Acabo de ver que muchos amigos preguntan qué significa scam y cuáles son las formas de estafa en crypto. En realidad, este es un tema muy importante que todos deberían conocer al participar en este mercado.

El scam básicamente es un comportamiento de engaño para apropiarse de bienes o información personal. En el ámbito crypto, los estafadores utilizan trucos cada vez más sofisticados. Según Chainalysis, aunque los daños por estafas en 2023 disminuyeron un 65% respecto al año anterior, aún alcanzan miles de millones de USD. Por eso, necesitas saber qué significa scam para protegerte a ti mismo.

Hay muchas formas de estafa que he presenciado. El phishing scam es una de las maneras más comunes: los delincuentes falsifican correos electrónicos, sitios web o mensajes de servicios confiables para obtener la información de tu cuenta. Luego está el pump and dump scam, cuando unos manipuladores inflan el precio de un token, generan una ola de FOMO y luego venden en masa cuando el precio está alto, dejando a los inversores con tokens sin valor.

El OTC scam o P2P scam también es muy frecuente: los estafadores piden que transfieras dinero primero y luego desaparecen o envían la cantidad equivocada. Hay casos en los que los estafadores se hacen pasar por personas famosas o administradores para convencerte de invertir en proyectos "fantasma". También he visto muchas apps o sitios falsificados que imitan wallets confiables, por ejemplo, una app Ledger falsa en Microsoft Store.

Además, existe el esquema Ponzi: prometen altas ganancias, pero en realidad usan el dinero de nuevos inversores para pagar a los antiguos. El exit scam es cuando el equipo de desarrollo de repente retira toda la liquidez y desaparece. Rug pull es similar: simplemente abandonan el proyecto después de haber recaudado dinero.

He aprendido a identificar scams a partir de casos reales. Si un proyecto promete ganancias demasiado altas sin fundamentos reales, ese es el primer indicio. Un proyecto que carece de información clara sobre el equipo, el modelo de negocio o los inversores también es peligroso. Cuando ves que un proyecto solo se enfoca en publicidad sin tener un producto real, debes ser cauteloso. Los proyectos que no pasan auditorías de seguridad independientes (audit) también son de alto riesgo.

Si buscas información sobre un proyecto y encuentras solo comentarios negativos o si el proyecto usa un dominio y logotipo idénticos a los de un proyecto grande, esas son banderas rojas. Ten cuidado con enlaces sospechosos, especialmente de personas desconocidas.

Mi forma de prevenir es siempre investigar a fondo antes de invertir. Leer el whitepaper, conocer al equipo, verificar el sitio web oficial. Nunca comparto la clave privada o seed phrase con nadie. Al revisar un proyecto, uso CoinMarketCap, CoinGecko o sitios de alertas de scams como ScamAdviser, CryptoScamDB.

Un buen hábito es revocar permisos después de interactuar con DApps, incluso con las más conocidas. También activo códigos anti-phishing y 2FA en las plataformas. Además, evito usar wallets sin origen claro, mantengo el software actualizado y no dejo que las emociones influyan en mis decisiones de inversión.

Hay algunos casos de estafas famosas que todavía recuerdo. Confio en 2017 recaudó 375,000 USD en ICO y luego desapareció: el token cayó de 0,6 USD a 0,1 USD en menos de dos horas. Centra recaudó 32 millones USD con apoyo de celebridades, pero los fundadores fueron arrestados en abril de 2018. Bitconnect usó un esquema multinivel y operó durante un año con una capitalización de hasta 2 mil millones USD antes de colapsar: el precio del token bajó de 320 USD a 6 USD en menos de 24 horas.

Recientemente, vi que la cuenta de Discord del CEO de LayerZero fue hackeada, y los hackers compartieron enlaces de estafa con el título "recibe tokens ZRO", haciendo que muchos creyeran que comenzaba un airdrop. También hay sitios falsos que hacen publicidad en Google para engañar a los usuarios y que accedan sin querer.

Los hacks de DNS también son una amenaza: el tráfico legítimo se redirige a sitios falsos. Incluso si accedes desde un marcador, puedes ser engañado.

Pero no hay que preocuparse demasiado. Mientras sepas qué significa scam, cómo detectarlo y prevenirlo, ya estás en gran parte seguro. Cuando tengas dudas, busca información en fuentes confiables o consulta con la comunidad. La vigilancia y la investigación minuciosa son la clave para proteger tus activos en este campo.