Estafas con billeteras cripto: cómo funcionan y cómo evitarlas
La mayoría de las pérdidas en billeteras cripto vienen de engaños, no de billeteras rotas: phishing para robar tu frase semilla, firmas maliciosas que vacían tus tokens, apps falsas, direcciones parecidas y soporte falso. Ve más despacio, verifica cada fuente por tu cuenta y nunca compartas tu frase semilla.
¿Qué tan grande es el problema?
El phishing con wallet drainers en cadenas EVM se llevó unos 494 millones de USD de aproximadamente 332.000 direcciones en 2024 (ScamSniffer, ene. 2025). En 2025, ScamSniffer contabilizó 83,85 millones de USD robados a 106.106 víctimas, un 83 % menos, aunque el mayor robo individual fue todavía de 6,5 millones de USD con una sola firma Permit en septiembre de 2025 (ScamSniffer, ene. 2026). Estas cifras solo cubren el phishing de firmas; las apps falsas, las estafas de inversión y el robo de frases semilla se suman aparte.
Las 10 estafas con billeteras más comunes
| Estafa | Cómo funciona | Defensa |
|---|---|---|
| Wallet drainers | Sitios falsos de airdrop o mint te piden firmar aprobaciones o permits que entregan tus tokens | Lee cada firma; rechaza solicitudes Permit/approve que no esperabas. Guía |
| Apps de billetera falsas | Apps o extensiones imitadoras roban tu frase cuando "restauras" | Instala solo desde el dominio oficial. Guía |
| Envenenamiento de direcciones | Direcciones parecidas plantadas en tu historial | Nunca copies direcciones del historial. Guía |
| Soporte falso | "Agentes" responden a tu queja y te piden la frase o compartir pantalla | El soporte real nunca te escribe primero por mensaje directo ni te pide la frase |
| Cartas y correos de phishing | Mensajes de "verificación obligatoria" con códigos QR | Ignóralos; revisa los anuncios en la app oficial |
| Aprobaciones maliciosas abiertas | Aprobaciones ilimitadas antiguas se aprovechan después | Revísalas y revócalas. Guía |
| Tokens y NFT de estafa recibidos por airdrop | Tokens no solicitados que enlazan a sitios drainer | Ocúltalos; no visites sus enlaces ni intentes venderlos |
| Inversión y "pig butchering" | Un nuevo amigo en línea te guía para depositar en una plataforma falsa | Nunca envíes fondos a plataformas que te presentó un desconocido |
| Hardware falso o manipulado | Dispositivos baratos de revendedores, o tarjetas de recuperación ya rellenadas | Compra directo; genera siempre una frase nueva |
| Malware de portapapeles y navegador | Cambia la dirección que pegas o inyecta código en páginas de billeteras | Verifica la dirección en la pantalla del dispositivo; mantén el software actualizado |
Casos reales, con fechas
- 20 dic. 2025: un trader envió 49.999.950 USDT (unos 50 millones de USD) a una dirección envenenada parecida tras una pequeña transferencia de prueba (The Block, dic. 2025).
- 24 dic. 2025: una versión maliciosa 2.68 de la extensión de Chrome de Trust Wallet vació unos 7 millones de USD; Trust Wallet publicó la 2.69 y abrió un proceso de reclamos (BleepingComputer, dic. 2025).
- Feb. 2026: cartas fraudulentas con membrete falso de Ledger y Trezor promovían un "Authentication Check" mediante código QR (BleepingComputer, feb. 2026).
- 7–13 abr. 2026: una app falsa de Ledger en la Mac App Store; unos 9,5 millones de USD robados (iThinkDiff, abr. 2026).
- Jul. 2026: tres usuarios demandaron a Apple por apps falsas de "Sparrow Wallet" en iOS, alegando el robo de unos 1,8 millones de USD en bitcoin en 2025; el Sparrow real no tiene app para iOS (BleepingComputer, jul. 2026).
- Sep. 2026: correos de phishing enviados desde la dirección real de soporte de Trezor tras la vulneración de Brevo, su proveedor de correo (BleepingComputer, sep. 2026).
- Oct. 2026: Ledger confirmó implantes ocultos que robaban la frase semilla en dispositivos vendidos por un revendedor del mercado gris (Crypto Briefing, oct. 2026).
La lista completa está en nuestro registro de incidentes de seguridad.
Señales de alerta
- Urgencia: "tu billetera será suspendida", "reclama en 24 horas".
- Cualquiera que te pida tu frase semilla, clave privada o compartir pantalla.
- Enlaces enviados por mensaje directo, en respuestas o en anuncios sobre los resultados de búsqueda.
- Una solicitud de firma que no coincide con lo que intentabas hacer.
- Rendimientos garantizados, o una plataforma que cobra "impuestos" antes de dejarte retirar.
Si te estafaron
- Detén la pérdida. Si tu frase semilla quedó expuesta, crea una billetera nueva en un dispositivo limpio y mueve los fondos restantes. Si firmaste una aprobación, revócala (consulta aprobaciones de tokens).
- Registra todo: hashes de transacción, direcciones, sitios web, mensajes y fechas.
- Denúncialo ante la policía de tu país o la unidad de delitos informáticos y ante cualquier exchange que haya recibido los fondos; a veces los exchanges pueden congelar depósitos.
- Cuidado con las estafas de recuperación. Quienes prometen "recuperar" cripto robadas a cambio de un pago por adelantado casi siempre también son estafadores.
Preguntas frecuentes
¿Cuál es la estafa con billeteras cripto más común?
El phishing en sus muchas formas: sitios falsos que piden firmas maliciosas, apps falsas y falsos agentes de soporte que te piden la frase semilla.
¿Se pueden recuperar las cripto robadas?
Rara vez. Las transacciones en blockchain no se pueden revertir. A veces los exchanges congelan fondos robados, o los atacantes los devuelven, como en el caso de envenenamiento de direcciones de 68 millones de USD en WBTC en 2024, pero no cuentes con ello.
¿La empresa de mi billetera me reembolsará si me estafan?
Normalmente no, si tú mismo aprobaste la transacción. Algunas empresas han compensado a usuarios cuando la culpa fue de su propio software, como Ledger tras el ataque a Connect Kit en 2023.
¿Son legítimos los servicios de recuperación de cripto?
Trátalos con extrema desconfianza. Muchos son estafas posteriores dirigidas a víctimas. En su lugar, denuncia el robo ante la policía y el exchange receptor.
¿Cómo verifico si el sitio web de una billetera es real?
Escribe el dominio tú mismo o usa un marcador en vez de hacer clic en enlaces o anuncios. Nuestras reseñas indican cada dominio oficial como texto plano.