Las estafas criptomonedas son esquemas que usan ofertas falsas, personas falsas o webs falsas para que usted envíe cripto o entregue las claves que dan acceso a ella. Como una transferencia cripto es rápida, global y casi siempre irreversible, una estafa que sale bien rara vez se deshace. La buena noticia es que la mayoría sigue unos pocos patrones, y cuando se conocen resulta mucho más fácil detectarlos.
En resumen
- Las estafas criptomonedas suelen apoyarse en la presión, en una promesa demasiado buena para ser verdad o en la petición de su seed phrase, sus claves privadas o sus contraseñas.
- El patrón más costoso es la estafa de inversión: un desconocido amable o un «experto» le lleva a una plataforma falsa que muestra ganancias pero bloquea los retiros.
- Ningún soporte legítimo, exchange o bot de trading tiene motivo para pedirle su seed phrase ni dinero para «desbloquear» sus fondos.
- Como una transferencia cripto suele ser definitiva, la mejor protección es hacer una pausa, comprobar la fuente por un segundo canal y no enviar nunca dinero a alguien a quien solo conoce por internet.
En este artículo · 11 min de lectura
- Qué se considera una estafa con criptomonedas
- Qué dimensión tiene el problema
- Las estafas criptomonedas más comunes
- Señales de alerta de un vistazo
- Cómo protegerse, paso a paso
- Qué hacer si le han estafado
- Dónde encaja esto: formas más seguras de usar cripto
- Lista de comprobación antes de enviar cripto a alguien
- Preguntas frecuentes
- Fuentes
Qué se considera una estafa con criptomonedas
Una estafa es un engaño deliberado para quedarse con su dinero. En cripto suele parecer una inversión normal o un mensaje servicial, y el daño aumenta por tres rasgos que las autoridades europeas de supervisión describen en su ficha sobre fraudes y estafas cripto (en inglés): los criptoactivos son accesibles en todo el mundo, las transacciones son rápidas y a menudo no se pueden revertir. La ficha añade que los estafadores llegan a sus víctimas sobre todo por redes sociales, aplicaciones de mensajería, correo electrónico y llamadas que suenan reales.
Conviene separar tres cosas que se suelen mezclar:
- Estafa. Le engañan para que envíe usted mismo dinero o secretos.
- Hackeo. Un atacante entra en una plataforma o en un dispositivo sin su ayuda.
- Mala inversión. Un proyecto real pierde valor. Es un riesgo de la cripto, pero no una estafa.
Esta guía trata sobre todo el primer caso, con una nota sobre el segundo donde se solapan.
Qué dimensión tiene el problema
Las cifras son grandes. En su informe de 2026 sobre estafas (en inglés), publicado el 13 de enero de 2026, Chainalysis estima que en 2025 se robaron unos 17.000 millones de dólares en estafas y fraudes con criptomonedas, de los cuales al menos 14.000 millones están confirmados en la blockchain. También indica que el pago medio a una estafa pasó de 782 a 2.764 dólares entre 2024 y 2025, y que las estafas de suplantación crecieron un 1.400 % en un año.
Son estimaciones, y la cifra real es difícil de conocer porque muchas víctimas no denuncian. Lo importante es la tendencia: los estafadores están organizados, son profesionales y usan cada vez más herramientas como mensajes y voces generados con IA.
Las estafas criptomonedas más comunes
Los patrones siguientes aparecen una y otra vez en los consejos de Bitcoin.org sobre cómo evitar estafas (en inglés) y en la ficha de la EBA.
1. Estafas de inversión y «pig butchering»
Un desconocido le escribe por mensaje, en una aplicación de citas o en un grupo de redes sociales. Durante días o semanas gana su confianza y luego le presenta una «plataforma» o un «insider» que promete resultados fuertes. Wikipedia define la estafa como un tipo de delito contra la propiedad o el patrimonio. En la variante cripto, la confianza ganada se usa para empujarle a depositar en una plataforma falsa.
El guion habitual tiene cuatro pasos:
- Primer contacto. Un mensaje amistoso de alguien a quien no conoce.
- Confianza. Conversaciones diarias, «aficiones» compartidas, a veces una relación sentimental fingida.
- Un depósito pequeño. La plataforma falsa muestra ganancias y quizá le deja retirar algo, lo que da confianza.
- Un depósito mayor y luego el muro. Cuando intenta retirar más, aparecen nuevas comisiones, la cuenta se «congela» o el contacto desaparece.
2. Esquemas Ponzi y piramidales
Un esquema Ponzi es un tipo de fraude financiero que consiste en atraer a inversores prometiendo altos rendimientos, que se pagan con el dinero de los nuevos inversores. Las señales de alerta clásicas son rendimientos garantizados o anormalmente altos, ganancias sospechosamente regulares sea cual sea el mercado y retiros difíciles. Un esquema piramidal funciona de otro modo: los beneficios dependen de reclutar a más personas que pagan para entrar.
3. Suplantación y falso soporte
Alguien se hace pasar por el soporte de una wallet o un exchange, responde a su pregunta pública o le contacta primero, y le pide su seed phrase, un código de «verificación» o acceso remoto. Bitcoin.org recuerda que ningún soporte legítimo le pedirá su seed phrase ni su clave privada. Una variante cercana es el servicio de «recuperación» que promete recuperar dinero perdido en una estafa anterior a cambio de una tarifa por adelantado, que es otra estafa.
La suplantación incluye también cuentas parecidas que responden a publicaciones reales y voces o vídeos generados con IA de una persona de confianza que le pide enviar dinero con urgencia.
4. Sorteos y regalos falsos
«Envíe 1 moneda y reciba 2» o un vídeo de «sorteo» con un famoso son de los trucos más antiguos. Un regalo real no exige que usted envíe cripto primero. La ficha de la EBA menciona las ofertas gratuitas en redes sociales entre las tácticas típicas.
5. Phishing, «drainers» y aplicaciones falsas
El phishing es un conjunto de técnicas que engañan a la víctima suplantando a una persona, empresa o servicio de confianza. En cripto suele ir más lejos: una web «drainer» le pide conectar su wallet y firmar una transacción que da al estafador acceso a sus fondos. Las aplicaciones falsas y los anuncios de búsqueda falsos llevan a copias de exchanges y wallets reales. Bitcoin.org avisa también de los códigos QR pegados sobre los legítimos.
6. Exchanges falsos, tokens falsos y «rug pulls»
Un exchange falso ofrece precios demasiado buenos o rendimientos demasiado estables. Un token falso o «rug pull» lo promocionan influencers o un grupo de chat, y luego sus creadores venden y el precio se hunde. El bombo, la urgencia y la falta de información verificable sobre quién está detrás de un proyecto son señales de alerta.
7. Envenenamiento de direcciones y malware
Llegan transferencias minúsculas desde una dirección casi idéntica a una que usted ha utilizado, con la esperanza de que la copie por error desde su historial. Algún malware sustituye una dirección copiada por la del atacante. En ambos casos, compruebe la dirección completa, no solo el principio y el final, antes de enviar.
8. Wallets físicas falsas y robo de la seed phrase
Se venden wallets falsificadas en mercados de terceros, a veces con una frase de recuperación ya escrita. Compre solo al fabricante o a un distribuidor autorizado, y lea cómo proteger sus palabras en nuestra guía sobre la seed phrase.
9. Falsos «bots de trading» y ofertas de «trading con IA»
Las promesas de ganancias automáticas son un clásico, porque un bot suena técnico y cómodo. Las señales de alerta son las mismas de arriba: rendimientos garantizados, presión para depositar en una plataforma que usted no controla, un «algoritmo secreto» que nadie sabe explicar y un promotor que le contactó primero. Nuestros artículos sobre el bot de trading cripto y sobre el trading con IA explican cómo es una oferta legítima.
Señales de alerta de un vistazo
La ficha de la EBA enumera señales que encajan en casi todos los casos:
| Señal de alerta | Señal más segura |
|---|---|
| Una promesa demasiado buena para ser verdad, o un rendimiento rápido y alto garantizado | Ninguna promesa, y el riesgo se explica con claridad |
| Una oferta, mensaje o llamada no solicitados | Usted buscó el servicio por su cuenta |
| Urgencia, como una oferta por tiempo limitado | Tiempo para leer, comparar y decidir |
| Que le pidan la seed phrase, las claves privadas o las contraseñas | Nadie las necesita nunca |
| Pago en cripto, tarjetas regalo o transferencia a un particular | Pago a una empresa conocida y verificable |
| Una web imitación, una dirección extraña o un exchange desconocido | Una dirección que usted escribió o guardó |
Cómo protegerse, paso a paso
- Vaya más despacio. La urgencia es la herramienta principal del estafador. Si siente prisa, es la señal para parar.
- Verifique por un segundo canal. Si un «agente de soporte», un amigo o una figura pública le pide dinero o códigos, contáctelo por una dirección o un número que ya conozca.
- No comparta nunca su seed phrase, sus claves privadas ni sus contraseñas. Quien las tenga puede tomar el control de sus activos.
- Compruebe quién está detrás de la oferta. La EBA aconseja verificar si el proveedor está autorizado y si su autoridad financiera ha publicado avisos.
- Elija un entorno donde sus fondos sigan con usted. Prefiera soluciones en las que usted mantiene el control, con permisos limitados y sin derecho de retiro para herramientas de terceros.
- Proteja sus cuentas. Use contraseñas fuertes y únicas, autenticación de varios factores y mantenga sus dispositivos actualizados.
- Empiece con poco y pruebe. Envíe primero una cantidad pequeña y lea lo que firma en su wallet.
- Desconfíe de quien solo conoce por internet. Un desconocido amable que habla de inversiones es una apertura clásica.
Para lo básico de una compra segura, vea nuestra guía para comprar criptomonedas de forma segura, y para mantener sus activos lejos de dispositivos conectados, nuestro artículo sobre la wallet fría.
Qué hacer si le han estafado
La ficha de la EBA recomienda actuar de inmediato:
- Detenga todas las transferencias y corte el contacto con los estafadores.
- Cambie sus contraseñas en todas sus cuentas y dispositivos, no solo en una.
- Revoque los permisos de la wallet que el estafador pueda tener, con una herramienta de verificación de permisos de confianza.
- Mueva los fondos restantes a una wallet nueva y segura si la suya puede estar comprometida.
- Contacte con su proveedor de cripto por sus canales oficiales: en la mayoría de los casos la transacción no se puede revertir, pero el proveedor a veces puede congelar una cuenta o bloquear una dirección.
- Denuncie a la policía o a su autoridad financiera.
- Desconfíe de las ofertas de «recuperación». La ficha advierte de que quien le contacta para recuperar su dinero a cambio de una tarifa suele ser otro estafador.
Dónde encaja esto: formas más seguras de usar cripto
El uso seguro depende de la custodia y de los permisos. Crypto Go Bot, que hemos creado, funciona en su propio servidor y opera su propia cuenta de Kraken mediante una clave API que puede operar pero no retirar. Nunca pide una seed phrase, y el dinero permanece en su cuenta de Kraken. El trading es arriesgado, el bot también cierra operaciones con pérdida y ningún sistema puede garantizar ganancias: quien afirme lo contrario ya es una señal de alerta.
El libro de John Bax Inversión en Criptomonedas explica paso a paso las wallets, los exchanges y cómo conservar e invertir en cripto, para que reconozca una mala oferta antes de que le cueste dinero.
Lista de comprobación antes de enviar cripto a alguien
- No recibí esta oferta sin pedirla.
- Nadie me está presionando.
- Nadie me ha pedido mi seed phrase, mis claves ni mis contraseñas.
- He comprobado la dirección web y la empresa en una segunda fuente.
- Las ganancias prometidas no están garantizadas ni son sospechosamente regulares.
- Puedo retirar una cantidad pequeña antes de comprometer más.
- Podría explicar a un amigo exactamente adónde va mi dinero.
Preguntas frecuentes
¿Cuáles son las estafas criptomonedas más comunes?
Las más comunes son las estafas de inversión con plataformas falsas, la suplantación de soporte o de figuras públicas, los sorteos falsos, el phishing y las webs «drainer», y los esquemas Ponzi o piramidales. Comparten los mismos ingredientes: presión, una promesa demasiado buena y la petición de dinero o de secretos.
¿Cómo sé si una inversión en cripto es una estafa?
Desconfíe si la oferta no la pidió usted, promete ganancias aseguradas o muy regulares, crea urgencia o dificulta los retiros. Compruebe quién está detrás y si está autorizado, con fuentes que encuentre usted mismo y no las que le da el promotor.
¿Se pueden recuperar las criptomonedas robadas?
Casi nunca. Una transferencia cripto rara vez es reversible, aunque un proveedor puede congelar a veces una cuenta en su plataforma si usted avisa rápido. Desconfíe de quien se ofrezca a recuperar sus fondos a cambio de dinero por adelantado: es una segunda estafa muy habitual.
¿Alguien puede pedirme legítimamente mi seed phrase?
No. Ningún fabricante de wallets, exchange, soporte ni bot de trading legítimo tiene motivo para pedirla. Trate cualquier petición, por profesional que parezca, como una estafa.
¿Los bots de trading de criptomonedas son estafas?
No por definición, pero muchas estafas usan ese nombre. Una herramienta legítima no promete ganancias, no le pide depositar dinero en ella y no necesita permiso de retiro. Júzguela por cómo gestiona el riesgo y por dónde permanecen sus fondos.
¿Es más seguro dejar la cripto en un exchange o en mi propia wallet?
Cada opción tiene riesgos. En un exchange, la plataforma tiene sus claves y su protección es la seguridad de su cuenta. En su propia wallet, usted tiene las claves y debe proteger su seed phrase. En ambos casos, use contraseñas fuertes y autenticación de varios factores.
¿Qué hago si alguien que conocí por internet me habla de invertir en cripto?
No envíe dinero ni cambie a otra aplicación porque se lo pidan. Hable de la oferta con alguien de confianza y busque el nombre de la plataforma junto con la palabra «estafa» antes de hacer cualquier otra cosa.
Fuentes
- Chainalysis, 2026 Crypto Crime Report: Scams, 13 de enero de 2026 (en inglés)
- EBA, EIOPA y ESMA, Crypto frauds and scams factsheet (en inglés)
- Bitcoin.org, Avoid scams (en inglés)
- Wikipedia, Estafa
- Wikipedia, Esquema Ponzi
- Wikipedia, Esquema piramidal
- Wikipedia, Phishing
