Phishing
Correos, SMS o webs que suplantan a exchanges legítimos para robar credenciales o frases de recuperación.
Advertencia oficial
Guía antifraude en criptoactivos
La ingeniería social y las estafas dirigidas a usuarios de criptoactivos son la principal causa de pérdida patrimonial. Conocer sus patrones es la primera línea de defensa.
Estafas más habituales
Suplantación de identidad
Falsos agentes de soporte, funcionarios o influencers que contactan solicitando datos o pagos anticipados.
Rug Pull
Proyectos que retiran la liquidez del token tras captar inversores, dejando los activos sin valor.
Esquemas Ponzi
Plataformas que prometen rentabilidades fijas y elevadas pagando a antiguos usuarios con el dinero de nuevos.
Falsos exchanges
Sitios sin licencia CASP que replican interfaces de plataformas conocidas y bloquean los retiros.
Wallets fraudulentas
Aplicaciones que se hacen pasar por billeteras oficiales y filtran las llaves privadas.
Falsos recuperadores
Servicios que aseguran recuperar fondos perdidos a cambio de un pago previo. La autoridad NUNCA solicita pagos por adelantado.
Malware
Programas maliciosos que sustituyen la dirección del portapapeles o registran teclas para robar activos.
Ataques a wallets
Explotación de contraseñas débiles, frases semilla comprometidas o firmas ciegas en contratos maliciosos.
Buenas prácticas de seguridad
Cómo verificar una dirección
Compare siempre carácter por carácter, use libretas de direcciones, y realice una transacción de prueba antes de un envío importante.
Cómo proteger las llaves privadas
Almacene la frase semilla offline, nunca la comparta ni la escriba en dispositivos conectados. Use hardware wallets para saldos relevantes.
Consejos generales de seguridad
Active 2FA con app (no SMS), revise firmas antes de aprobarlas, desconfíe de rentabilidades irreales y verifique siempre la licencia CASP.
Alerta importante
Mica Regulation nunca solicita el pago de tasas por adelantado para la recuperación de fondos, ni exige la entrega de la frase semilla, contraseñas o códigos 2FA. Cualquier comunicación que solicite este tipo de datos es fraudulenta y debe ser reportada.
