Seguridad: estafas, phishing y rug pulls

Lo que aprenderás

• Los patrones de estafa con criptomonedas más comunes
• Por qué las "rentabilidades garantizadas" son una señal de alerta
• Cómo verificar proveedores y proteger tus cuentas
• Qué hacer si has sido objetivo de una estafa

Explicación

Como los pagos con criptomonedas no se pueden revertir, a los estafadores les encantan. Aprende los principales patrones:

• Phishing: correos electrónicos, mensajes de texto o sitios web falsos que imitan a un proveedor real para robar credenciales de acceso o frases semilla. Los anuncios falsos en los buscadores son frecuentes.
• Falso soporte: después de que publicas una pregunta en internet, unos "agentes de soporte" te contactan en privado. El soporte real no te escribe primero y nunca te pide tu frase semilla ni acceso remoto a tu computadora.
• "Rentabilidades garantizadas" y plataformas de inversión: sitios web o "coaches" muestran saldos que crecen, a menudo tras un contacto en redes sociales o en una aplicación de citas. Luego, para retirar, primero hay que pagar "impuestos" o "comisiones". El dinero ya ha desaparecido.
• Estafas de sorteos: "Envía 1 BTC y recibe 2", a menudo con videos falsos de celebridades.
• Rug pulls (tirones de alfombra): los creadores de un nuevo token reúnen el dinero de los inversores y luego retiran la liquidez o venden sus grandes tenencias, dejando el token casi sin valor.
• Sustitución de direcciones: un malware cambia una dirección copiada, o los atacantes envían cantidades diminutas desde direcciones parecidas para que copies la equivocada de tu historial.

Hábitos de protección:

• Escribe tú mismo la dirección web del proveedor o usa un marcador guardado; no hagas clic en enlaces de mensajes.
• Usa una contraseña única y larga y autenticación de dos factores (2FA) con una aplicación de autenticación o una llave de seguridad en lugar de SMS.
• Comprueba la dirección de recepción completa en la pantalla del dispositivo antes de enviar. Envía primero una pequeña cantidad de prueba.
• Verifica la autorización MiCA en el registro de ESMA. BaFin publica advertencias sobre empresas no autorizadas.
• Tómate tu tiempo. La presión ("solo hoy", "tu cuenta será cerrada") es una herramienta de estafa.

Si eres objetivo de una estafa: deja de pagar, no pagues "servicios de recuperación" (a menudo son una segunda estafa), guarda todas las pruebas, contacta a tu proveedor y denúncialo a la policía.

Ejemplo práctico

Ejemplo hipotético: poner a prueba con aritmética una oferta de "2% diario garantizado".

Supuestos: inviertes €1,000; la rentabilidad prometida del 2% diario se suma cada día durante 365 días.

1. Factor de crecimiento por día: 1.02.
2. Factor de crecimiento por año: 1.02^365 ≈ 1,377.
3. Valor prometido después de un año: €1,000 × 1,377 ≈ €1,377,000.

Ninguna inversión legítima puede prometer convertir €1,000 en más de €1.3 millones en un año, y las inversiones reales no pueden garantizar ninguna rentabilidad. El cálculo demuestra que la oferta es imposible. Final típico de estos esquemas: el saldo que se muestra en pantalla es falso y el retiro está bloqueado.

Error común

Actividad práctica

Lee el siguiente mensaje y enumera todas las señales de alerta: "¡Hola desde Soporte! Tu billetera muestra actividad inusual. Para evitar el cierre permanente en un plazo de 2 horas, verifica tu frase de recuperación de 24 palabras en nuestro portal seguro. Como agradecimiento, recibirás un bono garantizado del 5%."

Limitaciones: las estafas reales cambian constantemente; las nuevas formas pueden no coincidir con estos patrones.

Puntos clave

• Los pagos con criptomonedas no se pueden revertir, lo que hace atractivas las estafas.
• Las rentabilidades garantizadas, la urgencia y las solicitudes de frases semilla son señales de alerta.
• Usa marcadores, una 2FA sólida, verificación de direcciones y transacciones de prueba.
• Nunca pagues para desbloquear un retiro ni para recuperar fondos robados.

Siguiente paso

En la próxima lección obtendrás una orientación general sobre cómo tributan en Alemania las ganancias con criptomonedas.