Las estafas combinan urgencia, suplantación y pagos irreversibles. Detén la conversación, localiza el servicio por un canal oficial independiente, nunca compartas la frase y rechaza rentabilidades garantizadas.
El soporte legítimo nunca necesita tu frase.
Verifica la petición de forma independiente.
Dominio, identidad, red, dirección, importe y permisos.
Escenarios frecuentes
El falso soporte ofrece validar el monedero. La falsa oportunidad promete beneficios o regalos. El phishing copia una web y pide conexión o firma. Después aparecen falsos recuperadores.
- Falso soporte
- Inversión garantizada
- Airdrop inventado
- Web copiada
- Falsa recuperación
Verificar antes de actuar
No abras el enlace recibido. Usa un favorito o escribe el dominio oficial. Comprueba identidad, destino, red y poderes de la firma. Rechaza permisos ilimitados o confusos.
- Pausa voluntaria
- Comparar dominio
- Buscar anuncio oficial
- Limitar importe y permisos
Si se expuso un secreto
Corta el contacto y no firmes. Desde un dispositivo limpio cambia accesos. Si revelaste la frase, crea otro monedero y mueve lo que quede. Revisa y revoca permisos.
Conservar y denunciar
Guarda URL, identificadores, horas, perfiles y capturas sin secretos. Contacta al proveedor y a la autoridad competente. Rechaza recuperaciones garantizadas.
Comprobar una petición inesperada
Un mensaje privado con logotipo oficial no demuestra la identidad del remitente ni una urgencia real. Entra al servicio por su dirección conocida y contacta con soporte por ese canal, sin seguir el enlace recibido.
- Nunca reveles frase de recuperación, clave privada ni código de verificación.
- Guarda URL, mensaje y hora si necesitas denunciar el intento.
Caso práctico: decisión y límites
Un mensaje promete un reembolso si firmas o pagas primero un « desbloqueo ». Detente y visita el servicio por una dirección verificada. Conserva mensaje y dominio sin exponer secretos. Logos y testimonios no prueban legitimidad; el supuesto recuperador puede ser otra estafa.
Una comprobación concreta
Busque solicitud en cuenta desde marcador verificado. Un logo no prueba origen.
Señal, riesgo y respuesta
| Señal | Riesgo | Respuesta |
|---|---|---|
| Urgencia o secreto | Impedir verificar | Pausar y usar el canal oficial |
| Frase solicitada | Control total | No compartir y salir |
| Beneficio garantizado | Falsa oportunidad | Rechazar y comprobar |
| Permiso ilimitado | Gasto futuro | Rechazar o limitar |
Preguntas frecuentes
¿Puede soporte pedir una captura?
Oculta datos y nunca envíes frase, clave, QR de copia ni código 2FA.
¿Basta con desconectar?
No. Algunos permisos on-chain siguen activos hasta revocarlos.
¿Se revierte una transacción fraudulenta?
Normalmente no tras confirmarse. Avisa y evita falsos recuperadores.
Fuentes verificables
FTC — Cryptocurrency scams
CISA — Recognize and report phishing
Ethereum.org — Security and scam prevention
Contenido educativo independiente revisado con documentación primaria. Sin recomendaciones personalizadas ni promesas de rentabilidad. Actualizado el 6 de octubre de 2026
