Estafas comunes con Bitcoin y cómo reconocerlas

Ideas clave

• La mayoría de las estafas con bitcoin empiezan cuando te contacta alguien a quien no habías buscado, y terminan contigo enviando criptomonedas, efectivo o tarjetas regalo.
• A los estafadores les gusta bitcoin porque los pagos son por lo general irreversibles. No hay contracargo, así que importa mucho más prevenir que recuperar.
• El hilo común es la urgencia, el secreto, un desconocido que dio el primer paso, las rentabilidades garantizadas y el pago solo en criptomonedas.
• Ningún banco, organismo, servicio de soporte ni fabricante de carteras auténtico te pedirá tu frase semilla ni te enviará a un cajero de bitcoin.
• Si te han estafado, deja de pagar, conserva los registros, avisa a tu banco, denúncialo ante las autoridades competentes de tu país e ignora a cualquiera que te ofrezca una recuperación de pago.

¿Cómo funcionan las estafas con bitcoin?

La mayoría de las estafas con bitcoin son fraudes de siempre con un nuevo método de pago. El estafador inventa una historia, añade presión y consigue que envíes dinero de una forma que no se puede deshacer. Bitcoin les conviene porque las transferencias son por lo general irreversibles: no hay contracargo ni una parte central que pueda congelar un pago, como se explica en ¿Cómo funciona Bitcoin?.

Esta guía está organizada según cómo empieza una estafa, porque ese es el momento en que aún puedes echarte atrás. De cada estafa obtienes cómo funciona, una señal de alerta y qué hacer. Se limita al fraude: ¿Es seguro Bitcoin? trata los riesgos más amplios, como los fallos de las plataformas de intercambio (exchanges), la volatilidad y los impuestos. ¿Eres nuevo en Bitcoin? La ruta Empieza aquí explica lo básico.

¿Qué estafas empiezan con una llamada, un mensaje o un correo que no has pedido?

El contacto no solicitado es la apertura más común. La persona se atribuye autoridad, inventa un problema y ofrece un pago como solución.

Suplantación. Quien llama o escribe dice ser tu banco, un organismo público, una compañía de suministros o el soporte técnico, y afirma que tu dinero corre peligro o que tienes una deuda. Una variante te dice que traslades tus fondos a una cartera (wallet) «segura» que te facilita quien llama, y que en realidad es del estafador. Señal de alerta: cualquier exigencia de pagar o mover dinero en bitcoin, tarjetas regalo o efectivo. Qué hacer: cuelga y llama después a la organización a un número que figure en su web oficial o en tu tarjeta.

Estafas con efectivo y cajeros. El suplantador te manda a un cajero de bitcoin con un código QR para escanear, y el efectivo que introduces va a su cartera. Señal de alerta: alguien se queda al teléfono mientras te desplazas hasta el cajero, o te dice que le ocultes el motivo al personal de caja. Qué hacer: detente y márchate. Cajeros de Bitcoin: cómo funcionan, cuánto cuestan y las estafas que debes evitar recoge el patrón completo.

Correos de sextorsión. Un mensaje afirma que el remitente te grabó o tiene material comprometedor, y exige bitcoin para guardar silencio. A veces cita una contraseña real de una filtración de datos antigua para parecer creíble. Estos correos suelen enviarse de forma masiva, y el remitente no tiene nada. Señal de alerta: una amenaza acompañada de un plazo de pago. Qué hacer: no respondas ni pagues, y cambia cualquier contraseña que citara el correo.

¿Qué estafas construyen una relación o venden una inversión?

Estas estafas se ganan primero tu confianza y piden dinero después.

Estafas románticas y de inversión falsa. Alguien a quien conociste en línea charla contigo durante semanas, y luego menciona una plataforma de trading con la que está ganando dinero y se ofrece a ayudarte a empezar. Señal de alerta: nunca queda contigo en persona ni por videollamada, y desvía una y otra vez la conversación hacia las criptomonedas. Qué hacer: deja de ingresar dinero y cuéntaselo a alguien de confianza antes de enviar nada más.

Plataformas de intercambio (exchanges), aplicaciones y sitios web falsos. La plataforma muestra un panel con beneficios crecientes. Puede que las retiradas pequeñas funcionen, pero las más grandes provocan exigencias de un «impuesto», una «comisión» o un «depósito de verificación». Señal de alerta: tienes que enviar más criptomonedas para sacar tu propio dinero. Qué hacer: deja de pagar. Una plataforma legítima no te pide más criptomonedas antes de liberar las tuyas. Cómo elegir un exchange de criptomonedas enumera qué comprobar antes de ingresar.

Programas de rentabilidad garantizada y esquemas Ponzi. Prometen rentabilidades constantes procedentes del «arbitraje», el «staking» o un «bot de trading», y pagan a los primeros miembros con los depósitos de los nuevos hasta que la entrada de dinero se ralentiza y las retiradas se detienen. Señal de alerta: rentabilidades garantizadas, o bonificaciones por captar a otras personas. Qué hacer: no ingreses dinero. Pregunta quién custodia el dinero y qué regulador supervisa el negocio. La SEC, el regulador de valores de Estados Unidos, ofrece material de formación para inversores en sec.gov.

Rug pulls. Los creadores lanzan un token nuevo y lo promocionan con insistencia. Cuando ya han comprado suficientes personas, retiran el dinero recaudado y abandonan el proyecto. Señal de alerta: creadores anónimos y presión para comprar antes de una fecha límite. Qué hacer: trata cualquier token recién creado como de riesgo extremadamente alto, y nunca pongas más de lo que podrías perder por completo.

Sorteos. «Envía un bitcoin y recibe dos», a menudo publicado desde una cuenta secuestrada o en una emisión en directo falsa. Señal de alerta: tienes que enviar tú primero. Qué hacer: ignóralo. Nadie regala el doble.

¿Qué estafas van a por tus claves y tus cuentas?

Estas estafas se saltan la historia y van directas al acceso.

Phishing para obtener frases semilla. Un mensaje, un correo o una ventana emergente de soporte falsos dicen que tu cartera tiene un problema y te piden que la «verifiques» o la «sincronices» con tus palabras de recuperación. Quien las tenga puede vaciar la cartera. Señal de alerta: que alguien te pida las palabras, sea cual sea el motivo. Qué hacer: introdúcelas solo para restaurar tu propia cartera, en un software que hayas instalado tú. ¿Qué es una frase semilla? explica por qué importan tanto.

Aplicaciones de cartera falsas. Una aplicación clonada o un sitio parecido, a veces promocionado mediante un anuncio de búsqueda de pago, recoge tu inicio de sesión o tu frase. Señal de alerta: un software encontrado a través de un anuncio o de un mensaje y no a través de la web del propio fabricante. Qué hacer: consigue las carteras solo en la web oficial del fabricante, escrita a mano o guardada en favoritos. Wallets (carteras) de Bitcoin indica en qué fijarte.

Malware del portapapeles. Un software malicioso cambia la dirección que has copiado por la del atacante. Señal de alerta: la dirección pegada es distinta de la que copiaste. Qué hacer: compara los primeros y los últimos caracteres en la pantalla de tu cartera y envía antes una prueba pequeña, como describe ¿Qué es una dirección de Bitcoin?.

Duplicación de SIM (SIM swapping). Un atacante convence o soborna a un operador de telefonía móvil para que traslade tu número de teléfono a una SIM que controla él, y luego usa los códigos enviados por SMS para restablecer contraseñas. Señal de alerta: tu teléfono se queda de pronto sin servicio sin un motivo claro. Qué hacer: llama a tu operador de inmediato y protege después tus cuentas de exchange. Usa una aplicación de autenticación o una llave de seguridad de hardware en lugar de códigos por SMS, y pregunta a tu operador por un PIN o un bloqueo para los traslados de número.

¿Qué son los servicios falsos de recuperación?

Los servicios falsos de recuperación se dirigen a personas que ya han perdido dinero. Alguien te escribe diciendo que puede rastrear y recuperar el bitcoin robado a cambio de una tarifa por adelantado. A menudo es una segunda estafa dirigida a la misma víctima. Señal de alerta: una tarifa por adelantado, una garantía o un contacto que no iniciaste tú. Qué hacer: ignóralo. Nadie puede prometer recuperar bitcoin una vez que llega a la cartera de un estafador.

¿Qué tienen en común estas estafas?

Las mismas señales aparecen bajo historias distintas, y cualquiera de ellas es motivo para detenerte.

• Alguien te contactó primero, sin que lo pidieras.
• Te dicen que actúes ya.
• Te dicen que lo mantengas en secreto, o que mientas a tu banco o a tu familia.
• Las rentabilidades están garantizadas o son muy superiores a las normales.
• Tienes que pagar en bitcoin, efectivo o tarjetas regalo.
• Te piden una frase de recuperación, una contraseña o acceso remoto a tu dispositivo.

Cuando aumente la presión, frena y cuéntaselo a alguien de confianza. Los estafadores necesitan que actúes solo y deprisa. Una oportunidad genuina seguirá ahí mañana, y un día de retraso desbarata la mayoría de las estafas.

¿Qué debes hacer si te han estafado?

Actúa deprisa, porque la rapidez te da la mejor oportunidad de limitar el daño, aunque la recuperación nunca está garantizada.

1. Deja de enviar dinero, incluida cualquier «comisión» que te exijan para liberar tus fondos.
2. Conserva los registros: mensajes, direcciones de cartera, datos de las transacciones, capturas de pantalla y recibos.
3. Avisa a tu banco, al emisor de tu tarjeta o a la plataforma implicada, sobre todo si se usó una cuenta o una tarjeta.
4. Denúncialo ante las autoridades competentes de tu país y ante la policía local. En Estados Unidos, se puede denunciar ante la FTC, la Comisión Federal de Comercio, en reportfraud.ftc.gov, y el Centro de Denuncias de Delitos en Internet (Internet Crime Complaint Center, IC3) del FBI estadounidense también recibe denuncias.
5. Protege tus cuentas. Cambia las contraseñas y traslada los fondos a una cartera nueva si una frase puede haber quedado expuesta.
6. Ignora las ofertas de recuperación. La siguiente persona que te contacte por la pérdida probablemente sea otro estafador.

Estos esquemas están diseñados para funcionar también con personas cuidadosas, así que denunciarlos no es motivo de vergüenza.

¿Cómo puedes reducir el riesgo antes de que pase nada?

Elige tú dónde comprar, y nunca porque alguien te lo haya dicho. Cómo comprar bitcoin con tarjeta de débito: qué debes saber primero recoge las comprobaciones de la compra, y Cómo elegir un exchange de criptomonedas las de la plataforma. Escribe tú mismo las direcciones de los sitios, protege las cuentas con una aplicación de autenticación o una llave de seguridad y guarda tu frase de recuperación sin conexión.

Este artículo es educativo. Si estás sopesando una oferta de inversión o ya has perdido dinero, un profesional financiero cualificado o los organismos de protección al consumidor de tu país pueden ayudarte.

Qué leer a continuación

• ¿Es seguro Bitcoin? Los riesgos reales y las estafas más comunes: riesgos más allá del fraude.
• Cómo elegir un exchange de criptomonedas: una lista de comprobación de seguridad: qué comprobar antes de ingresar.
• Cajeros de Bitcoin: cómo funcionan, cuánto cuestan y las estafas que debes evitar: la estafa del ingreso en efectivo, al detalle.
• ¿Qué es una frase semilla? Cómo funcionan las palabras de recuperación: por qué nadie legítimo te pide la tuya.