Las 10 estafas de criptomonedas más comunes

Equipo de CrabChain.org | Actualizado el 13 de octubre de 2026

El crecimiento de las criptomonedas ha creado un mercado global en el que conviven innovación financiera, nuevas infraestructuras digitales y riesgos que pueden resultar difíciles de identificar para quienes no conocen su funcionamiento. Las operaciones con activos digitales pueden ejecutarse con rapidez y, en determinados casos, sin intermediarios capaces de revertir una transferencia. Esa combinación convierte al sector en un terreno especialmente atractivo para los estafadores, que utilizan desde técnicas de ingeniería social hasta contratos inteligentes manipulados para apropiarse de los fondos de sus víctimas. Aunque los métodos evolucionan constantemente, muchas de las estafas más frecuentes recurren a patrones reconocibles. Conocerlos permite interpretar con mayor criterio las promesas de rentabilidad, las solicitudes de información y las oportunidades de inversión que aparecen en redes sociales, aplicaciones de mensajería, páginas web y plataformas especializadas.

1. Phishing. Esta estafa intenta conseguir que la víctima entregue sus credenciales, su seed phrase o autorice una operación creyendo que está interactuando con un servicio legítimo. El fraude puede presentarse mediante correos electrónicos, mensajes privados, anuncios falsos o páginas que imitan a exchanges y wallets conocidos, y una señal habitual es la presión para actuar de inmediato ante una supuesta alerta de seguridad. Los enlaces con dominios extraños, las solicitudes inesperadas de información confidencial y los mensajes que amenazan con bloquear una cuenta son indicios especialmente relevantes. La mejor protección consiste en acceder a los servicios escribiendo manualmente su dirección oficial, verificar cuidadosamente el dominio y no compartir nunca las claves de recuperación.
2. Falsas inversiones. Los estafadores crean plataformas o perfiles que prometen beneficios elevados mediante operaciones con criptomonedas, bots automáticos, minería u oportunidades exclusivas. Para ganar credibilidad pueden mostrar balances falsos, testimonios inventados o pequeños beneficios iniciales que animan a depositar cantidades mayores. La promesa de rentabilidades garantizadas, la ausencia de información verificable sobre la empresa y las dificultades para retirar fondos son señales de alerta frecuentes. Antes de transferir dinero conviene investigar quién gestiona el servicio, comprobar su reputación y desconfiar de cualquier propuesta que presente ganancias elevadas como si fueran seguras.
3. Rug pull. En este fraude, los responsables de un proyecto de criptomonedas atraen capital prometiendo desarrollar un token, una aplicación descentralizada o un ecosistema innovador y posteriormente retiran la liquidez o desaparecen con los fondos aportados. El atractivo suele apoyarse en campañas intensas de marketing, actividad artificial en redes sociales y expectativas de subidas rápidas del precio. Una concentración excesiva de los tokens en pocas carteras, mecanismos poco transparentes y equipos anónimos sin historial comprobable pueden aumentar el riesgo. La protección exige analizar la estructura del proyecto, revisar la distribución de los tokens y comprender cómo funcionan sus contratos y fondos de liquidez antes de invertir.
4. Honeypot. Esta modalidad utiliza un token o contrato que aparenta permitir comprar y vender activos, pero incorpora restricciones que impiden a las víctimas vender sus posiciones una vez adquiridas. El precio puede subir rápidamente porque las compras son posibles mientras las ventas permanecen bloqueadas o controladas por el creador. Un comportamiento anómalo de las transacciones, una liquidez escasa y funciones del contrato que conceden privilegios extraordinarios son señales que deben examinarse antes de participar. Reducir el riesgo requiere investigar el contrato inteligente, utilizar herramientas de análisis fiables y evitar tokens cuyo funcionamiento no pueda entenderse con claridad.
5. Suplantación de soporte. Los delincuentes se hacen pasar por personal de exchanges, wallets, empresas del sector o administradores de comunidades para convencer a la víctima de que existe un problema que debe resolverse. El supuesto agente puede pedir acceso remoto al dispositivo, códigos de autenticación, una transferencia de prueba o directamente la seed phrase. Una característica habitual es que el contacto se produce de forma inesperada a través de redes sociales, mensajería o comentarios públicos, aunque también pueden utilizar perfiles que parecen oficiales. La medida de protección más eficaz consiste en iniciar el contacto exclusivamente mediante los canales oficiales y recordar que un servicio legítimo no necesita conocer las credenciales que permiten controlar directamente los fondos.
6. Esquemas Ponzi y piramidales. Estos fraudes presentan una oportunidad de inversión aparentemente rentable cuyos pagos dependen en gran medida de la entrada de nuevos participantes en lugar de generar beneficios sostenibles. En el ámbito de las criptomonedas pueden adoptar la forma de plataformas de inversión, programas de afiliación o comunidades que recompensan económicamente a quienes consiguen nuevos usuarios. La insistencia en reclutar personas, la opacidad sobre el origen de los rendimientos y la necesidad constante de nuevos depósitos son señales características. Para protegerse es fundamental analizar de dónde procede realmente la rentabilidad y desconfiar de estructuras que convierten la captación de nuevos inversores en el principal motor económico.
7. Giveaway falso. Los estafadores utilizan la identidad de empresas, desarrolladores o figuras conocidas para anunciar supuestos sorteos en los que prometen devolver una cantidad superior a la que el usuario envíe. El mensaje suele aprovechar acontecimientos de actualidad y puede difundirse mediante perfiles falsificados, vídeos manipulados o páginas que imitan cuentas verificadas. La principal señal de alarma es que el participante deba enviar primero criptomonedas para recibir una recompensa aparentemente mayor. No existe una justificación económica razonable para exigir una transferencia previa en este tipo de promociones, por lo que la regla más segura es no enviar fondos basándose únicamente en una publicación o mensaje recibido por internet.
8. Romance scam con criptomonedas. En este fraude, el delincuente construye una relación afectiva o de confianza a través de redes sociales y aplicaciones de citas para introducir progresivamente conversaciones sobre inversiones. Después puede recomendar una plataforma aparentemente profesional y convencer a la víctima de realizar depósitos cada vez mayores. La manipulación emocional, las oportunidades financieras presentadas como secretos compartidos y las excusas para retrasar los retiros constituyen señales frecuentes. La protección pasa por separar las relaciones personales de las decisiones financieras y comprobar de manera independiente cualquier propuesta de inversión, especialmente cuando la persona nunca acepta reunirse o verificar su identidad.
9. Fraude de recuperación de fondos. Después de sufrir un robo o perder acceso a una wallet, algunas víctimas son contactadas por supuestos especialistas que aseguran poder recuperar las criptomonedas mediante técnicas privadas, herramientas especiales o contactos internos. El estafador puede exigir un pago inicial, solicitar datos confidenciales o pedir acceso al dispositivo bajo la promesa de devolver posteriormente los activos. Una señal inequívoca de riesgo aparece cuando alguien garantiza recuperar fondos perdidos sin disponer de un procedimiento verificable y exige credenciales para hacerlo. La mejor defensa consiste en conservar las pruebas del incidente, acudir a los canales oficiales y evitar cualquier servicio que solicite la información necesaria para controlar directamente la wallet.
10. Aplicaciones y wallets falsas. Algunos delincuentes distribuyen programas que imitan el aspecto de wallets o servicios conocidos con el objetivo de robar claves, credenciales o fondos durante la instalación y utilización del software. Estas aplicaciones pueden aparecer en páginas clonadas, anuncios patrocinados, repositorios no oficiales o tiendas digitales mediante nombres e iconos diseñados para confundir. Las discrepancias en el dominio, los desarrolladores desconocidos, las reseñas sospechosamente uniformes y las solicitudes innecesarias de permisos son señales que justifican una revisión adicional. Para reducir el riesgo conviene descargar el software desde fuentes oficiales, verificar la identidad del desarrollador y evitar introducir una seed phrase en una aplicación cuya autenticidad no haya sido comprobada.

Qué tienen en común

Las diez modalidades descritas comparten una característica fundamental. El objetivo del atacante no siempre consiste en explotar una vulnerabilidad técnica de la blockchain, sino en conseguir que la propia víctima realice una acción que favorezca el fraude. La ingeniería social, la urgencia artificial, las promesas de rentabilidad extraordinaria y la imitación de servicios conocidos aparecen de forma recurrente porque funcionan sobre un principio sencillo. Cuanto mayor sea la presión y menor sea el tiempo concedido para comprobar una oportunidad, más probabilidades existen de que el usuario actúe sin verificar la información.

La naturaleza irreversible de muchas transacciones con criptomonedas aumenta las consecuencias de estos engaños. Cuando una persona envía activos a una dirección controlada por un estafador, la tecnología subyacente no suele ofrecer un mecanismo equivalente al de una devolución bancaria tradicional. Por esa razón, la prevención adquiere un peso especialmente importante y debe apoyarse tanto en medidas técnicas como en hábitos de comprobación. Verificar direcciones, revisar dominios, proteger las claves privadas, desconfiar de promesas extraordinarias y detenerse ante cualquier solicitud urgente son prácticas sencillas que pueden evitar pérdidas graves.

El riesgo, además, no desaparece por utilizar una plataforma conocida o una blockchain consolidada. Los estafadores pueden operar alrededor de infraestructuras legítimas y aprovechar su popularidad para construir campañas convincentes. La seguridad en el ámbito de las criptomonedas exige, por tanto, comprender no solo cómo funcionan los activos digitales, sino también cómo funcionan los mecanismos psicológicos empleados para manipular a los usuarios. En un mercado donde cualquier transacción puede ejecutarse en cuestión de segundos, la capacidad de verificar antes de actuar sigue siendo una de las herramientas más importantes para proteger el patrimonio digital.

Fuentes

• Ethereum security and scam prevention — ethereum.org (en inglés)
• Internet Crime Complaint Center (IC3) — FBI (en inglés)
• Recognize and report phishing — CISA (en inglés)