu frase de recuperación en ningún sitio o app, y nunca pagues una «comisión» para retirar: ambas son siempre estafas.
  • La cripto es irreversible: los fondos enviados casi nunca se recuperan, y quien ofrece «recuperación» de pago es una segunda estafa.
  • La defensa es un solo hábito: frena y verifica antes de enviar, firmar o compartir. No es asesoramiento de inversión.

Las estafas cripto cuestan a la gente común miles de millones cada año, y funcionan no porque las víctimas sean tontas, sino porque la cripto es singularmente implacable: las transacciones son irreversibles, los ladrones son seudónimos y globales, y la promesa de ganancias rápidas hace que la gente se apresure. La buena noticia es que la inmensa mayoría de las pérdidas vienen de un conjunto pequeño y repetido de estafas, y una vez que reconoces el patrón, puedes evitar casi todas. Esta guía completa recorre cómo funcionan realmente las estafas cripto y cómo detectar cada una: las señales universales; las plataformas de inversión falsas y los «bots de trading»; las estafas de romance tipo pig butchering; los sorteos falsos y las ofertas de «duplica tu cripto»; el phishing por sitios, apps y soporte falsos; los vaciadores de monederos y las firmas maliciosas; el robo de la frase semilla; los exchanges falsos y las trampas de «paga una comisión para retirar»; los rug pulls y honeypots; la suplantación y los airdrops falsos; y las crueles estafas de «recuperación» que apuntan dos veces a las víctimas. También obtendrás la psicología que explotan los estafadores, dónde viven estas estafas, un método de verificación SLOW sencillo, qué hacer exactamente si te han estafado y los hábitos a largo plazo que te convierten en un objetivo difícil. La cripto es de alto riesgo y esto no es asesoramiento de inversión, pero aprender a reconocer estos patrones elimina las formas más comunes y evitables en que la gente pierde dinero.

1. Por qué la cripto es el objetivo favorito de los estafadores

Las criptomonedas son el sueño de un estafador por tres razones, y entenderlas te protege más que cualquier consejo aislado.

Por qué las cripto atraen a los estafadores Lo que significa para ti
Las transacciones son irreversibles No hay contracargo ni «deshacer». Una vez que envías cripto o firmas una transacción, se acabó. Los bancos pueden recuperar un fraude; la blockchain no.
Es seudónima y sin fronteras Los ladrones se esconden tras direcciones de monedero, mueven fondos por el mundo en minutos y casi nunca son atrapados. Recuperar es la excepción, no la regla.
FOMO y complejidad La promesa de ganancias rápidas más una tecnología desconocida hace que la gente se apresure, se salte comprobaciones y confíe en «expertos». Los estafadores fabrican urgencia a propósito.

Fíjate en lo que significa esto: en cripto, la prevención lo es casi todo. A diferencia de una tarjeta robada, normalmente no hay a quién llamar ni un fondo que te reembolse. La buena noticia es que la inmensa mayoría de las pérdidas vienen de un conjunto pequeño y repetido de estafas, y una vez que reconoces el patrón, puedes evitar casi todas.

Respuesta en una línea: casi toda estafa cripto se basa en lograr que envíes fondos, firmes una transacción o reveles tu frase de recuperación, normalmente con prisa. Frena en esos tres momentos y derrotarás a la mayoría.

2. Las señales universales (detecta casi cualquier estafa)

No necesitas memorizar cada tipo de estafa. La mayoría comparte un puñado de señales. Si ves cualquiera de estas, detente: casi con seguridad es una estafa:

  • Rendimientos garantizados o «sin riesgo». Ninguna inversión real garantiza beneficios. «Gana 1% al día», «duplica tu cripto» y «300% garantizado» son siempre mentiras.
  • Urgencia y presión. «Actúa ya», «la oferta termina hoy», «tu cuenta se bloqueará». La urgencia existe para que no pienses. Las oportunidades reales no caducan en minutos.
  • Alguien que pide tu frase de recuperación o clave privada. Ningún monedero, exchange o «soporte» legítimo la necesita jamás. Esta sola regla evita una enorme parte de todas las pérdidas.
  • «Envía X para recibir 2X». Cualquier oferta de «envía cripto y recibe más» — sorteos, airdrops, «verificación» — es robo. El dinero no se multiplica por enviarlo a un desconocido.
  • Un desconocido que te contacta primero. DMs no solicitados, mensajes de «número equivocado», romance u ofertas de trabajo que derivan hacia cripto son el inicio de la mayoría de las grandes estafas.
  • Pedir una comisión para liberar fondos. «Paga un impuesto/comisión/gas para retirar tus ganancias». Las plataformas reales descuentan comisiones del importe; nunca te piden enviar más primero.
  • Enlaces que te empujan. Enlaces de «conectar monedero», sitios de «soporte» y páginas de inicio de sesión enviados por DM, anuncio o correo son el motor del phishing. Llega a los servicios desde tus propios marcadores.

Graba esta lista en tu mente. Casi todo lo de abajo es solo un disfraz concreto sobre uno de estos siete patrones.

3. Plataformas de inversión falsas y estafas de «bots de trading»

Es la mayor categoría de pérdidas cripto del mundo. La puesta en escena parece profesional: una pulida «plataforma de trading», «bot de IA», «minería» o sitio de «staking» que muestra tu saldo creciendo cada día.

Cómo funciona: te invitan (a menudo un nuevo amigo en línea, un grupo o un anuncio) a una plataforma que promete rendimientos altos y constantes. Depositas, ves subir un panel falso y quizá incluso retiras una pequeña cantidad al principio: ese pago temprano es el cebo para que deposites mucho más. Cuando intentas retirar el saldo grande, te dicen que primero pagues un «impuesto», «comisión» o «depósito». Pagas; mueven la portería; al final el sitio y tu dinero desaparecen.

Las señales Por qué es falso
Beneficio «garantizado» diario/semanal Ningún mercado real paga rendimientos garantizados y constantes. El panel son solo números en una pantalla.
Debes depositar en un monedero/sitio al que te enviaron Los fondos van directos al estafador, no a ningún mercado real.
«Paga una comisión para retirar» La trampa central: una plataforma real nunca te pide enviar dinero para sacar dinero.
Un «gestor de cuenta» que te anima a depositar más Ganan con tus pérdidas; la amabilidad es el anzuelo.
La regla que te salva: si una plataforma garantiza rendimientos o te pide pagar una comisión para retirar, es una estafa, punto. No envíes nada más, deja de depositar y aléjate.

4. «Pig butchering»: estafas de romance + inversión

El «pig butchering» (del término chino shā zhū pán, «matanza del cerdo») es la versión de larga duración de la estafa de inversión falsa, y ha robado miles de millones. Mezcla romance o amistad con la plataforma falsa anterior, durante semanas o meses.

Cómo funciona: un desconocido conecta contigo: un match en una app de citas, un SMS de «número equivocado» que se vuelve cálido, un DM amistoso o un nuevo «mentor». Construyen una confianza que se siente genuina con el tiempo (el «engorde»), luego presentan una inversión cripto en la que «les va muy bien», te guían para depositar en una plataforma falsa y te animan a depositar cada vez más, hasta la «matanza»: no puedes retirar y desaparecen.

Señales de pig butchering:

  • Una relación solo en línea que se mueve hacia invertir en cripto: siempre tienen una plataforma o un coach «especial».
  • Nunca hacen una videollamada de verdad, o siempre tienen una excusa; pueden usar fotos robadas.
  • Pequeñas «ganancias» iniciales que puedes retirar, y luego presión para ir a mucho más.
  • Bombardeo de amor, aislamiento («no se lo cuentes a nadie, no lo entenderán») y urgencia por una oportunidad «limitada».

Se siente personal porque está diseñado así. La única defensa: nunca inviertas basándote en alguien que conociste en línea, por muy real que parezca la relación. Una pareja o un amigo genuino no te encamina hacia una plataforma cripto.

5. Sorteos falsos y estafas de «duplica tu cripto»

«Envía 1 ETH, recibe 2 ETH». «Sorteo oficial: solo los primeros 500 monederos». Inundan las redes, a menudo usando cuentas hackeadas o suplantadas de famosos/marcas (Elon Musk, exchanges, grandes proyectos) y falsas transmisiones en directo muy logradas.

Cómo funciona: una publicación o vídeo afirma que un famoso o empresa «devuelve» duplicando cualquier cripto que envíes a una dirección. La trampa es la premisa entera: tú envías primero. Lo que envíes simplemente se lo quedan. Los comentarios de «prueba» y los contadores de espectadores son falsos o bots.

La regla inquebrantable: ninguna persona o empresa real te pedirá jamás enviar cripto primero para recibir más. Así no funcionan los sorteos, los airdrops ni nada legítimo. Toda oferta de «duplica tu cripto» es una estafa: el 100%.

La misma lógica cubre los falsos «airdrops» que exigen un depósito o comisión, y los mensajes de «has ganado». Si recibir valor requiere que envíes valor a un desconocido, es un robo disfrazado de suerte.

6. Phishing: sitios, apps y soporte falsos

El phishing consiste en engañarte para que introduzcas tus datos —o conectes tu monedero— en un sitio o app falso que imita uno real. Es el motor de gran parte del robo cripto, porque convierte tu propio inicio de sesión o firma en el arma.

Forma Cómo te engaña Defensa
Sitios web falsos Dominios parecidos (p. ej. binance-login.com, una letra cambiada o un anuncio arriba en la búsqueda) capturan tu contraseña o 2FA. Escribe tú la dirección o usa un marcador; revisa el dominio exacto letra por letra; nunca inicies sesión desde un anuncio o enlace de DM.
Apps falsas Apps falsificadas de monederos/exchanges en las tiendas o enviadas como archivos roban fondos o frases semilla en silencio. Instala solo desde el enlace del sitio oficial; verifica el nombre del desarrollador y las reseñas.
Soporte falso «Agentes» en chats, comentarios o anuncios de búsqueda ofrecen «ayudar» y luego piden tu frase, contraseña o acceso remoto. El soporte real nunca escribe primero por DM ni necesita tu frase; accede al soporte solo por el sitio oficial.
Correos/SMS falsos «Inicio de sesión sospechoso: verifica ya» enlaza a una página de login falsa. No hagas clic; ve al sitio directamente. Mira el remitente, pero no confíes en él.
El hábito que vence al phishing: nunca llegues a un login o monedero desde un enlace que te dieron. Guarda en marcadores tus sitios de exchange y monedero y llega siempre por tus propios marcadores. Un estafador puede falsificar la página a la perfección, pero no tu marcador.

7. Vaciadores de monederos y firmas maliciosas

Un «vaciador de monederos» (wallet drainer) no necesita tu contraseña ni tu frase semilla: te engaña para que firmes una transacción maliciosa que lo autoriza a llevarse tus tokens. Hoy es una de las formas más comunes en que roban a usuarios cripto activos.

Cómo funciona: visitas un sitio (una falsa página de «reclamar airdrop», «mint», «staking» o «verificar monedero», a menudo empujada por anuncio o DM) y pulsas «Conectar monedero» y luego «Aprobar» o «Firmar». Esa firma no es un login inofensivo: puede conceder al sitio permiso para mover tus tokens, que vacía al instante.

Cómo defenderte de los vaciadores:

  • Lee cada solicitud de firma. Si no puedes ver claramente qué hace, recházala. Avisos vagos de «aprobar todo» o de permiso de tokens en un sitio que no confías del todo son una señal de alto.
  • No conectes tu monedero principal a sitios desconocidos. Usa un pequeño monedero «quemador» aparte para apps nuevas y airdrops.
  • Sospecha de páginas de «reclamar», «verificar», «sincronizar» y «desbloquear». Los proyectos legítimos rara vez necesitan que firmes algo para «verificar» tu monedero.
  • Revoca aprobaciones antiguas periódicamente (con una herramienta de revocación reputada) para que permisos pasados no se abusen después.
  • Usa un monedero hardware para fondos importantes y confirma lo que firmas en su pantalla: detiene la mayoría de los vaciados remotos.

Para el panorama completo sobre claves, firmas y configuración segura, mira nuestra guía completa de monederos cripto.

8. Robo de la frase semilla (la forma n.º 1 de perderlo todo)

Tu frase de recuperación (frase semilla) es la llave maestra de tu monedero. Quien la consiga, posee tus fondos, al instante e irreversiblemente. Existe toda una clase de estafas dedicada únicamente a sacártela con engaños.

El disfraz Lo que dicen
«Validación / sincronización del monedero» Un sitio o ventana emergente dice que tu monedero debe «validarse», «sincronizarse» o «restaurarse» y te pide escribir tus 12/24 palabras. Introducirlas lo entrega todo.
Soporte falso Un «agente» que ayuda con un «problema» pide tu frase o «importar» tu monedero a su herramienta.
Apps de monedero falsas Un monedero falsificado te pide «importar» un monedero existente, capturando la frase que escribes.
«Ganaste un airdrop: conecta/restaura para reclamar» El flujo de «reclamar» te canaliza a introducir tu frase.
La única regla que acaba con el robo de la frase semilla: nunca hay una razón legítima para escribir tu frase de recuperación en ningún sitio web, aviso de app, chat o formulario. Tu monedero real solo te la pide en un dispositivo nuevo que tú controlas, cuando eliges restaurar. Cualquier otra petición —sin excepción— es un ladrón. Si alguien o algún sitio te la pide, la respuesta es no.

9. Exchanges falsos y trampas de «paga una comisión para retirar»

No todo «exchange» es real, y hasta en plataformas reales los estafadores usan un truco concreto. Separa dos peligros:

1. Exchanges falsos. Un sitio o app pulido promete grandes precios o bonos, acepta tu depósito, muestra un saldo, y luego bloquea los retiros o desaparece. Son comunes los clones de exchanges reales y las plataformas nuevas «demasiado buenas».

2. La trampa de «paga una comisión para retirar» (también usada por las estafas de inversión falsa). Después de que tu saldo «crece», te dicen que pagues un impuesto, comisión o depósito mínimo antes de poder retirar. Pagas; aparecen nuevas comisiones; nada sale.

Cómo evitarlo Por qué
Quédate con exchanges grandes y consolidados con un largo historial público Años de operación, auditorías reales y millones de usuarios son difíciles de falsificar.
Nunca pagues una comisión para «desbloquear» un retiro Las plataformas reales descuentan comisiones de tu saldo; nunca necesitan que envíes dinero primero.
Ignora bonos «demasiado buenos» y rendimientos garantizados Esos cebos apuntan a novatos; los mejores exchanges reales compiten en comisiones y seguridad, no en promesas imposibles.
Verifica el dominio/app exacto Los clones dependen de una letra cambiada; llega solo por un marcador o enlace oficial.

La protección más simple contra exchanges falsos es empezar en uno grande y conocido. Comparamos las opciones más consolidadas —comisiones, seguridad y disponibilidad por país— en nuestra guía de los mejores exchanges de cripto.

10. Rug pulls, honeypots y pump-and-dumps

Estas estafas viven en los propios tokens. Puedes comprar una moneda diseñada para que nunca puedas venderla, o cuyos creadores planeaban desaparecer con el dinero.

Estafa Cómo funciona
Rug pull Los desarrolladores promocionan un token nuevo, atraen compradores y luego retiran la liquidez (o venden su enorme asignación oculta), desplomando el precio a cero y desapareciendo.
Honeypot El código del token te deja comprar pero no vender. El gráfico parece subir solo, porque nadie puede cobrar salvo el creador.
Pump and dump Un grupo infla una moneda de poco volumen para atraer compradores y luego vende en el pico, dejando a los rezagados con pérdidas.
Cómo protegerte con tokens nuevos:

  • Desconfía profundamente de los tokens nuevísimos promocionados en chats de grupo, anuncios o por «influencers» pagados para promover.
  • «Entra temprano», «100x garantizado» y los temporizadores de cuenta atrás son FOMO fabricado, no oportunidad.
  • Equipos anónimos, sin producto real y liquidez no bloqueada son grandes señales de alarma.
  • La postura más segura para principiantes: quédate con activos consolidados y exchanges reputados; no persigas monedas que encontraste en un DM.

11. Suplantación, empleos falsos y airdrops falsos

Los estafadores piden prestada la confianza haciéndose pasar por alguien en quien creerías. La suplantación sostiene muchas de las estafas anteriores.

  • Soporte/admins falsos. En Telegram, Discord o X, «soporte», «mods» o «admins» te escriben por DM para «ayudar»: los reales casi nunca escriben primero ni piden tu frase o conectar tu monedero.
  • Proyectos y exchanges suplantados. Cuentas clonadas, alias parecidos (una letra de más, un «0» por «o») e insignias de verificación falsas empujan enlaces de phishing y sorteos falsos.
  • Ofertas de trabajo falsas. Roles de «empleo cripto» o «ganancias por tareas» te piden depositar, comprar cripto o «recargar» para empezar: una fachada común para el robo.
  • Airdrops falsos. Las páginas de «reclamar tus tokens» que exigen un depósito, comisión o firma de monedero son vaciadores disfrazados.
  • Amigos/influencers «hackeados». Una cuenta real secuestrada puede publicar una estafa. Un sorprendente «gané dinero con esto» de una cuenta conocida puede ser igualmente un ladrón al teclado.

Verifica por un segundo canal. Si «soporte» o un «amigo» te contacta sobre dinero, confírmalo por el sitio web oficial o un contacto conocido; nunca actúes dentro del mensaje que te contactó.

12. Estafas de recuperación: ser víctima dos veces

Esta es especialmente cruel: después de que ya has perdido dinero, un estafador de «recuperación» te vuelve a apuntar, prometiendo recuperar tus fondos.

Cómo funciona: te contactan (o encuentras un anuncio/comentario) de un «servicio de recuperación de fondos», «experto en recuperación cripto», «investigador de blockchain» o incluso una falsa «agencia gubernamental» que afirma poder rastrear y devolver tu cripto robada. Piden una comisión por adelantado, tus datos de monedero o acceso remoto, y roban otra vez. A menudo apuntan precisamente a las víctimas porque los estafadores comparten listas de gente que ya cayó.

La verdad sobre la recuperación: una vez enviada la cripto, casi nunca es recuperable por un servicio privado. Ninguna parte legítima puede garantizar devolverla, y quien pide una comisión por adelantado para recuperar fondos está ejecutando una segunda estafa. La ayuda legítima viene de tu policía local y los canales oficiales de denuncia de fraude, que no te cobran por «desbloquear» una recuperación.

Si te han estafado, los pasos correctos están abajo, y pagar a un servicio de «recuperación» no es uno de ellos.

13. La psicología que usan los estafadores contra ti

Toda estafa anterior funciona con las mismas palancas psicológicas. Nombrarlas les quita poder: cuando notes que tiran de una, frena.

Táctica Cómo suena Por qué funciona
Urgencia «Solo hoy», «actúa ya o pierdes tu plaza», «se bloqueará la cuenta» Apresurarte impide comprobar los hechos.
Autoridad «Soy de soporte», «equipo oficial», la cara de un famoso Obedecemos a figuras de aspecto fiable sin verificar.
Codicia / FOMO «10x garantizado», «todos se hacen ricos», «plazas limitadas» El sueño del dinero fácil anula la cautela.
Confianza / intimidad Un nuevo amigo, pareja o mentor que «se preocupa» No sospechamos de personas con quienes hemos creado un vínculo.
Aislamiento «No se lo cuentes a nadie, no lo entenderán» Sin segundas opiniones, no te pueden hacer entrar en razón.
Pequeña ganancia primero Una diminuta «ganancia» que puedes retirar pronto La «prueba» de que funciona te hace depositar mucho más.
La metadefensa: las estafas necesitan que actúes rápido, solo y emocional. Así que haz tu regla lo contrario: despacio, con una segunda opinión y en calma. Cualquier presión para saltarte eso es, en sí, la mayor señal de alarma.

14. Dónde viven las estafas cripto (por plataforma)

Las estafas se concentran donde los desconocidos pueden escribirte y la euforia se propaga rápido. Conocer el terreno te ayuda a estar alerta en los lugares correctos.

Dónde Estafas comunes allí
Telegram / Discord DMs de «soporte»/admin falsos, grupos de «señales»/«pump», bots de airdrop falsos, canales de proyecto suplantados.
X (Twitter) / YouTube «Sorteos» de famosos hackeados, falsas transmisiones en directo, enlaces de phishing de bots de respuesta, tokens promocionados.
Apps de citas / WhatsApp Pig butchering: romance que se convierte en una «gran inversión» en una plataforma falsa.
Buscadores y anuncios Sitios falsos de exchange/monedero posicionados con anuncios pagados; números de «soporte» falsos.
TikTok / Instagram / Reels Gurús de «hazte rico», bots de trading falsos y anuncios de estafas de recuperación.
Correo / SMS «Verifica tu cuenta», «inicio de sesión sospechoso», falsas alertas de retiro que enlazan a páginas de phishing.

El hilo común: alguien te contacta, sin que lo pidas, y te dirige a enviar cripto, firmar algo o visitar un enlace. Cambia la plataforma; el guion no.

15. Cómo verificar antes de actuar (el método SLOW)

No necesitas identificar qué estafa es. Necesitas un hábito que las derrote a todas: verificar antes de actuar. Usa el método SLOW siempre que haya dinero, una firma o tu frase de por medio.

SLOW Haz esto
S — Detente (Stop) ¿Sientes la urgencia? Esa es la señal para pausar. Nada legítimo se hunde si esperas una hora o un día.
L — Búscalo (Look it up) Busca la plataforma/persona/token por tu cuenta. Ve a los sitios oficiales por tu propio marcador, no por su enlace. Revisa el dominio exacto.
O — Otra opinión (Other opinion) Cuéntale a una persona de confianza lo que vas a hacer. Las estafas dependen del aislamiento; una segunda mirada rompe el hechizo.
W — Retén (Withhold) Nunca envíes una «comisión para retirar», nunca reveles tu frase semilla, nunca firmes lo que no puedas leer. Ante la duda, no hagas nada.
Dos preguntas de sí/no que cazan casi todas las estafas: (1) ¿Alguien me pide enviar cripto, pagar una comisión o revelar mi frase? (2) ¿Esto me llegó de un desconocido, un enlace o un DM? Si la respuesta es «sí» a cualquiera, trátalo como estafa hasta que se demuestre lo contrario.

16. Qué hacer si te han estafado

Si te ha pasado, no estás solo, y actuar rápido puede limitar el daño. Recorre estos pasos con calma:

  1. Corta todo contacto y pago de inmediato. No envíes nada más, sobre todo no una «comisión» para liberar «ganancias». La presión para volver a enviar es parte de la estafa.
  2. Protege lo que queda. Si compartiste una contraseña o 2FA, cámbialos y activa un 2FA fuerte. Si tu frase semilla pudo quedar expuesta o un vaciador tocó tu monedero, mueve los fondos restantes a un monedero nuevo (frase nueva) de inmediato y revoca las aprobaciones de tokens.
  3. Documéntalo todo. Guarda direcciones, IDs de transacción (TXIDs), nombres de usuario, enlaces y capturas. Es lo que necesita cualquier investigación.
  4. Denúncialo. Presenta denuncia ante tu policía local y el canal oficial de fraude/cibercrimen de tu país; avisa al exchange implicado (a veces pueden marcar direcciones). Denunciar también protege a otros.
  5. Cuidado con la segunda estafa. Quien ahora ofrezca «recuperar» tus fondos por una comisión por adelantado es un estafador de seguimiento. No le pagues.
Realidad honesta: la cripto enviada suele ser irrecuperable, y ningún servicio privado puede garantizar lo contrario. Lo más valioso que puedes hacer es asegurar tus activos restantes, denunciar por canales oficiales y protegerte de cara al futuro.

17. Cómo protegerte a largo plazo

No puedes controlar lo que intenten los estafadores, pero sí puedes convertirte en un objetivo muy difícil. Estos hábitos, mantenidos con aburrida constancia, detienen la inmensa mayoría de los ataques:

  • Trata tu frase de recuperación como algo que nunca se comparte. Ningún sitio, app, agente de soporte ni persona la necesita jamás. Esta sola regla bloquea una enorme parte del robo.
  • Usa un monedero hardware para cantidades importantes y confirma cada transacción en su pantalla, para que ni el malware pueda mover fondos sin ti.
  • Mantén un monedero «quemador» aparte para apps nuevas, mints y airdrops; nunca conectes tu monedero principal a sitios desconocidos.
  • Guarda en marcadores tu exchange y monedero y llega solo por marcadores; nunca por anuncios, DMs o enlaces de anuncios de búsqueda.
  • Activa un 2FA fuerte (una app de autenticación, no SMS cuando sea posible) en cada exchange y cuenta de correo.
  • Asume que el contacto no solicitado sobre dinero es hostil. Ninguna oportunidad real llega por el DM de un desconocido o un «número equivocado».
  • Empieza en un exchange grande y consolidado. La forma más segura de esquivar las estafas de exchange falso es usar uno grande y de larga trayectoria desde el principio.

💡 Dónde empezar con seguridad (exchanges consolidados): estos enlaces van al sitio oficial de cada exchange con nuestro referido aplicado (un beneficio de registro como un descuento en comisiones; confírmalo en la página de registro). Usarlos no te cuesta nada extra, y solo apuntamos a plataformas grandes y de larga trayectoria. Compáralas a fondo —comisiones, seguridad, disponibilidad por país— en nuestra guía de los mejores exchanges de cripto.

Binance

Binance signup QR — scan to open Binance (Cryptonakta referral)Registrarse →

Código: CRYPTONAKTA
¿Te registras directamente en la app? Introduce CRYPTONAKTA en el campo «Código de referido» al registrarte — así se aplica el descuento de comisiones.
Consolidado y muy líquido · largo historial público

Bybit

Bybit signup QR — scan to open Bybit (Cryptonakta referral)Registrarse →

Código: 5ZGKX#0
¿Te registras directamente en la app? Introduce 5ZGKX#0 en el campo «Código de referido» al registrarte — así se aplica el descuento de comisiones.
Gran exchange global · funciones para traders activos

MEXC

MEXC signup QR — scan to open MEXC (Cryptonakta referral)Registrarse →

Código: 43zJH
¿Te registras directamente en la app? Introduce 43zJH en el campo «Código de referido» al registrarte — así se aplica el descuento de comisiones.
Plataforma grande y consolidada · amplia gama de monedas

Divulgación de afiliados: algunos enlaces son de socios. Podemos ganar una comisión sin coste adicional para ti. Esto no es asesoramiento de inversión.

Nota de honestidad: usar un exchange consolidado reduce el riesgo de exchange falso, pero no hace «segura» la cripto ni garantiza beneficios. La cripto es volátil y de alto riesgo, y los buenos hábitos de seguridad siguen importando en todas partes. Preferimos decírtelo a venderte de más.

18. Glosario de estafas cripto

Una referencia rápida de los términos de estafa que encontrarás:

Término Significado sencillo
Phishing Sitios/apps/mensajes falsos que te engañan para introducir datos o conectar tu monedero.
Pig butchering Un timo largo de romance/amistad que termina en una plataforma de inversión falsa.
Vaciador de monederos Una transacción maliciosa que firmas y que autoriza a los ladrones a vaciar tu monedero.
Rug pull Los desarrolladores abandonan un token y huyen con el dinero, desplomándolo a cero.
Honeypot Un token programado para que puedas comprar pero no vender.
Pump and dump Inflar una moneda para atraer compradores y luego vender en el pico.
Estafa de recuperación Una segunda estafa que promete recuperar tus fondos perdidos por una comisión por adelantado.
Frase semilla / de recuperación Las 12–24 palabras que controlan tu monedero; nunca las compartas ni las escribas en línea.
2FA Autenticación en dos pasos: un segundo código de acceso; usa una app de autenticación.
Aprobación / firma Permiso que tu monedero concede a una app; las maliciosas permiten el vaciado.

19. Próximos pasos

Ya sabes cómo funcionan las principales estafas cripto y el único hábito que las derrota: frenar y verificar antes de enviar fondos, firmar una transacción o compartir tu frase de recuperación. Conviértelo en rutina: guarda en marcadores tus sitios reales, mantén tu frase semilla offline y privada, usa un monedero hardware y un monedero quemador aparte, y trata cualquier «oportunidad» no solicitada como hostil hasta que se demuestre lo contrario. ¿Nuevo en cripto? Empieza con seguridad con nuestra guía completa para principiantes y aprende a custodiar tus propias claves en nuestra guía de monederos cripto. Cuando estés listo para comprar, usa una plataforma grande y consolidada —compáralas en nuestra guía de los mejores exchanges— y repasa las dos monedas que más tienen los principiantes con nuestras guías de Bitcoin y Ethereum. En cripto, la persona tranquila y escéptica casi nunca es estafada.

Preguntas frecuentes

Q. ¿Cuál es la estafa cripto más común?
Las plataformas de inversión falsas —incluidas las estafas de romance tipo pig butchering que te canalizan hacia una— roban más dinero en conjunto. Muestran un saldo falso que crece, te dejan retirar un poco al principio como cebo y luego exigen una «comisión» para liberar el resto, que nunca llega. El phishing y el robo de la frase semilla son las formas más comunes en que se vacían los monederos individuales.
Q. ¿Se puede recuperar la cripto de una estafa?
Casi nunca. Las transacciones cripto son irreversibles, y los fondos robados se mueven y blanquean rápido. Ningún servicio privado puede garantizar la recuperación, y quien pide una comisión por adelantado para «recuperar» tu dinero está ejecutando una segunda estafa. Denúncialo a tu policía local y a los canales oficiales de fraude, y céntrate en asegurar lo que te queda.
Q. ¿Cómo sé si un sitio web cripto es legítimo?
No llegues por un anuncio, DM o enlace que alguien te envió: escribe tú la dirección o usa un marcador, y revisa el dominio exacto letra por letra (las estafas cambian un carácter). Prefiere plataformas grandes y de larga trayectoria, nunca pagues una comisión para retirar y desconfía de cualquier sitio que prometa rendimientos garantizados o bonos «demasiado buenos».
Q. ¿Un exchange o monedero me escribirá por DM o pedirá mi contraseña?
No. El soporte legítimo nunca te escribe primero, nunca pide tu contraseña y nunca pide tu frase de recuperación. Quien te escriba por DM ofreciendo «ayuda», un «sorteo» o «arreglar» tu cuenta es un estafador. Accede al soporte solo por el sitio oficial.
Q. ¿Qué es el pig butchering?
Es un timo de larga duración en el que un desconocido construye un romance o amistad en línea durante semanas, luego presenta una «gran» inversión cripto en una plataforma falsa y presiona para depositar cada vez más, hasta que no puedes retirar y desaparece. La defensa: nunca inviertas por alguien que conociste en línea, por genuino que parezca.
Q. ¿Algún sorteo de cripto es real?
No cuando te pide enviar cripto primero. Ninguna persona o empresa legítima exigirá jamás que envíes monedas para «recibir más». Toda oferta de «envía 1, recibe 2» o «verifica tu monedero para reclamar» es una estafa, incluidas las que usan cuentas hackeadas de famosos y falsas transmisiones en directo.
Q. ¿Pueden robar mi cripto si tienen mi dirección de monedero?
No: tu dirección pública es segura de compartir; solo permite que te envíen. Los fondos solo se mueven con tu clave privada o frase de recuperación (que nunca compartes) o mediante una firma maliciosa que apruebas. El robo ocurre por filtración de la frase, firmas de vaciado o plataformas falsas, no por tu dirección sola.
Q. ¿Qué es un vaciador de monederos?
Una estafa que te engaña para firmar una transacción que lo autoriza a mover tus tokens, y luego vacía tu monedero al instante. No necesita contraseña ni frase semilla, solo tu firma. Defiéndete leyendo cada solicitud de firma, usando un monedero quemador para sitios desconocidos y confirmando en un monedero hardware para fondos importantes.
Q. Me prometieron un beneficio diario garantizado, ¿es una estafa?
Sí. Ninguna inversión real garantiza beneficios, y menos un rendimiento fijo diario o semanal. «Gana 1% al día», «10x garantizado» y promesas similares son la señal definitoria de una estafa de inversión falsa. El «saldo» creciente que ves son solo números en una pantalla.
Q. Me piden pagar un impuesto o comisión para retirar mis fondos, ¿es normal?
No, es una estafa clásica. Las plataformas legítimas descuentan cualquier comisión de tu saldo; nunca requieren que envíes dinero antes de poder sacarlo. Si te dicen que pagues un «impuesto», «comisión» o «depósito» para desbloquear un retiro, detente y no envíes nada más.
Q. ¿Por qué alguien pediría mi frase de recuperación?
Solo para robar tus fondos. Tu frase de recuperación es la llave maestra de tu monedero; quien la tenga puede llevárselo todo. Ningún monedero, exchange, agente de soporte o airdrop legítimo la necesita jamás. No existe situación segura en la que escribas tu frase en un sitio web, aviso de app o chat: toda petición así es robo.
Q. ¿Cómo distingo un proyecto real de un token estafa?
Sé muy cauto con los tokens nuevísimos promocionados en chats de grupo, anuncios o por influencers pagados. Señales de alarma: afirmaciones de «100x» garantizado, FOMO con temporizador, equipos anónimos, sin producto funcional y liquidez no bloqueada (que permite rug pulls). Los principiantes están más seguros con activos consolidados en exchanges reputados que con monedas halladas en un DM.
Q. ¿Cómo denuncio una estafa cripto?
Documenta todo primero —direcciones de monedero, IDs de transacción, nombres de usuario, enlaces y capturas— y luego denuncia a tu policía local y al canal oficial de fraude o cibercrimen de tu país, y avisa a cualquier exchange implicado. Denunciar no suele recuperar fondos, pero puede ayudar a marcar direcciones y proteger a otros.
Q. ¿Los monederos hardware son a prueba de estafas?
Reducen enormemente el robo remoto porque confirmas cada transacción en el dispositivo, así que el malware solo no puede mover fondos. Pero no te protegen de ti mismo: si revelas tu frase de recuperación, apruebas una firma maliciosa o compras un dispositivo manipulado «preconfigurado», igualmente te roban. Compra nuevo, directo del fabricante, y guarda tu frase.
Q. Creo que me han estafado, ¿qué hago ahora mismo?
Deja de enviar nada de inmediato (sobre todo una «comisión» para liberar «ganancias»). Cambia cualquier contraseña expuesta y activa un 2FA fuerte; si tu frase semilla o monedero pueden estar comprometidos, mueve los fondos restantes a un monedero nuevo y revoca aprobaciones. Guarda todas las pruebas, denuncia a la policía y a los canales oficiales de fraude, e ignora a quien ofrezca «recuperación» de pago.
Q. Para evitar exchanges falsos, ¿cuáles consolidados puedo usar y hay un código de referido?
La forma más segura de evitar estafas de exchange falso es empezar en una plataforma grande y de larga trayectoria, accediendo por su sitio oficial. En exchanges conocidos, un código de referido simplemente te da un descuento en comisiones al registrarte: en Binance usa el código CRYPTONAKTA (10% de descuento en comisiones de spot), en Bybit usa 5ZGKX#0 y en MEXC usa 43zJH. Introduce el código en el campo «Referido» (Referral) durante el registro; no se puede añadir después de crear la cuenta. Un exchange consolidado reduce el riesgo de plataforma falsa, pero no elimina el riesgo de la cripto.
Este artículo es solo para información y educación y no es asesoramiento de inversión, financiero ni legal. La cripto es de alto riesgo y puedes perder dinero, y las tácticas de estafa evolucionan constantemente; verifica siempre los detalles actuales en fuentes oficiales y tus autoridades locales. Usar un exchange consolidado reduce el riesgo de exchange falso, pero no hace segura la cripto ni garantiza ningún resultado. Algunos enlaces son de socios; usarlos no te cuesta nada extra y nunca cambia lo que recomendamos.

Compara exchanges de cripto grandes y consolidados →

🌐 Español