Estafas cripto a evitar

Ves aparecer en tu wallet tokens desconocidos que no has comprado. Intentas venderlos, vas al sitio indicado, conectas tu wallet para «recuperar» el valor — y firmas sin saberlo una transacción que vacía toda tu wallet.

Regla simple: si no recuerdas haber participado en un airdrop, no toques los tokens recibidos. No te conectes a ningún sitio relacionado.

Aparece un nuevo proyecto en Twitter, con un sitio impecable, una comunidad Discord activa, promesas de rendimiento del 100 % al mes. Inviertes. Durante unas semanas funciona. Y una mañana: sitio cerrado, Discord eliminado, equipo desaparecido, dinero esfumado.

Es lo que se llama un «rug pull» (literalmente: tirar de la alfombra). Es una de las estafas más comunes en DeFi. Han desaparecido así varios miles de millones de dólares.

Haces una pregunta en Twitter o Discord. A los pocos minutos, una cuenta que se parece al soporte oficial te contacta en privado para «ayudarte». Te pide tu seed phrase o que te conectes a un sitio falso.

Ningún soporte legítimo te contactará jamás en privado primero. Ningún soporte pedirá tu seed phrase. Ninguno. Jamás.

Un grupo de personas (a menudo influencers) compra masivamente un token poco conocido, sube su precio y le da bombo en redes sociales. Cuando el gran público empieza a comprar, ellos venden todo en lo alto. El precio se hunde, quienes compraron al final lo pierden todo.

Si un influencer te dice «compra este token ya, va a despegar», probablemente ya lo ha comprado y quiere vendértelo el suyo más caro.

Conoces a alguien en una app de citas o una red social. La relación se desarrolla durante semanas o meses. Luego esa persona te habla de «su inversión cripto que va de maravilla», te enseña capturas, te convence para que pruebes. Pones unos miles de euros en una plataforma que parece real. Ves crecer tu saldo. Luego no puedes retirar. La persona desaparece.

Es hoy la estafa cripto más devastadora en términos de pérdidas individuales. Algunas víctimas pierden cientos de miles de euros.

Una variante temible del phishing: los estafadores compran anuncios de Google (Google Ads) para que su sitio falso aparezca JUSTO ARRIBA de los resultados de búsqueda, por encima del verdadero. Buscas «deblock» o «ledger», haces clic en el primer enlace (patrocinado) y aterrizas en una copia perfecta — pero fraudulenta, diseñada para robar tus credenciales o tu seed phrase.

La URL suele ser casi idéntica a la original: una letra cambiada, un guion de más, una extensión diferente (.co, .app, .net en lugar de .com). A simple vista es casi invisible. Es hoy una de las técnicas que más atrapa a los principiantes.

Si solo debes recordar una cosa de este módulo, recuerda estas reglas. Tenlas en mente en cada operación cripto — te protegen de la casi totalidad de las estafas.