La mayoría de los robos de criptomonedas no comienzan con una cadena de bloques hackeada, sino con un mensaje convincente. Así es como funciona la manipulación y las señales que la delatan.
Publicado 30 de septiembre de 2026 · 3 min de lectura
La ingeniería social significa manipular a una persona para que actúe en contra de sus propios intereses, en lugar de romper cualquier tecnología. El estafador no necesita descifrar una billetera si se le puede persuadir para que la abra. En las criptomonedas, esto funciona especialmente bien porque las transferencias de blockchain son irreversibles: una vez que envías fondos a la dirección incorrecta, nadie puede recuperarlos. El ataque puede llegar como un mensaje, una llamada, un chat de soporte o un extraño amigable, y el canal importa menos que la presión que aplica.
Los estafadores se basan en un pequeño conjunto de palancas que empujan a las personas a actuar antes de pensar. La siguiente tabla combina cada palanca con lo que suele sonar y una respuesta sensata. Cualquier palanca es una razón para la precaución, y varias a la vez son una señal fuerte. La presión es el hilo conductor: la estafa generalmente necesita que decidas ahora.
| Palanca | Cómo suena | Respuesta saludable |
|---|---|---|
| Urgencia | Actúa ahora o la oferta desaparece | Detente y tómate tiempo para verificar |
| Autoridad | Somos soporte o seguridad y necesitamos verificarte | Contacta al servicio a través de su canal oficial tú mismo |
| Miedo a la pérdida | Tus fondos están en riesgo a menos que los muevas | No muevas nada; verifica la afirmación de forma independiente |
| Promesa de ganancia fácil | Envía un poco y obtén mucho más a cambio | Trátalo como una advertencia, no como una oportunidad |
El objetivo suele ser una de tres cosas: un código, un inicio de sesión o una transferencia enviada a una dirección que ellos controlan. Estas son exactamente las cosas que un servicio real nunca necesita que entregues. Un código de verificación es solo para ti, y ningún agente de soporte tiene una razón legítima para pedirlo. Si una solicitud involucra cualquiera de los elementos a continuación, trátala como sospechosa sin importar cuán profesional parezca el remitente.
Comienza con la presión: una fecha límite, una amenaza de perder el acceso o el dinero, o una recompensa que disminuye si dudas. Luego, mira quién pregunta y por qué te contactaron primero, porque el contacto inesperado de un remitente que suena oficial merece dudas. Finalmente, verifica lo que se solicita; los códigos, los inicios de sesión y las transferencias urgentes son la clave. La promesa de una ganancia fácil con poco esfuerzo o riesgo es otra señal de advertencia. Esta es información general, no asesoramiento de inversión o legal.
Disminuye la velocidad y verifica a través de un canal oficial, es decir, uno que abras tú mismo en lugar de un enlace o número que te haya dado el remitente. Este paso por sí solo desactiva la mayoría de estas tácticas, porque dependen de la velocidad. No compartas ningún código y no envíes nada mientras la conversación aún esté en curso. Si una tarjeta está en riesgo, congelarla se hace con un toque en la aplicación Nexus Pay y se puede deshacer de la misma manera, lo que te da tiempo para verificar con calma.
Crea pequeñas barreras que te den un momento para pensar. Nexus Pay ofrece un código de acceso opcional de cuatro dígitos, y se puede vincular un inicio de sesión de Google como una segunda forma de acceder a la billetera. Antes de cualquier depósito, confirma que la dirección coincide con la red que estás utilizando, ya que cada dirección pertenece a una red y una transferencia de red incorrecta no se puede revertir. Sobre todo, mantén la regla simple: ningún servicio legítimo necesita tus códigos, por lo que la respuesta a tal solicitud siempre es no.
En Telegram, en un minuto, sin papeles.
Abrir Nexus Pay
Abriendo…