Señales de alerta clave de las estafas de criptomonedas

Con el aumento en la popularidad de las criptomonedas como Bitcoin, una carta con un código QR llega a su buzón. Una plataforma de repente quiere un «impuesto» antes de que pueda retirar. Alguien en sus respuestas jura que un hacker recuperó sus Bitcoins. Cada una de estas es una estafa, y cada una está siendo reportada en este momento por víctimas en Reddit y Bitcointalk.

Las antiguas señales de alerta de las estafas de criptomonedas siguen aplicándose: rendimientos garantizados, presión para actuar rápido, desconocidos pidiendo sus palabras de recuperación. Pero los métodos han avanzado. Abajo están los esquemas que la gente describe con más frecuencia hoy en los foros de estafas, cómo se ve cada uno desde el lado de la víctima, y la regla única que los detiene.

Una carta de «Ledger» o «Trezor» llega a su buzón físico

Esta atrapa a la gente precisamente porque es papel. Desde principios de 2026, propietarios de carteras de hardware Ledger y Trezor en toda Europa y EE. UU. han recibido cartas impresas exigiendo una «verificación de autenticación obligatoria» o, en la ola más reciente, una «actualización de seguridad de criptografía post-cuántica» con una fecha límite estricta. Las cartas se ven reales. Algunas llevan hologramas, una firma falsificada de un ejecutivo real de Ledger o Trezor, e incluso su modelo de dispositivo correcto.

Conocen su dirección y su dispositivo porque los datos de clientes se filtraron. La brecha de Ledger de 2020 expuso nombres, direcciones de casa y números de teléfono de miles de compradores, y ese conjunto de datos todavía circula. La carta en sí no puede hacerle daño. El código QR sí: abre una copia convincente del sitio oficial que pide sus 24 palabras para «verificar» o «migrar» su cartera. Introdúzcalas y la cartera se vacía en minutos.

Un detalle que las víctimas mencionan una y otra vez en los foros: la carta se sentía más digna de confianza que un correo. Ese es todo el truco.

La regla: ninguna empresa de carteras le pedirá jamás su frase de recuperación, por correo, correo electrónico, teléfono o sitio web. No introduzca su frase de recuperación en ningún sitio web. Si un aviso le preocupa, escriba personalmente la dirección oficial en su navegador y verifique allí. Si su Ledger o Trezor realmente necesita atención, el dispositivo y la aplicación oficial se lo indicarán.

La dirección en su historial de transacciones no es la que cree

El envenenamiento de direcciones (address poisoning) es silencioso, barato para el atacante y brutal cuando aterriza. En diciembre de 2025, un comerciante perdió casi 50 millones de dólares en USDT de esta manera. Incluso envió primero una transacción de prueba de 50 dólares y llegó bien.

Así es como funciona. Usted envía cripto a un contacto. Un bot que observa la blockchain genera instantáneamente una dirección similar que coincide con los primeros y últimos caracteres de la dirección del contacto; las carteras acortan las direcciones en pantalla (0x6D90…2E48), así que la falsa se ve idéntica a simple vista. El bot luego le envía una transacción de polvo, una transferencia de unos centavos, para que la dirección falsa aparezca en su historial. Semanas después copia «la dirección habitual» de ese historial y envía sus fondos al atacante. Las empresas de seguridad ahora detectan más de un millón de intentos de envenenamiento por día solo en Ethereum.

Las transacciones de prueba no le protegen aquí. El veneno llega después de su prueba.

La regla: nunca copie una dirección de recepción de su historial de transacciones. Use la libreta de direcciones guardada de su cartera, o consiga la dirección fresca del destinatario, y compare más que los primeros y últimos cuatro caracteres antes de confirmar.

El «sitio oficial» en la parte superior de sus resultados de búsqueda

Escriba el nombre de una cartera o intercambio en Google y lo primero que ve a menudo es un anuncio. Los estafadores compran esos espacios publicitarios. Un solo kit de drenaje, rastreado en aproximadamente 10.000 sitios falsos, tomó alrededor de 59 millones de dólares de más de 63.000 personas que hicieron clic en lo que parecía el Lido, Zapper reales, o un gemelo mal escrito como «ceiler» en lugar de «celer». El sitio falso le pide conectar su cartera y aprobar una transacción; esa aprobación entrega sus tokens.

La misma trampa ahora vive dentro del software. En 2025, un desarrollador principal de Ethereum con diez años de seguridad impecable perdió una cartera caliente a una extensión falsa de editor de código con un ícono profesional y 54.000 descargas. Leyó sus claves almacenadas y las envió al servidor del atacante. Si le puede pasar a él, las extensiones de navegador y las «herramientas de cartera» merecen su sospecha también.

La regla: nunca llegue a un sitio de criptomonedas a través de un anuncio. Marque el real una vez como favorito y utilice siempre ese favorito. Y antes de aprobar cualquier transacción de cartera, lea qué autoriza realmente; «aprobar gastos ilimitados» es en sí una bandera roja.

La plataforma que muestra ganancias pero inventa tarifas al retirar

Esta es la historia más común en los foros de estafas, contada casi con las mismas palabras cada vez. Generalmente comienza con un extraño amigable: un texto de número equivocado, o una coincidencia en una aplicación de citas extrañamente buena invirtiendo. Después de días o semanas de conversación normal, mencionan la plataforma a través de la cual invierten. Usted empieza con una cantidad pequeña. El tablero muestra ganancias. Al principio, un retiro pequeño incluso funciona, lo cual es deliberado; es la prueba que le convence de mover dinero serio.

Después intenta retirar el monto real, y la plataforma de repente exige un «impuesto» o «tarifa de liquidez» del 10 al 30 por ciento, pagado por separado, antes de la liberación. La gente lo paga. Luego viene otra tarifa. El tablero fue ficción desde el primer día; su dinero se fue en el momento en que lo depositó. Las autoridades de EE. UU. registraron 9.300 millones de dólares en pérdidas por fraude crypto en 2024, un aumento del 66 por ciento en un solo año, y este esquema impulsa una gran parte de ello.

Los intercambios reales deducen tarifas de su saldo. Nunca le piden que envíe dinero extra antes de que se le permita retirar lo suyo.

La regla: cualquier plataforma que exija un pago inicial para liberar sus fondos es una estafa, sin excepción. Deje de pagar inmediatamente; cada pago adicional también se pierde.

«Soporte» que contacta con usted primero

Publique cualquier pregunta sobre carteras públicamente y observe qué sucede. En minutos, llegan respuestas y mensajes directos de «soporte de MetaMask», un «ingeniero de Ledger» o un extraño servicial cuyo primo tenía el mismo problema. Investigadores que publicaron 25.000 solicitudes de ayuda falsas en X atrajeron a más de 9.000 estafadores de esta manera. El guion apenas varía: le trasladan a Telegram o WhatsApp, luego o piden su frase de recuperación para «sincronizar» o «validar» su cartera, o envían un enlace a un formulario de soporte falso que la pide.

Una variante de esta estafa circula en video: deepfakes de IA de Elon Musk y otras figuras famosas «anunciando» sorteos en transmisiones en vivo de YouTube, prometiendo duplicar lo que envíe. La cara está clonada y la transmisión está guionada; el dinero de nadie se duplica.

La regla: el soporte real nunca le envía un mensaje directo primero, nunca pide su frase de recuperación y nunca continúa en WhatsApp. Cualquiera que haga las tres le ha dicho exactamente lo que es.

El «experto en recuperación» que aparece después de que pierde dinero

Este merece la advertencia más dura, porque apunta a la gente en su punto más bajo y le roba una segunda vez. Publique en cualquier lugar sobre cripto perdida o robada y las ofertas de recuperación llegan: un «hacker de recuperación crypto certificado», un «abogado de blockchain» que afirma aprobación del FBI o la CFPB, un «oficial de cumplimiento de intercambio» que dice que sus fondos están localizados y congelados, pendiente de una tarifa de liberación.

El rastro de evidencia está fabricado. Los sitios de reseñas y los hilos de Reddit se llenan de testimonios idénticos palabra por palabra alabando al mismo «hacker», publicados por cuentas nuevas en una docena de idiomas. El FBI ha advertido sobre estudios de abogados falsos que ejecutan esta jugada exacta; las víctimas reportaron casi 10 millones de dólares en pérdidas adicionales a ellos en un solo año.

Aquí está el hecho que corta todo: las transacciones de blockchain no pueden revertirse. Ningún hacker o abogado puede hacerlo, y nosotros tampoco. Quien afirme lo contrario está describiendo algo que no existe. Para ser igualmente claros sobre nuestro propio alcance: Crypto Recovers no hace rastreo de estafas ni recuperación de fondos robados. Nuestro trabajo es la reconstrucción técnica de acceso para propietarios que todavía tienen su cartera, su archivo o parte de sus credenciales, y simplemente no pueden entrar.

La regla: nunca pague a alguien que le encontró primero y promete recuperar cripto robada. Un servicio legítimo no cobra nada por adelantado y no garantiza nada.

Si una estafa ya le atrapó

Actúe en este orden. Detenga todos los pagos al estafador ahora, incluida cualquier «tarifa» que digan que lo arreglará. Si alguna credencial de cartera fue expuesta (una frase de recuperación introducida en un sitio, una aprobación maliciosa firmada), mueva lo que quede a una cartera completamente nueva creada por usted, con una frase de recuperación fresca, antes de que el atacante la alcance. Después, informe: en EE. UU. a través de ic3.gov del FBI, y en otros lugares a través del canal de cibercrimen de su policía nacional. Informe también a su intercambio; un reporte rápido ocasionalmente congela fondos que todavía están en una plataforma.

Espere también una segunda oleada. Reportar públicamente le pone en el radar de los estafadores de recuperación, así que trate cada oferta de ayuda entrante como la estafa que casi con certeza es.

Preferimos decirlo claramente antes de que la falsa esperanza le cueste más: una vez que la cripto llega a la cartera de un ladrón, ninguna empresa honesta puede traerla de vuelta.

Donde existe ayuda legítima

Las estafas son una forma de perder cripto. Mucha más gente simplemente se queda sin acceso a una cartera que todavía posee. Esos casos son frecuentemente solucionables, porque los fondos nunca se movieron. Están en la blockchain exactamente donde los dejó; solo el acceso está roto. Ese es el trabajo que realmente hace la recuperación de carteras.

¿No puede acceder a su propia cartera? La evaluación es gratuita, sin éxito, sin honorarios, y nunca tocamos sus criptos: usted mueve los fondos personalmente. Comience una evaluación gratuita y obtenga una imagen honesta de lo que es posible, incluido un no claro si no lo es.

Preguntas frecuentes

Recibí una carta de Ledger con un código QR. ¿Es real?

No. Ledger y otras empresas de carteras de hardware no envían cartas pidiendo a los usuarios verificar, sincronizar o actualizar sus carteras a través de códigos QR. Estos mensajes se usan comúnmente en estafas de phishing. No escanee el código ni introduzca su frase de recuperación.

¿Es normal que un intercambio pida un impuesto o tarifa antes del retiro?

No. Los intercambios legítimos deducen las tarifas de trading o retiro de su saldo de cuenta. Una solicitud de enviar dinero adicional antes de acceder a sus fondos es un signo común de plataforma falsa o estafa de retiro.

¿Puede un hacker recuperar Bitcoin robado por un estafador?

No. Las transacciones de criptomonedas son irreversibles, y ningún hacker o servicio de recuperación puede revertir una transacción de blockchain confirmada. Tenga cuidado con cualquiera que ofrezca recuperar cripto robada a cambio de un pago inicial.

¿Cómo me estafaron después de enviar una transacción de prueba?

Esto puede suceder a través de ataques de envenenamiento de direcciones. Los estafadores envían pequeñas transacciones desde una dirección similar para que los usuarios copien accidentalmente la dirección incorrecta más tarde. Verifique siempre las direcciones directamente con el destinatario o una fuente confiable.

¿Puede Crypto Recovers recuperar criptomonedas enviadas a un estafador?

No. Crypto Recovers no recupera fondos robados ni revierte transacciones de blockchain. La empresa ayuda a propietarios legítimos de carteras a recuperar el acceso a sus propias carteras a través de recuperación de contraseñas, archivos de cartera dañados y problemas de frases de recuperación.

¿Cómo puedo verificar si un sitio crypto es legítimo?

Escriba siempre la dirección del sitio manualmente o utilice un favorito de confianza. Revise la ortografía cuidadosamente y nunca introduzca su frase de recuperación en ningún sitio web. Los servicios de carteras legítimos nunca le pedirán su frase de recuperación para verificar o desbloquear su cuenta.