Estafas cripto más comunes en 2026 y cómo reconocerlas

En cripto las estafas no son la excepción: son una industria. Algunas son tan antiguas como las pirámides y otras explotan detalles técnicos que la mayoría de usuarios desconoce. Según el informe de 2024 del FBI, solo en Estados Unidos se denunciaron más de 140.000 casos y 9.300 millones de dólares en fraudes relacionados con criptomonedas, un 66 % más que el año anterior. Estas son las más comunes y cómo reconocerlas.

1. Falsas plataformas de inversión

Es la estafa que más dinero mueve. Alguien te contacta por WhatsApp, Telegram, una red social o una app de citas, gana tu confianza durante semanas y te recomienda una «plataforma» donde él gana mucho. La web parece un exchange real y tu saldo sube cada día.

El problema aparece al retirar: hay que pagar un «impuesto», una «comisión de desbloqueo» o un «depósito de verificación». Cuanto más pagas, más te piden. En inglés se llama pig butchering (engordar al cerdo antes de la matanza).

Señales: te contactó un desconocido, la rentabilidad es fija o muy alta, la plataforma no figura en ningún registro de un regulador y no puedes retirar sin pagar antes.

2. Drainers y falsos airdrops

Un drainer es un kit de phishing que vacía tu wallet cuando firmas lo que no debes. Llega en forma de:

• Falsos airdrops: «tienes tokens para reclamar», en webs que imitan a proyectos conocidos.
• Mints falsos de NFT o preventas de tokens.
• Anuncios en buscadores y redes que llevan a copias de exchanges descentralizados.

Conectar la wallet no basta para robarte; el robo ocurre al firmar una transacción, una aprobación de tokens o un permiso. Lee qué firmas, desconfía de los airdrops que llegan por mensaje y prueba las webs nuevas con una wallet aparte con poco saldo. Si ya aprobaste algo sospechoso, revoca los permisos con una herramienta como revoke.cash.

3. Envenenamiento de direcciones (address poisoning)

El estafador mira tu historial y te envía una transacción minúscula desde una dirección que empieza y termina igual que una que usas a menudo. Si la próxima vez copias la dirección del historial sin mirarla entera, envías el dinero al estafador.

Cómo evitarlo: guarda tus direcciones habituales en la libreta de la wallet o del exchange, compruébalas enteras y haz un envío de prueba. Algunas wallets, como MetaMask, ya avisan cuando una dirección se parece demasiado a otra que has usado.

4. Pirámides, «dobladoras» y minería en la nube

Webs que prometen duplicar tu dinero, «minería en la nube» con retornos diarios o «empresas de inversión» que dicen hacer trading con tu dinero. Pagan a los primeros con el dinero de los siguientes, piden traer referidos y, cuando dejan de entrar nuevos, desaparecen.

Señales: ganas más por traer gente que por lo que inviertes, no hay producto ni registro de operaciones, se habla de «líderes» y «equipos», y los primeros pagos llegan rápido para que confíes. Que te paguen al principio no significa que sea legítimo: es el cebo. En el blog contamos un caso real en Roima: la historia de un esquema ponzi.

5. Suplantación de soporte y administradores

En grupos de Telegram, Discord o X aparecen perfiles que copian el nombre y la foto de administradores o del soporte de un exchange. Te escriben primero, dicen que tu cuenta tiene un problema y te piden datos, la frase semilla o que conectes la wallet a una web.

Regla: el soporte real nunca te escribe primero ni te pide la frase semilla, contraseñas o códigos 2FA. Contacta siempre desde la web oficial.

6. Webs, apps y extensiones falsas

Copias de exchanges, wallets y extensiones de navegador que roban la frase semilla o las credenciales. Suelen aparecer como primer resultado en anuncios de buscadores. También existen plugins y extensiones falsos que se hacen pasar por herramientas conocidas.

Cómo evitarlo: escribe la dirección tú mismo o usa marcadores, descarga las extensiones solo desde el enlace de la web oficial y revisa el editor en la tienda de apps.

7. Pump and dump y rug pulls

Grupos que inflan el precio de una moneda pequeña para vender a quien llega tarde, o proyectos que retiran la liquidez y desaparecen. Lo explicamos con las señales de alarma en Pump and dump: cómo detectarlo.

8. Robo de la línea móvil (SIM swapping)

El estafador convence a tu operadora de que le dé un duplicado de tu SIM y recibe tus códigos por SMS. Usa 2FA con una app o una passkey en tus exchanges y en el email, no SMS.

9. Falsos servicios de recuperación

Después de una estafa llegan los que prometen recuperar tus fondos a cambio de un pago por adelantado. Es una segunda estafa dirigida a quien ya ha perdido dinero.

Qué hacer si te han estafado

1. Deja de enviar dinero, aunque te prometan devolverlo todo si pagas una última vez.
2. Revoca los permisos de la wallet afectada y mueve lo que quede a una wallet nueva con otra frase semilla.
3. Cambia contraseñas y activa 2FA donde no lo tuvieras.
4. Avisa al exchange al que llegaron los fondos: si actúa rápido, a veces puede congelarlos.
5. Denuncia ante la policía de tu país con las direcciones, transacciones y capturas de las conversaciones.
6. Desconfía de quien prometa recuperar el dinero a cambio de un pago.

Para comprar sin exponerte a la mayoría de estas trampas, sigue Cómo comprar criptomonedas de forma segura.