Phishing y estafas en el ámbito de las criptomonedas

Aprende a reconocer estafas en línea, protege tus activos digitales y evita ser víctima de un fraude.

El mundo de las criptomonedas ofrece nuevas oportunidades para gestionar, intercambiar y transferir activos digitales a nivel internacional. Al mismo tiempo, este sector atrae a ciberdelincuentes y estafadores que buscan aprovecharse del conocimiento, la confianza y, en ocasiones, la falta de experiencia de los usuarios.

Para protegerte eficazmente, es fundamental comprender cómo funcionan el phishing y otras formas de fraude relacionadas con las criptomonedas, cómo identificar situaciones sospechosas y qué medidas preventivas puedes adoptar.

En este artículo, conocerás los tipos más comunes de estafas en línea, las técnicas fraudulentas más recientes y los pasos prácticos que puedes seguir para reforzar la seguridad de tu cuenta y tus activos digitales.

1. ¿Qué es el phishing?

El phishing es una modalidad de ciberdelito en la que los estafadores suplantan la identidad de una organización, empresa o persona de confianza con el fin de obtener información confidencial.

Esto incluye:

• Nombres de usuario y contraseñas.
• Datos personales y financieros.
• Códigos de autenticación de dos factores (2FA).
• Códigos de recuperación y credenciales de seguridad.
• Direcciones de monederos (wallets), claves privadas y frases secretas de recuperación (seed phrases).

El phishing suele llevarse a cabo a través de correo electrónico, mensajes de texto (SMS), WhatsApp, redes sociales, sitios web falsos y aplicaciones de mensajería. Por lo general, la comunicación está diseñada para parecer que proviene de una fuente fiable.

El objetivo suele ser engañarte para que hagas clic en un enlace malicioso, visites un sitio web fraudulento o reveles información confidencial.

2. ¿En qué consisten las estafas con criptomonedas?

El término scamming (estafa) engloba diversas formas de fraude en línea mediante las cuales los delincuentes intentan obtener dinero, criptomonedas u otros datos valiosos de sus víctimas.

El phishing es uno de los métodos utilizados para este fin. Otros ejemplos incluyen ofertas de inversión fraudulentas, plataformas de intercambio (exchanges) falsas, proyectos de criptomonedas inexistentes y esquemas de inversión que prometen rendimientos poco realistas.

El fraude con criptomonedas suele implicar manipulación psicológica. Por ejemplo, los estafadores pueden intentar ganarse tu confianza, crear una sensación de urgencia o infundir miedo, incitando a las víctimas a actuar con rapidez sin verificar adecuadamente la situación. ---

3. Tipos comunes de fraude con criptomonedas

A continuación, se presenta una visión general de las técnicas fraudulentas más frecuentes y actuales en el sector de las criptomonedas.

3.1 Estafas de phishing

Los estafadores envían mensajes falsos o crean sitios web que imitan a los de plataformas de intercambio, monederos o proveedores de servicios financieros legítimos. Al introducir tus credenciales de acceso, estas pueden terminar directamente en manos de los estafadores.

3.2 Plataformas de intercambio y monederos falsos

Existen sitios web y aplicaciones fraudulentas que se hacen pasar por plataformas de intercambio o monederos digitales fiables. Se incita a los usuarios a crear una cuenta y depositar criptomonedas. Una vez recibidos los fondos, los estafadores pueden bloquear el acceso a los activos o, simplemente, desaparecer.

3.3 Esquemas Ponzi y piramidales

En un esquema Ponzi, los rendimientos que reciben los participantes actuales provienen de los fondos aportados por nuevos participantes, en lugar de derivarse de beneficios empresariales reales.

En un esquema piramidal, el objetivo principal es reclutar a nuevos participantes, a quienes se les exige realizar una aportación económica. Ambas estructuras dependen de una entrada constante de nuevos participantes y, a largo plazo, resultan insostenibles.

3.4 ICO y ofertas de tokens fraudulentas

Los estafadores presentan proyectos de criptomonedas ficticios o engañosos e intentan convencer a los inversores para que compren nuevos tokens. Una vez que han recaudado una cantidad suficiente de dinero, los promotores desaparecen o el proyecto es abandonado.

3.5 Esquemas de «inflar y vender» (Pump and Dump)

En un esquema de «inflar y vender» (pump and dump), el precio de una criptomoneda se infla artificialmente mediante promociones masivas, declaraciones engañosas o compras coordinadas.

Una vez que el precio ha subido lo suficiente, los promotores venden sus activos. Esto puede provocar un desplome rápido del precio, dejando a otros inversores con pérdidas significativas.

3.6 Malware y software malicioso

El malware es un software dañino que puede instalarse en tu computadora o teléfono inteligente sin que te des cuenta. Algunos programas están diseñados específicamente para interceptar contraseñas, detalles de billeteras (wallets) y claves privadas.

Un ejemplo conocido es el «malware de portapapeles» (clipboard malware). Este software sustituye la dirección de una billetera de criptomonedas que has copiado por una dirección perteneciente a un estafador. Si confirmas la transacción sin verificar la dirección, tus criptomonedas podrían enviarse al destinatario equivocado.

3.7 Estafas por suplantación de identidad

En este tipo de estafa, los delincuentes se hacen pasar por personas conocidas, empresas, influencers, personal de plataformas de intercambio (exchanges) o representantes de atención al cliente.

A menudo utilizan perfiles falsos, logotipos y comunicaciones con apariencia oficial para generar confianza.

Un ejemplo común es el de un estafador que se hace pasar por un miembro del personal y te contacta alegando que hay un problema con tu cuenta. Luego, te solicita tu contraseña, código de autenticación de dos factores (2FA), frase de recuperación o un pago para «resolver» el problema.

3.8 Estafas en redes sociales y fraudes mediante sorteos

A través de plataformas como Facebook, Instagram, Telegram, WhatsApp y X, los estafadores difunden mensajes que prometen criptomonedas gratuitas, la duplicación de fondos u oportunidades de inversión exclusivas.

Con frecuencia, te piden que transfieras una pequeña cantidad de dinero para poder reclamar una recompensa mayor. En realidad, no recibes nada a cambio.

3.9 «Rug pulls» (retiros repentinos de liquidez)

En un «rug pull», los desarrolladores o promotores de un proyecto de criptomonedas retiran repentinamente la liquidez disponible del proyecto o venden sus grandes tenencias de tokens.

Esto puede provocar que el valor de mercado del token en cuestión se desplome, dejando a los inversores con activos que carecen de liquidez o que son totalmente imposibles de comercializar.

3.10 Fraude mediante minería en la nube y bots de minería

Los estafadores promocionan sitios web, aplicaciones o supuestos «programas de minería» que prometen rendimientos elevados y garantizados.

Se solicita a los usuarios que depositen fondos para adquirir contratos de minería, equipos o participar en un grupo de minería (mining pool). En realidad, no se lleva a cabo ninguna actividad de minería.

3.11 Estafas románticas y la estafa tipo «matanza de cerdos» (pig butchering)

En este tipo de fraude, los estafadores establecen una relación personal o romántica con su víctima durante un periodo prolongado, utilizando redes sociales, aplicaciones de citas o plataformas de mensajería.

Una vez ganada su confianza, introducen una supuesta oportunidad de inversión en criptomonedas altamente rentable. Se anima a la víctima a invertir sumas de dinero cada vez mayores en una plataforma falsa.

Las ganancias que se muestran suelen ser totalmente ficticias. Cuando la víctima intenta retirar sus fondos, se le comunica que debe pagar comisiones o impuestos adicionales. Finalmente, el estafador desaparece con el dinero invertido.

3.12 Airdrops falsos y sorteos de tokens

Los estafadores difunden mensajes que prometen tokens gratuitos o «airdrops» (distribuciones de activos) exclusivos. Para reclamar la recompensa, es posible que le pidan visitar un sitio web, conectar su billetera digital o firmar una transacción.

Algunos de estos sitios web están diseñados para obtener acceso a su billetera o engañarle para que apruebe transacciones maliciosas.

Importante: Recibir un token gratuito no significa, por sí solo, que sea seguro operar con él o visitar cualquier sitio web asociado.

3.13 «Vaciadores» de billeteras y contratos inteligentes maliciosos

Un «vaciador de billeteras» (wallet drainer) es un sitio web o una aplicación maliciosa diseñada para engañar a los usuarios y lograr que firmen una transacción de cadena de bloques (blockchain) perjudicial.

Esto puede ocurrir, por ejemplo, al conectar tu billetera a un airdrop falso, a un mercado de NFT fraudulento o a una aplicación de DeFi (finanzas descentralizadas) apócrifa.

Al otorgar una «aprobación de tokens» (token approval), podrías permitir, sin darte cuenta, que un contrato inteligente acceda a tus tokens. Si concedes un permiso malicioso de este tipo, tus activos digitales podrían ser transferidos o retirados posteriormente sin necesidad de ninguna confirmación adicional por tu parte. Por lo tanto, conecta tu billetera únicamente a sitios web en los que confíes y verifica siempre qué permisos estás otorgando antes de firmar una transacción.

3.14 Envenenamiento de direcciones: manipulación de direcciones de billetera

En un ataque de «envenenamiento de direcciones» (address poisoning), los estafadores envían pequeñas transacciones a tu billetera desde una dirección que se parece mucho a otra con la que has interactuado anteriormente.

El objetivo es que, más tarde, copies esta dirección falsa de tu historial de transacciones y envíes, por error, criptomonedas al estafador.

Verifica siempre la dirección completa del destinatario antes de confirmar una transacción. No te bases únicamente en los primeros y últimos caracteres de una dirección de billetera.

3.15 Intercambio de tarjeta SIM (SIM swapping)

En un ataque de intercambio de tarjeta SIM (SIM swap), los estafadores intentan tomar el control de tu número de teléfono móvil engañando a tu proveedor de servicios de telecomunicaciones.

Si lo logran, pueden recibir mensajes de texto y cualquier código de verificación enviado a tu número de teléfono.

Esto podría permitirles acceder a cuentas que están protegidas exclusivamente mediante verificación por SMS.

Siempre que sea posible, utiliza una aplicación de autenticación o una llave de seguridad física (hardware security key) en lugar de la verificación por SMS.

3.16 Deepfakes mediante IA y clonación de voz

Con el desarrollo de la inteligencia artificial, los estafadores pueden generar vídeos, imágenes y grabaciones de voz realistas, o manipular contenido multimedia existente.

Esto les permite suplantar la identidad de personas conocidas, líderes empresariales, inversores o incluso familiares.

Por lo tanto, una llamada telefónica o un mensaje de vídeo que parezca familiar no es necesariamente digno de confianza. Extrema las precauciones si alguien te solicita —a través de una llamada telefónica, un video o un mensaje de voz— que transfieras criptomonedas, compartas información confidencial o realices una acción inmediata.

Verifica siempre este tipo de solicitudes a través de un canal de comunicación independiente y previamente establecido.

3.17 Estafas de falso soporte técnico y recuperación de fondos

Cuando alguien es víctima de un fraude con criptomonedas, otros estafadores pueden intentar aprovecharse de la situación.

Se ponen en contacto con las víctimas afirmando que pueden recuperar las criptomonedas robadas, revertir transacciones o desbloquear fondos congelados.

Para ello, suelen exigir un pago por adelantado, acceso a tu billetera (wallet) o credenciales de seguridad confidenciales.

Sé extremadamente precavido: nadie puede garantizar la recuperación de criptomonedas perdidas. No realices pagos a terceros desconocidos que prometan recuperar tus fondos.

4. ¿Cómo puedes protegerte frente al phishing y el fraude con criptomonedas?

Aunque es imposible eliminar por completo los riesgos en línea, puedes reducir significativamente la probabilidad de convertirte en víctima si gestionas tus activos digitales y tu información personal con cuidado y atención.

4.1 Verifica a los remitentes y los mensajes

No hagas clic sin más en enlaces incluidos en correos electrónicos, mensajes de texto o mensajes provenientes de remitentes desconocidos.

Examina con atención:

• La dirección de correo electrónico completa del remitente.
• El nombre de usuario y el perfil del remitente.
• El contenido y la redacción del mensaje.
• Cualquier archivo adjunto o enlace.

Extrema las precauciones ante mensajes que te presionen para tomar una medida inmediata.

4.2 Comprueba las URL y los nombres de dominio

Accede a las plataformas de criptomonedas a través de sus sitios web oficiales y verifica el nombre de dominio antes de iniciar sesión.

Los estafadores suelen utilizar nombres de dominio muy similares a los del sitio web original, pero con ligeras diferencias, como letras adicionales, guiones o extensiones distintas.

En el caso de Mercury Iconex, los sitios web oficiales son:

• Mercury Iconex: https://www.mercuryiconex.org/
• Plataforma de trading de Mercury Iconex: https://www.mercuryiconex.com/

Lo más recomendable es guardar el sitio web oficial en los marcadores (favoritos) de tu navegador. Esto reduce el riesgo de visitar accidentalmente un sitio web fraudulento.

4.3 Activa la autenticación de dos factores (2FA)

Siempre que sea posible, activa la autenticación de dos factores (2FA) en tus cuentas en línea, incluidas tu cuenta de Mercury Iconex y tu cuenta de correo electrónico.

La 2FA añade una capa de seguridad adicional a tu contraseña. Al utilizar una aplicación de autenticación, deberás introducir un código de verificación temporal además de tu contraseña.

Nota: Nunca compartas tu código 2FA con nadie. Ningún miembro del personal ni representante de soporte te solicitará este código para ayudarte. Consulta nuestra guía específica en la base de conocimientos para obtener instrucciones sobre cómo configurar la 2FA en tu cuenta de Mercury Iconex.

4.4 Utiliza contraseñas seguras y únicas

Emplea una contraseña distinta y difícil de adivinar para cada una de tus cuentas en línea.

Evita:

• Utilizar tu fecha de nacimiento o información personal.
• Usar contraseñas sencillas, como «123456».
• Reutilizar la misma contraseña en varios sitios web.
• Compartir contraseñas a través de correo electrónico o aplicaciones de mensajería.

Un gestor de contraseñas fiable puede ayudarte a almacenar contraseñas seguras y únicas de forma protegida.

4.5 Protege tu cuenta de correo electrónico

Tu cuenta de correo electrónico suele estar vinculada a tus cuentas financieras y de criptomonedas. Si un estafador obtiene acceso a tu correo, podría iniciar procesos de restablecimiento de contraseña o interceptar comunicaciones importantes relacionadas con tus cuentas.

Por ello, protege tu cuenta de correo electrónico con una contraseña segura y única, además de activar la autenticación de dos factores (2FA).

4.6 Nunca compartas tus claves privadas ni tu frase de recuperación

Tu clave privada y tu frase semilla (seed phrase) proporcionan acceso a tu billetera de criptomonedas.

Nunca compartas esta información con nadie y no la almacenes en lugares inseguros, como capturas de pantalla, servicios de almacenamiento en la nube sin protección o aplicaciones de mensajería.

Ningún equipo de atención al cliente legítimo te solicitará jamás tu clave privada o frase semilla para brindarte asistencia.

4.7 Verifica las direcciones de billetera y las redes blockchain

En cada transacción de criptomonedas, verifica cuidadosamente:

• La dirección de destino completa.
• La red blockchain seleccionada.
• La criptomoneda que estás enviando.
• El importe y las comisiones de transacción asociadas.

Utilizar una dirección de billetera correcta en una red equivocada puede provocar que tus fondos no lleguen a su destino o que resulten difíciles de recuperar.

Al interactuar con una dirección de destino nueva o desconocida, es recomendable realizar primero una pequeña transacción de prueba, siempre que sea práctico y financieramente sensato hacerlo.

4.8 Ten precaución con las conexiones de billetera y los contratos inteligentes

Conecta tu billetera externa únicamente a sitios web y aplicaciones en los que confíes.

Antes de firmar cualquier transacción, lee atentamente lo que estás autorizando. Sé especialmente cauteloso ante solicitudes para otorgar "aprobaciones ilimitadas" (unlimited approvals) sobre tus tokens.

Revisa periódicamente qué aplicaciones tienen permiso para acceder a tus tokens y revoca cualquier permiso innecesario o sospechoso utilizando herramientas blockchain fiables.

4.9 Utiliza software de seguridad y mantén tus dispositivos actualizados

Asegúrate de que tu computadora, teléfono inteligente, navegador y software de seguridad estén actualizados regularmente.

Descarga aplicaciones únicamente desde tiendas oficiales o desde el sitio web oficial del proveedor.

No instales extensiones de navegador, software o archivos desconocidos que te ofrezcan a través de mensajes o anuncios.

4.10 Sé precavido al utilizar redes Wi-Fi públicas

Evita realizar transacciones financieras a través de redes Wi-Fi públicas que no sean seguras.

Si necesitas utilizar una red pública, mantente especialmente alerta ante páginas de inicio de sesión sospechosas o advertencias de conexión. Aunque una VPN puede proporcionar mayor privacidad, no garantiza que una red o un sitio web sean seguros.

4.11 Considera utilizar una billetera de hardware

Si tienes la intención de almacenar cantidades considerables de criptomonedas durante un periodo prolongado, podrías considerar el uso de una billetera de hardware.

Una billetera de hardware almacena tus claves privadas en un dispositivo físico independiente, lo que ofrece protección frente a ciertos tipos de ataques en línea.

Ten en cuenta que una billetera de hardware no brinda una protección total contra el fraude. Si firmas personalmente una transacción maliciosa o compartes tu frase de recuperación, tus fondos podrían perderse de todos modos.

4.12 Investiga minuciosamente las oportunidades de inversión

No te dejes llevar por promesas de ganancias garantizadas o rendimientos excepcionalmente altos.

Antes de invertir, investiga lo siguiente:

• El proyecto y la tecnología subyacente.
• La identidad y los antecedentes de los promotores.
• La tokenómica (economía de los tokens) y la liquidez disponible.
• La fiabilidad del sitio web y de los canales de comunicación.
• Opiniones independientes y cualquier advertencia existente.

Nunca inviertas basándote únicamente en recomendaciones de desconocidos en redes sociales o aplicaciones de mensajería.

4.13 Mantente alerta ante comunicaciones generadas por IA

No confíes ciegamente en vídeos, mensajes de voz, capturas de pantalla o mensajes que parezcan provenir de personas u organizaciones conocidas.

Verifica siempre cualquier solicitud relacionada con fondos a través de un segundo canal de comunicación independiente.

4.14 Supervisa la actividad de tu cuenta

Revisa periódicamente la actividad de tu cuenta, las transacciones y cualquier notificación de seguridad. Si detectas un inicio de sesión desconocido, una transacción sospechosa o cualquier actividad inusual, toma medidas de inmediato.

Si están disponibles, utiliza las funciones de seguridad y gestión de sesiones que ofrece la plataforma en cuestión.

5. ¿Qué hacer si has sido víctima de un fraude?

Si sospechas que tu cuenta, billetera (wallet) o criptomonedas han sido comprometidas, es fundamental actuar con rapidez y prudencia.

Sigue los pasos que se indican a continuación:

Paso 1 – Detén de inmediato cualquier transacción adicional.
No envíes más criptomonedas ni realices nuevos pagos a la persona o entidad que sospechas que te ha estafado.

Paso 2 – Corta cualquier comunicación sospechosa.
No hagas clic en más enlaces, no abras archivos adjuntos y no proporciones información personal o de seguridad adicional.

Paso 3 – Protege tus cuentas.
Si existe la posibilidad de que tu cuenta haya sido comprometida, cambia tus contraseñas utilizando un dispositivo seguro y de confianza. Asimismo, protege la cuenta de correo electrónico vinculada a tu cuenta de trading.

Paso 4 – Contacta con el servicio de atención al cliente oficial.
Si tu cuenta de Mercury Iconex se ha visto afectada, contacta con la empresa exclusivamente a través de sus canales de comunicación oficiales. Indica que es posible que hayas sido víctima de phishing o fraude.

Paso 5 – Conserva las pruebas.
No elimines ningún mensaje ni correo electrónico que pueda servir como prueba. Siempre que sea posible, guarda un registro de:

• Capturas de pantalla de comunicaciones sospechosas.
• Direcciones de correo electrónico y nombres de usuario.
• Direcciones de sitios web y enlaces.
• Identificadores de transacción (TXID).
• Direcciones de billeteras (wallets) de las partes involucradas.
• La fecha y hora de los hechos.

Paso 6 – Denuncia el fraude ante las autoridades correspondientes.
Dependiendo de la situación, es posible que debas denunciar el fraude a tu banco, a tu proveedor de servicios de telecomunicaciones, a la policía o a otras autoridades pertinentes.

Importante: Las transacciones de criptomonedas en una cadena de bloques (blockchain) son, por lo general, irreversibles. Una vez que una transacción ha sido confirmada, normalmente no se puede deshacer fácilmente. Por ello, extrema las precauciones ante los supuestos «servicios de recuperación» que garantizan poder recuperar tus criptomonedas perdidas.

6. Reglas de seguridad importantes para los usuarios de Mercury Iconex

Para proteger mejor tu cuenta de Mercury Iconex y tus activos digitales, te recomendamos seguir siempre estas reglas básicas:

Mercury Iconex nunca te pedirá que compartas tu contraseña, código de verificación 2FA, clave privada o frase semilla con ningún miembro de nuestro personal. Nunca compartas esta información por correo electrónico, teléfono, WhatsApp, redes sociales o cualquier otro canal de comunicación.

7. Mantente alerta: la seguridad digital empieza por ti

El sector de las criptomonedas está en constante evolución. Las nuevas tecnologías traen consigo nuevas oportunidades, pero también nuevas formas de fraude.

Los estafadores adaptan sus métodos continuamente. Si bien el phishing solía realizarse principalmente a través de correos electrónicos falsos sencillos, hoy en día los estafadores utilizan sitios web de aspecto profesional, perfiles de redes sociales suplantados, mensajes automatizados e inteligencia artificial.

Por lo tanto, la mejor protección comienza con la concienciación, la precaución y la verificación de la información antes de tomar cualquier medida.

Recuerda:

• Si una oferta parece demasiado buena para ser verdad, probablemente no lo sea.
• Si alguien te presiona para que envíes criptomonedas de inmediato, extrema las precauciones.
• Si alguien te solicita tu contraseña, código 2FA o frase semilla, corta el contacto de inmediato. * Si tienes dudas sobre la legitimidad de un mensaje, sitio web o solicitud, verifícalo primero a través de un canal de comunicación independiente y oficial.

En Mercury Iconex, consideramos fundamental que los usuarios no solo tengan acceso a servicios financieros digitales, sino que también cuenten con los conocimientos necesarios para utilizarlos de manera consciente y responsable.

Mantente informado. Mantén un criterio crítico. Protege tus activos digitales.

Actualizado el: 09/11/2026