Español

Estafas con criptomonedas en 2026: las 7 más comunes, cómo evitarlas y qué hacer si caíste

Las estafas cripto que más golpean en español no son sofisticadas: son de manual. Aquí están las siete más comunes, las señales que las delatan y el plan concreto para la primera hora después del golpe.

En resumen: Las estafas con criptomonedas que más afectan a usuarios hispanohablantes son el falso soporte técnico, los compradores P2P falsos, el phishing de la frase semilla, los permisos maliciosos firmados sin leer, los grupos de inversión y las estafas románticas, los airdrops falsos y el SIM swapping. La defensa es siempre la misma: nadie legítimo pide tu frase, verifica por un canal que tú inicies y desconfía de la prisa. Si caíste, actúa en la primera hora y denuncia ante la policía de tu país.

Puntos clave

Ningún soporte legítimo pide tu frase semilla. Ni por chat, ni por formulario, ni por videollamada. Esa sola regla evita la mayoría de los casos.
En P2P, el pago recibido no siempre es definitivo. Confirma el dinero en tu cuenta y que venga de la persona verificada, no de un tercero.
Una firma puede costar más que una contraseña. Los permisos amplios dejan a un contrato mover tus tokens después, sin volver a preguntarte.
Perder cobertura móvil de golpe es una señal de SIM swapping, y conviene llamar de inmediato a tu operadora, como advierte INCIBE.
La primera hora importa. Mueve lo que quede, revoca permisos, cambia accesos, documenta todo y denuncia.
Denunciar sirve aunque no recuperes el dinero. En España está la línea 017 de INCIBE y la denuncia ante Policía o Guardia Civil; en Argentina, UFECI y la comisaría; en México, la línea 088.

Casi nadie cae por tonto. Se cae por prisa, por cansancio o porque el mensaje llegó justo cuando estabas esperando una respuesta. Un supuesto soporte que contesta a los dos minutos, un comprador que ya te mandó el comprobante, un grupo donde todos ganan menos tú.

Este texto no te va a decir que la cripto es una estafa ni lo contrario. Te va a mostrar cómo funcionan por dentro los siete fraudes más frecuentes en español, qué señal delata a cada uno, y qué hacer en la primera hora si ya ocurrió, con los canales oficiales de denuncia de los principales países.

1. Falso soporte técnico: la estafa más eficaz

Publicas una consulta en un grupo, en redes o en un foro. En minutos te escribe por privado alguien con el logo de la app y un nombre parecido al oficial. Te pide que verifiques tu billetera, que conectes a un sitio de soporte o directamente tu frase de recuperación.

Señal 1: te contactan ellos a ti por privado, sin que lo pidieras.
Señal 2: hay urgencia, un plazo o una amenaza de que perderás el saldo.
Señal 3: te llevan fuera del canal oficial, a otra app de mensajería.
Señal 4: en algún momento aparece la frase semilla o un formulario de validación.

Defensa: el soporte se busca, no se recibe. Entra al sitio oficial escribiendo la dirección tú mismo y abre el ticket desde ahí. Y recuerda la regla que no tiene excepciones: nadie legítimo pide tus 12 o 24 palabras.

2. Compradores y vendedores P2P falsos

En una operación P2P vendes cripto a cambio de una transferencia en moneda local. El fraude tiene varias versiones y todas juegan con el tiempo:

Comprobante falso. Te muestran una captura de la transferencia que nunca salió.
Pago desde un tercero. El dinero llega de una cuenta distinta a la verificada, a veces producto de otro delito, y después se reclama o se bloquea.
Reversión. El pago se anula tras liberar los fondos.
Salir de la plataforma. Te proponen cerrar el trato por fuera para ahorrar comisiones, y con eso pierdes cualquier protección.

Libera la cripto solo cuando el dinero está acreditado en tu cuenta, no cuando ves un comprobante.
Verifica que el nombre del remitente coincide con el de la contraparte verificada.
Nunca cierres la operación fuera del sistema de la plataforma.
Desconfía de quien te apura o quien ofrece un precio muy por encima del mercado.
Guarda capturas de todo el proceso, incluidos el chat y el identificador de la operación.

3. Phishing de la frase semilla

Es el robo más directo: conseguir tus palabras. Los caminos habituales son webs clonadas con una letra distinta en el dominio, anuncios pagados que aparecen por encima del resultado real, falsas actualizaciones de la app, y formularios que piden restaurar tu billetera para arreglar un error.

Recuerda cómo funciona la autocustodia: de esa frase se derivan todas tus cuentas, y por eso quien la obtiene se lleva todo de una vez. Si necesitas repasar el modelo completo, está en la guía de wallet de autocustodia.

Escribe tú la dirección de los sitios que usas y guárdalos en favoritos.
Descarga apps solo desde las tiendas oficiales.
Jamás fotografíes ni escribas la frase en un dispositivo conectado.
Si alguna vez la introdujiste en un sitio dudoso, considera esa billetera comprometida y mueve los fondos a una nueva.

4. Permisos maliciosos: firmar sin leer

Aquí no te roban la frase: te hacen autorizar. Al conectar tu billetera a una aplicación puedes darle a un contrato inteligente permiso para gastar tus tokens. Revoke.cash lo explica con claridad: un permiso sirve para que un contrato mueva tus tokens en tu nombre, y una autorización amplia puede alcanzar mucho más que la operación puntual que querías hacer.

El anzuelo suele ser un reclamo de premio, un reembolso, un airdrop o una supuesta migración urgente.

Lee la pantalla de firma: qué contrato, qué token y qué cantidad.
Evita autorizaciones amplias cuando la app permita limitar el monto.
Revisa y revoca permisos viejos con herramientas de revocación; la revocación es una transacción y paga comisión de red.
Usa una dirección separada para probar aplicaciones nuevas.

5. Grupos de inversión y estafas románticas

Empieza con una conversación agradable: alguien que conociste en una app de citas, un contacto que apareció por error, un grupo donde comparten resultados. Al cabo de días o semanas aparece la oportunidad, una plataforma que muestra ganancias en pantalla y permite retirar montos pequeños al principio.

Señal 1: el retorno es alto, constante y sin explicación creíble del riesgo.
Señal 2: te empujan a aumentar el monto y a invitar gente.
Señal 3: para retirar aparece un impuesto, una comisión o un desbloqueo que hay que pagar antes.
Señal 4: la relación personal siempre termina llevando al dinero.
Señal 5: después del golpe aparece un supuesto recuperador que cobra por adelantado. Es la segunda estafa sobre la misma víctima.

Defensa: ninguna inversión legítima necesita que pagues para sacar tu propio dinero. Y antes de entrar, revisa si la entidad está registrada ante el regulador de tu país y si figura en sus listados de advertencias.

6. Airdrops y tokens falsos

Aparece en tu billetera un token que no compraste, o ves una campaña que regala tokens por conectar tu wallet. Al intentar venderlo o reclamarlo, el sitio te pide firmar una autorización o enviar una cantidad pequeña para desbloquear.

No interactúes con tokens que no reconoces: ignóralos u ocúltalos.
Ningún reparto legítimo exige enviar fondos por adelantado.
Verifica el contrato en un explorador de bloques antes de tocar nada.
Sospecha de cuentas que replican un proyecto real con una letra cambiada.

7. SIM swapping: cuando te quedas sin señal

El atacante consigue un duplicado de tu tarjeta SIM haciéndose pasar por ti ante la operadora, con datos personales que obtuvo antes. Con tu número recibe los códigos por SMS y entra a tu correo y a tus cuentas.

INCIBE señala la pista clave: la pérdida repentina de cobertura sin motivo aparente es el principal indicador, y ante eso hay que contactar de inmediato con la operadora. Entre sus recomendaciones están usar doble factor con aplicación de autenticación, mantener contraseñas robustas y no compartir información sensible por teléfono o correo.

Cambia el doble factor por SMS a una app de autenticación siempre que puedas.
Pon un PIN adicional en tu línea con la operadora si lo ofrece.
Limita los datos personales que publicas en redes.
Si pierdes cobertura de golpe, llama desde otro teléfono a tu operadora antes que a nadie.

¿Qué hacer en la primera hora después de una estafa?

El orden importa. Primero contener, después documentar, después denunciar.

Corta el acceso. Desconecta la billetera de las aplicaciones, revoca permisos y, si crees que la frase quedó expuesta, crea una billetera nueva y mueve lo que quede.
Protege las cuentas alrededor. Cambia la contraseña del correo, cierra sesiones activas y revisa las reglas de reenvío que pudieran haberte creado.
Avisa a la plataforma. Si el fraude ocurrió en un exchange o en una operación P2P, abre el reporte por el canal oficial de inmediato.
Documenta todo. Capturas del chat, direcciones de destino, identificadores de transacción, fechas y montos. Sin eso, la denuncia avanza poco.
Denuncia. Ante la policía de tu país, con toda la documentación.
Desconfía de quien te ofrezca recuperar el dinero por un pago adelantado. Es, casi siempre, la segunda estafa.

Una advertencia honesta: en la mayoría de los casos el dinero no vuelve. Las transferencias en blockchain son definitivas y el rastro solo sirve si hay una investigación. Denunciar igual tiene sentido, porque alimenta las causas que sí llegan a algún lado.

¿Dónde denunciar una estafa cripto en cada país?

País	Canal	Detalle
España	INCIBE y fuerzas de seguridad	Línea gratuita de ayuda en ciberseguridad 017 de INCIBE para orientación, y denuncia formal ante Policía Nacional o Guardia Civil. INCIBE orienta, no tramita denuncias.
Argentina	Comisaría y UFECI	Denuncia en la comisaría u oficina receptora de tu domicilio, y la Unidad Fiscal Especializada en Ciberdelincuencia recibe reportes en denunciasufeci@mpf.gov.ar.
México	Guardia Nacional	Línea 088 de atención ciudadana para víctimas de ciberdelitos, además de la denuncia ante la fiscalía que corresponda.
Colombia	Policía Nacional y Fiscalía	Portal A Denunciar y el CAI Virtual de la Policía Nacional. Confirma la dirección exacta en el sitio oficial de la Policía antes de cargar datos.
Perú	Policía Nacional	Denuncia en comisaría y unidad especializada en delitos de alta tecnología. Verifica los canales vigentes en la plataforma oficial del Estado.
Chile	PDI, Carabineros o Fiscalía	La denuncia se puede presentar ante la policía o el Ministerio Público. Consulta el canal en línea vigente en el sitio oficial.

Además, si el fraude tocó tu banco o una tarjeta, avisa también a la entidad y al organismo de protección al consumidor financiero de tu país.

Cómo reduce riesgos una app de autocustodia como Fizen

Ninguna app te protege de firmar algo que no leíste ni de entregar tu frase. Lo que sí cambia el modelo de autocustodia es quién controla el saldo: en Fizen las llaves son tuyas, no hay una empresa que pueda congelarlo y tampoco hay una empresa que pueda devolvértelo.

Guardar, enviar y recibir USDT en Solana, Ethereum, Base y BNB desde una sola cuenta.
Comprar y vender mediante P2P y Transak dentro de la app, según lo disponible en tu país, en vez de cerrar tratos con desconocidos por fuera de cualquier plataforma.
Pagar un eSIM de datos con USDT, tarjeta, Apple Pay o Google Pay cuando viajas.
QR Pay existe solo en Vietnam y Filipinas y solo para viajeros extranjeros. No está disponible en América Latina ni en España.

El soporte de Fizen nunca te va a pedir la frase semilla. Si alguien lo hace en nombre de Fizen, es una estafa. Fizen cuenta con una inversión estratégica de Tether en la empresa, que no es un seguro sobre tu saldo, y no se ofrece a US Persons.

Preguntas frecuentes

Me estafaron con criptomonedas, ¿qué hago?

Corta el acceso: revoca permisos, mueve lo que quede a una billetera nueva y cambia las contraseñas del correo y de las plataformas. Documenta capturas, direcciones y transacciones, avisa a la plataforma donde ocurrió y presenta la denuncia ante la policía de tu país cuanto antes.

¿Cómo denuncio una estafa con criptomonedas en España?

Puedes llamar al 017, la línea gratuita de ayuda en ciberseguridad de INCIBE, para orientación, y presentar la denuncia formal ante la Policía Nacional o la Guardia Civil. INCIBE orienta y acompaña, pero la denuncia la tramitan las fuerzas de seguridad.

¿Se puede recuperar el dinero de una estafa cripto?

En la mayoría de los casos no, porque las transacciones en blockchain son definitivas. A veces una investigación logra bloquear fondos en una plataforma si se actúa muy rápido. Desconfía de cualquiera que prometa recuperarlo a cambio de un pago adelantado.

¿Por qué nadie debe pedirme la frase semilla?

Porque de esa frase se derivan todas tus cuentas: quien la tiene puede vaciarlas en segundos. Ninguna empresa legítima la necesita para darte soporte, y ninguna puede recuperarla si la pierdes.

¿Es seguro operar por P2P?

Puede serlo dentro del sistema de garantía de la plataforma, verificando que el dinero está acreditado en tu cuenta y que llega de la persona verificada. Se vuelve peligroso cuando aceptas pagos de terceros, liberas contra un comprobante o cierras el trato por fuera.

¿Qué es un permiso o approval malicioso?

Es una autorización que le das a un contrato inteligente para gastar tus tokens. Si el contrato es malicioso, esa autorización le permite moverlos después sin volver a preguntarte. Conviene revisar y revocar permisos que ya no uses.

¿Cómo sé si soy víctima de SIM swapping?

La señal típica es quedarte sin cobertura de golpe en un lugar donde siempre tienes señal, y después ver movimientos o accesos que no hiciste. INCIBE recomienda contactar de inmediato con la operadora y usar doble factor con aplicación en lugar de SMS.

¿Los airdrops que aparecen solos en mi wallet son reales?

Casi nunca. Recibir un token que no pediste es una técnica habitual para llevarte a un sitio donde firmes una autorización. Ignora esos tokens y no interactúes con ellos.

Tus llaves, tus reglas

Guarda, envía y recibe USDT en Solana, Ethereum, Base y BNB con autocustodia. El soporte nunca te pedirá tu frase semilla. Si la pierdes, nadie puede recuperar el saldo. Cripto es volátil. No se ofrece a US Persons.

Descargar la app

Términos y avisos

Solo información. Este contenido es educativo y no es asesoramiento financiero, legal ni fiscal. Las decisiones y los riesgos son tuyos.
Los canales oficiales cambian. Teléfonos, portales y competencias de denuncia se actualizan. Confirma los datos en el sitio oficial del organismo de tu país antes de usarlos.
Cripto es volátil. Puedes perder parte o todo tu dinero. Una stablecoin busca mantener una paridad y esa paridad puede fallar. Investiga por tu cuenta.
Autocustodia. Las llaves son tuyas. Si pierdes la frase semilla, nadie puede recuperar el saldo, tampoco Fizen. Nadie legítimo te pedirá esa frase.
Sin vínculo con terceros. Organismos, cuerpos policiales, wallets y herramientas citados aparecen como contexto y fuente. Fizen no tiene relación comercial con ellos.
Disponibilidad. Fizen no se ofrece a US Persons. QR Pay existe solo en Vietnam y Filipinas y solo para viajeros extranjeros.
eSIM. Si compras un eSIM de Fizen, valen los términos del plan mostrados al pagar. El teléfono debe ser compatible con eSIM y estar liberado.
Términos completos. Consulta los Términos de Uso, la Política de Privacidad y el Disclaimer en el sitio de Fizen.

Fuentes

Información revisada en septiembre de 2026. Las modalidades de fraude y los canales de denuncia cambian: confirma siempre en la web oficial del organismo de tu país.