Cuentas de soporte falsas: cómo vacían las carteras de los usuarios cripto

Cómo suele empezar la estafa

Publicas una pregunta en un grupo público o respondes a un exchange en redes sociales: un retiro está atascado, una billetera no se sincroniza. En pocos minutos, una cuenta con el logotipo correcto te envía un mensaje directo ofreciéndote ayuda. Parece oficial, es amable y es rápida.

Los equipos de soporte reales casi nunca te contactan primero por mensaje directo. La rapidez de la respuesta es en sí misma una señal de alerta.

Qué te piden

• Tu frase de recuperación (12 o 24 palabras), presentada como una forma de «validar» o «sincronizar» tu billetera.
• Una firma de billetera o una aprobación de tokens en un sitio que parece el real, pero con una dirección ligeramente distinta.
• Acceso remoto a tu ordenador «para solucionar el problema».
• Una pequeña transferencia de «verificación» que supuestamente se reembolsará.

Ninguna empresa legítima necesita nada de esto. Quien tiene tu frase de recuperación controla tus fondos, de forma permanente.

Hábitos que te protegen

• Contacta con soporte solo a través del enlace dentro de la aplicación o el sitio web oficial que hayas escrito tú mismo.
• Guarda en marcadores los sitios que usas y ábrelos desde ahí, no desde anuncios de búsqueda ni mensajes.
• Lee lo que te pide firmar una billetera. Si no lo entiendes, no lo firmes.
• Desactiva los mensajes directos de desconocidos donde la plataforma lo permita.
• Ve despacio. La urgencia y las cuentas atrás forman parte del guion.

Si ya ha ocurrido

Traslada los fondos que queden a una billetera nueva con una frase de recuperación nueva, revoca las aprobaciones de tokens desde una herramienta de confianza, cambia las contraseñas y activa la autenticación en dos pasos en tus cuentas de exchange. Denuncia la cuenta a la plataforma y conserva un registro de direcciones y mensajes. Ten cuidado con los «servicios de recuperación» que prometen devolverte los fondos; muchos son una segunda estafa.

Señales de que un mensaje es falso

Fíjate en la cuenta antes que en el mensaje. Los perfiles de soporte falsos suelen ser recientes, tener pocos seguidores, añadir palabras como «help» o «desk» al nombre de una marca real o usar una ortografía ligeramente distinta. Sus mensajes te empujan hacia un enlace, un formulario o un chat privado, y rara vez responden a preguntas concretas sobre tu cuenta.

Si tienes dudas, no respondas. Abre tú mismo la aplicación o el sitio web oficial, busca la sección de ayuda y crea allí una nueva solicitud de soporte. Un equipo auténtico puede ver tu solicitud anterior; un impostor no, y normalmente perderá el interés cuando traslades la conversación a un canal oficial.