Cómo detectar una estafa cripto: 10 señales de alerta y qué hacer

Las estafas cripto no siempre parecen una estafa. Pueden presentarse como una inversión exclusiva, un soporte técnico urgente, una plataforma aparentemente profesional o incluso un mensaje de alguien conocido. La mejor defensa es reconocer las señales antes de enviar dinero, conectar una wallet o revelar información sensible.

Las autoridades europeas EBA, EIOPA y ESMA advierten de fraudes que incluyen phishing, suplantación, falsas oportunidades de inversión, esquemas Ponzi y engaños cada vez más convincentes mediante inteligencia artificial. La rapidez y frecuente irreversibilidad de las transacciones cripto hacen especialmente importante verificar antes de actuar.

10 señales de alerta de una posible estafa cripto

1. Rentabilidad alta y “garantizada”

Una promesa de ganancias rápidas, elevadas y sin riesgo es una señal clásica. Una inversión real puede subir o bajar y nadie puede garantizar de forma creíble una rentabilidad extraordinaria en Bitcoin, Ethereum u otro criptoactivo.

2. Te contactan sin haberlo solicitado

Desconfía de asesores, supuestos traders o gestores que aparecen por WhatsApp, Telegram, redes sociales, correo o una llamada inesperada. Una apariencia profesional no demuestra que exista una empresa legítima detrás.

3. Te presionan para actuar inmediatamente

“Solo hoy”, “últimas plazas”, “deposita ahora” o “tu cuenta será bloqueada” buscan reducir el tiempo que tienes para comprobar la información. La urgencia artificial es una señal que las autoridades europeas destacan expresamente.

4. Te piden la seed phrase o claves privadas

Nunca entregues la seed phrase o una clave privada a una persona, supuesto soporte, exchange o aplicación. Quien obtiene esa información puede controlar los fondos de la wallet. Consulta nuestra guía de autocustodia y seed phrase.

5. URL, aplicación o QR sospechoso

Los atacantes copian páginas reales, registran dominios visualmente parecidos y distribuyen aplicaciones falsas. No accedas a una plataforma financiera desde un enlace recibido por mensaje sin comprobar el dominio de forma independiente.

6. Una web impecable pero una empresa imposible de verificar

Un diseño profesional, testimonios o logotipos no equivalen a autorización. Comprueba razón social, entidad jurídica, datos de contacto y registros oficiales. Para proveedores cripto en Europa, nuestra guía MiCA en España: cómo verificar un exchange explica el proceso.

7. Te muestran beneficios pero exigen otro pago para retirarlos

Una plataforma fraudulenta puede mostrar un saldo ficticio que crece. Después puede exigir “impuestos”, “comisiones”, “verificación” o un nuevo depósito para liberar el dinero. Si no puedes recuperar fondos, no sigas aportando dinero intentando desbloquearlos.

8. Famosos, medios o expertos supuestamente respaldan la inversión

Una captura, un vídeo o una voz ya no son prueba suficiente. Las autoridades europeas alertan de perfiles falsos y contenidos generados con IA capaces de imitar a personas conocidas, familiares o profesionales. Busca la fuente original de manera independiente.

9. Te piden instalar software o abrir archivos

Una supuesta asistencia puede intentar que instales una aplicación, concedas acceso remoto o abras un archivo malicioso. Detente antes de instalar cualquier software solicitado por un desconocido que afirma ayudarte con inversiones o criptomonedas.

10. No puedes verificar quién custodia realmente tu dinero

Antes de depositar, revisa quién opera la plataforma, cómo funciona la custodia, qué medidas de seguridad ofrece y cómo se procesan las retiradas. MERALIX tiene una guía específica sobre cómo evaluar la seguridad de un exchange cripto.

Cómo comprobar si una empresa es legítima

En España, la CNMV dispone de un buscador de entidades advertidas y publica avisos sobre entidades no autorizadas. La ausencia de una empresa en una lista de advertencias, por sí sola, tampoco demuestra que sea legítima: las listas pueden no ser exhaustivas. Comprueba además la autorización que corresponda al servicio ofrecido y la identidad exacta de la entidad.

Busca la razón social, no solo la marca.
Comprueba el dominio exacto y los datos de contacto.
Consulta registros y advertencias oficiales.
Verifica que la autorización corresponde a la entidad y al servicio que vas a utilizar.
Busca el sitio oficial por tu cuenta en lugar de seguir el enlace recibido.

Qué hacer si ya has enviado dinero o criptomonedas

Actúa rápido, pero no envíes más dinero. Guarda capturas, direcciones de wallet, hashes de transacciones, correos, números de teléfono, perfiles, dominios y conversaciones. Contacta inmediatamente con el exchange, banco o proveedor de pago utilizado y explica que sospechas de un fraude. Si una cuenta o wallet puede estar comprometida, protege las credenciales y activos restantes desde un dispositivo seguro.

La CNMV recomienda poner los incidentes sospechosos en su conocimiento y, cuando proceda, denunciar lo ocurrido ante Policía, Guardia Civil o el juzgado correspondiente. Una transferencia blockchain confirmada puede ser difícil o imposible de revertir, pero conservar evidencias puede ser importante para cualquier investigación.

Cómo reducir el riesgo antes de invertir

Activa autenticación multifactor y protege el correo asociado a tus cuentas.
No compartas claves privadas ni seed phrases.
Comprueba manualmente URLs y aplicaciones.
Evita tomar decisiones por presión, miedo o promesas de rentabilidad.
Comprueba la entidad y su autorización antes de depositar.
Para cantidades relevantes, estudia si la autocustodia es adecuada para ti y entiende sus responsabilidades.

También puedes consultar wallet fría vs exchange y nuestra comparativa de plataformas para comprar Bitcoin en España.

Conclusión MERALIX

La señal más importante no es una palabra concreta ni un diseño sospechoso: es la imposibilidad de verificar de forma independiente lo que te están prometiendo. Antes de transferir fondos, comprueba quién está detrás, qué autorización tiene, dónde estás enviando el dinero y qué control conservarás después. Si alguien intenta impedirte hacer esas comprobaciones, el riesgo aumenta.

Fuentes oficiales

Aviso: contenido educativo e informativo. No constituye asesoramiento financiero, jurídico ni recomendación de inversión.