Inicio › El Crafty Toolkit › Cómo detectar y evitar las estafas cripto
Cómo detectar y evitar las estafas cripto
Casi todos los robos de cripto se apoyan en uno de un puñado de guiones. Aprende los guiones y casi todos dejarán de funcionar contigo.
Por la Redacción de CoinCrafty · Actualizado 25 julio 2026
Lo que vas a necesitar
- Una desconfianza sana ante el contacto no solicitado
- Marcadores para los sitios que usas de verdad, para no llegar nunca a ellos por búsqueda
- Un monedero que uses para experimentar, separado de donde guardas tus ahorros
Paso a paso
Aprende la única regla que detiene la mayoría de los robos
Nadie legítimo necesita jamás tu frase de recuperación ni tus claves privadas. Ni un fabricante de monederos, ni un exchange, ni un agente de soporte, ni un desarrollador que te ayuda a depurar algo, ni un amigo, ni nosotros. No hay ninguna situación — ninguna migración, ninguna validación, ninguna “sincronización del monedero”, ninguna reclamación de airdrop — en la que entregarlas sea lo correcto. Interioriza esta única regla y la mayoría de las estafas simplemente fracasan.
Trata el contacto no solicitado como hostil por defecto
La suplantación del soporte técnico es el caballo de batalla del robo de cripto. Publicas un problema en público y, en cuestión de minutos, varias cuentas te escriben ofreciendo ayuda. Todas son atacantes. El soporte real no te escribe de forma proactiva, no usa mensajes directos y no lleva la conversación a otra plataforma. Cierra el mensaje y ve al sitio oficial que tú mismo guardaste en marcadores.
Llega a los sitios por marcador, nunca por un anuncio de búsqueda
Los atacantes compran anuncios de búsqueda con nombres de monederos y exchanges, y producen una copia idéntica al píxel en un dominio parecido. Todo funciona con normalidad hasta que introduces tu frase o apruebas una transacción. Escribe las direcciones a mano una vez, guárdalas en marcadores y a partir de ahí usa solo el marcador.
Entiende qué estás aprobando
En las redes con contratos inteligentes, conectar un monedero a un sitio puede otorgarle a ese sitio permiso permanente para mover determinados tokens. Los sitios vaciacarteras se apoyan en que la gente apruebe sin leer. Lee lo que dice de verdad una solicitud de firma, desconfía muchísimo de las solicitudes de aprobación ilimitada y revisa y revoca periódicamente los permisos que ya no necesites.
Aplica la prueba de los rendimientos
Los rendimientos garantizados no existen en cripto, y cualquier promesa de ellos es una confesión. Los esquemas de duplicar tu dinero, los “bots de arbitraje” con porcentajes diarios fijos, los sorteos de famosos que te piden enviar tú primero y los servicios de recuperación que prometen recuperar fondos robados a cambio de un pago por adelantado son todos la misma estafa con distinta ropa. También lo es un conocido romántico o amistoso que acaba mencionando una plataforma de inversión.
Compartimenta tus monederos
Mantén un monedero aparte con un saldo pequeño para experimentar con sitios y aplicaciones nuevos, y guarda tus ahorros en un monedero que no se conecte nunca a nada. Este único hábito convierte la mayoría de las pérdidas catastróficas en pérdidas pequeñas y superables.
Ten claro qué hacer si algo sale mal
Si crees que una frase ha quedado expuesta, crea inmediatamente un monedero nuevo con una frase nueva y mueve todo lo que puedas. Si aprobaste un contrato malicioso, revoca la aprobación. Denuncia el incidente a la plataforma implicada y al servicio nacional de denuncia de fraudes de tu país. Después ignora absolutamente a todo el que te contacte ofreciéndote recuperar los fondos, porque esa es la estafa de seguimiento y va dirigida a quien acaba de ser robado.
Errores frecuentes
- Responder a un mensaje directo de cualquiera que diga ser del soporte técnico.
- Llegar a un exchange o a un monedero a través de un anuncio de búsqueda en lugar de por un marcador.
- Aprobar una solicitud de firma del monedero sin leer qué permiso concede.
- Usar un mismo monedero para los ahorros y para experimentar con aplicaciones desconocidas.
- Creer que un número alto de seguidores o una insignia de verificación significa que una cuenta es auténtica.
- Pagar por adelantado a un “experto en recuperación” después de un robo.
Herramientas para esta guía
Preguntas frecuentes
Alguien está suplantando a CoinCrafty. ¿Qué debo hacer?
Cuéntanoslo a través de nuestra página de contacto. Nunca te escribiremos primero por mensaje directo, nunca te pediremos claves ni una frase, y nunca haremos un sorteo que te exija enviar fondos. Cualquier cosa que afirme lo contrario no somos nosotros.
¿Es siempre una estafa un airdrop?
No, pero el proceso de reclamación es una de las superficies de ataque favoritas. Un airdrop auténtico nunca requiere tu frase de recuperación, y deberías ser extremadamente cauteloso con cualquier página de reclamación que pida aprobaciones de tokens amplias.
¿Son los monederos hardware inmunes a las estafas?
No. Protegen tus claves del malware de forma excelente, pero no pueden impedir que apruebes una transacción maliciosa o que escribas tu frase en un sitio falso. El dispositivo elimina una categoría de riesgo, no todas.
He enviado fondos a un estafador. ¿Puedo recuperarlos?
Casi con toda seguridad no: las transacciones en la blockchain son definitivas. Denúncialo, protege lo que quede y sé muy escéptico con cualquiera que te contacte prometiendo recuperarlos.