Señales de alerta de las estafas cripto
La mayoría de las estafas cripto quieren una de tres cosas: tu frase de recuperación, un pago a su dirección o tu firma en algo. Si alguien te pide tus 24 palabras, te promete una ganancia garantizada o te mete prisa, casi seguro es una estafa. Estos son los trucos más comunes y cómo comprobar cada uno.
Falso soporte
El falso soporte es alguien que se hace pasar por un empleado de un exchange o de una billetera, normalmente por mensaje privado, comentario o en un grupo. Mencionas un problema en un grupo y minutos después un "agente de soporte" te escribe con un enlace para "arreglar el problema" o "sincronizar tu billetera".
El soporte real no te contacta primero, responde solo por canales oficiales y nunca pide tu frase de recuperación, tu llave privada ni códigos de verificación.
Phishing de la frase de recuperación
El phishing es un sitio, una app o un formulario hecho para parecer un servicio real y así capturar tu frase de recuperación o tu contraseña. Son ejemplos habituales las apps de billetera falsas, los sitios con direcciones parecidas a la real y los formularios de "validación de billetera".
La regla es simple: escribe tus 24 palabras solo en tu propia app de billetera, y solo para restaurarla. Ningún sitio, bot o persona las necesita para nada.
Envenenamiento de direcciones
El envenenamiento de direcciones ocurre cuando un estafador envía una transacción mínima desde una dirección cuyos primeros y últimos caracteres coinciden con una que conoces, para que aparezca en tu historial. La próxima vez que copies una dirección del historial, puedes elegir la suya.
Toma siempre las direcciones de la fuente original, no de tu historial de transacciones, y compara más que los primeros y últimos caracteres.
Comprobantes falsos en operaciones P2P
En las operaciones entre particulares, un comprobante falso es una captura o un mensaje inventado que muestra un pago que nunca llegó a tu cuenta. Una versión más compleja es la estafa del triángulo, en la que se te paga con dinero robado a un tercero.
Fíate solo de tu propia app bancaria, comprueba que el nombre del remitente coincida con el de tu contraparte y no sigas nunca una operación fuera del proceso protegido de la plataforma. Un contrato inteligente de depósito en garantía bloquea los USDT del vendedor antes de que el comprador pague.
Grupos pump y rendimientos garantizados
Los grupos pump o de "señales" empujan a mucha gente a comprar a la vez un token con poco volumen para que su precio salte y los organizadores, que compraron antes, puedan vender al resto. Los últimos en comprar suelen perder.
Los esquemas de "duplica tu dinero", los rendimientos diarios fijos y los bots de trading con ganancias seguras funcionan igual. En cripto, ningún rendimiento está garantizado.
Airdrops y tokens falsos
Un airdrop falso es un token o recompensa que te pide conectar tu billetera a un sitio, firmar algo o escribir tu frase de recuperación para reclamarlo. A veces un token desconocido con una web en su nombre simplemente aparece en tu billetera para atraerte a ese sitio.
Ignora los tokens que no reconozcas y no visites sus sitios. Antes de firmar nada, comprueba exactamente qué estás aprobando.
Cómo comprobarlo y cómo ayuda Waletifi
- Si alguien te pide tu frase de recuperación, termina la conversación ahí.
- Abre enlaces y apps solo de fuentes oficiales y revisa las direcciones de los sitios letra por letra.
- Trata la urgencia, los descuentos extraños y las ganancias garantizadas como señales de alerta.
- Antes de confirmar, la pantalla de revisión de Waletifi avisa de direcciones parecidas, tokens falsos, destinatarios nuevos y un @usuario cuya dirección ha cambiado.
- Las pantallas de la frase de recuperación de Waletifi bloquean las capturas de pantalla y la frase nunca se pone en el portapapeles.
