Estafas cripto: cómo funcionan y cómo detectarlas

En 2025, el Centro de Denuncias de Delitos en Internet del FBI recibió 181.565 denuncias que involucraban cripto, con pérdidas por 11.400 millones de dólares, un 22% más que el año anterior. Las personas de 60 años o más denunciaron más de 4.300 millones de dólares de esas pérdidas, más de un tercio. Y eso es solo lo que la gente denunció.

La mayor parte de esa plata no se perdió por un hackeo: solo las estafas de inversión explican casi dos tercios. Una estafa no necesita romper nada. Necesita que confíes en alguien el tiempo suficiente para que mandes la plata vos, o para que entregues lo que la mueve: tus palabras de recuperación, un código de inicio de sesión, una firma o el control de tu pantalla.

Pig butchering: una inversión que empieza como una amistad

En inglés, pig butchering es la carneada del cerdo, y el nombre es de los propios estafadores, según FinCEN, la unidad del Tesoro de Estados Unidos contra los delitos financieros: a sus víctimas les dicen “cerdos”, y las engordan con atención antes de la “carneada”.

Empieza con un mensaje a un número equivocado, un match en una app de citas o un mensaje en redes sociales. Sigue una conversación larga y amable, por lo general en una app de mensajería, hasta que el nuevo amigo cuenta lo bien que le va invirtiendo en cripto y se ofrece a enseñarte. El sitio o la app que te recomienda parece real, muestra cómo crece tu plata y hasta puede dejarte sacar un poco. Cuando querés retirar el resto, primero hay que pagar impuestos o comisiones. Después, el amigo desaparece.

Según el FBI, en 2025 los estadounidenses denunciaron haber perdido 7.200 millones de dólares en fraudes de inversión con cripto, más que con cualquier otro delito; las personas de 60 años o más perdieron casi 2.800 millones de esa cifra. Le puede pasar a cualquiera. En agosto de 2024, un ex director ejecutivo de un banco de Kansas fue condenado a más de 24 años de prisión por malversar 47,1 millones de dólares de su banco, que en 2023 había transferido a un esquema de pig butchering. El banco quebró, y sus inversores perdieron 9 millones de dólares.

Muchas de las personas que escriben esos mensajes también son víctimas. Según el FBI, estas estafas las manejan sobre todo grupos del crimen organizado del sudeste asiático, con víctimas de trata de personas como mano de obra forzada. En octubre de 2025, la fiscalía de Estados Unidos imputó al presidente de Prince Group, un conglomerado con sede en Camboya, por conspiración para cometer fraude electrónico y para lavar dinero, y acusó al grupo de obligar a trabajadores víctimas de trata, en complejos rodeados de muros altos y alambre de púas, a llevar adelante las estafas, muchas veces bajo amenaza de violencia.

Desde enero de 2024, el FBI busca víctimas en sus datos de denuncias y les avisa antes de que pierdan más. En 2025 avisó a 3.780, y el 78% no sabía que era víctima de una estafa.

Falso soporte y falsos funcionarios

Otra forma de empezar es una llamada, un mensaje o una ventana emergente por un problema: una cuenta hackeada, un cobro sospechoso, un virus. Quien llama dice ser tu banco, un exchange, una empresa de tecnología o el gobierno, y la solución pasa por mover tu plata a un lugar “seguro” o por instalar una app que le permite controlar tu pantalla. En septiembre de 2023, el FBI advirtió sobre una variante a la que llama hacker fantasma (phantom hacker): un falso técnico, un falso banco y un falso funcionario, uno detrás de otro, que logran que la víctima pase sus ahorros a una cuenta “segura”, por transferencia, en efectivo o en cripto, y que no se lo cuente a nadie.

En 2025, el centro de denuncias del FBI registró pérdidas por 1.200 millones de dólares que involucraban cripto en casos de falso soporte técnico y de falsa atención al cliente, y por 281 millones en casos de gente que se hacía pasar por funcionarios.

Alcanza con una llamada. En agosto de 2024, unas personas que se hicieron pasar por el soporte de Google, y después por el del exchange Gemini, le dijeron a un hombre de Washington que su cuenta había sido vulnerada, lograron que restableciera su verificación en dos pasos y que compartiera la pantalla con una app de escritorio remoto, y con eso llegaron a las llaves privadas de su bitcoin: más de 230 millones de dólares, según la fiscalía. En septiembre de 2026, el hombre al que la fiscalía señala como cabecilla del grupo se declaró culpable de conspiración por crimen organizado; con él, ya son 11 de los 18 acusados los que se declararon culpables.

Estafas de recuperación: el segundo golpe

A quien ya perdió plata lo vuelven a buscar, ahora con la oferta de recuperarla. En 2025, el centro de denuncias del FBI recibió 10.516 denuncias por estafas de recuperación, con pérdidas por 1.400 millones de dólares, una cifra que puede incluir lo que se llevó la primera estafa.

Se presentan como estudios jurídicos, como empresas de recuperación o como organismos del gobierno, a veces inventados, y pueden saber exactamente cuánto perdiste y cuándo. Algunos dicen ser el propio centro de denuncias del FBI. Antes de nada hay que pagar un cargo o una “verificación”, muchas veces en cripto.

El FBI lo dice sin vueltas: ningún estudio jurídico es socio oficial de un organismo del gobierno de Estados Unidos, y su centro de denuncias nunca se comunica directamente con las víctimas ni les pide plata para recuperar fondos.

Apps falsas y sitios falsos

Una estafa puede esconderse en una app que parece real. En julio de 2022, el FBI advirtió que había delincuentes que convencían a la gente de instalar apps falsas de inversión en cripto, algunas con el nombre y el logo de una institución financiera real de Estados Unidos; había identificado 244 víctimas y unos 42,7 millones de dólares en pérdidas.

Que una app esté en una tienda oficial no prueba nada. En septiembre de 2024, la empresa de seguridad Check Point encontró en Google Play una app falsa de WalletConnect, publicada en marzo como una calculadora para pasar la revisión. Se descargó más de 10.000 veces y les sacó más de 70.000 dólares a más de 150 personas: les pedía que “verificaran” su billetera con firmas que le permitían mover sus tokens. La guía sobre perder el teléfono cuenta el caso de unas apps que buscaban frases de recuperación en las fotos de la gente, y explica el SIM swap, con el que alguien se queda con tu número de teléfono.

Los sitios falsos copian a los reales en una dirección que cambia una o dos letras, y algunos pagan anuncios para aparecer arriba de todo en los resultados de búsqueda: en diciembre de 2022, el FBI advirtió que esos anuncios imitaban sobre todo a exchanges de cripto. Y una dirección parecida, plantada en tu historial de transacciones, puede engañarte cuando la copiás de ahí: la guía sobre cómo mandar y recibir dólares digitales explica este envenenamiento de direcciones.

Deepfakes y falsos regalos

El falso regalo es un truco viejo: alguien famoso promete devolverte el doble de lo que le mandes. La inteligencia artificial le dio una cara y una voz. En junio de 2024, un canal de YouTube con muchos seguidores, disfrazado de canal de Tesla, transmitió durante horas un deepfake de Elon Musk que prometía duplicar cualquier cripto que se mandara con un código QR que aparecía en pantalla. El Digital Forensic Research Lab del Atlantic Council rastreó más de 50.000 dólares enviados a las direcciones de los estafadores durante la transmisión.

En diciembre de 2024, el FBI advirtió que los delincuentes usaban inteligencia artificial para crear imágenes de celebridades y videos que promocionan fraudes de inversión, y para hacerse pasar por ejecutivos de empresas en videollamadas en vivo. Las denuncias por fraudes de inversión que mencionaban la inteligencia artificial sumaron más de 632 millones de dólares en pérdidas ante el FBI en 2025. Nadie duplica la cripto que le mandás.

Trabajos en los que pagás vos

Las estafas de tareas ofrecen un trabajo fácil, por lo general en un mensaje de texto o de WhatsApp que no esperabas: poner “me gusta” a videos o calificar productos en una app, a cambio de comisiones que se acumulan en la pantalla. Después hace falta un depósito tuyo para terminar una tanda de tareas, y también para retirar lo que ganaste, que nunca fue real. Las denuncias por estafas de tareas ante la Comisión Federal de Comercio de Estados Unidos (FTC) pasaron de unas 5.000 en todo 2023 a unas 20.000 en el primer semestre de 2024, y según la FTC la cripto es la moneda preferida de estas estafas. En 2025, el centro de denuncias del FBI registró pérdidas por 288 millones de dólares que involucraban cripto en estafas laborales. La regla de la FTC: nunca le pagues a nadie para que te pague.

Efectivo en un cajero de bitcoin

Muchas estafas de falso soporte y de suplantación terminan en un cajero de bitcoin, una máquina que convierte efectivo en cripto. Quien llama dice que tus ahorros corren peligro, te manda a sacar efectivo y a meterlo en una máquina en particular, y te pasa por mensaje un código QR para escanear ahí, que manda la plata a su billetera. Según la FTC, los estafadores llegaron a llamar a estas máquinas “cajas de seguridad”.

En 2025, el centro de denuncias del FBI recibió 13.460 denuncias por cajeros de cripto, con pérdidas por 389 millones de dólares, un 58% más que en 2024. Las personas de 60 años o más perdieron 257 millones de esa cifra, dos tercios.

Las señales que comparten

Las historias cambian; las señales, no.

Un desconocido que te lleva a invertir. Un amigo nuevo, un “mentor”, un grupo de entendidos. El consejo de la FTC es no mezclar nunca las citas por internet con los consejos de inversión.
Apuro. Una cuenta a punto de vaciarse, una oferta a punto de cerrarse, un plazo para invertir.
Secreto. Te piden que no se lo cuentes a tu banco, a tu familia ni a nadie, por tu propia seguridad.
Una ganancia prometida. Solo los estafadores garantizan ganancias o rendimientos altos, dice la FTC. Las ganancias que ves pero no podés sacar sin pagar antes son la misma señal.
Un pedido de tus palabras de recuperación, de un código o de una app. Ninguna empresa legítima te pide tus palabras de recuperación ni los códigos de inicio de sesión que te manda, y una app que comparte tu pantalla entrega todo lo que hay en ella.
Pago en cripto, con tarjetas de regalo o en efectivo en una máquina. Según la FTC, solo los estafadores exigen que les pagues en cripto, y ninguna empresa ni organismo real te va a mandar a un cajero de bitcoin.

Las siete, comparadas

	Cómo empieza	Qué te piden
“Amigo” inversor	Un número equivocado, un match en una app de citas, un mensaje en redes sociales	Depósitos en un sitio o una app que te recomienda, y después comisiones para retirar
Falso soporte o falso funcionario	Una llamada, un mensaje o una ventana emergente por un problema	Que pases tu plata a un lugar “seguro”, o una app en tu dispositivo
Servicio de recuperación	Una oferta para recuperar lo que perdiste	Un pago por adelantado
App o sitio falso	Un anuncio, un link, una app en una tienda	Tus palabras de recuperación, tus datos de acceso o una firma
Falso regalo	Una transmisión en vivo o una publicación de alguien famoso	Cripto, para “duplicarla”
Trabajo o tareas	Un mensaje que ofrece un trabajo fácil	Depósitos para terminar tareas o para retirar lo que ganaste
Cajero de bitcoin	Alguien que llama y dice que tus ahorros corren peligro	Efectivo en una máquina, a un código que te mandan

Si te pasó

Dejá de pagar. Ningún impuesto, comisión ni depósito va a liberar la plata que tiene un estafador. Que te pidan uno suele ser la última jugada de la estafa.
Guardá todo. El FBI pide las direcciones a las que mandaste, los montos, los identificadores de las transacciones y las fechas y horas, y también cómo conociste al estafador, qué apps y sitios intervinieron y cualquier número de teléfono.
Denuncialo. En Estados Unidos, ante el FBI en ic3.gov y ante la FTC en ReportFraud.ftc.gov. El centro de denuncias del FBI también recibe denuncias desde otros países: en 2025 le llegaron desde más de 200. Hacé la denuncia ante la policía de donde vivís, y avisale al exchange o a la empresa del cajero que usaste.
Protegé lo que queda. Si entregaste tus palabras de recuperación o dejaste que alguien instalara una app, suponé que todavía pueden llegar a lo que te queda, y pasalo a una billetera nueva, creada en un dispositivo que nunca tocaron.
Esperá un segundo llamado. Tratá como la próxima estafa a cualquiera que te ofrezca recuperar la plata a cambio de un pago.

Denuncialo aunque la plata parezca perdida. Un pago con tarjeta o una transferencia bancaria pasa por empresas que pueden frenarlo o revertirlo; una transferencia de cripto, no. Ningún tercero se interpone entre las dos partes ni la aprueba, explica el FBI, y quien la recibe suele mandar la plata al exterior enseguida. Como dice la FTC, por lo general solo la recuperás si la persona a la que le pagaste te la devuelve. Las denuncias le permiten al FBI conectar casos, seguir la plata en los registros públicos y, a veces, congelarla.

Cómo cuidarte

Tratá cualquier contacto inesperado sobre tu plata como una estafa hasta que lo compruebes vos. Cortá, y llamá a un número que buscaste vos, no al que te dieron.
Tus palabras de recuperación, para vos. Escribilas solo en la billetera que estás restaurando, no se las leas nunca a nadie, y nunca instales una app porque alguien te lo pidió.
No aceptes consejos de inversión de alguien que solo conociste por internet, y no pongas plata en ningún lugar que no te deje sacarla sin pagar antes.
Frená si alguien te dice que pagues en cripto, con tarjetas de regalo o en un cajero de bitcoin. Solo los estafadores lo hacen.
Andá más despacio, y contale a alguien de confianza antes de mandar nada. Las estafas viven del apuro y del secreto, y una segunda opinión rompe las dos cosas.
Revisá cada dirección a la que mandás, carácter por carácter, contra una que te haya dado directamente quien la va a recibir.
Guardá tus ahorros donde una sola firma no alcance para moverlos: una configuración en la que una segunda llave respeta los límites que pusiste, y puede hacer esperar un retiro grande, te da tiempo para darte cuenta de una estafa, y la guía sobre billeteras de hardware, multifirma y custodia compartida explica la prueba que tiene que pasar.