Con motivo del Mundial están surgiendo sitios web de predicciones y apuestas sobre criptomonedas, y los investigadores ya han detectado estafas dirigidas a los aficionados, entre las que se incluyen la venta de entradas falsas, las apuestas en partidos amañados, las estafas relacionadas con las predicciones y las «meme coins» con la imagen de los aficionados.
Nosotros mismos investigamos una de estas páginas de predicciones. Aunque no afirmamos que todas las páginas funcionen de la misma manera, esta coincidía con varios patrones de estafa muy conocidos. Ya se trate de un token sin valor, una plataforma de apuestas falsa o una página web que desaparece, el resultado suele ser el mismo: pierdes dinero.
Lo que hay que saber
- No se trata de una única estafa. Las distintas páginas web utilizan tácticas diferentes, pero muchas siguen los mismos patrones.
- Aunque una plataforma pague exactamente lo que promete, podrías recibir un token que resulte difícil o imposible de vender.
- Hay algunas páginas web que simplemente se quedan con tu depósito y dejan de responder.
- Por lo general, las transacciones con criptomonedas no se pueden revertir. Una vez que hayas enviado el dinero, puede que sea imposible recuperarlo.
Cómo se pierde dinero
Los tres últimos ejemplos que figuran a continuación se basan en un token que hemos investigado directamente. Los dos primeros son patrones de estafa habituales en esta categoría.
- «Pump-and-dump»: Se promociona un token a través del juego; los primeros participantes reciben pagos reales que generan confianza; a continuación, los creadores venden sus participaciones y el precio se desploma. Los compradores posteriores se quedan con un token que ya casi nadie quiere.
- Coge el dinero y desaparece: depositas criptomonedas para desbloquear las apuestas o entrar en el juego. La web se queda con el dinero y desaparece.
- Juego «gratis» falso: El juego se anuncia como gratuito, pero hay que comprar o poseer un token para poder participar. El juego atrae a los usuarios; la venta de tokens genera ingresos.
- Nombres imitados: un nuevo token utiliza un nombre similar al de una criptomoneda ya consolidada, lo que hace que sea más fácil confundirlo con un proyecto legítimo.
- Actividad simulada: Las mismas fichas pasan repetidamente por una cartera central, lo que da la impresión de que hay actividad bursátil. En los gráficos, puede parecer que el mercado está activo cuando en realidad apenas se están realizando operaciones reales.
Los consejos habituales sobre criptomonedas no sirven de mucho en este caso
Seguramente habrás oído consejos del tipo «nunca compartas tu frase de semillas». Eso sigue siendo importante, pero no es de lo que se trata aquí.
Estos sitios web no necesitan acceder a tu monedero ni a tu frase de recuperación. Te convencen para que envíes dinero de forma voluntaria. Una vez que lo hayas hecho, es posible que no haya nada que recuperar.
Cómo comprobar un token
- Fíjate en cuántas personas tienen realmente el token. Un token con muy pocos titulares, a pesar de que aparentemente haya mucho volumen de negociación, merece un análisis más detallado.
- Comprueba el historial de transferencias, no solo el volumen de operaciones. En un token que analizamos, se observaron cantidades idénticas que entraban y salían repetidamente de la misma cartera central. Confirmamos este patrón en más de una docena de direcciones. La actividad real del mercado rara vez genera movimientos de ida y vuelta repetidos e idénticos como este.
- Busca el nombre del token junto con «precio». Si ya existe una criptomoneda con un nombre similar, es posible que se trate de una imitación.
- Antes de enviar dinero, pregúntate qué pasaría si nunca lo volvieras a ver. Si no te convence la respuesta, no lo envíes.
Si ya has enviado dinero
- No envíes más dinero para desbloquear un reembolso o un pago. Eso suele formar parte de la estafa.
- Asume que es posible que el dinero se haya esfumado. Esperar a que la página web solucione el problema rara vez da resultado.
- Desconecta las aplicaciones que no conozcas y, a continuación, revoca cualquier permiso de gasto que hayas concedido. Desconectar un monedero de un sitio web no revoca necesariamente las autorizaciones de gasto que ya hayas concedido. Consulta las páginas de ayuda de tu monedero para obtener instrucciones sobre cómo revisar y revocar esos permisos.
- Denuncia la estafa para ayudar a proteger a otras personas:
- Denuncia el sitio web ante el servicio de denuncia de delitos informáticos o la agencia de protección del consumidor de tu país.
- Denuncia la dirección del monedero si el monedero o la plataforma de intercambio que utilizas ofrece la opción de denunciar abusos.
- Si has llegado a esta página a través de las redes sociales o de un motor de búsqueda, denuncia la publicación o el anuncio para que pueda ser revisado.
Tanto si la página te paga con un token que rápidamente pierde todo su valor como si simplemente desaparece junto con tu depósito, el resultado puede ser prácticamente el mismo.
Si un juego de predicciones sobre criptomonedas te pide que compres o mantengas un token antes de poder jugar, detente y pregúntate por qué. Es posible que el juego esté ahí para fomentar la venta de tokens, en lugar de recompensar las predicciones acertadas.
Detén las amenazas antes de que puedan causar ningún daño.
Malwarebytes Browser Guard automáticamente las páginas de phishing y los sitios maliciosos. Es gratis y se instala con un solo clic. Añádelo a tu navegador →
