Estafa de criptomonedas en México: señales para detectar una falsa inversión

Una estafa de criptomonedas en México puede comenzar con un anuncio de ganancias rápidas, un mensaje directo o una invitación a un grupo privado de WhatsApp. El primer depósito quizá parezca funcionar: una plataforma muestra saldo creciente o permite retirar una cantidad pequeña. Más adelante puede pedir “impuestos”, una comisión de desbloqueo o un pago adicional para liberar el retiro. Esa exigencia no demuestra que exista dinero recuperable; puede ser una segunda etapa del fraude.

La Policía Cibernética de la Ciudad de México ha advertido sobre falsas inversiones que usan criptomonedas y perfiles o plataformas no verificadas. La CONDUSEF, en una guía reciente para prevenir fraudes, también describe mensajes y enlaces que buscan robar datos o dinero. El objetivo de esta guía es ayudar a revisar señales y organizar una respuesta; no puede confirmar la identidad de una plataforma ni garantizar la recuperación de fondos.

Señales de una oferta cripto sospechosa

  • Rendimiento garantizado: alguien promete una ganancia fija, diaria o “sin riesgo”, sin explicar de dónde sale ni qué puede salir mal.
  • Presión para actuar: te dicen que el cupo termina en minutos, que el precio solo aplica hoy o que debes transferir antes de recibir un contrato.
  • Asesoría que llega sin pedirla: una cuenta desconocida te ofrece gestionar tus claves, instalar una aplicación de acceso remoto o entrar a una llamada privada.
  • Sitio parecido al original: el nombre, logotipo y diseño imitan una marca conocida, pero el dominio tiene letras extra, guiones o una extensión distinta.
  • Retiro condicionado: aparece un nuevo cobro para pagar impuestos, verificar la cuenta o liberar un saldo que no puedes comprobar en una cartera propia.

Una captura del tablero interno de una plataforma no prueba que los activos estén en una cadena pública ni que pertenezcan a quien aparece en pantalla. Si la empresa usa un explorador de bloques, verifica la dirección directamente en una fuente independiente y no compartas tu frase semilla para “validar” la operación. Ningún servicio de soporte legítimo necesita que le envíes esas palabras para devolver fondos.

Verifica antes de depositar

Busca el nombre legal de la empresa, el dominio exacto y la forma de contacto fuera del enlace que te mandaron. Revisa si hay alertas oficiales, si la empresa aparece en los registros que correspondan a los servicios que ofrece y si el canal de atención coincide con su sitio auténtico. La CONDUSEF recomienda comprobar la identidad de las instituciones y prestar atención a las suplantaciones; su registro no significa que cualquier inversión cripto esté garantizada.

Haz una búsqueda independiente de la razón social junto con palabras como “fraude” o “suplantación”, pero no tomes la ausencia de resultados negativos como prueba de seguridad. Revisa la fecha de creación del dominio y los documentos de riesgo. Si la conversación ocurre en un grupo, comprueba quién controla a sus administradores y si los testimonios son verificables. Una captura de una supuesta ganancia puede ser fabricada.

Antes de autorizar una transferencia, confirma el destinatario por un canal separado y pregunta al banco o proveedor de pago qué opciones existen si algo sale mal. Las operaciones con criptoactivos pueden ser irreversibles una vez confirmadas. Un proveedor de monedero no puede deshacer por sí solo una transferencia en una red pública.

Si ya enviaste dinero o conectaste tu cartera

  1. Detén nuevos pagos. No envíes más dinero para pagar una supuesta comisión, un impuesto o un servicio de recuperación. Desconfía de quien prometa recuperar la cripto a cambio de una tarifa anticipada.
  2. Asegura el acceso. Cambia contraseñas desde un dispositivo confiable, activa autenticación de dos factores y cierra sesiones desconocidas. Si compartiste una frase semilla, considera comprometida esa cartera y mueve los activos restantes a una cartera nueva, solo después de revisar con cuidado la seguridad del dispositivo.
  3. Contacta a los canales financieros usados. Avisa de inmediato a tu banco, tarjeta, aplicación de pagos o exchange. Pregunta si hay una transferencia que pueda detenerse o revisarse; la respuesta depende del método, el tiempo transcurrido y las reglas del proveedor, así que no hay garantía de reverso.
  4. Guarda evidencia. Conserva chats completos, nombres de usuario, teléfonos, correos, URL, comprobantes, dirección de cartera, hash de transacción, capturas y fechas. No edites los archivos originales y anota en orden qué ocurrió.
  5. Reporta el caso. Usa los canales oficiales de denuncia y orientación disponibles. La CONDUSEF tiene un Portal de Fraudes Financieros para reportar sitios, teléfonos o perfiles relacionados con fraudes. En Ciudad de México puedes consultar las recomendaciones de la Policía Cibernética; si estás en otra entidad, busca el canal oficial de la fiscalía o policía de tu estado.

Cómo reconocer la estafa de recuperación

Después de perder fondos, una segunda persona puede presentarse como investigador, abogado, “hacker ético” o agente de una bolsa y decir que ya localizó los activos. Después pide una tarifa, una frase semilla, una clave privada o acceso remoto. La promesa de recuperar el dinero no valida su identidad. Las transacciones en una cadena pueden rastrearse, pero rastrear una dirección no significa poder controlar los fondos ni obligar a alguien a devolverlos.

Antes de responder, verifica a la persona usando el teléfono o sitio oficial que encontraste por tu cuenta. No uses un enlace enviado por quien te contactó. Si ya instalaste un programa de acceso remoto, desconecta ese dispositivo de tus cuentas, revoca sesiones y revisa el dispositivo con ayuda técnica confiable. También avisa a tus contactos si el estafador pudo entrar a tu mensajería.

Qué puede y qué no puede hacer un reporte

Un reporte ayuda a documentar el incidente y puede permitir que una autoridad identifique patrones o perfiles repetidos. No equivale a una orden de devolución, y CONDUSEF no garantiza la recuperación de criptomonedas enviadas a una dirección privada. Explica con precisión qué servicio financiero intervino y qué parte ocurrió en la cadena; esa distinción facilita que la institución reciba la consulta correcta.

Si el fraude incluye una cuenta bancaria, tarjeta, crédito o una entidad financiera que se hizo pasar por regulada, consulta a la institución y a las autoridades competentes por los canales oficiales. Conserva los números de folio y cualquier respuesta. Evita publicar datos personales, claves o documentos sin censurar en redes sociales: un estafador puede reutilizarlos para contactarte de nuevo.

Una lista de control para la próxima oferta

Antes de aceptar una invitación de inversión, pausa y responde cinco preguntas: ¿quién es la entidad legal?, ¿puedo verificar el dominio independientemente?, ¿qué riesgo concreto puedo perder?, ¿puedo retirar sin pagar una cuota inesperada?, y ¿me están pidiendo una clave o una decisión urgente? Si alguna respuesta no está clara, no compartas datos ni envíes fondos hasta comprobarla.

Las guías de CryptoSigy sobre riesgo y seguridad cripto y el blog para lectores de español latinoamericano reúnen más criterios de custodia y verificación. La regla práctica es sencilla: trata toda promesa de rendimiento garantizado como una señal de alerta, confirma por canales oficiales y guarda evidencia antes de que el contacto desaparezca.