Guía anti-estafas
Aprende a identificar estafas de criptomonedas y proteger tus activos — seguridad de frases de recuperación, phishing, Rug Pull y esquemas Ponzi.
El mundo cripto ofrece oportunidades increíbles, pero también está lleno de estafas. Según Chainalysis, las pérdidas globales por estafas cripto superaron los $12 mil millones en 2025.
Identificación de Estafas
- Estafas Comunes en Crypto 2026 — Phishing, soporte falso y esquemas Ponzi
- Cómo Identificar Rug Pulls y Tokens Falsos — Evaluación de código, liquidez y equipo
- Cómo Identificar Exchanges Falsos — Consejos prácticos
Seguridad de Wallets
- Guía de Seguridad de Frase Semilla y Clave Privada — Generación, almacenamiento y backup seguros
Seguridad DeFi
- Guía Revoke: Revocar Autorizaciones DeFi — Revisa y revoca autorizaciones de tokens
Preguntas Frecuentes (FAQ)
¿Cuáles son las estafas cripto más comunes?
Según el informe de Chainalysis de 2025 (pérdidas globales superiores a $12 mil millones), las estafas comunes incluyen: ① Phishing (webs/correos/DMs falsos que roban credenciales); ② Pig butchering (generar confianza en redes sociales y luego atraer inversiones); ③ Soporte falso (suplantar el soporte de la plataforma para dirigir transferencias); ④ Esquemas Ponzi/de alto rendimiento (prometer rendimientos fijos garantizados); ⑤ Rug pulls (equipos de tokens falsos que desaparecen con los fondos). Clave para identificarlas: cualquier cosa que prometa “beneficio garantizado” o “paga primero, gana después” es muy probablemente una estafa. Ver la guía de estafas comunes.
¿Qué es un rug pull? ¿Cómo identifico tokens falsos?
Un rug pull ocurre cuando un equipo de proyecto desaparece o hace dump tras acumular grandes fondos, normalmente en el momento en que se drena la liquidez — el precio del token se desploma a cero al instante. Cómo detectarlo: ① comprueba si el contrato es de código abierto y con time-lock; ② verifica si la liquidez está bloqueada; ③ evalúa si el equipo es anónimo y sin antecedentes reales; ④ desconfía de una distribución de tokens demasiado concentrada. Ver la guía de identificación de rug pulls.
¿Cómo identifico exchanges falsos y sitios de phishing?
Puntos clave: ① Verifica la URL oficial — los sitios de phishing usan dominios parecidos (p. ej., binance.com vs binance-secure.com); ② Comprueba el certificado SSL y el registro; ③ Entra por la app oficial o un sitio marcado como favorito, no por enlaces de SMS/correos; ④ Prueba un retiro pequeño — las plataformas legítimas retiran con normalidad. Los mensajes de “anomalía en la cuenta, transfiere para verificar” son casi siempre estafas. Ver cómo identificar exchanges falsos.
Mi frase semilla o clave privada se ha filtrado — ¿qué hago?
Actúa de inmediato: ① Mueve todos los activos a una cartera nueva y segura (la dirección antigua está comprometida); ② Revisa las autorizaciones de contratos dadas en sitios maliciosos y revócalas (con herramientas Revoke); ③ Notifica a las plataformas relevantes para congelar cuentas (si hay un exchange implicado); ④ Averigua cómo ocurrió la fuga para evitar que se repita. Nota: cualquier servicio de “recuperación oficial de tu frase semilla” es una estafa — una vez que se filtra una clave privada, mover los activos es la única salida.
¿Qué son las autorizaciones de contratos y por qué revocarlas?
Cuando usas un DApp o DEX, firmas una autorización de tokens que permite a ese contrato gastar tus tokens hasta un límite. Si el proyecto es malicioso o es hackeado, el atacante puede drenar activos dentro de tu rango de autorización. Por eso debes revisar y revocar periódicamente las autorizaciones innecesarias (con herramientas como revoke.cash) para reducir el riesgo de robo. Ver la guía de revocación.
¿Cómo evito estafas en Telegram/Discord?
① Nunca hagas clic en enlaces de desconocidos — verifica los dominios primero; ② Desconfía de los DMs de “soporte” — los proyectos reales no te escriben en privado por iniciativa propia; ③ Trata con gran sospecha “reclama tu airdrop”, “bot de verificación” y “monedas gratis”; ④ Comprueba si el grupo está silenciado o solo publican los administradores — estos grupos suelen ser de estafas; ⑤ Cualquier petición de “activar” o pagar “comisiones” primero es una estafa. Ver prevención de estafas en redes sociales.
