Tokens de criptomonedas falsos: cómo identificar una estafa y proteger tu dinero

Resumen

Los ataques con tokens falsos son una estafa frecuente en el sector de las criptomonedas. Los delincuentes crean activos fraudulentos que imitan criptoactivos legítimos para apropiarse del dinero o los datos sensibles de los usuarios. Estos fraudes suelen difundirse a través de plataformas como Telegram, WhatsApp o WeChat, propagando información errónea. Una táctica común consiste en anunciar "preventas" de tokens, prometiendo a las víctimas un "precio de cotización" futuro superior al "precio de preventa" actual. En la mayoría de los casos, las pérdidas son irreversibles. Mantenerse alerta, identificar amenazas y señales de riesgo habituales y actualizarse constantemente le permitirá protegerse frente a este tipo de estafas.

Un ataque de token falso es una modalidad de fraude en la que actores maliciosos crean tokens fraudulentos que simulan ser criptomonedas legítimas. El propósito de estos tokens es engañar a inversores y operadores, haciéndoles creer que adquieren o intercambian un activo real, lo que suele derivar en pérdidas económicas u otras consecuencias negativas, como el robo de identidad.

Cómo los tokens falsos engañan a los inversores y roban fondos

Los tokens auténticos y sus imitaciones pueden coexistir en la misma blockchain —con diferentes direcciones de contrato inteligente— o distribuirse en blockchains distintas. Los tokens falsos se utilizan en diversos esquemas fraudulentos:

• Initial Coin Offerings (ICOs) y ventas de tokens: Los estafadores pueden lanzar ICOs o ventas de tokens fraudulentas, seduciendo a los inversores con la promesa de participar en un proyecto revolucionario desde el inicio. Una vez recaudados los fondos, desaparecen, dejando a los inversores con tokens sin valor.

• Airdrops y sorteos: En ocasiones, los tokens falsos se distribuyen mediante airdrops o sorteos, solicitando información personal o el pago de una pequeña comisión para recibir los tokens. Esto puede derivar en nuevas estafas o en el robo de identidad.

• Esquemas de pump and dump: Los estafadores pueden inflar artificialmente el precio de un token falso mediante compras coordinadas (pump) y luego liquidar sus posiciones en el pico (dump), dejando a los demás inversores con activos depreciados.

• Estafas con tokens Launchpool: Los esquemas anteriores pueden requerir una planificación compleja y costes elevados, por lo que los estafadores a menudo recurren a métodos más simples, como las estafas de Launchpool falsos. Aprovechan la visibilidad que genera la promoción de un activo en una exchange reconocida, y pueden, por ejemplo, prometer estos tokens a precios rebajados a través de canales no oficiales ajenos a la plataforma que realiza la promoción original.

Cuando exchanges de referencia anuncian el lanzamiento de tokens Launchpool oficiales, los estafadores suelen crear imitaciones fraudulentas de esos activos para aprovechar la ocasión. Así, reducen el coste promocional y solo necesitan convencer a los potenciales afectados de que sus tokens falsos son los mismos que los promocionados en el programa oficial de Launchpool.

Casos reales de estafas con tokens falsos

BOOM

En 2024, equipos de inteligencia de riesgos identificaron el activo denominado BOOM como token falso. Reunía varias señales de alerta, lo que lo convierte en un ejemplo paradigmático:

• Liquidez: Un pool de BOOM en una exchange descentralizada presentaba una liquidez ínfima, de unos 3,38 mil dólares, aportada íntegramente por el creador del contrato. El valor de mercado de este token es muy bajo.

• Transferencias sospechosas: A pesar de la liquidez limitada, más de 11,18 millones de direcciones han recibido este token. Esto es anómalo: en tokens legítimos, la liquidez se corresponde con el número de titulares.

• Sell tax: El sell tax es una comisión sobre cada venta del token, fijada por los desarrolladores. En BOOM, es del 100%, es decir, cuando alguien intenta vender el token, todo el importe se retiene en concepto de tasa y el vendedor no recibe nada.

En este caso, los estafadores establecieron el sell tax al 100% y distribuyeron el token falso por airdrop a más de 11 millones de direcciones. Si el activo hubiera empezado a negociarse, los responsables habrían captado el 100% de cada operación mediante el contrato inteligente. Este caso demuestra la importancia de analizar cuidadosamente los tokens recibidos por airdrops no solicitados.

OMNI falso

En los últimos años, grandes exchanges han impulsado numerosos tokens nuevos con programas Launchpool, y los estafadores han intentado aprovechar estas oportunidades creando imitaciones fraudulentas. Una táctica recurrente es lanzar programas de "precompra" a través de canales no oficiales, como grupos de Telegram o WeChat. Los precios demasiado atractivos en tokens muy esperados antes del lanzamiento son siempre una señal de alarma.

OMNI es un ejemplo de token Launchpool muy esperado. Los delincuentes lanzaron varios tokens impostores, incluido uno originado en Turquía. Este OMNI falso muestra ceros en sus métricas de precio y capitalización on-chain, con muy pocos titulares y transferencias registradas.

5 consejos para identificar un token falso antes de invertir

1. Verifique la dirección del contrato: Cada token digital tiene una dirección de contrato única. Obtenga siempre esta dirección en fuentes oficiales: la web del proyecto, cuentas verificadas en redes sociales o plataformas de referencia del sector. Contraste la dirección en varias fuentes oficiales para comprobar su coherencia.

2. Utilice herramientas de evaluación de riesgos: El análisis de código, swaps y liquidez son métodos básicos para detectar riesgos, pero requieren competencias técnicas en blockchain. Si no dispone de estos conocimientos, utilice herramientas de usuario diseñadas para evaluar riesgos. Hay soluciones accesibles y fáciles de manejar para la identificación de amenazas.

3. Manténgase informado sobre noticias de riesgos: La mejor defensa contra las estafas en el sector cripto es seguir la actualidad del mercado. Consulte blogs especializados en riesgos y noticias de seguridad para identificar señales de alerta y evitar caer en trampas.

4. Revise las métricas del token: Preste atención a valores anómalos como precios nulos o muy bajos, capitalización y liquidez insuficientes. Un token legítimo debe presentar métricas razonables y proporcionales al número de titulares.

5. Evite canales no oficiales: Nunca compre tokens en canales no oficiales de Telegram, WhatsApp o WeChat. Los estafadores suelen emplear estas plataformas para organizar preventas fraudulentas prometiendo precios de cotización superiores en el futuro.

¿Qué hacer si ha comprado un token falso?

1. Deje de operar de inmediato

Detenga cualquier transacción y transferencia relacionada con el token falso para evitar más pérdidas.

2. Revise su historial de operaciones

Consulte su historial para identificar el origen y los detalles del token falso. Así podrá valorar la situación y decidir los siguientes pasos.

3. Informe a la plataforma de trading

Póngase en contacto inmediatamente con el soporte de la plataforma donde adquirió el token falso e informe de la situación. Aporte registros de operaciones y toda la información relevante. Tenga en cuenta que la recuperación de pérdidas no está garantizada.

Conclusión

Los tokens falsos constituyen una amenaza de primer orden en el mundo de las criptomonedas, explotando el entusiasmo inversor y el interés por nuevas oportunidades en tokens emergentes. Si se mantiene informado, investiga cuidadosamente y actúa con cautela, protegerá sus activos y evitará ser víctima de estas estafas. No olvide el viejo dicho: si algo suena demasiado bueno para ser cierto, probablemente lo sea.

Preguntas frecuentes

¿Cómo identificar tokens de criptomonedas falsos (Fake Tokens)? ¿Cuáles son las señales de alerta más habituales?

Verifique las direcciones de contrato solo en fuentes oficiales. Fíjese en precios anormalmente bajos, liquidez nula, titulares desproporcionados y tasas de venta del 100%. Evite canales no oficiales como Telegram. Consulte métricas en CoinMarketCap o utilice herramientas como Token Sniffer para evaluar riesgos.

¿Qué tácticas suelen emplear las scam coins para engañar a los inversores?

Las scam coins engañan mediante proyectos falsos y promesas de altos rendimientos, tras lo cual desaparecen con los fondos. Los estafadores crean estos tokens en blockchains open-source y los venden en plataformas digitales, induciendo a los inversores a perder grandes sumas.

¿Cómo verificar la autenticidad y legitimidad de un proyecto de criptomonedas?

Revise el whitepaper, compruebe la experiencia y reputación del equipo, examine el repositorio de código para asegurar transparencia, evalúe la participación de la comunidad, confirme el cumplimiento normativo y analice la tokenomics y el volumen de transacciones. Los proyectos legítimos mantienen comunicación clara y documentan sus avances.

¿Qué información clave debe revisar antes de comprar criptomonedas para evitar fraudes?

Compruebe la legitimidad y situación regulatoria de la plataforma, investigue el whitepaper y el equipo del token, revise el volumen de negociación y la capitalización, evite ofertas no solicitadas o garantías de beneficio, nunca comparta claves privadas ni datos sensibles, y verifique las webs oficiales con fuentes independientes.

¿Se puede recuperar el dinero perdido con scam tokens? ¿Qué hacer si ha sido víctima de una estafa?

Informe inmediatamente a las autoridades e intente recuperar lo perdido. Aporte pruebas y registros de operaciones a la policía. Contacte con su banco para bloquear cuentas y evitar transferencias. Documente todas las comunicaciones con los estafadores. La recuperación dependerá de la rapidez y la colaboración con las autoridades.

¿Cuál es la diferencia entre exchanges de criptomonedas legítimos y plataformas fraudulentas?

Los exchanges legítimos disponen de licencias regulatorias, registros transparentes e infraestructuras seguras. Las plataformas fraudulentas carecen de autorización, emplean reclamos publicitarios exagerados y presentan baja seguridad. Verifique los sitios oficiales, el estatus regulatorio e investigue opiniones de usuarios antes de operar.