Cuentas oficiales falsas y mensajes de soporte: cómo detectar las estafas de suplantación

La suplantación de identidad es el pilar silencioso de muchas estafas cripto. Antes de que alguien pueda vaciar tu wallet o convencerte de pagar una comisión, normalmente tiene que convencerte de que es alguien de fiar: una cuenta oficial del proyecto, una figura conocida o un servicial agente de soporte. Entender cómo funciona la suplantación hace que casi todas las demás estafas sean más fáciles de detectar.

En qué consiste la estafa

Una estafa de suplantación es cualquier intento de hacerse pasar por una persona, marca o equipo de soporte legítimo para ganarse tu confianza y luego explotarla. El suplantador toma prestados nombres, logotipos, fotos de perfil y tono reales, y después usa esa credibilidad prestada para dirigirte a conectar una wallet, compartir una frase semilla, pagar una comisión o hacer clic en un enlace malicioso.

Cómo funciona, paso a paso

1. El disfraz convincente

La cuenta copia un proyecto o una persona real: el mismo avatar, un identificador parecido, un nombre visible que coincide y, a veces, incluso insignias compradas o cifras de seguidores infladas para parecer consolidada.

2. El detonante

Los suplantadores suelen estar al acecho de personas que piden ayuda en público. Si publicas una pregunta o mencionas un problema, una cuenta de «soporte» falsa puede responderte o escribirte por mensaje directo en cuestión de minutos, presentándose como el equipo que viene a ayudarte.

3. La construcción de confianza

Son educados, suenan competentes y transmiten tranquilidad. Pueden mencionar funciones reales o hechos recientes para parecer auténticos, bajando tus defensas.

4. La petición

Una vez que confías en ellos, llega la petición real: conectar tu wallet a un «portal de soporte», compartir tu frase de recuperación para «sincronizar» tu cuenta o enviar una comisión para «resolver» el problema. Aquí es donde la suplantación se cobra su recompensa.

Las señales de alarma exactas

• Un soporte que te contacta primero, sobre todo por mensaje directo. Los equipos legítimos rara vez te escriben de la nada.
• Un identificador o nombre casi idéntico, con diferencias sutiles como un carácter añadido, un guion bajo o una letra cambiada.
• Una respuesta que aparece segundos después de que publiques un problema en público, señal clásica de un suplantador vigilando palabras clave.
• Cualquier petición de frase semilla, conexión de wallet o pago para «ayudarte».
• Presión y secretismo, como que te digan que traslades rápido la conversación a un canal privado.

Cómo evitarlo

Da por hecho que cualquiera que te contacte primero no está verificado hasta que lo compruebes por canales oficiales. No confíes en una cuenta solo porque el avatar y el nombre parezcan correctos, porque copiarlos es trivial. En su lugar, llega al soporte al revés: ve al sitio web oficial del proyecto, encontrado a través de un marcador o una fuente verificada, y usa la vía de contacto que figure allí.

Nunca permitas que un supuesto ayudante que te ha escrito te guíe hacia una conexión de wallet, la introducción de una frase semilla o un pago. Un agente de soporte real nunca necesitará nada de eso. Desconfía especialmente cuando alguien intenta llevarte rápido a un chat privado, ya que los estafadores prefieren actuar donde su suplantación no sea visible para una comunidad más amplia que podría advertirte.

También conviene desconfiar de las señales visuales en las que confiamos por instinto. Un avatar que coincide, un nombre visible familiar, una insignia de verificación y un gran número de seguidores se pueden comprar, copiar o falsificar, así que ninguno demuestra que estés hablando con el equipo real. Trata esas pistas como decoración, no como pruebas. Lo único que confirma de forma fiable con quién estás tratando es un canal al que hayas llegado por tu cuenta, como la vía de contacto de un sitio web que abriste desde tu propio marcador. Cuando conviertes la verificación en algo que inicias tú en lugar de algo que aceptas, los suplantadores pierden su principal ventaja, porque ya no pueden contar con que confíes en el disfraz que llevan puesto.

Qué hacer si has interactuado con un suplantador

• Corta la conversación en el momento en que se pida una conexión de wallet, una frase semilla o un pago.
• Si conectaste una wallet o firmaste algo, mueve los fondos a una wallet nueva y revoca las aprobaciones con una herramienta de confianza como revoke.cash.
• Si compartiste una frase semilla, considera esa wallet comprometida y migra todo a una nueva de inmediato.
• Denuncia y bloquea la cuenta falsa en la plataforma donde la encontraste, y avisa al proyecto real a través de su soporte oficial para que pueda advertir a otros.
• Presenta una denuncia ante tu policía local y el servicio nacional de denuncia de ciberdelincuencia o fraude si has perdido fondos.

Nuestra promesa: TokenSpin nunca te escribirá primero por mensaje directo para pedirte que conectes una wallet, compartas una frase semilla o pagues una comisión. Si una cuenta usa nuestro nombre para hacer cualquiera de esas cosas, es un suplantador, y puedes ignorarla y denunciarla con total tranquilidad.