Estafas con criptomonedas: las más comunes en España y cómo detectarlas

Las criptomonedas tienen dos características que las hacen muy atractivas para los estafadores: las transferencias no se pueden revertir y es fácil ocultar quién recibe el dinero. Si envías criptos a un estafador, ningún banco puede anular la operación. Por eso la prevención es casi la única defensa.

La buena noticia es que la mayoría de estafas repiten unos pocos patrones. Si los conoces, es difícil que te engañen.

El guion que siguen casi todas

1. Contacto. Te escriben ellos: un anuncio, un mensaje de WhatsApp o Telegram, una persona que conoces en una app de citas, un "gestor" que te llama.
2. Promesa. Ganancias altas, rápidas o garantizadas, a menudo con capturas de supuestos beneficios.
3. Primera inversión pequeña. Te piden una cantidad modesta (por ejemplo, 250 €) y te enseñan en su web cómo "crece".
4. Más dinero. Al ver ganancias en pantalla, te animan a invertir más o a pedir un préstamo.
5. Bloqueo. Cuando intentas retirar, aparecen "impuestos", "comisiones de desbloqueo" o "verificaciones" que tienes que pagar antes. Nunca se llega a retirar nada.

Las estafas más frecuentes

1. Falsos brókers y plataformas no autorizadas

Webs que imitan a un exchange real, con gráficos y saldos, pero que solo muestran números inventados. Suelen llegar a través de anuncios o de llamadas de un "asesor". Muchas aparecen en la lista de advertencias de la CNMV.

Cómo detectarlo: comprueba la entidad en los registros oficiales, como explicamos en cómo comprobar si un exchange está autorizado.

2. Anuncios con famosos o noticias falsas

Anuncios en redes sociales o páginas que imitan a un periódico conocido, en los que un famoso o un empresario "revela" cómo ganó dinero con un sistema automático de inversión. Las imágenes y entrevistas son falsas, a veces creadas con inteligencia artificial.

Cómo detectarlo: ningún famoso recomienda plataformas de inversión en un anuncio de este tipo. Si el enlace te lleva a un formulario que pide tu teléfono, es una captación de víctimas.

3. Estafas románticas o de amistad

Una persona que conoces en una app de citas o en redes sociales te gana la confianza durante semanas y, en algún momento, te cuenta que gana mucho dinero con criptomonedas y se ofrece a enseñarte. Te lleva a una plataforma falsa. En inglés se conoce como pig butchering.

Cómo detectarlo: desconfía de cualquier contacto reciente, por cariñoso que sea, que acabe hablando de inversiones.

4. "Recuperadores" de fondos

Después de una estafa, aparecen empresas o "abogados" que prometen recuperar tu dinero a cambio de un pago por adelantado. Muchas veces son los mismos estafadores, que tienen tus datos.

Cómo detectarlo: nadie puede garantizarte recuperar criptos enviadas. Las vías reales son la denuncia y, si procede, un abogado colegiado al que puedas verificar.

5. Suplantación de soporte técnico

Si publicas una duda en redes sociales o en un grupo, te escribe alguien que dice ser del "soporte" de tu exchange o de tu wallet. Te pide la frase semilla para "sincronizar" la cartera o te manda a una web falsa.

Cómo detectarlo: ningún soporte legítimo te pedirá jamás tu frase semilla ni tus claves privadas. Quien te las pide quiere vaciar tu wallet.

6. Airdrops, regalos y webs falsas

"Envía 0,1 ETH y te devolvemos el doble", tokens gratis que aparecen en tu wallet con un enlace para "reclamarlos" o webs clonadas de un exchange. Al conectar la wallet y firmar, das permiso para que se lleven tus fondos.

Cómo detectarlo: no interactúes con tokens que no esperabas, escribe tú la dirección de las webs y no firmes transacciones que no entiendas.

7. Esquemas piramidales y "minería en la nube"

Plataformas que pagan rentabilidades con el dinero de los nuevos inversores y premian por traer a otros. Funcionan hasta que dejan de entrar personas nuevas.

Cómo detectarlo: si la rentabilidad depende de captar a más gente, o si te garantizan un porcentaje fijo diario o mensual, es insostenible.

Lista rápida de comprobación

Antes de invertir, responde a estas preguntas. Si alguna respuesta es "sí", para:

• ¿Me han contactado ellos primero?
• ¿Me prometen una rentabilidad fija o garantizada?
• ¿Me meten prisa?
• ¿Me piden instalar AnyDesk, TeamViewer u otro programa de acceso remoto?
• ¿Me piden la frase semilla o las claves privadas?
• ¿La plataforma no aparece en el registro de la CNMV o de ESMA?
• ¿Tengo que pagar algo para poder retirar mi dinero?

Qué hacer si te ha pasado

1. Deja de enviar dinero. No pagues "comisiones" para retirar: no vas a recibir nada.
2. Corta el acceso. Si instalaste un programa de acceso remoto, desinstálalo. Cambia las contraseñas del correo, del banco y de tus exchanges, y activa la verificación en dos pasos.
3. Si pagaste con tarjeta o transferencia, llama a tu banco cuanto antes. Puede intentar bloquear o reclamar la operación.
4. Si diste tu frase semilla, crea una wallet nueva y mueve allí lo que quede inmediatamente. La antigua está comprometida para siempre.
5. Reúne pruebas: capturas de conversaciones, direcciones de wallets, identificadores de las transacciones (hash), correos y justificantes.
6. Denuncia ante la Policía Nacional o la Guardia Civil. Puedes informar también a la CNMV de la entidad.
7. Pide ayuda gratuita en la Línea de Ayuda en Ciberseguridad de INCIBE, llamando al 017.
8. Desconfía de quien te ofrezca recuperarlo a cambio de un pago.