Estafas comunes con Bitcoin y criptomonedas

¿Son las criptomonedas estafas?

Tristemente, el mundo de las criptomonedas ha sido un terreno muy usado para una amplia gama de estafas, ya que hay una ausencia de educación sobre diferentes temas, y la posibilidad de beneficiarse a costa de los usuarios es muy alta. Esto ha llegado a donde numerosos individuos han llegado a considerar (o incluso todavía piensan) el bitcoin y las criptomonedas como estafas, sin darse cuenta de cómo identificar actividades corruptas de las legítimas.

Mientras que las criptomonedas se utilizan en su mayor parte legítimamente, también se han convertido en fortunas atractivas para los criminales, que son extremadamente creativos en la creación de una amplia gama de trampas para los propietarios desinformados.

Por este motivo, es fundamental estar educado cuando se utilizan las criptomonedas: hay numerosas formas de que un delincuente se haga con las monedas digitales. Como dijo Jeff Schmidt, director general de la consultora de seguridad JAS Global Advisors, «en cualquier sistemas en el que las personas asumen una parte clave, se colarán debilidades debidas al instinto humano». En cuanto a esas debilidades, nadie más que nosotros puede combatirlas mediante la educación.

A continuación describimos las estafas más reconocidas, recordando que la estafa es un tipo de engaño y el malware y los hacks tienen cabida en otra clasificación.

ICOs fraudulentas

Las Ofertas Iniciales de Moneda (ICOs) se han convertido rápidamente en la estrategia preferida para el financiamiento de un enorme segmento de nuevas empresas de criptomonedas. Con ellas, una empresa puede recaudar activos creando un nuevo token sea apto de ser vendido a valor de mercado, cuyo valor se moverá más tarde por el valor de la tarea a la que se hace referencia en el envío.

La cuestión es que, en un sentido real, cualquiera puede lanzar una ICO, ya que básicamente no hay requisitos. Esto ofrece a numerosos embaucadores la oportunidad de crear ICOs falsas, patrocinadas por proyectos que no piensan terminar, siendo su objetivo sólo escapar con la mayor cantidad de dinero posible.

Los elementos de una ICO falsa son normalmente una promoción extrema, un emprendimiento de dudosa representación, declaraciones irreales y cabezas misteriosas o sorprendentes (frecuentemente ponen a personas de renombre en el emprendimiento cuando no es exacto).

Investigar los casos

Estos incorporan a Confido, con pérdidas de 370.000 dólares para los compradores de token; Centra Tech, que incluso se benefició de la exposición de Floyd Mayweather y recaudó más de 32 millones de dólares en su ICO; y el que podría ser la mayor estafa en el trasfondo histórico de las criptomonedas: Modern Tech, una supuesta organización que, a través de ICOs de los supuestos tokens iFan y Pincoin, se las ingenió para llevarse hasta 600 millones de dólares.

Lamentablemente, un examen de Statis Group demostró, además, que hasta el 80% de las ICO de 2017 eran falsas. Esencialmente, otra investigación dirigida por el Instituto de Investigación de Computación en la Nube y Macrodatos mostró que entre los emprendimientos legítimos, hasta el 92% se esfuma. Las ICOs auténticas y fructíferas son poco comunes, por lo que sólo debe contribuir después de una cuidadosa exploración de la empresa y recordando que es una especulación peligrosa.

Hay que tener en cuenta que también hay ICOs falsas, como la Token Useless, en la que los ejecutivos reales advierten que no hay retorno fuera de lo normal y que cualquier inversión se perderá. Por esta situación, no puede ser visto como un truco, como ICOs farsa por regla general no ocultan su naturaleza.

Comercio P2P

Se trata del comercio directo de criptomonedas directamente entre las partes involucradas, sin la ayuda de un intemediario de confianza, por ejemplo, una casa de cambio. El éxito o fracaso de este tipo de comercio depende, obviamente, de las condiciones y de las partes involucradas.

Las redes sociales y las salas de chats están repletas de anuncios comerciales que ofrecen comprar o vender criptomonedas con diferentes métodos de pago. Algunas pueden ser legítimas, pero otras le pedirán que envíe primero los fondos y que desaparecerán con ellos. Por este motivo, a la hora de intercambiar criptomonedas, debe acudir a una entidad de confianza. No necesariamente tiene que ser una casa de cambio, pueden ser amigos o compañeros de confianza. Algunas casas de cambios tienen sus usuarios con reputaciones entre sus individuos como LocalBitcoins, que ofrece su propio sistema de seguridad, independientemente de si son simplemente los clientes que intercambian entre sí.

En este sentido, es importante que los intercambios físicos, por ejemplo, la compra de bitcoins con dinero en efectivo, sean especialmente inseguros. Por ejemplo, dos hermanos de Dubai que intentaron comprar BTC en una supuesta oficina fueron despojados de 2 millones de dólares en lo que terminó siendo un robo equipado.

Minería en la nube

Se trata de una estrategia en la que una organización ofrece acuerdos u ofertas a los clientes interesados en ingresar dinero mediante la minería (fabricación) de criptomonedas sin agonizar por la compra y el mantenimiento del hardware vital, ya que la empresa se ocupa de ello. A cambio de estos acuerdos, el cliente puede obtener algunos beneficios de forma constante, sin mantener el equipo: por lo tanto Cloud Mining.

Esto no es en sí mismo una estafa, ya que hay compañías que hacen minería en la nube legítimamente. Sin embargo, es sencillo para otros engañar a los clientes para que compren estos acuerdos, ofreciendo beneficios ridículos y aparentemente asegurados, cuando no tienen el equipo para minar.

Este tipo de estafa puede incluso mezclarse con un modelo de negocio piramidal, prometiendo beneficios por referencias. Esta fue la situación de MiningMax, una plataforma que garantizó a sus inversores que tenía una granja de minerían para diferentes criptomonedas en Seúl, pidió cuotas para unirse y estableció un sistema de referidos. En el momento en que los nuevos clientes no fueron suficientes para mantener la pirámide, ésta cayó y los administradores se quedaron con 250 millones de dólares de casi 18.000 inversores de 54 naciones.

Como se trata de una estrategia que requiere confianza, en el caso de que te guste poner recursos como tal, es ideal elegir una empresa que esté preparada para mostrarte sus granjas de minería cara a cara.

Casa de cambios falsas

A pesar de que las casas de cambio ofrecen una ayuda muy demandada, realmente son entes centralizados. De esta manera, cuando usted mueve sus criptomonedas allí, debe darse cuenta de que a partir de ahí, la plataforma puede manejar esos activos más allá de usted. Además, si eso es lo que necesitan los directores, nunca devolverlos.

Es por ello que se deberían utilizar casas de cambio (y, en general, todo tipo de empresa) ya reguladas, o, como mínimo, con cierto tiempo operando y ampliamente conocidas. Hoy en día, hay casos de estas plataformas hechas exclusivamente para dejarse los activos de los clientes. Algunos ofrecen recompensas por participar en un inicio, mientras que otros ofrecen gastos secretos, y otros esencialmente no permiten retiros una vez que se han hecho suficientes depósitos.

Un caso famoso es el de BitKRX, en Corea del Sur, donde los responsables afirmaban ser incluso un comercio controlado y conectado a la Bolsa de Corea (KRX), cuando esto era falso.

Monederos falsos

Además de las casas de cambion pueden ser falsos, existen también las carteras. Por esta razón se puede estar descargando una versión digital puede ser clonada y no es la original.

Por ejemplo, una aplicación no oficial de MyEtherWallet no se sabe cómo lo hizo pero logró aparecer en la App Store, y además estar dentro de las aplicaciones más descargadas en la tienda. Y así también tres versiones de la presunta aplicación Poloniex se registraron en Google Play hace un año, y dos de ellos fueron descargados en algún lugar en el rango de 5500 antes de ser retirado de la tienda. Esto, obviamente, da a los estafadores una oportunidad interesante para tomar las inversiones y los activos: tus llaves pueden ser copiadas desde el momento de su creación para vaciarte la cartera después, o esta puede traer alguna “entrada trasera” por la cual acabarán saliendo tus criptomonedas.

Posteriormente, es significativo no elegir un monedero de buenas a primeras en las tiendas de telefonía móvil, sino considerar cuál puede ser la alternativa más idónea para nosotros en función del equipo que tengamos y de los aspectos más destacados y la protección que necesitemos. Después de tomar esta decisión, hay que ir siempre al sitio de la autoridad para la descarga.

«Regalos o donaciones» en Redes Sociales

Esta estafa es muy parecido al phishing, ya que incluye la utilización de cuentas impostoras en redes sociales para engañar a los clientes. Lo que importa es que a través de estos registros se solicitan directamente los fondos en lugar de simplemente los datos confidenciales, con la garantía de aceptar un premio mucho mayor después de mover una tasa bastante pequeña en la correlación.

En este sentido, se trata de una variación de la clásica estafa nigeriano al mundo de la criptomoneda, y recurre a la personificacil medio o fuera de él, como Vitalik Buterin y Elon Musk, que inesperadamente informan que se desprenderán de una medida específica de moneda digital (típicamente ETH) a las personas que inicialmente envían otra suma a la dirección predefinida.

La técnica consiste en que el ciberdelincuente haga un registro indistinguible del de una superestrella, con un nombre, una fotografía y un retrato similares, y distribuya que se desprenderá de formas criptográficas de dinero en el caso de que envíen primero otra suma. Los clientes de la organización, echando un vistazo al nombre del registro en contraposición al nombre del cliente (que está constantemente unido por @), normalmente sienten que es con seguridad ese individuo. Así que envían los activos e incluso ofrecen el puesto.

La organización favorita para este tipo de truco es Twitter, a pesar de que también ha aparecido en Facebook y Telegram.

Merece la pena referirse a que, en el mundo de las criptomonedas, las únicas «recompensas» legítimas son los «faucets» (páginas que ofrecen una medida insignificante de criptomonedas a cambio de realizar pequeñas tareas) y los «airdrops», en los que los administradores de otro token envían una pequeña tasa a los poseedores de otro token (en Ethereum esto es normal) como métodos de anuncio, sin pedir nada más en consecuencia.

Esquemas pump and dump

Se trata de un intercambio al mundo de las criptomonedas de la clásica estafa de las penny stock. La estrategia consiste en inflar engañosamente el coste de una criptomoneda muy poca conocida a través de compras masivas coordinadas y el promoción con anuncios falsos.

Cuando el valor llega a un nivel determinado, se produce una venta monstruosa para conseguir los beneficios, lo que hace bajar el valor de la moneda digital. De ahí el nombre: «infla y desecha». Los que se ven más afectados por esto son los que compraron el token a su valor más alto, imaginando que seguiría subiendo o que sería una indicación para confiar en la empresa. Por lo tanto, en el ámbito de los mercados regulados, este sistema es ilegal.

Hoy día hay muchos grupos de pump and dump en Telegram que no tienen miedo de ocultar la estafa e incentiva a las personas a comprar estos tokens ficticios.

No obstante, con la existencia de estos sistemas, es importante investigar bien dónde va a invertir las criptomonedas y estar seguro del histórico de la moneda, como proyecciones, quién es la empresa, bases y logros. De igual manera, desconfiar de cualquier noticia que carezca de fiabilidad que abundan en las redes sociales.

Esquemas piramidales

Incluyen la colocación de recursos en otra plataforma o empresa en la que se garantizan mayores beneficios a medida que se inscriben nuevos miembros. Aunque se utiliza un programa de referidos, hay que tener en cuenta que las referencias también se pueden utilizar realmente para sugerir un artículo o soporte y obtener una comisión por ello. No obstante, los modelos de negocio fraudulentos consisten en que los últimos miembros producen las ventajas de los primeros, como en una pirámide. Posteriormente, cuando no hay suficientes miembros nuevos, la pirámide se rompe y los presidentes desaparecen con los activos previamente reunidos.

En el mundo de las criptomonedas se pueden reconocer dos tipos de modelos de esquemas piramidales:

Con presuntas criptomonedas

En este tipo, sistema de referidos, se incluye el intercambio de una supuesta nueva moneda digital, normalmente centralizada por la organización que promueve el plan. Tal dinero digital no tiene en realidad ningún valor natural, sin embargo, es entregado por los individuos de la pirámide real, que lo obtienen bajo la garantía de que más tarde será valioso como métodos de pago, como combustible para otra etapa de blockchain que se creará, o que valdrá miles o millones de veces más. Esto, obviamente, no es exacto.

El coste de ese dinero (en el caso de que existiera en algún momento) cae a la hora que de la pirámide lo hace, provocando enormes pérdidas para los inversores. Eso es lo que ocurrió con BitConnect: sus directivos se comprometieron en lanzar una casa de préstamos que utilizaría la moneda digital BCC como combustible, mientras que los clientes seguirían beneficiándose de las referencias y guardando el efectivo. Hoy en día, no se intercambia en ningún comercio. Por otra parte, sólo en China se han reconocido más de 100 falsas criptomonedas relacionadas con modelos de esquema piramidal.

Sin criptomonedas nuevas

Como regla, los estafadores no invitan a cualquiera sino a todos los que pueden poner las criptomonedas existentes de dinero en su plan. De esta manera, hacen una empresa donde  se transmite la confianza a los inversores más experimentados, ya que obtienen probablemente una parte de los ingresos garantizados (debido a los nuevos inversionistas), por lo que siguen buscando referencias que mantengan la pirámide durante algún tiempo.

Este tipo de estafa se difunde generalmente en todas las redes sociales, pero es muy habitual en determinadas grupos de Facebook, donde varias personas hacen declaraciones especulativas irreales, prometiendo beneficios ridículos, garantizando que no hay ningún peligro, que el emprendimiento es 100% genuino y que les ha dado resultados fantásticos.

Phishing

El phishing es la suplantación de identidad de una autoridad, empresa o incluso de alguna persona, con toda la intención de conseguir que el afectado revele su información confidencial.. Así, el agresor puede llegar a sus registros o carteras y tomar fondos.

Hay algunos tipos de phishing utilizados en el mundo de la moneda digital:

Sitios clonados.

Este es el tipo más reconocido. Para esta situación, los estafadores hacen un sitio indistinguible del auténtico, que puede ser cualquier cosa, desde un comercio en línea o una cartera hasta la página de autoridad de una Oferta Inicial de Moneda (ICO), y lo difunden a través de diferentes medios, incluyendo el correo electrónico, las conversaciones e incluso los anuncios de Google que pueden confundirse con la primera página en los elementos de la lista.

No es inusual que a los mensajes y visitas se sume la conexión a la página engañosa con una historia falsa de que la empresa necesita que el cliente entre en su registro. De este modo, cuando el afectado introduce sus credenciales para acceder al supuesto sitio, en realidad se las está ofreciendo al asaltante.

El mejor método para mantenerse alejado de esta estafa es echar un vistazo a la URL de cada página en la que se puede acceder a los fondos antes de introducir las credenciales. En el phishing, la URL cambia algún carácter, ya que el nombre de la organización o empresa está tomada y es inimaginable esperar tener dos precisamente iguales. En este sentido, siempre que hayamos distinguido la página genuina, debemos guardarla en los Favoritos e introducirla allí, en lugar de utilizar las listas indexadas.

Esta fue la situación con MyEtherWallet hace un año, mientras que los sitios clonados del año incorporan el conocido espacio Blockchain.info y la ICO de Token Bee, donde los ciberdelincuentes se las ingeniaron para llevarse hasta 700.000 dólares.

 Grupos de ayuda falsos

De vez en cuando, los estafadores se ahorran la dificultad de hacer un sitio falso y se limitan a hacerse pasar por el grupo de ayuda de una plataforma auténtica, incluidos los intercambios y los monederos. En este sentido, lo único que reflejan son los logotipos y la dirección de correo electrónico de la organización en el mensaje que envían a sus víctimas declarando una supuesta molestia y solicitando datos privados con el falso objetivo de ayudarles.

Tal como aclara el Centro de Denuncias de Delitos en Internet del FBI

El soporte fraudulento solicita acceso a la billetera virtual de la víctima y transfiere la moneda virtual de la víctima a otra billetera para una retención temporal durante el mantenimiento. La moneda virtual nunca se devuelve a la víctima, y el criminal cesa toda comunicación. Los delincuentes que tienen acceso al dispositivo electrónico de la víctima utilizan la información personal y la tarjeta de crédito de la víctima para comprar y transferir dinero virtual a una cuenta controlada por el delincuente.

Estafas telefónicas o vishing

Para esta situación, los estafadores no llegan a usted directamente, sino a su compañía telefónica. Tras descubrir su número de teléfono y, sorprendentemente, su número de identificación y dirección a través de una factura tomada o a la luz del hecho de que usted distribuyó esencialmente esta información eventualmente, el agresor se pone en contacto con la empresa para mover su línea a otra tarjeta SIM bajo su influencia.

Como la seguridad de las diferentes organizaciones telefónicas es generalmente muy débil en estos casos, el administrador pedirá al agresor casi ninguna información para afirmar su carácter. En el caso de que sea efectivo, el delincuente querrá restablecer todas las contraseñas del cliente real utilizando la verificación de dos pasos, por ejemplo el código que aparece en el teléfono y que normalmente se rellena como una capa extra de seguridad. De este modo, los monederos online pueden ser purgados en prácticamente nada de tiempo, mucho antes de que el verdadero propietario pueda hacer nada.

Esto es lo que le ocurrió a Cody Brown, que tuvo que ver cómo sus 8.000 dólares en criptomoneda se desvanecían en poco tiempo. Un caso comparable fue el de Jered Kenna, que perdió hasta 40.000 dólares que no logró resolver el problema con la compañía telefónica.

Estafa de salida (Exit Scam)

Ocurren cuando una empresa o plataforma específica, que era de antemano confiable, sigue aceptando activos de sus clientes, sin embargo ya no da productos a cambio o no permite retiros. Poco tiempo después, los administradores desaparecen con todo el dinero y el sistema deja de funcionar.

Las ICOs engañosas se describen con frecuencia como estafas de salida, pero esto no es preciso, ya que nunca ofrecieron realmente un producto o servicio a sus inversores. Las estafas de salida como tales pueden ocurrir esencialmente en las casas de cambios y mercados, ya que el elemento crítico de este tipo de truco es que no estaba planeado para ser una estafa en cualquier caso: por lo general sucede debido a problemas con la empresa.

Por lo que respecta a los mercados, se pueden revisar los que tienen lugar en la Darknet, AlphaBay y Evolution. En el momento en que la empresa se volvió inviable debido a las autoridades, AlphaBay cerró su fundación y no permitió retiros, mientras que los administradores de Evolution básicamente concluyeron que el costo era excesivamente tentador y desaparecieron con los activos almacenados después de un año de actividad.

¿Cómo no ser una víctima?

Edúquese

Empiece siempre por el principio. En el caso de que necesites adentrarte en el universo de las criptomonedas, es fundamental que empieces por educarte: lee lo que es una criptomoneda, lo que es el bitcoin, los medios por los que funciona. Instrucciones paso a paso para conseguirla, qué monederos son accesibles, cómo comerciar con ella y gastarla.

Asimismo, hazlo siempre desde sitios que no esperen que aportes nada: la web es gratis. Tu formación, más allá de los costes de asociación, debería ser gratuita, excepto si necesitas acceder a un curso más específico de una universidad. Cuanto más sepas, menos te podrán engañar.

Investiga

Sea cual sea la tarea: si va a dedicar recursos a ella, debe conocer todos sus detalles, desde cómo funciona hasta quién la dirige. Si existe un libro blanco, asegúrese de entenderlo. Si un libro blanco no es más que un duplicado de otro, es de suponer que el proyecto es una estafa o simplemente no tiene futuro.

En caso de que sea servicio, haga un análisis. Busque auditorías, protestas o propuestas. Siga también las noticias sobre el asunto.

Intente no aceptar todo lo que lee

Independientemente de que parezca auténtico, deje espacio a la incertidumbre y céntrese en las sutilezas. En el caso de la suplantación de identidad, la ortografía suele estar fuera de lugar, aparte de la URL. En el caso de que le prometan beneficios cósmicos en un plazo extremadamente breve, confíe en que están mintiendo. El mercado de la criptomoneda es inestable y nada está asegurado.

Si lee un informe positivo, no confíe en él hasta que localice la primera fuente y compruebe si es fiable o no. Las organizaciones informales no son en general fiables. Comprueba las páginas de autoridad de las organizaciones o asociaciones en cuestión.

Mantenga sus claves ocultas lejos

Las claves privadas de sus carteras no deben ser adelantadas, por no hablar de que aparezcan a cualquier persona que solicite verlas bajo cualquier condición. Las auténticas administraciones de comercio y monederos no le pedirán nunca estos datos. En el caso de que tengas algún problema, el grupo de ayuda te gestionará sin pedirte activos o información que no sea la difícil que estás encontrando.

Intenta no dejar reservas en la web

En todo caso, no durante un tiempo. En el caso de que tengas pensado intercambiar formas criptográficas de dinero en cualquier comercio o tienda en cualquier comercio, asegúrate de que posiblemente lo haces cuando sea esencial y no dejes ningún extra. Estas etapas no son carteras: sus activos pueden estar en peligro allí, ya sea por la piratería o un posible truco en el tránsito hacia fuera.

Utiliza sólo personas y organizaciones de confianza

Como se ha referido antes, hay un surtido de estafadores camuflados como transformadores de dinero, carteras, comerciantes o diferentes administraciones. Esa es la razón por la que es esencial para utilizar sólo los individuos que han demostrado adecuadamente su autenticidad durante su esencia disponible. Para las personas que no tienen la menor idea, con respecto a los activos en movimiento, posiblemente confiar en ellos en la remota posibilidad de que están patrocinados por un marco de confianza, similar a la que se puede descubrir en LocalBitcoins.

Utilizar el buen juicio

Si algo parece poco realista, es que lo es. Expresiones clave para reconocer los trucos son «100% garantizado», «100% genuino», «todos los días los ingresos», «no hay truco», «el nuevo Bitcoin», «blockchain le hará un magnate», «la innovación nadie piensa en torno a», «1000 monedas libres para unirse», «menos de riesgo», «procurar formas digitales de dinero con eficacia», «estoy separando con formas criptográficas de dinero», «aumentar sus bitcoins», «sin peligro» o «adquirir sin especulación».

Nadie ofrece dinero en efectivo a los forasteros, ya que, ninguna empresa está asegurada y en la posibilidad de que alguien necesita para exigir que algo funciona y es «100%» genuino, es claramente sobre la base de que no lo es. Asimismo, ningún negocio funciona sin empezar a especular, por lo que «ganar sin aventurarse» sugiere realmente un patrocinio (modelo de negocio fraudulento) o unos costes cubiertos poco tiempo después.

Plantee continuamente las preguntas habituales. En el caso de que algo parezca dudoso, no dé datos o dinero en efectivo hasta que lo haya explorado por completo.