Cómo reconocer mensajes cripto sospechosos
Señales comunes de enlaces falsos, soporte falso, urgencia artificial y solicitudes de datos secretos.
Este artículo puede contener enlaces de afiliados. Las relaciones comerciales se detallan en la política de afiliados.
Un mensaje sospechoso no se parece a un mensaje honesto: se parece a un mensaje urgente. La diferencia entre los dos no está en la gramática sino en la presión, y esa presión es exactamente lo que impide leer con atención antes de actuar. Los mensajes de suplantación en el mundo cripto se repiten con tanta frecuencia que aprender a reconocerlos es una de las habilidades con mejor relación costo-beneficio disponibles hoy.
La buena noticia es que estos mensajes cometen errores de forma repetida. No porque sus autores sean listos, sino porque tienen que cubrir varios frentes a la vez: convencer a alguien de que tome una decisión en minutos, obtener acceso a sus fondos y evitar que lo compruebe. Esa combinación deja huellas.
Las señales que más se repiten
Urgencia artificial. “Tu cuenta será suspendida en 24 horas”, “tienes 30 minutos”, “este es el último aviso”. Ningún protocolo legítimo necesita que firmes una transacción en un plazo corto. Un intercambio de tokens puede repetirse mañana y el precio sería distinto, lo cual no es un problema. Una migración real se anuncia en los canales oficiales del protocolo y se ejecuta mediante contratos que puedes inspeccionar antes de firmar.
Un enlace que no es el dominio oficial. Esta es la señal más importante y la más fácil de comprobar. Escribe tú mismo la dirección del sitio oficial, sostenida en el canal oficial del proyecto, y compárala carácter por carácter. Desconfía de los dominios que añaden una palabra como “wallet”, “soporte” o “seguridad” antes de la marca, de los que incluyen un guion, de los que se parecen al original pero cambian una sola letra y de los acortadores de URL, que impiden ver el destino real.
Solicitud de una frase semilla o clave privada. Ninguna billetera legítima la pide jamás, en ninguna circunstancia y por ningún motivo. Tampoco la pide un equipo de soporte. Si alguien afirma necesitarla para “verificar” tu cuenta, la interacción ya terminó mal.
Petición de una firma o aprobación inesperada. Si solo querías leer un saldo o comprobar un precio y te piden firmar una transacción, algo no cuadra. Prestá atención a las aprobaciones ilimitadas: conceden permiso para mover el saldo completo de un token en cualquier momento futuro.
Un supuesto agente de soporte que escribe primero. Las billeteras y los protocolos no te contactan por mensajería para pedirte que actúes dentro de una interfaz. Todo flujo de soporte que comienza con una firma es un flujo de robo, porque el motivo declarado y la acción solicitada no coinciden.
Ofertas gratis. Airdrops, reembolsos o “recompensas” que aparecen sin que nadie te haya pedido nada. Nadie regala tokens. Un regalo que llega sin que hayas ejecutado ninguna acción es un gancho, y el reclamo viene después.
Qué hacer cuando algo no cuadra
La reacción correcta ante la duda no es intentar pensar más rápido, sino romper el ritmo. Cierra la pestaña, cierra el diálogo y deja pasar unos minutos. El estado del que depende una interfaz hostil no sobrevive a que le quites la atención.
Después, comprueba fuera de ese canal. Abre el sitio oficial por tu cuenta, revisa las cuentas verificadas del proyecto o consulta la dirección del contrato en un explorador de bloques. Si lo que te pidieron era legítimo, esta vía independiente lo confirmará. Si no lo era, es aquí donde vas a descubrir que no existe tal propuesta, votación o migración.
Las diferencias con el fraude bancario
Conviene notar lo que cambia respecto al fraude tradicional. En el fraude bancario clásico se explota la confianza en una institución conocida. En el mundo cripto el problema es distinto: la pérdida suele producirse porque el usuario ya es propietario de sus propios fondos y no hay institución que reclame la operación. Nadie a quien llamar.
También cambia la forma de comprobar. Aquí no hay un número de teléfono verificable ni una sucursal que pueda confirmar que alguien trabaja en el proyecto. La referencia para una contraparte es técnica: la dirección del contrato, el hash de la transacción y el historial en la cadena. Por eso todo lo anterior debe comprobarse en un sitio elegido por ti, nunca a través del enlace recibido.
La costumbre que sí funciona
La regla que mejor funciona es corta: cuando un mensaje te pide actuar dentro de una interfaz, la respuesta es verificar desde una dirección que ese mensaje no pueda influir. Es decir, un dominio que escribiste tú, un contrato que consultaste en un explorador, un canal que abriste por tu cuenta.
Nada de esto requiere experiencia técnica. Requiere apenas un minuto de pausa, que es justo lo que el mensaje está diseñado para impedir.