¿Cuáles son las principales señales de alerta de las estafas de criptomonedas en 2026?

Una carta con un código QR llega a su buzón. Una plataforma le exige de repente un «impuesto» antes de que pueda retirar sus fondos. Alguien, en las respuestas a su publicación, jura que un hacker recuperó los bitcoins que había perdido. Cada una de estas situaciones es una estafa, y víctimas de cada una de ellas lo están contando ahora mismo en Reddit y Bitcointalk.

Las antiguas señales de alerta de las estafas de criptomonedas siguen vigentes: rendimientos garantizados, presión para actuar rápido, desconocidos que le piden sus palabras de recuperación. Pero los métodos han evolucionado. A continuación encontrará seis estafas que las víctimas describen hoy en los foros sobre fraudes, cómo vive la víctima cada una de ellas y la regla que basta para frenarla.

Una carta de «Ledger» o «Trezor» llega a su buzón físico

Esta estafa atrapa a la gente precisamente porque llega en papel. Durante el último año, propietarios de hardware wallets Ledger y Trezor han recibido cartas impresas que les pedían activar antes de una fecha límite una comprobación supuestamente obligatoria, llamada «Authentication Check» o «Transaction Check» (comprobación de autenticación o de transacciones). En junio de 2026, una nueva oleada de cartas con la marca Ledger exigió una «Post-Quantum Cryptography Security Update» (actualización de seguridad de criptografía poscuántica) con un plazo estricto. Las cartas parecen auténticas. Algunas llevan un holograma, una firma a nombre de un directivo real del sector de las hardware wallets y los nombres de modelos de dispositivos que existen de verdad.

Los estafadores conocen su dirección y su dispositivo porque se filtraron datos de clientes. La filtración de datos de Ledger de 2020 expuso los nombres, domicilios y números de teléfono de unos 272 000 compradores, y esa base de datos sigue circulando. La carta en sí no puede hacerle daño. El código QR sí: abre una copia convincente del sitio oficial que le pide su frase de recuperación para «verificar» o «migrar» su wallet. Si la introduce, la wallet puede quedar vacía en cuestión de minutos.

El papel, sencillamente, inspira más confianza que un correo electrónico. Ese es todo el truco.

La regla: ninguna empresa de wallets le pedirá jamás su frase de recuperación, ni por correo postal, ni por correo electrónico, ni por teléfono, ni a través de un sitio web. No introduzca su frase de recuperación en ningún sitio web. Si un aviso le preocupa, escriba personalmente la dirección oficial en su navegador y compruébelo allí. Si su Ledger o su Trezor necesita realmente su atención, el dispositivo y la aplicación oficial se lo indicarán. Tanto Ledger como Trezor piden a sus clientes que traten cualquier carta postal enviada en nombre de la empresa como un intento de phishing. Nuestras guías sobre las estafas con Ledger falsos y las estafas de Trezor explican las demás formas que adoptan estas suplantaciones.

La dirección en su historial de transacciones no es la que cree

El envenenamiento de direcciones (address poisoning) es silencioso, barato para los atacantes y demoledor cuando da en el blanco. En diciembre de 2025, un trader perdió así casi 50 millones de dólares en USDT. Antes había enviado incluso una transacción de prueba de 50 dólares, que llegó sin problemas.

Usted envía criptomonedas a un contacto. Un bot que vigila la blockchain genera al instante una dirección parecida cuyos primeros y últimos caracteres coinciden con los de la dirección de ese contacto; las wallets acortan las direcciones en pantalla (0x6D90…2E48), así que la falsa parece idéntica a simple vista. Luego, el bot le envía una transacción de polvo (dust), una transferencia de unos centavos, para que la dirección falsa aparezca en su historial. Semanas después, usted copia «la dirección habitual» de ese historial y envía sus fondos a los atacantes.

Las transacciones de prueba no le protegen aquí. El veneno llega después de su prueba.

La regla: nunca copie una dirección de recepción de su historial de transacciones. Use la libreta de direcciones guardada en su wallet, o pida de nuevo la dirección al destinatario, y no se limite a comparar los cuatro primeros y los cuatro últimos caracteres antes de confirmar.

El «sitio oficial» en la parte superior de sus resultados de búsqueda

Escriba el nombre de una wallet o de un exchange en Google y lo primero que verá suele ser un anuncio. Los estafadores compran esos espacios publicitarios. En 2023, un único kit de drainer, detectado en unos 10 000 sitios falsos, robó unos 59 millones de dólares a más de 63 000 personas que hicieron clic en lo que parecía el auténtico Lido o Zapper, o en un clon con una errata, como «ceiler» en lugar de «celer». El sitio falso le pide conectar su wallet y aprobar una transacción; con esa aprobación entrega sus tokens.

La misma trampa se esconde ahora dentro del software. En 2025, un desarrollador del núcleo de Ethereum con diez años de seguridad impecable perdió una wallet caliente por culpa de una extensión falsa para un editor de código, con un icono profesional y 54 000 descargas. La extensión leyó las claves que él tenía guardadas y las envió al servidor de los atacantes. Si a él le puede pasar, las extensiones del navegador y las «herramientas de wallet» también merecen su desconfianza.

La regla: nunca entre en un sitio de criptomonedas a través de un anuncio. Guarde una vez el sitio auténtico en favoritos y use siempre ese favorito. Y antes de aprobar cualquier transacción de su wallet, lea qué autoriza realmente; «aprobar gasto ilimitado» ya es de por sí una señal de alarma.

La plataforma que muestra ganancias pero inventa comisiones al retirar

Las víctimas cuentan esta historia en los foros sobre estafas casi con las mismas palabras cada vez. El FBI lo denomina fraude de inversión en criptomonedas, también conocido como «pig butchering». Suele empezar con una persona desconocida y amable: un mensaje de un número equivocado o un match en una aplicación de citas que resulta sorprendentemente hábil invirtiendo. Tras días o semanas de conversación normal, esa persona menciona la plataforma a través de la cual invierte. Usted empieza con poco. El panel muestra ganancias. Al principio incluso funciona un pequeño retiro, y es deliberado: es la prueba que le convence para invertir sumas importantes.

Después intenta retirar el importe real, y la plataforma exige de repente un «impuesto» o una «comisión de liquidez», que hay que pagar aparte antes de liberar los fondos. La gente paga. Luego llega otra comisión. El panel fue ficción desde el primer día; su dinero se esfumó en el momento en que lo depositó. El Internet Crime Complaint Center del FBI describe exactamente este final: a las víctimas que intentan retirar sus fondos se les cobran impuestos y comisiones antes de que los estafadores desaparezcan. Su informe de 2025 sitúa en 11 400 millones de dólares las pérdidas asociadas a denuncias relacionadas con criptomonedas, un 22 % más que en 2024, y señala el fraude de inversión en criptomonedas como la mayor fuente de pérdidas denunciadas en Estados Unidos, con 7200 millones de dólares.

Los exchanges de verdad descuentan las comisiones de su saldo. Nunca le piden que envíe dinero adicional antes de permitirle retirar el suyo.

La regla: cualquier plataforma que exija un pago por adelantado para liberar sus fondos es una estafa, sin excepción. Deje de pagar de inmediato; cada pago adicional también se pierde.

«Soporte» que contacta con usted primero

Haga públicamente cualquier pregunta sobre su wallet y observe lo que sucede. En cuestión de minutos llegan respuestas y mensajes directos del «soporte de MetaMask», de «un ingeniero de Ledger» o de una persona servicial con un familiar que tuvo el mismo problema. Un estudio académico de 2024, cuyos autores publicaron en X 25 000 solicitudes falsas de soporte para wallets, atrajo a más de 9000 estafadores, que después llevaron la conversación a canales como el correo electrónico, Instagram o Telegram. El guion apenas varía: le reclaman su frase de recuperación para «sincronizar» o «validar» su wallet, le envían un enlace a un formulario de soporte falso que se la solicita, o le exigen un pago. Nuestra guía sobre los correos fraudulentos de MetaMask muestra cómo se presenta ese mismo enfoque en su bandeja de entrada.

Una variante de esta estafa circula en vídeo: deepfakes de Elon Musk y otras figuras famosas creados con IA que «anuncian» sorteos en directos de YouTube y prometen duplicar lo que usted envíe. La cara está clonada y la retransmisión sigue un guion; el dinero de nadie se duplica.

La regla: el soporte de verdad nunca le escribe primero por mensaje directo, nunca le pide su frase de recuperación y nunca le lleva a Telegram o WhatsApp. Quien hace las tres cosas ya le ha dejado claro lo que es.

El «experto en recuperación» que aparece cuando usted ya ha perdido dinero

Esta estafa merece la advertencia más dura, porque se dirige a personas en su peor momento y les roba por segunda vez. Publique en cualquier sitio algo sobre criptomonedas perdidas o robadas y empezarán a llover las ofertas de recuperación: un «hacker certificado en recuperación de criptomonedas», un «abogado blockchain» que afirma contar con la aprobación del FBI o de la CFPB, un «responsable de cumplimiento de un exchange» que asegura que sus fondos están localizados y congelados, a la espera de una comisión de liberación.

Las pruebas están fabricadas de principio a fin. Los sitios de reseñas y los hilos de Reddit se llenan de testimonios idénticos palabra por palabra que alaban al mismo «hacker», publicados por cuentas recién creadas en muchos idiomas. El FBI ha advertido sobre falsos bufetes de abogados que siguen exactamente esta táctica: las víctimas denunciaron en un solo año casi 10 millones de dólares en pérdidas adicionales causadas por ellos. El informe de 2025 del IC3 contabilizó 10 516 denuncias por estafas de recuperación de fondos y señaló un aumento de los estafadores que se hacen pasar por funcionarios y por empresas de recuperación.

Este es el hecho que lo desmonta todo: las transacciones de blockchain no se pueden revertir. Ningún hacker ni abogado puede hacerlo, y nosotros tampoco. Quien afirme lo contrario está describiendo algo que no existe. Y para ser igual de claros sobre nuestro propio ámbito: Crypto Recovers no acepta casos de estafas ni de fondos robados. Nuestro trabajo es la reconstrucción técnica del acceso para propietarios que todavía conservan su wallet, su archivo o parte de sus credenciales y, sencillamente, no pueden entrar.

La regla: nunca pague a nadie que se haya puesto en contacto con usted primero y le prometa recuperar criptomonedas robadas. Un profesional legítimo explica el trabajo y los honorarios sin garantizar la devolución de los fondos; las fuerzas del orden no cobran a las víctimas por investigar. Antes de confiar en alguien que le ofrezca ayuda, aplique las comprobaciones de nuestra guía sobre empresas legítimas de recuperación de criptomonedas.

Si ya ha caído en una estafa

Actúe en este orden. Detenga ya todos los pagos a los estafadores, incluida cualquier «comisión» que, según ellos, lo arreglará todo. Si alguna credencial de su wallet quedó expuesta (una frase de recuperación introducida en un sitio web, una aprobación maliciosa firmada), traslade lo que quede a una wallet completamente nueva creada por usted, con una frase de recuperación nueva, antes de que los atacantes lleguen a ella. Después, denúncielo: en EE. UU., a través de ic3.gov del FBI, y en otros países, a través del canal de ciberdelincuencia de su policía nacional. Escriba www.ic3.gov directamente en la barra de direcciones. En julio de 2026, el FBI advirtió de que hay estafadores que se hacen pasar por personal del IC3 y gestionan sitios falsos del IC3; el IC3 auténtico nunca contacta con las víctimas por teléfono, correo electrónico ni redes sociales, y nunca pide pagos para recuperar fondos. Informe también a su exchange; una denuncia rápida permite a veces congelar fondos que siguen en una plataforma.

Y prepárese para una segunda oleada. Contarlo en público le pone en el radar de los estafadores que prometen recuperar fondos, así que trate cada oferta de ayuda que reciba como la estafa que casi con toda seguridad es.

Una transferencia confirmada no puede deshacerse. Ante un robo, solo las autoridades o el exchange receptor pueden actuar; nosotros no nos ocupamos de estos casos.

Dónde sí existe ayuda legítima

Las estafas son una forma de perder criptomonedas. Otra es más corriente: hay personas que se quedan sin acceso a una wallet que sigue siendo suya. Esos casos son distintos, porque los fondos nunca se movieron. Siguen en la blockchain exactamente donde usted los dejó; lo único que falla es el acceso. Ese es el trabajo que realmente hace la recuperación de wallets.

¿No puede acceder a su propia wallet? Crypto Recovers realiza recuperaciones desde 2019 y ha completado más de 200, desde contraseñas olvidadas hasta archivos de wallet dañados y frases de recuperación incompletas. La evaluación es gratuita, el trabajo se rige por el principio de sin éxito, sin honorarios, y nunca tocamos sus criptomonedas: usted mueve los fondos personalmente. Solicite una evaluación confidencial y obtenga una visión honesta de lo que es posible, incluido un no claro si no lo es.

Preguntas frecuentes sobre las señales de alerta de las estafas de criptomonedas

Recibí una carta de Ledger con un código QR. ¿Es real?

No. Ledger y los demás fabricantes de hardware wallets no envían cartas pidiéndole que verifique, sincronice o actualice su wallet mediante un código QR. Es una estafa de phishing: no escanee el código ni introduzca su frase de recuperación en ninguna página a la que le lleve.

¿Es normal que un exchange pida un impuesto o una comisión antes del retiro?

No. Un exchange legítimo descuenta las comisiones de su saldo; nunca le pide que envíe dinero aparte antes de liberar lo que es suyo. Esa petición forma parte de la estafa de la plataforma falsa descrita más arriba.

¿Puede un hacker recuperar Bitcoin robado por un estafador?

Un hacker no puede deshacer una transacción confirmada en la blockchain. Denunciar el robo puede permitir que actúen las autoridades o el exchange receptor, pero la devolución de los fondos no está garantizada. Desconfíe de las ofertas de recuperación no solicitadas y de quien prometa un resultado garantizado.

¿Cómo me estafaron después de enviar una transacción de prueba?

Mediante envenenamiento de direcciones. Los estafadores le envían una transacción minúscula desde una dirección parecida para que esa dirección quede en su historial, con la esperanza de que usted la copie por error más adelante. Pida la dirección al destinatario cada vez y no la tome de una transacción anterior.

¿Puede Crypto Recovers recuperar criptomonedas enviadas a un estafador?

No. No recuperamos fondos robados ni revertimos transacciones de blockchain. Lo que hacemos es ayudarle a volver a entrar en una wallet que sigue siendo suya, mediante la recuperación de la contraseña, de un archivo de wallet dañado o de una parte que falta de la frase de recuperación.

¿Cómo puedo verificar si un sitio crypto es legítimo?

Escriba la dirección personalmente o use un favorito que haya guardado antes, nunca un enlace de un anuncio o de un mensaje. Compruebe la ortografía y nunca introduzca su frase de recuperación en ningún sitio web: ningún servicio de wallets legítimo se la pide para verificar o desbloquear su cuenta.