Cómo detectar una estafa cripto: checklist y árbol de decisión
Aprende a reconocer una estafa cripto con una checklist de señales de alerta, un árbol de decisión y qué hacer si sospechas. Guía clara, sin tecnicismos.
¿Cómo saber si algo es una estafa cripto? Desconfía cuando aparecen tres señales: te prometen un rendimiento garantizado o muy alto, te meten prisa para que decidas ya, o te piden dinero, tu frase semilla o que compartas pantalla. Ninguna plataforma seria necesita nada de eso. Si algo no encaja, para y verifica antes de mover un solo euro.
Esa es la regla corta. El resto de esta guía te explica las formas más comunes de fraude, te da una checklist de señales de alerta, un árbol de decisión para salir de dudas y los pasos concretos para actuar en España si sospechas o ya has caído.
Aviso de riesgo: Los criptoactivos son volatiles. Puedes perder dinero. Esto no es asesoramiento financiero. Invierte solo lo que entiendas y puedas permitirte perder.
Las formas más comunes de estafa cripto
No hace falta que te sepas todos los nombres de memoria. Casi todas las estafas repiten el mismo patrón: crean urgencia, prometen algo demasiado bueno y, en algún momento, te piden acceso a tu dinero o a tus claves. Estas son las que más se ven.
Exchanges y apps falsas
Plataformas que imitan a una marca conocida o inventan una nueva «con licencia». La web parece profesional, ves cómo tu saldo «sube»… hasta que intentas retirar. Entonces aparecen comisiones sorpresa, un «impuesto de desbloqueo» o directamente el silencio. Señal clave: no puedes sacar tu dinero.
Phishing (robo de claves y accesos)
Correos, SMS o mensajes que imitan a tu exchange o wallet y te llevan a una web casi idéntica para que introduzcas tu contraseña o tu frase semilla (las 12 o 24 palabras que dan control total sobre tu wallet). Nadie legítimo te pedirá nunca esa frase. Quien la tiene, se lleva tus fondos.
«Rendimiento garantizado» y grupos de señales
Grupos de Telegram o WhatsApp, o supuestos gestores, que prometen ganancias fijas o «señales» infalibles. En cripto no existe el rendimiento garantizado: es la promesa estrella de los chiringuitos financieros contra los que avisa la CNMV.
Estafas sentimentales (romance) y de recuperación
En el fraude romance, alguien construye una relación durante semanas y luego te «enseña» a invertir en una plataforma que controla el estafador. El fraude de recuperación llega después: te contactan diciendo que pueden recuperar lo que perdiste… a cambio de un pago por adelantado. Es una segunda estafa sobre la primera.
Giveaways y suplantación
«Envía 0,1 ETH y te devolvemos el doble.» Vídeos, cuentas o directos que suplantan a una figura conocida o a una empresa. El dinero que envías no vuelve nunca. Regla simple: nadie regala cripto a cambio de que primero envíes cripto.
Rug pulls
Un proyecto o token nuevo genera expectación, mucha gente compra y, de golpe, los creadores retiran la liquidez y desaparecen. El precio se va a cero. Suele venir con promesas enormes, equipo anónimo y presión para «entrar antes que nadie».
Dos fraudes muy habituales en España
El fraude de recuperación que usa el nombre de la CNMV
Un patrón frecuente aquí: tras una primera pérdida, alguien te llama o te escribe diciendo ser de la CNMV, de la Policía o de un «despacho especializado» y asegura que puede recuperar tu dinero. Te piden una tasa, una «fianza» o incluso datos fiscales alegando que debes regularizar el rescate (por ejemplo, invocando impuestos como el IRPF o la declaración de bienes en el extranjero). Ningún organismo público cobra por adelantado para devolverte fondos. La CNMV no gestiona recuperaciones a cambio de un pago, y tampoco te pedirá que pagues impuestos por adelantado para «liberar» un rescate.
Grupos de Telegram y el falso «chollo» por Bizum
Anuncios y grupos que prometen doblar tu dinero y te piden pagar rápido por Bizum, tarjeta o a una cuenta particular por SEPA. Bizum está pensado para pagar entre personas que se conocen, no para «invertir» con un desconocido de un grupo: si el destino de tu pago es una persona física, con prisa y fuera de una plataforma autorizada, es una de las señales más claras de fraude. Una oferta legítima es verificable y transparente; puedes ver ejemplos reales en nuestros códigos promocionales verificados, justo lo contrario de un «chollo» anónimo.
Checklist de señales de alerta
Cuantas más casillas marques, mayor es el riesgo. Una sola señal grave ya es motivo para parar.
Árbol de decisión: ¿es una estafa?
Sigue las preguntas en orden. Un solo STOP basta para no seguir.
- ¿Te contactaron ellos sin que tú lo pidieras? → Sí: sube la guardia y ve al paso 2. → No: igualmente, paso 2.
- ¿Te prometen rendimiento garantizado o muy por encima del mercado? → Sí: STOP. Señal de fraude. → No: paso 3.
- ¿Te presionan para decidir o pagar ya? → Sí: STOP. La prisa es una herramienta de manipulación. → No: paso 4.
- ¿Te piden tu frase semilla, contraseña o compartir pantalla? → Sí: STOP inmediato. Corta el contacto. → No: paso 5.
- ¿El pago va a una persona/cuenta particular o a una plataforma sin autorización? → Sí: STOP. Verifica la autorización antes de nada. → No: paso 6.
- ¿La empresa está autorizada por la CNMV (o tiene pasaporte europeo MiCA) y puedes retirar sin trabas? → No o no lo sabes: no avances hasta confirmarlo. → Sí a todo: riesgo bajo, pero mantén el criterio y empieza con poco.
Si dudas entre dos respuestas, trata la duda como un «no». Verificar cuesta unos minutos; recuperar el dinero, casi siempre, es imposible.
Cómo comprobar si un exchange está autorizado en España
Desde el 1 de julio de 2026, tras finalizar el periodo transitorio el 30 de junio de 2026, en España solo pueden prestar servicios de criptoactivos las plataformas autorizadas por la CNMV bajo el reglamento europeo MiCA, o las que operan con pasaporte europeo desde otro país de la UE. El antiguo registro de proveedores de moneda virtual del Banco de España (creado solo a efectos de prevención de blanqueo) ha quedado sustituido por este marco. En la práctica: comprueba que la plataforma figura como autorizada por la CNMV o con pasaporte MiCA, y desconfía de quien solo alegue un registro antiguo o «en trámite».
Qué hacer si sospechas (o ya has caído)
- Detente y no pagues nada más. Sobre todo, no pagues «tasas» para desbloquear o «recuperar» fondos: es la segunda parte de la estafa.
- Protege tus cuentas. Cambia contraseñas, activa la verificación en dos pasos y, si compartiste tu frase semilla, mueve tus fondos a una wallet nueva.
- Guarda las pruebas. Capturas, correos, números, webs, direcciones de wallet y justificantes de pago.
- Consulta las advertencias de la CNMV sobre entidades no autorizadas (chiringuitos financieros) antes y después de operar.
- Pide ayuda y denuncia. Para orientarte, llama gratis a la Línea de Ayuda en Ciberseguridad de INCIBE: 017 (también por WhatsApp en el 900 116 117 o en Telegram @INCIBE017, de 8:00 a 23:00). Para presentar denuncia formal, acude a la Policía Nacional o al Grupo de Delitos Telemáticos de la Guardia Civil. Si hubo un cargo bancario reciente, avisa también a tu banco.
Actuar rápido no siempre recupera el dinero, pero mejora tus opciones y ayuda a que otros no caigan.
CryptoCode puede recibir una comisión si abres una cuenta a través de algunos enlaces. Esto no influye en nuestra valoración editorial.
¿Buscas una plataforma seria para empezar sin sustos? Consulta nuestra comparativa de exchanges autorizados y elige según comisiones, seguridad y disponibilidad en España.
Preguntas frecuentes
¿Cómo sé si un exchange de criptomonedas es fiable en España?
Comprueba que está autorizado por la CNMV bajo MiCA (o que opera con pasaporte europeo), que puedes retirar tu dinero sin comisiones inventadas y que nunca te pide tu frase semilla. Si algo de eso falla, no operes.
¿Es normal que me pidan la frase semilla para «verificar» mi cuenta?
No. Ninguna plataforma, wallet o soporte legítimo te pedirá jamás tu frase semilla ni tu contraseña. Quien la pide quiere vaciar tu wallet. Nunca la escribas en una web ni la compartas por chat.
Me han ofrecido recuperar el dinero que perdí en cripto, ¿me fío?
No. El fraude de recuperación es habitual: te piden un pago por adelantado o datos fiscales para «liberar» los fondos. Ningún organismo cobra por devolverte dinero. Es una segunda estafa.
Vi una inversión cripto con rendimiento garantizado, ¿existe eso?
No en cripto. La rentabilidad garantizada es la promesa estrella de los chiringuitos financieros. Cualquier activo cripto es volátil y puede perder valor. Si te lo garantizan, es señal de fraude.
¿Dónde denuncio una estafa con criptomonedas en España?
Para orientarte, llama gratis al 017 de INCIBE. Para denunciar, acude a la Policía Nacional o al Grupo de Delitos Telemáticos de la Guardia Civil; si hubo un cargo reciente, avisa a tu banco. Guarda todas las pruebas (capturas, pagos, webs y direcciones).
¿Y si quiero aprender lo básico antes de invertir?
Empieza por lo esencial: qué es una wallet, qué es la frase semilla y cómo funcionan las comisiones. Tienes una introducción sin tecnicismos en nuestra guía para principiantes.
Fuentes y verificación
- CNMV — autorización y supervisión de proveedores de servicios de criptoactivos (CASP) bajo MiCA, advertencias sobre entidades no autorizadas (chiringuitos financieros) y Circular 1/2022 sobre publicidad de criptoactivos (cnmv.es)
- Reglamento (UE) 2023/1114 (MiCA) y su aplicación en España; fin del periodo transitorio el 30/06/2026 — ver nuestra explicación de MiCA
- INCIBE — Línea de Ayuda en Ciberseguridad: 017, WhatsApp 900 116 117, Telegram @INCIBE017, de 8:00 a 23:00 (incibe.es)
- Policía Nacional y Grupo de Delitos Telemáticos de la Guardia Civil — canales de denuncia de fraude (policia.es / gdt.guardiacivil.es)
Última comprobación: 12 de julio de 2026