Escrito por: Dilip Kumar Patairya
Compilado por: Chopper, Foresight News
En el pasado, la concienciación sobre ciberseguridad siempre enseñaba métodos sencillos para identificar estafas: prestar atención a los errores ortográficos, a frases incoherentes y a formatos anómalos. En los primeros ataques de phishing, este sistema era realmente efectivo. Los correos fraudulentos solían estar escritos de forma apresurada, con traducciones torpes y fallos muy evidentes. Con el tiempo, la gente empezó a considerar la expresión lingüística deficiente como una señal de peligro.
La aparición de la inteligencia artificial ha cambiado por completo este panorama.
Gracias a las avanzadas herramientas de IA, los estafadores pueden crear rápidamente correos electrónicos de redacción fluida, conversaciones de atención al cliente realistas, sitios web que parecen legítimos y contenidos en redes sociales extremadamente engañosos. Los timadores ya no necesitan tener grandes dotes de escritura para crear trampas de fraude que engañan a la vista. En el ámbito de las criptomonedas, donde los activos pueden perderse en un instante si un usuario autoriza una transacción, este cambio conlleva nuevos riesgos de seguridad.
Hoy en día, la amenaza ya no proviene de información falsa llena de agujeros; aquellos contenidos fraudulentos bien escritos y aparentemente formales son los que más fácilmente pueden hacer bajar la guardia.
A medida que la tecnología de IA evoluciona, la mentalidad de protección de los usuarios de criptomonedas también debe cambiar. En lugar de obsesionarse con si la información en sí es sospechosa, es mejor verificar cada solicitud de operación una por una a través de canales independientes.
Canales comunes de estafas
Por qué la detección por texto era efectiva antes
El phishing temprano perseguía la cantidad, no la calidad del contenido. Los estafadores enviaban mensajes masivamente, esperando que pocas personas picaran.
Dado que la mayoría de las bandas de estafadores operaban desde el extranjero o utilizaban herramientas de traducción simples, la información enviada solía contener errores gramaticales, expresiones torpes y formatos desordenados. Con el tiempo, los usuarios aprendieron a tomar estos detalles como señales de alerta.
La divulgación sobre ciberseguridad también popularizó una serie de técnicas básicas de identificación:
- Comprobar si el texto tiene errores ortográficos.
- Evitar información con gramática incoherente.
- Desconfiar de jergas con expresiones extrañas.
- Prestar atención a formatos de diseño anormales.
Estos pequeños trucos podían filtrar rápidamente contenidos fraudulentos fabricados de forma burda.
Sin embargo, nunca fue un método de defensa infalible, solo servía como advertencia. Pero con el tiempo, mucha gente asumió que un texto profesional y fluido equivalía a contenido auténtico y confiable. La popularización de la IA ha roto por completo esta noción preconcebida.
Las herramientas de IA pueden generar de forma masiva contenidos de phishing con un diseño y redacción excelentes. Confiar en la búsqueda de errores lingüísticos para protegerse del fraude es cada vez menos fiable.
Cómo mejora la IA los métodos de estafa
Los modelos de lenguaje de gran tamaño (LLM) pueden generar textos fluidos y naturales en múltiples idiomas. Los estafadores aprovechan esto para fabricar diversos contenidos falsos:
- Registros de chat falsos de atención al cliente.
- Correos electrónicos de phishing elaborados.
- Notificaciones falsas que imitan a intercambios legítimos.
- Presentaciones de inversión muy tentadoras.
- Anuncios realistas en grupos de Telegram.
- Guías falsas de recuperación de carteras personalizadas.
Al mismo tiempo, la IA también ayuda a realizar ataques dirigidos y precisos. Los estafadores utilizan información de filtraciones de datos y datos de usuarios de plataformas como LinkedIn, X, Discord, Telegram, etc., para personalizar la narrativa del fraude.
La información que recibe el usuario puede incluir detalles como:
- Las criptomonedas que has comprado recientemente.
- Información de tu cuenta en un intercambio.
- El proveedor de servicios de tu cartera.
- Las plataformas DeFi (Finanzas Descentralizadas) a las que te has conectado.
- Preguntas de atención al cliente que hayas consultado en canales públicos.
El contenido altamente personalizado aumenta enormemente la credibilidad del fraude.
Además, tecnologías como el dibujo por IA y la clonación de voz hacen que la suplantación de identidad sea más fácil. Falsificar videos de ejecutivos, simular voces de atención al cliente o replicar elementos visuales de marcas ahora puede lograrse con facilidad.
Los riesgos únicos que enfrentan los usuarios de criptomonedas
La lógica de seguridad de los activos criptográficos es radicalmente diferente a la de la banca tradicional. En las finanzas tradicionales, si sufres una transferencia errónea o un fraude, normalmente puedes contactar al banco, a la entidad de pago o al equipo de control de riesgos para recuperar los fondos. Pero una transacción en criptomonedas, una vez confirmada en la blockchain, es básicamente irreversible.
Las carteras de autocustodia también amplían la superficie de ataque. Los estafadores no necesariamente necesitan robar contraseñas o claves privadas; muchas veces, basta con inducir al usuario a autorizar una transacción maliciosa o a conceder permisos peligrosos a la cartera.
Es decir, incluso si un usuario nunca ha revelado su frase semilla (seed phrase), una interfaz fraudulenta bien elaborada sigue representando un gran riesgo.
Las formas comunes de fraude en el ámbito criptográfico incluyen:
- Sitios web falsos de reclamación de airdrops.
- Actividades falsas de acuñación (minting) de NFT.
- Páginas de inicio de sesión falsas que imitan a intercambios.
- Inducción a conectar carteras maliciosas.
- Ventanas emergentes que inducen a autorizar tokens maliciosos.
- Interfaces falsas de staking o minería.
- Suplantación de personal de atención al cliente oficial.
- Creación de cuentas falsas de imitación en plataformas como Telegram o Discord.
Con la ayuda de la IA, este tipo de estafas pueden producirse en masa, manteniendo al mismo tiempo un alto grado de realismo en el contenido y la interfaz.
Métodos de verificación clave que los usuarios deben dominar
Ante fraudes cada vez más realistas, los usuarios de criptomonedas ya no pueden limitarse a juicios superficiales; deben adoptar la verificación como norma principal.
1) Verificar detenidamente el dominio
La apariencia de un sitio web se puede imitar, pero la URL es difícil de replicar exactamente. Los dominios fraudulentos suelen utilizar estas tácticas: añadir caracteres extra, poner guiones de forma aleatoria, usar símbolos visualmente similares, alterar subdominios, elegir extensiones de dominio (TLD) poco comunes.
Aunque la página sea idéntica a la de una plataforma legítima, no confíes solo por el logotipo y el aspecto visual. Las prácticas recomendadas son:
- Introducir manualmente las URL de las plataformas que usas habitualmente.
- Usar preferentemente marcadores guardados para acceder a carteras o intercambios.
- Verificar siempre el dominio antes de conectar una cartera.
- No hacer clic en enlaces de mensajes desconocidos o contenidos promocionales.
Una página bonita no significa que el sitio web sea legítimo.
2) Priorizar el uso de enlaces de canales oficiales
Los anuncios falsos, las cuentas falsas que imitan a influencers o las cuentas fraudulentas son vehículos comunes para difundir estafas. Los enlaces fraudulentos se propagan principalmente a través de: grupos de Telegram, canales de Discord, secciones de comentarios en X, anuncios de pago por clic (PPC), mensajes falsos de atención al cliente.
Confirma que el enlace proviene del sitio web oficial del proyecto o de un canal de comunicación oficial. También puedes comparar de forma cruzada las publicaciones de varias cuentas oficiales para reducir aún más el riesgo.
Si recibes un mensaje privado desconocido que afirma que tu cuenta tiene un problema urgente, mantente alerta.
Enlace malicioso que aparece al buscar "Trezor wallet balance" en Bing
3) Aclarar los permisos de la cartera antes de autorizar
Muchos usuarios tienen la idea errónea de que cualquier solicitud que aparezca en la ventana de su cartera es segura. Especialmente ante sitios web que parecen profesionales, la gente suele hacer clic en "Confirmar" sin pensar, ignorando los detalles de los permisos.
La interacción con la cartera implica varios tipos de operaciones: conectar la cartera, firmar mensajes, autorizar transferencias de tokens, conceder permisos generales, desencadenar interacciones con contratos inteligentes, etc.
Entre estos, la autorización infinita (unlimited approval) es la más riesgosa, ya que permite a un contrato malicioso transferir tus activos libremente en el futuro. Antes de autorizar, verifica siempre: los tipos de tokens involucrados, el monto permitido para la transferencia, la dirección del contrato que realiza la solicitud, y si los detalles de la operación coinciden con lo que esperas.
Incluso si un sitio web parece impecable, podría desencadenar operaciones peligrosas en tu cartera.
4) Revisar todos los detalles antes de firmar una transacción
Las estafas con IA a menudo utilizan la urgencia para presionar a los usuarios a confirmar rápidamente. Antes de firmar cualquier transacción, verifica punto por punto: la dirección del destinatario, la cantidad de tokens, la cadena de bloques seleccionada, la información de interacción con el contrato, las reglas de las comisiones (gas), el alcance de la autorización.
Si la página indica "Reclamar recompensa" pero solicita permisos ilimitados para tus tokens, o si dice "Verificación de cartera" pero inicia una transferencia de activos, detén la operación inmediatamente e investiga los riesgos.
Si los detalles de la transacción no coinciden con lo esperado, no procedas.
Muchas estafas con carteras comienzan cuando los usuarios se quejan públicamente de problemas con su cuenta en plataformas sociales. Los estafadores monitorean estas publicaciones y luego se hacen pasar por agentes de atención al cliente enviando mensajes privados fraudulentos.
5) Verificar la dirección del contrato, no confiar solo en el nombre del token
Los estafadores falsifican nombres e iconos de tokens para crear monedas falsas de alta imitación. Un token que parece llamarse "USDT" o "ETH Yield" podría ser emitido por un emisor completamente diferente.
Método de verificación: confirma la dirección del contrato correspondiente al token a través del sitio web oficial del proyecto, exploradores de bloques legítimos, materiales oficiales publicados o información de intercambios principales. Dado que las estafas con IA son cada vez más realistas, confiar únicamente en el nombre y el icono del token para juzgar su autenticidad es cada vez más arriesgado.
6) Desconfiar de los mensajes privados de atención al cliente de origen desconocido
Suplantar al personal de atención al cliente oficial sigue siendo un método de estafa frecuente en el mundo cripto. Los estafadores monitorean los comentarios de ayuda de los usuarios en plataformas sociales, luego envían mensajes privados haciéndose pasar por miembros del personal, induciendo a los usuarios a realizar "verificaciones" de la cartera, solicitando frases semilla, enviando enlaces maliciosos, recomendando herramientas de control remoto o guiando a los usuarios para que completen autorizaciones peligrosas.
El personal de atención al cliente oficial casi nunca inicia mensajes privados; las plataformas legítimas nunca pedirán tu clave privada o frase semilla. Si tienes un problema, contacta activamente al servicio de atención al cliente a través de los canales oficiales. No respondas a mensajes privados desconocidos.
7) La presión por urgencia suele ser una señal de estafa
Incluso si el fraude está elaborado de manera profesional, los estafadores seguirán utilizando la presión psicológica para crear un sentido de urgencia. Las frases comunes incluyen: "Tu cartera ha sido hackeada", "Los tokens están a punto de expirar, reclámalos pronto", "Tu cuenta será suspendida", "Falló la verificación de identidad (KYC)", "Necesitas completar una actualización de seguridad de inmediato".
Este tipo de narrativa puede nublar el juicio. Cuanto más te presionen para que actúes de inmediato, más debes ralentizar el ritmo y verificar cuidadosamente.
Regla simple de seguridad en cripto: cada vez que te pidan que operes con tu cartera de inmediato, haz una pausa, mantén la calma y verifica.
El aspecto brillante ya no equivale a seguridad
Hoy en día, los sitios web fraudulentos pueden replicar con precisión los logotipos de marca, esquemas de color, diseño de página y estilo de redacción. La IA también puede ayudar a crear páginas de preguntas frecuentes falsas, respuestas falsas de atención al cliente, artículos de noticias falsos, flujos de guía para nuevos usuarios completos y textos promocionales.
Basarse únicamente en la apariencia visual ya no permite juzgar si una plataforma es confiable. Los atacantes solo necesitan aprovechar un momento de distracción del usuario para realizar un robo de activos irreversible.
El núcleo de la protección de la seguridad sigue siendo la verificación: verificar el dominio, inspeccionar los contratos, revisar las solicitudes de la cartera, confirmar la identidad del personal de atención al cliente, aclarar el propósito de la transacción. Un diseño atractivo no equivale a confianza.
La seguridad en criptomonedas se ha convertido en una batalla de verificación
La IA no ha creado nuevos modos de estafa, solo ha mejorado enormemente la presentación y el nivel de disfraz de los fraudes tradicionales. En el pasado, la gente solía confiar en características superficiales para identificar riesgos, pero descuidaba el acto de verificar la operación en sí. Esta mentalidad puede conducir a grandes pérdidas en la industria criptográfica.
Detrás de un texto perfectamente redactado puede haber un enlace malicioso; una respuesta de atención al cliente que parece profesional puede inducirte a autorizar el robo de tus activos; un sitio web que engaña a la vista también puede solicitar permisos peligrosos.
La lección principal es simple: la redacción fluida, la interfaz elegante, la imagen de marca familiar, no pueden ser certificados de seguridad. Ante cada enlace, cada ventana emergente de la cartera, cada mensaje de atención al cliente: primero verifica, luego opera.
