TL;DR
- Un desconocido construye una relación cercana durante semanas y luego presenta una plataforma de trading o staking que muestra ganancias falsas espectaculares. Retirar activa comisiones interminables. La señal: no puede sacar dinero sin antes pagar más.
- Alguien que dice ser de su exchange, su proveedor de billetera, su banco o una agencia gubernamental lo contacta por un problema de seguridad y lo guía para mover fondos, compartir códigos o conceder acceso remoto. La señal: ellos lo contactaron a usted, y quieren mantenerlo en la línea.
- Después de que pierde dinero en cualquier estafa, aparece un investigador servicial, un bufete de abogados o incluso un falso agente del FBI que afirma haber localizado sus fondos y pide una tarifa por adelantado o los datos de su billetera para liberarlos. La señal: recuperación garantizada a cambio de dinero pagado por adelantado.
- Un sitio web falso que imita un servicio cripto real lo engaña para que conecte una billetera y firme una transacción que entrega el poder de gasto al atacante. La señal: el sitio llegó por un anuncio, un mensaje o una respuesta, y lo apresura a reclamar, verificar o migrar algo.
en una cuadra
Una estafa cripto es un fraude que manipula a una persona para que autorice la pérdida de sus propias criptomonedas, ya sea enviando fondos a un delincuente, revelando una frase semilla o un código de inicio de sesión, o firmando una transacción que entrega el poder de gasto. Las estafas atacan el juicio, no la criptografía, y por eso las defensas son hábitos y no software.
1. Plataformas de inversión falsas, también llamadas pig butchering
Respuesta rápida
Un desconocido construye una relación cercana durante semanas y luego presenta una plataforma de trading o staking que muestra ganancias falsas espectaculares. Retirar activa comisiones interminables. La señal: no puede sacar dinero sin antes pagar más.
Es, por mucho, la estafa más costosa en cripto: el fraude de inversión en cripto generó 61 559 denuncias y 7230 millones de dólares en pérdidas reportadas en EE. UU. en 2025, la mayor categoría vinculada a criptomonedas en los datos del FBI. Empieza en cualquier lugar donde pueda empezar una conversación: un mensaje a un número equivocado, un match en una aplicación de citas, un mensaje en una red profesional, una invitación a un grupo de inversión. El estafador es paciente, constante y genuinamente encantador, a menudo durante semanas antes de que se mencione el dinero. La plataforma que finalmente comparte se ve profesional e incluso puede permitir un pequeño retiro inicial para generar confianza. El saldo que muestra no prueba nada: sus depósitos fueron directo al delincuente, y las ganancias son números en su base de datos.
El momento decisivo llega cuando intenta retirar. De repente aparece un impuesto, un depósito de cumplimiento, una comisión por desbloquear la cuenta. Pagar una crea la siguiente. Una plataforma legítima puede retener impuestos cuando la ley lo exige; lo que nunca hará es exigir un nuevo depósito de cripto a una billetera externa antes de liberar su propio saldo.
Prueba de una línea: cualquier plataforma que exija un nuevo depósito para liberar dinero que dice que ya es suyo está siguiendo el manual clásico del fraude de inversión. Deténgase ahí.
2. Suplantación de identidad y soporte falso
Respuesta rápida
Alguien que dice ser de su exchange, su proveedor de billetera, su banco o una agencia gubernamental lo contacta por un problema de seguridad y lo guía para mover fondos, compartir códigos o conceder acceso remoto. La señal: ellos lo contactaron a usted, y quieren mantenerlo en la línea.
Los clústeres que Chainalysis clasifica como estafas de suplantación crecieron más del 1400 % interanual en su conjunto de datos on-chain, una medida de crecimiento propia de ese rastreador y no un recuento de todas las denuncias; la tendencia es inconfundible. El combustible son los datos robados: las filtraciones dan a quienes llaman detalles reales sobre usted, y la falsificación del identificador de llamadas hace que el número parezca oficial. Que conozcan su nombre, su correo o su última transacción solo prueba que el delincuente compró una base de datos. El guion siempre converge en las mismas acciones: leer en voz alta un código de un solo uso, aprobar un inicio de sesión, instalar software de acceso remoto o mover fondos a una billetera segura que la persona que llama amablemente le proporciona. La billetera segura es la del delincuente.
Prueba de una línea: cuelgue y luego contacte a la organización a través de la aplicación o el sitio web que usted mismo encuentre. Un equipo de seguridad genuino nunca se opondrá a eso.
3. Estafas de recuperación
Respuesta rápida
Después de que pierde dinero en cualquier estafa, aparece un investigador servicial, un bufete de abogados o incluso un falso agente del FBI que afirma haber localizado sus fondos y pide una tarifa por adelantado o los datos de su billetera para liberarlos. La señal: recuperación garantizada a cambio de dinero pagado por adelantado.
El FBI registró 10 516 denuncias de estafas de recuperación en 2025, con 1400 millones de dólares en pérdidas asociadas (una cifra que, según señala el IC3, puede incluir pérdidas de la estafa anterior que motivó el contacto de recuperación), y los estafadores han llegado a suplantar al propio centro de denuncias del FBI para ejecutarlas. Las listas de víctimas se comercian entre grupos criminales, así que ser estafado una vez lo pone en una lista de compras. Las fuerzas del orden legítimas nunca cobran una tarifa de liberación, y ninguna firma privada puede garantizar la devolución de cripto, porque nadie puede revertir una transacción confirmada a voluntad.
Prueba de una línea: cualquiera que garantice la recuperación o quiera cobrar antes de recuperar algo está ejecutando el segundo acto de la primera estafa.
4. Sitios de phishing y wallet drainers
Respuesta rápida
Un sitio web falso que imita un servicio cripto real lo engaña para que conecte una billetera y firme una transacción que entrega el poder de gasto al atacante. La señal: el sitio llegó por un anuncio, un mensaje o una respuesta, y lo apresura a reclamar, verificar o migrar algo.
Los wallet drainers (vaciadores de billeteras) son software criminal de alquiler: el operador clona el sitio web de un proyecto real, compra anuncios en buscadores o secuestra cuentas en redes sociales para difundir el enlace, y el kit hace el resto. Conectar una billetera por sí solo no concede poder de gasto; el robo necesita su firma, y una sola firma en el mensaje equivocado puede autorizar amplios permisos sobre tokens, NFT o la cuenta. ScamSniffer, que rastrea específicamente el phishing en EVM, registró aproximadamente 494 millones de dólares en pérdidas por drainers en unas 332 000 direcciones en 2024, cifra que cayó a 83,85 millones de dólares en 106 106 víctimas en 2025, a medida que mejoraron las defensas y los delincuentes cambiaron de táctica. Su mayor robo individual de 2025 se llevó 6,5 millones de dólares con un solo permit firmado.
Prueba de una línea: nunca firme nada que no pueda explicar, y acceda a los sitios cripto solo a través de sus propios marcadores. Para conocer la mecánica completa, nuestra guía avanzada sobre el vaciado de billeteras y los ataques de aprobaciones lo desglosa pieza por pieza.
5. Estafas de sorteos y duplicación, ahora con deepfakes
Respuesta rápida
Una celebridad, un ejecutivo o una marca parece prometer que cualquier cripto que usted envíe le será devuelto duplicado, a menudo en un video en vivo convincente. La señal: esta regla no tiene excepciones, todo sorteo de duplicación es falso.
La IA ha industrializado un truco viejo. Videos fabricados de figuras públicas se emiten ahora en canales secuestrados durante eventos en vivo, y la calidad de producción supera una inspección casual. No importa cuán real se vea la cara ni cuán oficial parezca la insignia de la cuenta: ninguna persona ni empresa legítima devuelve cripto duplicado. El FBI recibió 22 364 denuncias que mencionaban IA en todos los tipos de fraude en 2025, con 893 millones de dólares en pérdidas, y el fraude de sorteos es uno de sus usos más visibles.
Prueba de una línea: «envía uno, recibe dos» es siempre una estafa, lo diga quien lo diga, en cualquier plataforma y en cualquier año.
6. Rug pulls y tokens honeypot
Respuesta rápida
Un token nuevo se lanza con marketing profesional y un gráfico en ascenso; luego los insiders drenan el valor, o el contrato bloquea en silencio la venta para todos excepto el creador. La señal: no encuentra evidencia independiente de quién controla el token y su liquidez.
Los rug pulls se disfrazan de proyectos reales: sitios pulidos, influencers pagados, chats activos. La salida llega drenando la liquidez, vendiendo de golpe las asignaciones internas o abusando de poderes ocultos del contrato. Los honeypots son el mismo fraude en miniatura, código malicioso que le permite comprar y nunca vender, y por eso el gráfico solo sube. Cuidado con la palabra, eso sí: un colapso del precio por sí solo no prueba nada sobre la intención, y muchos proyectos honestos simplemente fracasan. Lo que puede comprobar en diez minutos: si el contrato está verificado, quién posee el suministro, si la liquidez está bloqueada y si funciona una pequeña venta de prueba. Trate estos puntos como señales de riesgo combinadas y no como una lista que certifica seguridad; la verificación solo publica el código, los bloqueos pueden ser limitados o temporales, y una venta de prueba no garantiza que las reglas no cambiarán.
Prueba de una línea: si las únicas personas que avalan un token son personas pagadas por el token, aléjese.
7. Envenenamiento de direcciones y secuestro del portapapeles
Respuesta rápida
Los delincuentes plantan una dirección parecida en su historial de transacciones, o un malware sustituye la dirección que usted copió, de modo que su próxima transferencia les llega a ellos. La señal: usted solo revisa los primeros y los últimos caracteres de una dirección.
Una investigación revisada por pares de Carnegie Mellon, presentada en el USENIX Security Symposium, midió unos 270 millones de intentos de envenenamiento a lo largo de dos años en Ethereum y BNB Smart Chain, con 6633 robos exitosos que se llevaron al menos 83,8 millones de dólares durante el periodo del estudio. Por separado, firmas de seguridad informaron que un trader perdió casi 50 millones de dólares en USDT ante una sola dirección parecida en diciembre de 2025. El ataque funciona porque el ojo humano lee por encima las cadenas largas, y la dirección falsa está diseñada para coincidir en ambos extremos.
Prueba de una línea: nunca copie un destinatario del historial de transacciones; use una entrada guardada en la libreta de direcciones, establecida por un canal independiente, y compare la pantalla confiable con ese registro antes de aprobar. Una transferencia de prueba pasada no protege nada si la dirección que copia hoy salió de un historial envenenado.
8. Exigencias de pago por cajero de criptomonedas
Respuesta rápida
Alguien que llama haciéndose pasar por la agencia tributaria, la policía, una empresa de servicios públicos o un nieto en apuros insiste en que pague de inmediato en efectivo a través de un cajero de criptomonedas. La señal: en este escenario, ninguna autoridad ni empresa genuina liquida deudas a través de una máquina en una gasolinera.
Esta estafa apunta a personas que nunca han tocado cripto, y de eso se trata precisamente: la máquina convierte su efectivo en una transferencia irreversible a la billetera del delincuente. Las pérdidas en EE. UU. a través de cajeros y quioscos de criptomonedas alcanzaron 389 millones de dólares en 2025, un 58 % más en un año, y las víctimas mayores de sesenta años cargaron con una parte considerable. La presión siempre es emocional: órdenes de arresto, avisos de corte de servicio, un familiar en peligro.
Prueba de una línea: alguien que llama de forma inesperada y lo dirige a un cajero de criptomonedas y a una dirección de billetera proporcionada para saldar una factura, un impuesto, una multa o una fianza está ejecutando una estafa. Ninguna autoridad ni empresa genuina cobra pagos de esa manera.
9. Aplicaciones de billetera falsas y descargas maliciosas
Respuesta rápida
Una aplicación falsificada de billetera o de exchange, difundida mediante anuncios en buscadores, imitaciones en tiendas de aplicaciones o mensajes directos, captura su frase semilla o sus credenciales en el momento en que las escribe. La señal: la descarga llegó por un enlace que alguien le dio.
Una billetera es tan confiable como su origen. Las aplicaciones y extensiones falsas imitan a las marcas reales hasta en las reseñas, y una frase semilla escrita en una de ellas le da al operador todo lo necesario para recrear su billetera, de forma instantánea y permanente. Ningún agente de soporte, airdrop, sitio web o control de seguridad necesita jamás sus palabras de recuperación. Existe exactamente una razón legítima para introducir una frase semilla: restaurar deliberadamente su propia billetera en software o hardware que obtuvo de una fuente que verificó de forma independiente, tras confirmar que la restauración es realmente necesaria.
Prueba de una línea: las frases semilla se introducen en billeteras instaladas desde la fuente oficial, y en ningún otro lugar, nunca.
10. SIM swaps y robo de cuentas
Respuesta rápida
Un delincuente traslada su número de teléfono a su propia SIM o irrumpe en su correo, y luego usa restablecimientos de contraseña y códigos por SMS para entrar sin obstáculos en su cuenta del exchange. La señal para la prevención: la seguridad de su cripto es tan fuerte como su número de teléfono y su bandeja de entrada.
Esta es la estafa silenciosa, y no necesita enviarle ningún mensaje. Con su número secuestrado a través de un empleado de la telefónica manipulado, o su correo abierto con una contraseña reutilizada, el atacante restablece su acceso al exchange y vacía la cuenta, interceptando cada código enviado por SMS. Las defensas son estructurales: una contraseña única de un gestor de contraseñas para el exchange y para el correo que lo respalda, autenticación con aplicación o llave de seguridad física en lugar de SMS, y listas de direcciones autorizadas para retiros con demoras temporales cuando su exchange las ofrezca.
Prueba de una línea: si perder su número de teléfono permitiría a alguien entrar en su cuenta del exchange, corríjalo hoy, antes de que alguien lo compruebe por usted.
Las diez de un vistazo
| Estafa | La señal | La prueba de una línea |
|---|---|---|
| Plataforma de inversión falsa | Los retiros activan comisiones | Más dinero para liberar su dinero significa estafa |
| Suplantación y soporte falso | Ellos lo contactaron, con urgencia | Cuelgue; verifique por una vía oficial que usted encuentre |
| Estafa de recuperación | Recuperación garantizada, tarifa por adelantado | La recuperación pagada por adelantado es el segundo acto de la estafa |
| Sitio de phishing o drainer | Reclamar, verificar o migrar, rápido | Nunca firme lo que no pueda explicar |
| Sorteo o duplicación con deepfake | Envía uno, recibe dos | Siempre falso, sin importar la cara |
| Rug pull o honeypot | Solo lo avalan voces pagadas | Compruebe el control, la liquidez y una venta de prueba |
| Envenenamiento de direcciones | Dirección parecida en el historial | Libreta de direcciones, nunca el historial |
| Exigencia por cajero cripto | Pagar una factura por una máquina | Ninguna autoridad cobra deudas por cajero cripto |
| Aplicación de billetera falsa | Enlace de descarga que le proporcionaron | Frases semilla solo en billeteras de origen oficial |
| SIM swap o robo de cuenta | La seguridad depende de SMS y correo | El acceso al número de teléfono no debe equivaler al acceso a la cuenta |
Preguntas frecuentes
¿Cuál es la estafa cripto más común?
Depende de la medida. Por pérdidas reportadas dominan las plataformas de inversión falsas, a menudo llamadas pig butchering: 7230 millones de dólares de los 11 370 millones en pérdidas vinculadas a criptomonedas reportadas al FBI en EE. UU. en 2025. Por puro volumen de contactos, el phishing y la suplantación llegan a más personas, aunque esos recuentos de denuncias abarcan todos los delitos en internet y no solo cripto.
¿Cómo puedo saber si una plataforma cripto es legítima?
Identifique la entidad legal exacta y consulte el registro oficial del regulador correspondiente, recordando que el registro por sí solo no es prueba de seguridad ni de respaldo. Confirme que encontró la plataforma por su cuenta y no a través de alguien que lo contactó, y tenga presente que un pequeño retiro exitoso no prueba que una plataforma sea legítima, porque estos esquemas suelen permitir retiros tempranos para generar confianza. Un saldo en pantalla nunca es prueba de que los activos existan.
¿Puedo recuperar mi dinero después de una estafa cripto?
A veces los fondos pueden congelarse en un exchange regulado o ser incautados más tarde por las fuerzas del orden, pero la recuperación nunca está garantizada y depende de la rapidez, la jurisdicción y hacia dónde se muevan los activos. Denuncie de inmediato con los detalles de la transacción, y trate a cualquiera que prometa recuperación a cambio de una tarifa por adelantado como el siguiente estafador.
¿Por qué la gente inteligente cae en estafas cripto?
Porque las estafas atacan la emoción, la confianza y la presión de tiempo, no la inteligencia. Los estafadores fabrican urgencia para que actúe antes de pensar, y la IA hace ahora que los mensajes, las voces y los videos sean genuinamente convincentes. El proceso vence al ingenio: vaya más despacio y verifique por su propio canal.
¿Una billetera de hardware me protege de las estafas?
Está diseñada para mantener las claves privadas fuera de la computadora conectada y mostrar los detalles de la transacción en una pantalla separada. No puede impedir que usted apruebe una solicitud maliciosa, escriba una frase semilla en una interfaz falsa o confíe en una pantalla que en realidad nunca leyó. La protección es real, y solo cubre lo que usted verifica de forma independiente en el propio dispositivo.
Fuentes y lecturas adicionales
Referencias clave de este artículo, vigentes a julio de 2026. Las cifras volátiles se verifican de nuevo en cada revisión trimestral.
- FBI Internet Crime Complaint Center, informe anual de 2025. https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf
- Comunicado de prensa del FBI sobre las pérdidas de 2025 por fraude con criptomonedas e IA. https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions
- Chainalysis, 2026 Crypto Crime Report: capítulo de estafas. https://www.chainalysis.com/blog/crypto-scams-2026/
- ScamSniffer, 2025 Crypto Phishing Report. https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/
- Tsuchiya, Dong, Soska y Christin, Blockchain Address Poisoning, 34.º USENIX Security Symposium, 2025. https://www.usenix.org/conference/usenixsecurity25/presentation/tsuchiya
- Para denunciar: FBI Internet Crime Complaint Center en https://www.ic3.gov (EE. UU.) y Report Fraud (que reemplazó a Action Fraud en diciembre de 2025) en https://www.reportfraud.police.uk (Inglaterra, Gales e Irlanda del Norte; en Escocia, llame a Police Scotland al 101).
Prueba rápida: ¿se mantuvo?
Cinco preguntas, una autoevaluación honesta. Respuestas abajo.
¡Has completado un cuestionario sobre “Las 10 estafas cripto más comunes y cómo detectarlas”! Comparte tu logro en las redes sociales.
¿Fue esto útil?
