Phishing
Un mensaje, una llamada o un sitio que se hace pasar por alguien de confianza para que entregues una contraseña, un código de inicio de sesión, tus palabras de recuperación o una firma.
El anzuelo es un email, un mensaje, una llamada o un anuncio que parece venir de un banco, un exchange, un fabricante de billeteras, una empresa de envíos o un organismo del gobierno. Casi siempre trae un motivo para apurarte, como una cuenta bloqueada, un pago rechazado o una alerta de seguridad, y un link a una copia del sitio real.
Con cripto, la copia pide una de tres cosas. Tu contraseña y el código que te llega al teléfono, para vaciar tu cuenta en un exchange. Tus palabras de recuperación, con las que el ladrón reconstruye tu billetera en cualquier lado. O, en una página que te pide conectar tu billetera, una firma que le da derecho a mover tus tokens; las herramientas hechas para eso se llaman drainers. Consiga lo que consiga, una vez que la plata se movió, nadie puede revertir la transferencia.
En el Centro de Denuncias de Delitos en Internet del FBI, ningún delito recibió más denuncias que el phishing y la suplantación: 191.561 en 2025. En diciembre de 2022, el FBI advirtió que había delincuentes que compraban anuncios en buscadores que llevaban a copias de sitios reales, sobre todo de exchanges de cripto, para quedarse con los datos de acceso de la gente. Según ScamSniffer, que sigue a los drainers, se llevaron unos 84 millones de dólares de 106.106 víctimas en 2025, frente a 494 millones de dólares en 2024, contando solo lo que pudo rastrear.
En la práctica:
- Ninguna empresa legítima te pide tus palabras de recuperación. Quien te las pide quiere robártelas.
- Entrá a los sitios escribiendo la dirección o desde tus favoritos, no desde un link o un anuncio.
- Leé lo que una billetera te pide firmar, y no firmes lo que no entendés.
La guía sobre estafas cripto cuenta las otras formas en que engañan a la gente para que mande plata. El envenenamiento de direcciones y el SIM swap son parientes cercanos.