Reconoce secuestros de cuentas, aprobaciones maliciosas, suplantaciones, dispositivos comprometidos y los riesgos físicos que crea un historial público de transacciones.
Empieza aquíUna estafa cripto es un fraude que manipula a una persona para que autorice la pérdida de sus propias criptomonedas, ya sea enviando fondos a un delincuente, revelando una frase semilla o un código de inicio de sesión, o firmando una transacción que entrega el poder de gasto. Las estafas atacan el juicio, no la criptografía, y por eso las defensas son hábitos y no software.
Parte 2Address poisoning is a payment-redirection attack that plants attacker-controlled lookalike addresses in a victim's transaction history, using zero-value token events, counterfeit tokens or tiny transfers, so that a later copy from that history selects the attacker's address.
Parte 3AI voice-clone and deepfake crypto scams are a form of impersonation fraud that uses generative models to copy the voice, face or writing of someone the target trusts, such as a relative, executive, support agent or celebrity, to press for an urgent crypto transfer or login codes.
Parte 4Chainalysis identificó al menos 14 000 millones de dólares en entradas on-chain de 2025 hacia direcciones clasificadas como estafas o fraude según el análisis on-chain, y proyecta que el total supere los 17 000 millones a medida que se identifiquen más direcciones ilícitas.
Parte 5A guaranteed-return offer is an investment pitch promising a fixed, above-market return with little or no claimed risk. The SEC lists "high returns with little or no risk" first among its Ponzi scheme warning signs.
Parte 6La respuesta a incidentes en el ámbito de las criptomonedas es la secuencia de acciones que limita los daños tras el compromiso de activos o del acceso: diagnosticar el tipo de brecha, evacuar los fondos restantes desde un dispositivo no comprometido, revocar o congelar lo que el atacante aún pueda utilizar, proteger las cuentas relacionadas, informar a las plataformas y a las fuerzas del orden, y reconstruir con una estructura más segura.
Parte 7Un «drainer» de monedero es una infraestructura delictiva, normalmente alquilada como servicio, que roba a través de la autoridad utilizable: una nueva autorización que se engaña al propietario para que firme, una firma realizada con una clave ya robada o un permiso concedido hace tiempo a un gastador que posteriormente se vuelve hostil.
Parte 8La privacidad en la cadena es el grado en que la actividad de la cadena de bloques puede vincularse a una identidad del mundo real.
Parte 9Un «ataque con llave inglesa» es un ataque físico contra un poseedor de cripto que sustituye la piratería informática por la fuerza: robo, allanamiento de morada, secuestro o extorsión con el objetivo de que la víctima entregue las claves o autorice transferencias.
Parte 10A relationship investment scam is investment fraud that begins with a relationship. A scammer, usually making contact out of the blue online, builds trust and then steers the person into depositing money, often crypto, on a counterfeit trading platform. It shows invented gains and may pay out a small early withdrawal.
Parte 11El «Crypto Loss Report» es una taxonomía actualizada periódicamente de las formas en que los titulares de criptomonedas pierden realmente sus activos, ordenadas según las pruebas y no según el miedo.
Parte 12La autenticación de dos factores añade una segunda prueba de identidad independiente a la contraseña. La protección que ofrece depende totalmente del segundo factor que elijas: un código enviado por mensaje de texto puede ser robado al hacerse con el control de tu número de teléfono, mientras que una llave de seguridad de hardware o una clave de acceso es resistente al phishin…
Parte 13Blind signing is a way of approving a crypto transaction or message that commits the signer's key to data the signer cannot read or check. It happens when a wallet cannot decode the request and shows raw data, or when compromised software describes the request as something it is not. The approval then depends on trusting whoever built the request.
Parte 14Know-your-customer (KYC) is an anti-money-laundering control that requires regulated financial businesses to identify and verify their customers; where a jurisdiction's law covers crypto businesses, it applies to exchanges alongside record-keeping, transaction monitoring and suspicious-activity reporting. Each jurisdiction sets its own duties, thresholds and start dates.
Las 10 estafas cripto más comunes y cómo detectarlas. Comience con la primera guía. Introduce el vocabulario utilizado por cada guía posterior en esta ruta de aprendizaje.
No. Siga la secuencia para obtener una introducción estructurada o abra la guía que responde a su pregunta actual y regrese al material anterior cuando un concepto no le resulte familiar.
Continúe con uno de los grupos relacionados a continuación. Cada camino aborda los mismos sistemas desde un ángulo diferente.
Reconoce secuestros de cuentas, aprobaciones maliciosas, suplantaciones, dispositivos comprometidos y los riesgos físicos que crea un historial público de transacciones. Mantenga abierto el glosario junto con los artículos y utilice cada verificación de conocimientos para identificar conceptos que vale la pena revisar.
Reconoce cómo se producen realmente los ataques —secuestros de cuentas, estafas y aprobaciones maliciosas— y los hábitos que te protegen. Las guías separan el comportamiento del protocolo de los riesgos operativos, de mercado, de custodia y humanos que lo rodean.
