Cómo detectar mensajes falsos sobre criptomonedas
Aprende a revisar remitente, enlaces, red, transacción y soporte para distinguir correos y mensajes fraudulentos sobre criptomonedas antes de hacer clic.
Señales del mensaje
Un remitente extraño suele delatar el engaño antes que el texto. Revisa el dominio completo después de la arroba, la ruta real del enlace al mantener el cursor encima y el campo Reply-To si tu correo lo muestra.
Una petición urgente sin contexto claro es otra señal típica. Desconfía de avisos de “retiro bloqueado”, “sincronización de billetera”, “KYC vencido” o “airdrop pendiente” cuando no coinciden con una acción reciente en tu cuenta.
- Comprueba si el dominio del enlace coincide exactamente con el servicio que dices usar
- Sospecha de archivos adjuntos comprimidos, formularios externos y botones que piden iniciar sesión
Qué verificar antes
La primera comprobación útil es abrir la plataforma o billetera desde tu marcador habitual, no desde el mensaje. Busca en el panel de actividad, centro de notificaciones o historial de seguridad si existe el aviso mencionado.
La segunda verificación consiste en separar red, activo y cuenta. Un mensaje puede hablar de USDT en “tu wallet”, pero debes confirmar si usa Ethereum, Tron u otra red y si esa dirección pertenece a custodia propia o a un exchange.
- Verifica la alerta dentro de la app oficial o la web escrita manualmente
- Confirma activo, red y tipo de cuenta antes de responder o firmar nada
Pruebas técnicas simples
Una transacción real se puede contrastar con un hash y un explorador de bloques. Si el mensaje menciona un depósito o retiro, busca transaction hash, status, confirmations, inputs, outputs y fee en el explorador correcto de esa red.
Un mensaje falso suele mezclar términos incompatibles. Es una alerta ver “confirma tu contraseña para recuperar la seed phrase”, “paga una tarifa para desbloquear fondos” o “reversa automática” en una transferencia ya confirmada.
- Sin hash verificable o con hash de otra red, la supuesta transacción no queda probada
- Una seed phrase nunca se valida por correo, chat, formulario ni soporte
Errores y límites
El error más costoso es seguir la conversación dentro del mismo canal. Si recibes un DM, correo o chat, corta ahí y abre un ticket nuevo desde la página oficial de soporte, usando la sección Help o Support.
Hay límites que no debes malinterpretar. Un envío confirmado en cadena no se revierte por “cancelación manual”; una transferencia por red equivocada no es automáticamente recuperable; y una seed phrase expuesta obliga a mover fondos cuanto antes.
- No compartas códigos 2FA, claves privadas, seed phrase ni capturas del proceso de recuperación
- Si ya hiciste clic, cambia contraseña, revisa sesiones activas y retira permisos de wallet si firmaste algo