¿Cómo son las estafas de Bitcoin y cómo evitarlas? 

1 ¿Cuáles son los tipos de estafa y fraudes más comunes?

Los esquemas piramidales

Consisten en la inversión en una nueva plataforma o proyecto en donde se prometen mayores ganancias mientras más nuevos participantes se capten. Se trata de un esquema de negocios en el cual los participantes tienen que recomendar y captar (referir) a más clientes con el objetivo de que los nuevos participantes produzcan beneficios a los participantes originales. 

Aunque en las estafas piramidales se utiliza un sistema de referidos, cabe mencionar que estos también pueden ser usados de forma legítima, cuando se recomienda algún producto o servicio y se gana comisión por ello. 

Sin embargo, la idea de los esquemas piramidales es que los últimos participantes produzcan las ganancias de los primeros, como en una pirámide. Así que cuando dejan de haber suficientes participantes nuevos, la pirámide colapsa y los administradores desaparecen con los fondos ya recogidos. 

Phishing

El phishing consiste en la suplantación de identidad de una autoridad, empresa o incluso de alguna persona, con el fin de engañar a la víctima para que esta revele su información confidencial. De esta forma, el atacante podrá acceder a sus cuentas o carteras y robar los fondos. Podemos distinguir varios tipos de phishing, entre los cuales se hallan los siguientes: 

Sitios clonados 

Este es el tipo de phishing más común. Aquí los estafadores preparan un sitio web idéntico al legítimo, que puede ser desde una casa de cambio o wallet en línea hasta la página oficial de alguna Oferta Inicial de Moneda (ICO), y lo propagan por distintos medios, incluyendo correo electrónico, chats y hasta anuncios de Google que pueden ser confundidos con la página original en los resultados de búsqueda. 

No es inusual que, en el caso del correo y los chats, se acompañe el link del sitio fraudulento con alguna historia falsa sobre la compañía necesitando que el usuario entre a su cuenta. Así, cuando la víctima escribe sus credenciales para entrar al supuesto sitio, lo que está haciendo en realidad es dárselas al atacante. 

Falsos equipos de soporte 

En ocasiones, los estafadores se ahorran la molestia de crear el sitio falso y simplemente se hacen pasar por el equipo de soporte de alguna plataforma legítima, incluyendo casas de cambio y carteras. 

De esta forma, lo único que imitan son los logos y la dirección de correo de la empresa dentro del mensaje que envían a sus víctimas para anunciarles de algún presunto inconveniente y solicitarles su información privada con el falso propósito de ayudarlos. 

Estafas telefónicas o vishing (voice phishing) 

En este caso, los estafadores no se ponen en contacto directo contigo, sino con tu compañía telefónica. Tras averiguar tu número telefónico e inclusive tu número de identificación y dirección, gracias a alguna factura robada o porque simplemente en algún momento publicaste esos datos, el atacante se comunica con la compañía para transferir tu línea a una nueva tarjeta SIM bajo su control. 

Debido a que la seguridad de varias empresas telefónicas suele ser bastante débil en estos casos, la operadora le pedirá muy pocos datos al atacante para confirmar su identidad. 

De tener éxito, el criminal podrá reiniciar todas las contraseñas del usuario legítimo utilizando la autenticación de dos pasos, es decir, el código que llega al teléfono y que usualmente sirve como capa extra de seguridad. De esta forma, las carteras en línea podrían ser vaciadas en cuestión de minutos, mucho antes de que el dueño legítimo pueda hacer algo. 

Así le sucedió a Cody Brown, quien tuvo que ver como desaparecían sus 8 mil dólares en criptomonedas en quince minutos. Caso similar fue el de Jered Kenna, que perdió hasta 40.000 dólares por cada día en que no logró resolver el problema con la compañía telefónica. 

«Regalos» de criptomonedas en las redes sociales

Esta estafa es bastante similar al phishing, pues se trata de utilizar cuentas impostoras en las redes para engañar a los usuarios. La diferencia es que a través de estas cuentas se solicitan los fondos directamente en lugar de tan sólo la información confidencial. Esto, bajo la promesa de que se recibirá una recompensa mucho mayor después de transferido un porcentaje más bien pequeño en comparación con lo que se solicita. 

Parece una adaptación al ecosistema de la clásica estafa nigeriana, aunque se prescinde de la historia elaborada sobre alguien en problemas y se recurre a la personificación de celebridades en el ecosistema o fuera de él, como Vitalik Buterin y Elon Musk, entre otros. Es así como estos famosos de repente anuncian que van a regalar cierta cantidad de criptomonedas (usualmente ETH) a quienes envíen primero otra cantidad a la dirección indicada. 

La red favorita para esta clase de estafa de regalo es Twitter, aunque también ha hecho aparición en Facebook y Telegram. Uno de los casos emblemáticos es el hackeo masivo a Twitter, perpetrado en julio de 2020, que afectó las cuentas de varias personalidades. Entre los afectados estuvieron el para entonces candidato presidencial de EE. UU., Joe Biden; el expresidente Barack Obama; los multimillonarios Jeff Bezos, Bill Gates y Elon Musk; así como el cantante Kanye West y su esposa Kim Kardashian. 

Los mensajes falsos en las cuentas hackeadas ofrecían ganancias de hasta 5.000 BTC por el envío de una pequeña cantidad de bitcoins. El autor intelectual del ataque fue un joven de 17 años, identificado como Graham Ivan Clark. El chico fue acusado por los fiscales como un adulto y juzgado por 30 delitos graves. Se le aplicó una condena de tres años de cárcel. 

Cabe mencionar que, en el mundo de las criptomonedas, los únicos «regalos» verdaderos son los llamados faucets (páginas que ofrecen una mínima cantidad de criptomonedas a cambio de realizar pequeñas tareas). 

Estafas de salida (exit scams)

Se dan cuando cierta compañía o plataforma -que hasta ese momento había sido confiable- continúa recibiendo fondos de sus usuarios, pero no otorga más productos a cambio o no permite retiros. 

Poco tiempo después, los administradores desaparecen con todo el dinero y el sistema deja de funcionar. Algunos de los 7 mayores robos de bitcoin de la historia ocurrieron a través de este método, como te contamos en este artículo de CriptoNoticias. Suelen describirse como estafas de salida algunas ICO fraudulentas, pero esto no es muy exacto, dado que estas nunca ofrecieron realmente un producto o servicio a sus inversionistas. 

Las estafas de salida como tal pueden darse sobre todo en casas de cambio y en los mercados. Esto, porque la característica esencial de este tipo de estafa es que, en principio, no planearon ser una estafa: esto se da, sobre todo, a raíz de problemas con el negocio. 

Ejemplo de casas de cambio que incurrieron en exit scam fueron Cryptsy y Mt. Gox. Luego de funcionar por un tiempo, los administradores detuvieron los retiros para posteriormente escapar con el dinero, debido a los problemas legales que no quisieron o no pudieron enfrentar. 

Esquemas pump and dump

Este es un traslado al ecosistema de criptomonedas de la clásica estafa con acciones de menos de un dólar (penny stocks) en la bolsa de valores. La táctica consiste en inflar artificialmente el precio de una criptomoneda muy poco conocida mediante la compra masiva coordinada y la promoción con anuncios fraudulentos. 

Una vez que el precio alcanza cierto nivel, se da una venta masiva para recoger ganancias, que vuelve a hacer caer el valor de la criptomoneda. De ahí su nombre: «infla y desecha». 

Los que se ven más afectados por esta práctica son quienes compraron el token en su precio inflado, creyendo que seguiría aumentando o que esta sería una señal para confiar en el proyecto. Por ello, en el mundo de los mercados regulados, este esquema es ilegal. 

Ahora, en el mundo de las criptomonedas, dados los vacíos legales existentes, los grupos de pump and dump en chats como Telegram no se molestan en ocultarse e incluso invitan a unirse a las compras y ventas coordinadas de determinados tokens. Sin embargo, esta práctica sigue siendo ilegal. 

Debido a la existencia de esquemas como estos, si tu intención es poner tus fondos en algún criptoactivo, es importante investigar sobre sus bases, logros y planes a futuro, en lugar de sólo fijarse en su precio en el mercado. Asimismo, se debería desconfiar de cualquier noticia encontrada solo en las redes sociales. 

Estafas con intercambios P2P de criptomonedas

Se trata del simple intercambio de criptomonedas directamente entre las partes involucradas, sin la ayuda de algún intermediario de confianza, como una casa de cambio. El éxito o fracaso de dicho intercambio depende, por supuesto, de las circunstancias y las partes involucradas. 

En las redes sociales y chats abundan los anuncios de personas o grupos que ofrecen comprar o vender criptomonedas con diferentes métodos de pago. Algunos pueden ser legítimos, pero otros solicitarán que envíes primero los fondos y desaparecerán con ellos. 

Por ello, a la hora de comerciar con criptomonedas es necesario recurrir a una parte confiable. Si no es un amigo o conocido, no tiene que ser necesariamente una casa de cambio como tal, pues algunos grupos desarrollan un sistema de reputación entre sus miembros. 

También existen plataformas para intercambio P2P o exchanges descentralizados como LocalBitcoins, que ofrece su propio sistema de garantía, a pesar de que son los mismos usuarios los que negocian entre sí. 

En la misma línea, hay que tener en cuenta que los intercambios en físico, como la compra de bitcoin con efectivo, son especialmente riesgosos. Fue así como a un par de hermanos en Dubái, que pretendían comprar BTC en una presunta oficina, les fueron arrebatados 2 millones de dólares en lo que acabó siendo un robo a mano armada. 

Exchanges falsos

Aunque las casas de cambio o exchanges ofrecen un servicio muy demandado, lo cierto es que son entes centralizados. Por tanto, una vez que transfieres allí tus criptomonedas, debes estar consciente de que, a partir de ese momento, la plataforma tiene la capacidad de controlar más allá de ti esos fondos. Y, si así lo quieren los administradores, nunca devolverlos. 

Es por ello que se recomienda utilizar casas de cambio (y, en general, todo tipo de empresa) ya reguladas, o, como mínimo, con cierto tiempo operando y ampliamente conocidas. 

Existen casos de plataformas de este tipo creadas solo con el propósito de quedarse con los fondos de los usuarios. Algunas ofrecen bonos por unirse en principio mientras que plantean tarifas ocultas. Otras se limitan a no permitir los retiros una vez se den suficientes depósitos. 

Un caso sonado fue el de BitKRX en Corea del Sur, en donde los administradores aseguraban ser incluso un intercambio regulado y relacionado con la Bolsa de Corea (KRX), cuando esto era falso. 

Wallets falsas de criptomonedas

No solo las casas de cambio de criptomonedas pueden ser falsas, también los monederos o wallets. En este caso, además, no basta con quedarse entre las carteras más conocidas, pues la versión que estemos descargando (en especial las versiones móviles) puede ser falsa. 

Así, una aplicación no oficial de MyEtherWallet se las arregló no sólo para aparecer en la App Store, sino para ser una de las más descargadas de la tienda. Asimismo, hasta tres versiones de una presunta app de Poloniex fueron listadas en Google Play en 2017. 

Estafas con Cloud Mining o minería en la nube

Este es un método en donde alguna empresa ofrece contratos o acciones a clientes interesados en obtener ganancias con la minería (emisón) de criptomonedas, sin tener que preocuparse por comprar y mantener los equipos necesarios, dado que la empresa se hará cargo de ello. 

A cambio de estos contratos, el usuario puede obtener ciertas ganancias de modo regular, sin mantener los equipos: de ahí el nombre de Cloud Mining (minería en la nube). 

La minería en la nube no es por sí misma una estafa con bitcoin u otra criptomoneda, pues existen compañías que trabajan en Cloud Mining de forma legítima. Sin embargo, resulta muy sencillo para otros engañar a los usuarios para comprar estos contratos, ofreciendo ganancias irreales y supuestamente garantizadas, cuando ni siquiera poseen los equipos necesarios para minar. 

Este tipo de estafa para obtener criptomonedas puede incluso mezclarse con un esquema piramidal, prometiendo ganancias con criptomonedas por referidos. Tal fue el caso de MiningMax, plataforma que aseguró a sus inversionistas poseer una granja de minería de diversas criptomonedas en Seúl, y solicitó pagos por unirse e implementó un esquema de referidos. 

Cuando los nuevos usuarios no fueron suficientes para seguir sosteniendo la pirámide, esta colapsó y los administradores se quedaron con 250 millones de dólares por parte de unos 18.000 inversionistas de 54 países. 

2 ¿Qué es lo primero que hay que hacer para evitar estafas con criptomonedas?

Edúcate. Debes comenzar siempre por el principio. Si quieres entrar en el mundo de las criptomonedas, es vital educarse primero al respecto: lee sobre qué es una criptomoneda,  qué es bitcoin, cómo funciona. Cómo puedes conseguirlo, cuáles wallets o monederos de criptomonedas están disponibles, cómo puedes cambiarlas y gastarlas.

Además, edúcate siempre desde páginas que no te soliciten ninguna clase de inversión: el Internet es libre. Tu educación, más allá de los costes de conexión, debería ser gratuita, a menos que quieras acceder a un curso más especializado por parte de alguna universidad. Mientras más sepas, menos podrán engañarte. 

Chequea estos 7 libros en PDF para aprender sobre bitcoin y otras criptomonedas que puedes encontrar gratis en Internet. 

3 ¿Qué hay que saber antes de comenzar a usar criptomonedas?

Investiga. No importa cuál sea el proyecto: si vas a invertir en él, debes saber hasta el más mínimo detalle, desde su funcionamiento hasta quiénes son sus administradores. Si tiene un Libro Blanco, no omitas leerlo. Cuando un Libro Blanco es solo una copia de cualquier otro, lo más seguro es que el proyecto se trate de una estafa con criptomonedas o simplemente no tenga futuro alguno. 

Ahora, si se trata de un servicio como un exchange o una plataforma de pago, investígalo también. Busca reseñas, quejas, recomendaciones o lee los reviews que hace CriptoNoticias. Además, mantente actualizado con las noticias al respecto: muchas casas de cambio al borde de la quiebra tras un hackeo masivo eligen quedarse con los fondos de sus usuarios, por ejemplo. 

4 ¿Cómo identifico estafas con criptomonedas?

No creas todo lo que lees. Aun si luce legítimo, deja espacio para la duda y presta atención a los detalles. En el caso de phishing, la ortografía suele fallar, así que revisa cómo está escrito cuando recibas un correo electrónico.  

Algunas estafas con phishing replican hasta el último detalle de otras páginas legítimas, pero no pueden copiar su dirección o dominio exacto. Además, si te garantizan ganancias astronómicas en muy poco tiempo, ten por seguro que están mintiendo. El mercado de criptomonedas es volátil y nada está garantizado.

Si lees una noticia muy positiva, no la creas hasta no dar con la fuente original. Revisa si es confiable o no. Ve más allá de las redes sociales, pues ahí no suele estar todo lo que necesitas para comprobar la veracidad de una noticia. Revisa las páginas oficiales de las empresas u organismos involucrados. 

Si las redes se inundan con comentarios positivos sobre una criptomoneda desconocida o sobre un servicio nuevo que regala dinero, no te dejes llevar por una tendencia. Vuelve a leer y contrasta las distintas informaciones que consigas. 

5 ¿Cómo protejo mis criptomonedas de estafadores?

Manten fuera de vista tus llaves privadas. Las llaves privadas de tus monederos no deberían estar en digital o en la nube, los piratas informáticos podrían aprovechar una vulnerabilidad de tu computadora o de un servicio y obtener esos datos vitales para la seguridad de tu dinero. Tampoco deberían mostrarse a cualquiera que solicite verlas por ningún motivo. Los servicios legítimos de casas de cambio y monederos de bitcoin nunca te solicitarán esta información.

Si se te presentara algún inconveniente, el equipo de soporte te orientará sin necesidad de solicitarte ningún fondo y ningún dato más allá del problema que estés presentando.

Evita comprar monederos de hardware, como Trezor o Ledger, en tiendas virtuales o de segunda mano. Confía solo en los métodos que ofrecen los fabricantes. Si un intermediario tiene acceso al dispositivo que compraste, podrías ser víctima del robo de tus criptomonedas. Piensa en la historia de ese usuario de Ledger que una vez recibió un monedero falso, con piezas cambiadas. 

6 No dejes fondos en línea

Al menos, no durante mucho tiempo. Si vas a comerciar con criptomonedas en alguna casa de cambio o a depositar en algún mercado, asegúrate de hacerlo solo cuando sea necesario y no dejes allí ningún remanente. Estas plataformas no son monederos de bitcoin: tus fondos pueden estar en riesgo allí, ya sea por algún hackeo o por una estafa de salida eventual.  

Si no lo crees, mira este artículo de los 7 mayores robos de bitcoin de la historia. Entre estos hay compañías fraudulentas y hackeos a exchanges legítimos. 

7 Recurre solo a personas y compañías confiables

Recurre solo a personas y compañías confiables. Existen diversidad de estafadores disfrazados como casas de cambio, monederos de bitcoin, traders u otros servicios. Por eso, es importante recurrir solo a los que hayan probado ampliamente que son legítimos durante su tiempo en el mercado de criptomonedas. 

En el caso de las personas que no conoces, a la hora de transferir fondos, confía en ellas solo si están respaldadas por algún sistema de reputación, como el que puedes encontrar en LocalBitcoins. 

No descargues archivos de sitios web que no hayas verificado. Las Apps falsas abundan en Internet hoy en día. Una práctica que podría resultarte útil consiste en descargar Apps o cualquier otro software desde repositorios oficiales de GitHub. 

8 Utiliza el sentido común

Si algo se ve demasiado bueno para ser verdad, es que es demasiado bueno para ser verdad. Frases claves para identificar estafas son «100% garantizado», «100% real», «ganancias diarias», «No scam», «El nuevo Bitcoin», «blockchain te hará millonario», «tecnología que nadie conoce», «1000 monedas gratis por unirse», «inversión mínima», «ganar criptomonedas fácilmente», «estoy regalando criptomonedas», «multiplica tus bitcoins», «libre de riesgo» o «ganar sin inversión».

Nadie regala dinero a desconocidos solo porque sí, ninguna inversión está garantizada y si alguien debe insistir en que algo funciona y es «100%» real, seguramente es porque no lo es. Asimismo, ningún negocio funciona sin inversión inicial, así que «ganar sin inversión» en realidad implica un sistema de referidos (pirámide) o costes ocultos posteriores. 

Hazte siempre las preguntas estándar. Si algo parece sospechoso, no otorgues ni información ni dinero hasta no investigar a fondo. Si quieres más información, revisa este artículo sobre cómo son las estafas con bitcoin más comunes. 

9 Alerta con las aplicaciones de citas y llamadas empresariales

En este caso, no te vamos a recomendar que te cierres al amor con personas que conoces por apps de citas o que no recibas llamadas en tu teléfono, pero hay que ser precavidos. Los estafadores cada vez más usan su ingenio para embaucar a las personas y apoderarse de sus criptomonedas.  

Las apps de citas, en algunos casos, son el foco de fraudes conocidos como Estafa de Romance o Estafa Romántica. Por esto es importante identificar a un desconocido que te jura amor eterno y te ofrece inversiones en BTC o alguna criptomoneda con la que multiplicarás tus fondos. Lo más seguro es que sea un fraude.  

Lamentablemente, las mujeres son las mayores afectadas por este tipo de estafas. En 2021 salieron de las carteras digitales femeninas USD 139 millones en criptomonedas que fueron a parar a las manos de timadores románticos.

Otro de los métodos más novedosos para cometer estafas es a través de llamadas de supuestas empresas o agencias gubernamentales, llamado Vishing. Bajo esta modalidad, el atacante pide pagos con criptomonedas, bien sea para pagar un servicio o supuestamente resguardar tus criptoactivos.  

Ten en cuenta que la mayoría de los gobiernos no aceptan como método de pago a bitcoin o las criptomonedas, a excepción de aquellos donde es moneda de curso legal como El Salvador y la República Centroafricana. 

10 ¿Cómo recuperar mi dinero si me estafaron en bitcoin u otra criptomoneda? 

Las transacciones que se realizan en una red de criptomonedas son irreversibles, así que recuperar tu dinero puede ser difícil, mas no imposible. Para estos casos se recomienda, en primer lugar, documentar todo lo sucedido: recopila toda la información sobre la estafa, incluyendo las direcciones de las billeteras involucradas, información de contacto del estafador (si la tienes), capturas de pantalla de mensajes, correos o sitios web y cualquier contrato o acuerdo relacionado. Estos datos pueden servir para futuras investigaciones. 

Después, si realizaste la transacción a través de un intercambio o una billetera conocida, informa inmediatamente al equipo de soporte de la plataforma. Algunas plataformas, en especial las centralizadas, pueden congelar los fondos si actúas rápido y proporcionas evidencia sólida. 

También se recomienda buscar asesoramiento legal de un abogado con experiencia en criptomonedas y delitos cibernéticos. Dependiendo de las leyes de tu país, podrían ayudarte a presentar una demanda o coordinar acciones con las autoridades pertinentes. 

Asimismo, existen empresas que afirman poder recuperar fondos perdidos por estafas de criptomonedas. Sin embargo, muchas de estas también son fraudulentas, así que investiga cuidadosamente antes de contratar sus servicios. Busca recomendaciones y verifica su historial. 

11 ¿Cómo invertir en bitcoin o en criptomonedas de forma segura? 

Invertir en Bitcoin de forma segura requiere compromiso, conocimiento y el uso de herramientas confiables. Como te mencionamos al comienzo del artículo, en estos casos la educación es tu arma más poderosa y la clave del éxito.  

Antes de invertir, asegúrate de comprender qué es Bitcoin, cómo funciona la red de criptomonedas y los riesgos asociados. Investiga sobre su volatilidad, tendencias históricas y factores que afectan su valor. Esto te ayudará a tomar decisiones informadas y no actuar por impulso. Asimismo, es fundamental que selecciones una plataforma de intercambio bien establecida y reconocida en la industria. Puedes verificar su reputación y la opinión de otros usuarios. 

Si planeas almacenar Bitcoin a largo plazo, utiliza una billetera personal en lugar de dejar los fondos en el intercambio. Hay varios tipos de billeteras, cada una con sus características de seguridad: 

• Billeteras calientes (software): son accesibles desde dispositivos conectados a internet (por ejemplo, Exodus, Electrum o Trust Wallet). Son útiles para transacciones rápidas. 

• Billeteras frías (hardware): son dispositivos físicos desconectados de internet (por ejemplo, Ledger o Trezor). Son la opción más segura para almacenamiento a largo plazo. 

Ahora bien, como resumen de todos los riesgos de estafas y fraudes a los que te puedes enfrentar y de los que hemos hablado en esta criptopedia, recuerda evitar lo siguiente:  

• Promesas de retornos garantizados o inversiones sin riesgo. 

• Sitios web o aplicaciones no verificadas que ofrecen Bitcoin a precios reducidos. 

• Esquemas Ponzi o piramidales que requieren invitar a otros para obtener beneficios. 

• No compartas tus llaves privadas o contraseñas a terceros. 

12 ¿Qué medidas de seguridad debo tomar al comprar o vender Bitcoin? 

Al comprar o vender Bitcoin, es fundamental utilizar plataformas confiables y verificadas, como intercambios reconocidos que ofrezcan medidas de seguridad avanzadas. Protege tus cuentas con autenticación de dos factores (2FA), contraseñas fuertes y notificaciones de actividad sospechosa.  

Además, realiza transacciones solo en redes privadas y verifica cuidadosamente las direcciones de billetera para evitar errores o ataques de malware. Mantén actualizados tus dispositivos y software, y utiliza programas antivirus para protegerte contra ciberataques. 

Es crucial proteger tus claves privadas y frases de recuperación, almacenándolas en un lugar seguro y nunca compartiéndolas con nadie. Si operas en mercados P2P, verifica la identidad de la otra parte y utiliza métodos de pago seguros.  

También recuerda dudar de ofertas demasiado buenas para ser verdad o solicitudes de información personal. Finalmente, guarda un registro de tus transacciones y asegúrate de cumplir con las regulaciones locales relacionadas con criptomonedas. 

Este artículo es una actualización del escrito por Isabel Pérez y revisado por Jesús González.