01
Phishing (webs y emails falsos)
Replican la web de un exchange real con una URL casi idéntica. Te piden que “verifiques” tu cuenta introduciendo tus credenciales. En 2025, los kits de phishing-as-a-service hicieron que cualquiera pudiera montar una web falsa en minutos. Siempre verifica la URL y accede desde marcadores, nunca desde enlaces en emails o mensajes.
02
Exchanges y wallets falsos
Plataformas que imitan exchanges legítimos. Algunas incluso aparecen en app stores. Aceptan depósitos pero bloquean las retiradas o desaparecen directamente con los fondos. Antes de usar cualquier exchange,
verifica que tenga licencia MiCA.
03
Esquemas Ponzi y pirámides
Prometen rendimientos fijos y garantizados (8%, 15%, 30% mensual). Pagan a los primeros inversores con el dinero de los nuevos. Funcionan hasta que dejan de entrar fondos y colapsan. Regla de oro: nadie puede garantizar rentabilidad en crypto. Si lo prometen, es una estafa.
04
Pig butchering (estafa romántica + inversión)
Un desconocido te contacta (normalmente por WhatsApp, Telegram o apps de citas), construye una relación de confianza durante semanas y luego te invita a “invertir” en una plataforma crypto falsa. Estás “ganando” hasta que intentas retirar. Es una de las estafas más devastadoras económica y emocionalmente.
05
Falsos airdrops y sorteos
Cuentas que imitan a Elon Musk, CZ o exchanges reales anuncian que “regalan” Bitcoin. Solo tienes que enviar una pequeña cantidad primero. Nunca recibes nada de vuelta. Ningún sorteo legítimo te pide enviar crypto primero.
06
Suplantación de identidad y deepfakes
Estafadores que se hacen pasar por el soporte técnico de tu exchange, por asesores financieros o incluso por famosos usando deepfakes de vídeo generados con IA. En 2025, las estafas de suplantación crecieron un 1.400%. Ningún exchange te pedirá nunca tu contraseña, seed phrase o que transfieras fondos “por seguridad”.
07
Rug pulls (el proyecto desaparece con tu dinero)
Desarrolladores crean un token o proyecto DeFi, generan hype, atraen inversión y luego retiran toda la liquidez y desaparecen. Es común en tokens recién creados con promesas de rendimientos espectaculares. Si un token acaba de aparecer, no tiene auditoría de código y los creadores son anónimos: es una señal de alarma enorme.