La mayor parte de las criptos robadas no se pierde rompiendo la criptografía: las entrega gente que creía estar tratando con alguien o algo de confianza. La suplantación es el corazón del delito cripto: webs falsas, soporte falso, fundadores falsos e incluso direcciones de billetera falsas. Entender cómo funcionan estos engaños es la mejor defensa que hay, porque on-chain un error de confianza casi nunca tiene vuelta atrás.
Por qué la suplantación domina el delito cripto
Las blockchains hacen que las transacciones sean definitivas y seudónimas, así que en cuanto te engañan para que envíes fondos o apruebes un acceso, rara vez hay forma de recuperar nada. Esa permanencia hace que el engaño valga mucho más para un delincuente que el hackeo. En vez de atacar la tecnología, los estafadores atacan tu confianza: te convencen de que algo falso es lo auténtico. Casi todas las grandes estafas cripto, del phishing a los regalos falsos, son en el fondo un acto de suplantación, y por eso aprender a verificar identidades importa más que cualquier truco concreto.
Webs falsas y typosquatting
Un ataque clásico es la web falsa: una copia casi perfecta de un exchange, una billetera o una app reales, hecha para robarte el acceso o vaciarte la billetera en cuanto la conectas. Los estafadores registran dominios calcados con erratas mínimas, compran anuncios que salen por encima del sitio real en los buscadores y comparten enlaces en mensajes y comentarios. En el momento en que escribes una frase semilla o apruebas una transacción en un sitio así, tus fondos ya no son tuyos. Llega siempre a los servicios por tus propios marcadores y revisa la dirección completa antes de fiarte de ella.
Soporte, administradores y mensajes directos falsos
Los estafadores se hacen pasar por la gente a la que acudirías en busca de ayuda. En grupos de chat y comentarios se presentan como personal de soporte, moderadores o administradores, y muy a menudo te escriben ellos primero. Un equipo de soporte real no se te cuela por mensaje directo, ni te pide la frase semilla, ni te pide acceso remoto a tu dispositivo, y los impostores hacen las tres cosas, casi siempre con una urgencia fabricada. Trata como hostil por defecto a cualquier «ayudante» que aparezca sin que lo llames y busca soporte solo por los canales oficiales del proyecto a los que hayas llegado tú.
Deepfakes y respaldos falsos
La suplantación se ha vuelto audiovisual. Ahora los estafadores usan vídeos y voces generados con IA de fundadores, directivos y famosos conocidos para promocionar regalos falsos, esquemas de inversión y lanzamientos de tokens que resultan asombrosamente creíbles. Un clip convincente de una figura conocida prometiendo doblarte las criptos está hecho para tomar prestada su credibilidad y cortocircuitar tu prudencia. Ninguna persona ni empresa legítima te va a pedir que envíes cripto primero para recibir más después; esa promesa es la firma de una estafa, sea quien sea la cara que la pronuncie.
Envenenamiento de direcciones
Hay una suplantación más sutil que apunta a las direcciones que pegas. En el envenenamiento de direcciones, un atacante te manda una transacción minúscula desde una dirección diseñada para parecerse casi exactamente a otra que has usado hace poco, de modo que aparezca en tu historial. Más adelante, cuando copias una dirección de ese historial para reutilizarla, puedes coger por error la copia del atacante y mandarle los fondos directamente. No te fíes nunca de una dirección sacada de tu historial de transacciones: verifica la cadena entera cada vez o, mejor aún, usa una libreta de direcciones guardada y con etiquetas.
En resumen
Las estafas de suplantación funcionan falsificando la confianza, no rompiendo el código: sitios falsos, soporte falso, respaldos falsos de famosos y direcciones calcadas. Como los errores on-chain no se pueden deshacer, tu defensa es verificar sin descanso: entra a los servicios solo por tus propios marcadores, desconfía de quien te contacte primero, ignora cualquier oferta de multiplicar tus criptos y comprueba cada dirección entera. En cripto, el instinto más sano es dar por hecho que todo lo urgente, lo no solicitado o lo demasiado bueno para ser verdad es alguien fingiendo ser otro.
Lecturas relacionadas
Otros artículos de Bitbase sobre este tema:
- NaoX Protocol, antes Naoris Protocol: una Layer 1 poscuántica y el token NAORIS
- Cómo detectar una web de cripto falsa
Aviso legal: Este artículo es contenido educativo de Bitbase Academy y se ofrece solo con fines informativos. No constituye asesoramiento de inversión, negociación, fiscal ni financiero. Redactado en julio de 2026; consulta la información oficial más reciente.
Fuentes
[1] ScamSniffer, "Wallet drainers and phishing report" scamsniffer.io
[2] FBI, "Cryptocurrency fraud and impersonation schemes" fbi.gov
