Acabo de darme cuenta de qué significa realmente scam, esa es una pregunta que todos deberían investigar bien antes de entrar en el mundo cripto. A medida que el mercado crece, los riesgos también aumentan, y las estafas se vuelven más sofisticadas.

En realidad, scam es un comportamiento fraudulento destinado a apropiarse de bienes o información personal, los malos siempre usan trucos ingeniosos para manipular la mente. Aunque las pérdidas por scams en cripto en 2023 disminuyeron un 65% respecto al año anterior, la cifra aún alcanza miles de millones de dólares según Chainalysis.

Las formas de estafa más comunes que he visto son el phishing, donde los delincuentes falsifican correos electrónicos, sitios web o mensajes de servicios confiables. Luego está el pump and dump, cuando los desarrolladores manipulan el precio del token, crean FOMO y luego venden en masa. El scam OTC también es bastante frecuente, las víctimas transfieren dinero y luego desaparecen.

Además, hay falsificación de aplicaciones, billeteras y exchanges. Recuerdo el caso de una app falsa de Ledger en Microsoft Store, bastante peligrosa. También ocurre frecuentemente la suplantación de cuentas en X/Discord, donde los hackers hackean cuentas y difunden enlaces de estafa.

Existe también el esquema Ponzi, que toma dinero de nuevos inversores para pagar a los antiguos, y cuando ya no hay nuevos, colapsa. Rug pull es cuando los desarrolladores de repente retiran toda la liquidez, dejando a los inversores con tokens sin valor.

Reconocer un scam no es tan difícil. Promesas de beneficios demasiado altos, información poco clara, demasiada publicidad sin un producto real — esas son señales de alerta. Proyectos sin auditoría de seguridad, respuestas negativas de la comunidad, usar dominios similares a los grandes proyectos, restricciones para retirar fondos — todo eso es una advertencia.

Creo que la forma más efectiva de prevenir es investigar bien antes de invertir. Leer el whitepaper, conocer al equipo, entender el modelo de negocio. Siempre verificar la información del proyecto en CoinMarketCap, CoinGecko o sitios de alertas de scams como ScamAdviser.

Nunca compartir la clave privada o seed phrase con nadie. Usar wallets populares y verificadas en seguridad. Después de cada transacción DeFi, revocar permisos de las aplicaciones. Activar el código anti-phishing y la autenticación de dos factores en los exchanges. Diversificar la inversión en varios proyectos en lugar de apostar todo en uno solo.

Hay algunos grandes casos de estafas que conozco. Confio usó exit scam — después de recaudar 375,000 USD a finales de 2017, desaparecieron de repente, el token cayó de 0,6 USD a 0,1 USD en menos de 2 horas. Centra estafó 32 millones de USD en un ICO, respaldado por Floyd Mayweather y DJ Khaled, pero los fundadores fueron arrestados en 2018.

LayerZero también fue hackeado en Discord, el CEO Bryan Pellegrino fue atacado y compartió un enlace de estafa con el título de recibir tokens ZRO. BitConnect usó un esquema piramidal, operó un año y luego hizo exit scam, el token pasó de 320 USD a 6 USD en 24 horas.

Los sitios web falsos también usan URLs similares, cambiando la "m" por "n", el "0" por "o". Incluso hacen anuncios en Google que llevan a los usuarios a sitios falsos. El hackeo de DNS también es complejo: las visitas se redirigen de páginas legítimas a sitios de estafa.

Lo más importante es adquirir conocimientos para protegerse. No hacer clic en enlaces desconocidos, no descargar apps sin verificar. Usar herramientas como Netcraft, SpoofGuard. Si hay sospechas, buscar ayuda en la comunidad o con expertos. Entender qué es scam y cómo prevenirlo es el primer paso para proteger tus activos en este mercado.