Estafas relacionadas con las criptomonedas

Una llamada de alguien que dice ser del servicio de atención al cliente, una oferta de inversión tentadora o una recompensa inesperada en un monedero de criptomonedas. Las estafas pueden adoptar muchas formas, pero suelen tener el mismo objetivo: convencernos para que revelemos información confidencial, transfiramos fondos o autoricemos una acción peligrosa. Lo importante no es solo lo convincente que parezca un mensaje o una aplicación, sino, sobre todo, lo que la otra parte nos está pidiendo que hagamos.

Servicio de atención al cliente falso y solicitudes urgentes

Un estafador puede hacerse pasar por un representante de un servicio de criptomonedas, afirmar que nuestra cuenta ha sido comprometida e instarnos a instalar software de acceso remoto o a transferir nuestros activos criptográficos a un monedero supuestamente seguro. Es posible que conozcan nuestro nombre y suplanten el número de teléfono de una empresa legítima. Ninguna de estas cosas demuestra su identidad. Si alguien se pone en contacto con nosotros de forma inesperada, debemos colgar y verificar el estado de nuestra cuenta directamente a través de la aplicación oficial o de un sitio web de confianza. Nunca debemos compartir contraseñas, códigos de verificación, claves privadas o frases de recuperación con nadie.

Inversiones falsas y beneficios que solo existen en la pantalla

Otra estafa comienza con un anuncio que promete atractivos rendimientos de inversión. Un supuesto asesor nos ayuda a depositar dinero y la plataforma pronto muestra beneficios sustanciales. Sin embargo, es posible que el saldo que se muestra no represente activos reales. Cuando solicitamos una retirada, es posible que se nos pida que realicemos otro pago en concepto de impuestos, seguros o para desbloquear la cuenta. A veces, el estafador permite una pequeña retirada para ganarse nuestra confianza. Antes de invertir, debemos verificar al operador y su autorización en los registros oficiales. No debemos enviar más dinero simplemente para recuperar nuestro depósito inicial.

Phishing y sitios web falsos

Los sitios web fraudulentos pueden imitar fielmente una conocida plataforma de intercambio de criptomonedas o un monedero. Incluso pueden aparecer entre los resultados de búsqueda de pago. A continuación, estos sitios solicitan credenciales de inicio de sesión o una frase de recuperación con el pretexto de una actualización o una comprobación de seguridad. Siempre debemos verificar de forma independiente la dirección real del sitio web y la fuente de una aplicación. Ni siquiera un texto redactado profesionalmente, un logotipo familiar, una voz o un vídeo son pruebas fiables de identidad; también se puede crear contenido similar utilizando inteligencia artificial.

Permisos peligrosos de los monederos

Algunas estafas no requieren nuestra contraseña. Lo único que necesitan es que seamos nosotros mismos quienes autoricemos una acción maliciosa. Un sitio web puede prometer una recompensa mientras, en realidad, el monedero está solicitando permiso para gestionar nuestros tokens. La denominada «aprobación de tokens» es una característica estándar de las aplicaciones de blockchain, pero se puede hacer un uso indebido de los permisos que concede. Conectar un monedero, enviar criptomonedas, firmar un mensaje y conceder una aprobación son acciones diferentes. Antes de confirmar, debemos comprobar exactamente qué estamos permitiendo y a quién. Incluso una firma que no conlleve ninguna comisión de red puede no ser inofensiva; cerrar la página web no revoca automáticamente los permisos ya concedidos.

Tokens no solicitados y servicios de recuperación falsos

Puede aparecer un token no solicitado en nuestro monedero, junto con un enlace a un sitio web donde supuestamente podemos reclamar una recompensa. El mero hecho de recibir un token no significa que el monedero se haya visto comprometido. El riesgo surge cuando, posteriormente, interactuamos con un sitio web sospechoso, firmamos una solicitud o realizamos un pago. Es más seguro ignorar u ocultar los tokens desconocidos. La precaución también es esencial tras una pérdida: supuestos especialistas en recuperación pueden prometer recuperar criptomonedas a cambio de una tarifa por adelantado. Rastrear una transacción en la cadena de bloques no significa que los fondos puedan recuperarse necesariamente.

Qué hacer si sospechas de una estafa

En primer lugar, deja de seguir las instrucciones de la persona sospechosa y verifica la situación a través de un canal independiente y de confianza. Si has revelado una contraseña, protege la cuenta utilizando un dispositivo seguro. Si has autorizado un token malicioso, comprueba si se puede revocar. Si se ha revelado una frase de recuperación o una clave privada, cambiar la contraseña no es suficiente: puede que sea necesario transferir los fondos restantes a un nuevo monedero con claves generadas de forma independiente. Si se ha realizado un pago bancario, ponte en contacto con el banco inmediatamente; si se ha visto afectada una cuenta de criptomonedas, ponte en contacto con su proveedor. Conserve los mensajes, las direcciones, los importes y los ID de las transacciones, y denuncie cualquier actividad delictiva sospechosa a la Policía de la República Checa.

Conclusión

La protección más eficaz contra las estafas con criptomonedas consiste en verificar no solo de dónde procede una oferta, sino también qué consecuencias tendrá realmente la acción solicitada. Antes de transferir fondos, instalar software o firmar cualquier cosa en un monedero, debemos entender quién nos pide que actuemos, qué estaríamos autorizando y si la acción es realmente necesaria. Si no estamos seguros, es más seguro detenernos y verificar la información por nuestra cuenta que ceder a la presión.