Activos digitales
5 estafas de las que debe estar atento: Edición Cripto
Añade Securities.io a tus fuentes preferidas en Google
Cada mercado alcista lleva a las criptomonedas a nuevas alturas. La capitalización total del mercado de criptomonedas actualmente supera los 2 billones de dólares, ya que los precios se disparan a nuevos máximos, generando mucha euforia y FOMO (miedo a quedarse fuera) que atrae una gran cantidad de capital al sector.
Toda esta actividad y ganancias que cambian la vida conducen a prácticas fraudulentas, que tienden a alcanzar nuevos máximos en los mercados alcistas junto con los precios. Por lo tanto, si no quieres arriesgarte a perder tu dinero, es extremadamente importante que conozcas todas las estafas que impregnan el sector de las criptomonedas antes de que sea demasiado tarde.
El aumento de las estafas de criptomonedas
Mientras la adopción de criptomonedas está creciendo rápidamente, lo que, según el gestor de activos de 10 billones de dólares BlackRock (BLK ), está superando al de Internet y los teléfonos móviles, todavía sigue siendo incipiente. El mundo de la cadena de bloques es complejo, lo que hace que las personas sean más susceptibles a la manipulación. Añade la naturaleza altamente especulativa de las criptomonedas y se volverá cada vez más atractivo para los estafadores.
Sin mencionar que, siempre que hay dinero de por medio, las estafas siguen. Así que, con eso, las estafas en el sector cripto han prosperado.
Según el informe anual del Better Business Bureau sobre las mayores estafas de 2023, aproximadamente el 80 % de los estadounidenses objetivo de estafas de criptomonedas e inversiones perdieron dinero, con una pérdida media de 3.800 $.
Los hackers están usando mensajes de texto, redes sociales y plataformas de videojuegos para alardear de inversiones en cripto, y después de que la víctima objetivo responde, la presionan para que compre, comercie o almacene cripto en plataformas fraudulentas.
El analista de blockchain Chainalysis, por su parte, indica en su Crypto Crime Report que 2022 fue el año más grande para el robo de cripto, con 3,7 mil millones de dólares robados, cifra que cayó a 1,7 mil millones en 2023.
Ahora, en 2024, las estafas cripto están en aumento, y Chainalysis observa que los estafadores están “adaptándose tanto on‑chain como off‑chain para llevar a cabo estafas más devastadoras de corta duración”. Además, gran parte de los flujos totales de estafas hasta ahora este año han ido a carteras que solo se activaron en 2024, “lo que sugiere un aumento de nuevas estafas”.
Entonces, ¿qué son las estafas cripto? Bueno, se refiere a cualquier práctica fraudulenta destinada a engañar a las personas para que entreguen sus fondos, activos o información sensible. Mediante esquemas engañosos, los perpetradores explotan emociones humanas comunes como el miedo o la avaricia.
Las estafas cripto pueden adoptar muchas formas. Los esquemas Ponzi son un tipo popular de marketing multinivel que anima a los inversores a realizar inversiones riesgosas. Aunque prometen altos rendimientos y bajo riesgo, los esquemas Ponzi dependen de los fondos de nuevos inversores para pagar rendimientos a los inversores anteriores.
Una amenaza formidable en cripto es el hacking, y mediante este método, los ciberdelincuentes han robado más de 3,1 mil millones de dólares en hackeos DeFi en 2022 y 1,1 mil millones en 2023. Los casos de chantaje o extorsión también han experimentado un fuerte aumento en cripto.
Luego también existen todo tipo de falsificaciones: ofertas iniciales de monedas (ICOs) falsas, intercambios cripto falsos, carteras falsas y aplicaciones falsas que parecen proyectos legítimos solo para desaparecer con los fondos de la gente.
A medida que la IA se adopta de forma generalizada, los perpetradores ahora incluso utilizan esta tecnología para explotar el mercado cripto de nuevas maneras.
Existen muchos tipos de estafas cripto, pero hay algunas prominentes que actualmente son usadas extensamente por los estafadores para engañarte y quitarte tu dinero. Veamos cinco estafas cripto de las que debes estar atento:
1. Phishing
En este tipo de estafa cripto, los estafadores utilizan mensajes, sitios web falsos y correos electrónicos spam para engañar a los usuarios y que les entreguen su información privada, la cual luego se usa para robar a las víctimas o vender esa información.
Las estafas de phishing cripto a menudo apuntan a cuentas de intercambios cripto. Para ello, los estafadores usan software infectado con malware o hacking para robar a las personas. También utilizan enlaces de phishing, que son enlaces maliciosos con apariencia legítima que incitan al destinatario a hacer clic para robar la información de la víctima desprevenida, como credenciales de acceso.
Las carteras en línea también son objetivo popular de los estafadores, que buscan claves privadas que les permitan acceder a los fondos dentro de las carteras. Al igual que con otros intentos de phishing, aquí también, el estafador envía un correo electrónico a los destinatarios. Después de hacer clic, son redirigidos a un sitio web especial. El sitio pide a la víctima que ingrese la información de su clave privada y, una vez que el atacante la obtiene, roba los fondos del usuario.
Para inducir a las personas a compartir su información sensible, los estafadores imitan plataformas de confianza. También crean una sensación de urgencia — como afirmar que tu cuenta está comprometida, explotando vulnerabilidades humanas y coaccionando a víctimas desprevenidas a entregar su cripto.
Por ejemplo, la popular cartera de Ethereum MetaMask ha sido el objeto de múltiples estafas de phishing, incluyendo solicitudes de verificación KYC, airdrops y más. En 2020, la popular marca de carteras hardware Ledger sufrió una brecha de datos, lo que llevó a los estafadores a enviar correos electrónicos de phishing instando a los usuarios a descargar una versión falsa de la aplicación Ledger Live. Aquellos que instalaron la aplicación terminaron perdiendo sus fondos cripto.
Una forma de ingeniería social y una estafa, el phishing no se limita solo al espacio cripto. Fuera de cripto, los atacantes usan esta táctica para engañar a las personas y que revelen información sensible como nombres de usuario, contraseñas, información de cuentas bancarias, números de tarjetas de crédito o cualquier otro dato importante. También puede implicar la instalación de malware, incluidos virus, gusanos, adware o ransomware.
Las estafas de phishing no son nuevas; de hecho, son los ataques más comunes, con casi 300 000 personas víctimas en 2023, según el FBI. Estas personas entregaron colectivamente 18,7 millones de dólares a los estafadores.
Para reconocer con éxito este tipo de estafa, siempre verifica las URL para asegurarte de que, de hecho, sea un sitio web legítimo. Además, bajo ninguna circunstancia hagas clic en enlaces de fuentes desconocidas. Y si recibes mensajes de texto o correos electrónicos no solicitados de plataformas que utilizas, dirígete directamente al sitio web oficial.
Otras formas de protegerte de este tipo de estafa son usar software antivirus en tus dispositivos y habilitar la autenticación de dos factores (2FA) en todas tus cuentas.
2. Fraudes que prometen romance
Los estafadores han utilizado durante mucho tiempo sitios de citas para hacer que personas desprevenidas crean que están en una relación real con el fin de robarles dinero. Ahora, estas estafas de romance o fraudes románticos se están usando para robar el cripto de la víctima.
Según el FBI, la variante más prominente de una estafa cripto en 2023 fue la estafa de relación, con víctimas que perdieron más de 652,5 millones de dólares. Los datos sugieren que las estafas de romance han crecido 85 veces desde 2020. Una tienda fraudulenta popular recibió solo 10,5 millones de dólares entre 2022 y 2024 de estafadores conocidos por perpetrar estafas de romance, según Chainalysis.
Entre todos los tipos de estafa, esta tuvo el peor efecto en las víctimas según el tamaño promedio del pago. En promedio, la pérdida en dólares fue de alrededor de 178 000 $ por persona, dijo Kim Casci-Palangio, directora del grupo de recuperación de estafas de romance en el Cybercrime Support Network.
En este tipo de fraude, los criminales crean perfiles falsos y luego ganan la confianza de sus víctimas para robarles cripto. Los perpetradores piden dinero para una emergencia médica o ofrecen oportunidades lucrativas de criptomonedas para finalmente transferir los fondos.
Funcionarios federales advierten que los inversores están en mayor riesgo de estafas cripto vinculadas a relaciones falsas establecidas a través de aplicaciones de citas, redes sociales, aplicaciones de mensajería cifrada y sitios de networking profesional. Los avances en IA probablemente harán que las estafas de romance cripto, que a menudo son “estafas largas”, sean aún más difíciles de detectar, según Micah Hauptman, director de protección al inversor en el grupo de defensa del consumidor sin fines de lucro, Consumer Federation of America.
“Las estafas de inversión en relaciones, incluidas aquellas que involucran inversiones en criptoactivos, representan un riesgo de daño catastrófico para los inversores minoristas, y la amenaza está aumentando rápidamente a medida que estas estafas se vuelven más populares entre los estafadores.”
– Gurbir S. Grewal, director de la División de Aplicación de la SEC
Con los estafadores cambiando de estafas elaboradas a otras más dirigidas como las de romance, puedes evitar convertirte en una víctima siendo cauteloso con tu información personal, confiando en tus instintos y nunca enviando dinero a alguien que no hayas conocido en persona.
“Si conoces a alguien en un sitio de citas, aplicación o red social y quiere mostrártelo para invertir en cripto o te pide que le envíes criptomonedas, es una estafa,” afirma Homeland Security Investigations en sus consejos para evitar perder dinero en estafas de romance.
3. Rug Pulls
Otra estafa popular en el mercado actualmente es el rug pull, que proviene de la expresión “tirar la alfombra”. Este tipo de estafa es más común con proyectos, monedas o NFT nuevos que se lanzan con mucho alboroto pero carecen de transparencia.
En esta estafa, los perpetradores generan mucho entusiasmo y atención alrededor de un nuevo proyecto para atraer inversores y recaudar fondos para su desarrollo. Sin embargo, se escapan con los fondos de los inversores antes de que el proyecto se construya, abandonándolo por completo. Una vez que el estafador asegura los fondos, tiende a desaparecer y volverse inaccesible.
Aunque cripto ofrece alta volatilidad y altos rendimientos, los inversores siempre buscan proyectos en sus primeras etapas. Al invertir en el token desde el inicio, el potencial de retorno se multiplica varias veces. Por ejemplo, quienes se involucraron en Bitcoin hace una década, como los gemelos Winklevoss, o en Ethereum durante su ICO cuando se vendía a 0,30 $ por token, terminaron haciendo una fortuna con su inversión.
Pero, por supuesto, ‘apostarse’ a un nuevo proyecto sin realizar una investigación adecuada puede conducir a un desastre financiero. En 2021, la gente perdió más de 2,8 mil millones de dólares en cripto en rug pulls, representando hasta el 37 % de todos los ingresos por estafas cripto ese año, según Chainalysis. Los rug pulls son particularmente prevalentes en DeFi debido a la falta de intermediarios, la facilidad y bajo costo de crear nuevos tokens, y al hecho de que no se necesita una auditoría para listar tokens en un DEX.
Un ejemplo popular de rug pulls es el proyecto de moneda canina AnubisDAO, que recaudó 60 millones de dólares en ETH de inversores a cambio de tokens ANKH, solo para enviar todos los fondos a una dirección diferente en menos de 24 horas, sin que esos fondos se recuperen. Sin liquidez para comerciar la moneda, el rug pull llevó el precio de ANKH a cero.
Web3 Squid Game (SQUID) fue otro caso, que utilizó la cobertura de prensa para promocionar el proyecto y terminó recaudando 3,3 millones solo para que los desarrolladores drenaran los pools de liquidez y se escaparan con los fondos de los usuarios. El sitio web del proyecto estaba lleno de errores gramaticales y tenía un mecanismo anti‑dump.
Para protegerte de estas estafas, verifica la reputación de los desarrolladores y del equipo detrás del proyecto y confirma sus credenciales. Además, busca bloqueos de liquidez, auditorías externas y comunicación constante del equipo. Favorecer proyectos establecidos y desconfiar de aquellos que prometen rendimientos sospechosamente altos también ayudará a proteger tu capital.
Haz clic aquí para conocer los cinco peores rug pulls.
4. Pump and Dump
A medida que los meme coins se disparan como locos en la actual corrida alcista, los traders e inversores sienten el FOMO, lo que facilita que los estafadores los engañen mostrando sus supuestos enormes beneficios.
Los estafadores usan las redes sociales para publicitar sus ganancias, prometiendo altos rendimientos. Primero, un actor o grupo de actores invierte en un token y lo inflan artificialmente, promocionándolo intensamente. Al no querer quedarse fuera, la gente se apresura a comprar, lo que lleva a un aumento de su precio.
Una vez que suficientes personas han comprado y los precios han subido significativamente, los estafadores usan a las víctimas desprevenidas como su liquidez de salida. Manteniendo una gran parte del activo, descargan rápidamente las monedas, lo que resulta en una caída brusca o un colapso total del precio del token.
Según un informe de Chainalysis, el 54 % de los tokens ERC‑20 listados en DEX en 2023 mostraron patrones sugestivos de esquemas pump‑and‑dump, representando apenas el 1,3 % del volumen de comercio en DEX. Más de 370 000 monedas se lanzaron en Ethereum el año pasado, pero solo alrededor del 14 % de ellas alcanzaron más de 300 $ en liquidez DEX, según se señaló.
La situación se ha vuelto aún más grave durante la reciente manía de los meme coins, que vio más de millones de tokens lanzados por Pump.fun basado en Solana. Sin embargo, solo un puñado ha “graduado” al DEX Raydium, y aún menos tienen una capitalización de mercado superior a 1 millón de dólares.
Los pumps y dumps de cripto se están volviendo tan prominentes que la Autoridad Holandesa de los Mercados Financieros (AFM) recientemente advirtió sobre los peligros de estas estafas. Además, declaró que “organizar y participar en un esquema pump‑and‑dump será prohibido bajo la nueva regulación Markets in Crypto‑Assets (MiCAR)”, que entrará en vigor el 30 de diciembre de 2024.
A principios de este año, los Administradores de Valores de Canadá (CSA) también emitieron una advertencia sobre esta estafa. La agencia advirtió a los inversores minoristas que desconfíen de los consejos de inversión no solicitados, especialmente en redes sociales. También recomendó verificar los antecedentes, las cualificaciones y la historia de los asesores de inversión antes de invertir.
En 2022, la SEC de EE. UU. acusó a Arbitrade Ltd., Cryptobontix Inc. y sus directivos por perpetrar un presunto esquema pump‑and‑dump que involucraba el token “Dignity” (DIG).
Normalmente, cuando un proyecto poco conocido se dispara en valor de la nada, suele ser un esquema pump‑and‑dump. Para protegerte de esas estafas, investiga el equipo detrás del proyecto, si el hype que rodea al token es original o fabricado, y, por supuesto, evita ser víctima del FOMO.
5. Pig-butchering
Una estafa de pig‑butchering o Shazhupan es un tipo de fraude de inversión en línea en el que el estafador gradualmente atrae a la víctima a invertir más dinero en un esquema fraudulento. La víctima incluso puede poder retirar dinero un par de veces antes de perder una cantidad significativa.
Investigadores de la Universidad de Texas descubrieron que se perdieron más de 75 mil millones de dólares en estafas de pig‑butchering entre 2020 y 2024. Sin embargo, las cifras reales podrían ser mayores debido a que muchas víctimas no reportan sus pérdidas a las autoridades.
Esta estafa se llama así porque los malos actores “engordan” a sus víctimas para extraer el mayor valor posible. Normalmente implica que los estafadores desarrollen una relación romántica con la víctima con el tiempo y luego introduzcan un esquema cripto o una plataforma de trading falsa. Inicialmente, el estafador muestra ganancias falsas para generar confianza y atraerlos más, pero finalmente la víctima no puede retirar sus fondos.
Esto no es todo. Normalmente, no es un estafador individual; más bien, grandes grupos criminales están detrás de estos fraudes en la mayoría de los casos. Estas organizaciones operan enormes “granjas” fraudulentas con miles de personas trabajando allí. En un giro oscuro, esta estafa involucra tráfico de personas, con estafadores obligados a trabajar en campos de trabajo y llevar a cabo estafas de pig‑butchering.
Según la firma de análisis blockchain Elliptic, los mercados de Huione Guarantee, con sede en Camboya, han estado vendiendo una variedad de herramientas, incluido software de cambio de rostro basado en IA junto con datos robados, sitios de inversión pig‑butchering e incluso equipos de tortura. La investigación de Elliptic indica que un gran facilitador de las estafas de inversión cripto son los URLs y nombres de sitios de pig‑butchering que usan combinaciones de palabras como arbitraje, IA, web3 y quantum para atraer a los usuarios.
Para protegerte de estas estafas, ten cuidado con los consejos de inversión no solicitados, especialmente de personas que solo has conocido en línea. Además, utiliza únicamente plataformas confiables y reguladas y reporta cualquier actividad sospechosa.
Haz clic aquí para conocer las formas de proteger tus activos digitales.
Conclusión
A medida que el mercado cripto disfruta de nuevos máximos en cuanto a precio y adopción, las estafas cripto también están aumentando significativamente y se vuelven más sofisticadas. Según el informe de fraude del FBI, los consumidores perdieron 5,6 mil millones de dólares en estafas relacionadas con cripto en 2023, un 45 % más que el año anterior.
A la luz de estas cifras, es fundamental que la gente se familiarice con todos los riesgos existentes para mitigar la posibilidad de caer presa de estas actividades fraudulentas y proteger su dinero y sus activos.
