Guía para principiantes para identificar estafas de criptomonedas

Muchas estafas de criptomonedas no dependen de técnicas sofisticadas de piratería. En cambio, los estafadores explotan el miedo, la confianza, la urgencia o el deseo de altos rendimientos para persuadir a las víctimas de revelar contraseñas, códigos de verificación, frases semilla o permisos de billetera. Las tácticas comunes incluyen sitios web falsos de exchanges, airdrops fraudulentos, soporte al cliente suplantado, esquemas de inversión de alto rendimiento y DApps maliciosas. La forma más efectiva de evitar las estafas de criptomonedas no es memorizar cada tipo de estafa, sino construir el hábito de verificar primero antes de iniciar sesión, aprobar permisos o transferir fondos.

¿Cómo engañan a los usuarios las estafas comunes de criptomonedas?

La mayoría de las estafas comunes de criptomonedas están diseñadas para lograr uno de tres objetivos: robar credenciales de cuenta, obtener acceso a permisos de billetera o persuadir a los usuarios de transferir fondos voluntariamente.

Por ejemplo, los estafadores pueden hacerse pasar por el equipo de soporte al cliente de un exchange y enviar enlaces que afirman que tu cuenta requiere “verificación de riesgo”, “actualizaciones KYC”, “confirmación de reembolso” o una acción de seguridad urgente. Otros pueden crear grupos de inversión falsos que promueven arbitraje, staking u oportunidades de alto rendimiento e instruir a los usuarios a depositar criptomonedas en direcciones de billetera designadas.

Al usar MGBX, mantente alerta ante la suplantación de marca, soporte al cliente falso, oportunidades de inversión fraudulentas, grupos comunitarios falsos, aplicaciones falsificadas y enlaces de phishing.

La forma específica de una estafa puede cambiar, pero el patrón subyacente suele ser similar: primero crear confianza o una sensación de urgencia, luego persuadir al usuario de realizar una acción que le dé al estafador acceso a fondos o información de la cuenta.

Cómo identificar sitios web de phishing y aprobaciones de billetera maliciosas

Los sitios web de phishing a menudo copian el logotipo, el diseño, la página de inicio de sesión y el diseño visual de exchanges, billeteras o proyectos de criptomonedas legítimos. Las diferencias pueden limitarse a un nombre de dominio, extensión o carácter ligeramente alterado.

Por esta razón, los usuarios nunca deben asumir que un sitio web es legítimo simplemente porque parece profesional. Antes de iniciar sesión en un servicio de exchange o billetera, verifica el dominio a través de canales oficiales y, cuando sea posible, accede al sitio mediante un marcador oficial guardado en lugar de un enlace recibido a través de un mensaje desconocido.

Los usuarios de Web3 también deben tener cuidado con las aprobaciones de billetera maliciosas.

Simplemente conectar una billetera no necesariamente resulta en pérdida de activos. La pregunta más importante es qué apruebas o firmas después. Si una página solicita una aprobación de token inusual, una asignación de gasto ilimitada, una firma poco clara o permisos no relacionados con la acción que intentas realizar, detente y verifica la solicitud antes de continuar.

¿Cómo puedes saber si un proyecto de criptomonedas puede ser riesgoso?

Un proyecto de criptomonedas fraudulento no puede identificarse mediante un solo indicador.

Un sitio web pulido, un whitepaper detallado o un gran número de seguidores en redes sociales no hacen automáticamente que un proyecto sea confiable.

Las señales de advertencia pueden incluir promesas repetidas de “ganancias garantizadas”, “rendimientos sin riesgo” o altos rendimientos fijos; requerir depósitos adicionales antes de que se puedan procesar los retiros; identidades del equipo o antecedentes del proyecto que no pueden verificarse de forma independiente; asignación de tokens, períodos de bloqueo o uso de fondos poco claros; contratos inteligentes o afirmaciones oficiales que no pueden confirmarse a través de fuentes independientes; y comunidades centradas casi por completo en el precio del token en lugar del desarrollo del producto o el progreso real.

También es importante entender que la ausencia de una auditoría de seguridad no significa automáticamente que un proyecto sea una estafa. Del mismo modo, tener un informe de auditoría no garantiza que un proyecto sea completamente seguro.

El riesgo de un proyecto de criptomonedas debe evaluarse utilizando múltiples fuentes independientes en lugar de depender de una sola certificación, respaldo o etiqueta de seguridad.

La regla antiestafa más efectiva

Si recibes un mensaje que afirma que tu “cuenta será congelada”, que hay un “airdrop por tiempo limitado” disponible o que debes “transferir activos a una billetera segura”, no sigas inmediatamente las instrucciones del mensaje.

En su lugar, abre la aplicación oficial o un sitio web que hayas verificado de forma independiente y verifica la situación directamente. Cualquier solicitud no solicitada de tu información priva te clave, frase semilla o código de verificación completo debe tratarse como altamente sospechosa.

Si ya has introducido credenciales de cuenta en un sitio web sospechoso, cambia tu contraseña a través de la plataforma oficial lo antes posible y revisa tu configuración de seguridad y el historial de inicio de sesión.

Si has aprobado permisos de billetera en una DApp sospechosa, revisa las aprobaciones de tokens relevantes y toma las medidas adecuadas según el nivel de riesgo.

Las tácticas de estafa siguen evolucionando, pero un principio sigue siendo eficaz: siempre que una acción pueda afectar el control de tus activos, hazte primero tres preguntas: ¿quién solicita esto, por qué lo solicita y exactamente qué estoy autorizando?

Dominar los conceptos básicos es el primer paso. Sigue MGBX Academy para acceder a más recursos educativos sobre criptomonedas y oportunidades de mercado.

Proceso para operar en MGBX:

1. Registra una cuenta de trading y completa la verificación de identidad necesaria;

2. Deposita fondos y selecciona el tipo de operación;

3. En la página de trading del activo, introduce el importe o la cantidad que deseas comprar;

4. Confirma la orden, completa la operación y comprueba que el saldo de tu cuenta se haya actualizado correctamente.

Lecturas adicionales:

Guía para principiantes: Cómo proteger tus criptomonedas contra el robo

Qué hacer si envías criptomonedas a la dirección equivocada: Problemas comunes de transferencia

10 errores comunes con criptomonedas que cometen los principiantes

Por qué no deberías guardar todos tus criptoactivos en un exchange