Estafas cripto en México: cómo reconocerlas antes de perder dinero

Las criptomonedas tienen una característica que las hace perfectas para los estafadores: una vez que mandas un envío, no hay forma de cancelarlo. No existe un contracargo como en la tarjeta ni una aclaración bancaria. La CONDUSEF lo dice sin rodeos en su material educativo: la cripto no tiene respaldo del Gobierno ni del Banco de México, las operaciones son irreversibles y ninguna autoridad te puede ayudar a recuperar lo que pierdas.

Por eso la defensa no es técnica, es de hábitos. Casi todos los fraudes que vemos en México siguen unos pocos guiones que se repiten con distintos nombres. Si conoces el guion, lo reconoces a tiempo. Aquí están los más comunes, una lista para revisar antes de mandar dinero y qué hacer si ya caíste.

Los patrones de estafa más comunes en México

Falsos asesores en WhatsApp y Telegram

Te agregan a un grupo de «inversionistas», te escribe una persona amable o ves un anuncio con una figura pública que no tiene nada que ver. El «asesor» te ofrece manejar tu dinero en cripto con ganancias de 5% o 10% semanal. Al principio te pide poco, a veces te deja retirar una pequeña ganancia para ganarse tu confianza, y luego te presiona para depositar más. El dinero casi siempre se pide a una cuenta, tarjeta o wallet a nombre de una persona, no de una empresa. Un exchange real nunca te pide depositar a la cuenta personal de un asesor.

Pig butchering: la estafa de la relación larga

En inglés le dicen pig butchering («engorda del cerdo») porque el estafador te «engorda» durante semanas antes de quitarte todo. Empieza como una amistad o un romance en apps de citas, Instagram o un mensaje «equivocado». Después de crear confianza, la persona te cuenta que gana mucho con cripto y te enseña a usar «su» plataforma. Ves tu saldo crecer en la pantalla, pero no es real: cuando intentas retirar, te piden pagar «impuestos», una «comisión de desbloqueo» o un depósito de garantía. Ese es el momento en que la estafa termina de cobrarte.

Exchanges y apps falsas

Son páginas o apps que imitan a un exchange: gráficas, saldos, soporte por chat. Suelen llegar por liga, no por la tienda oficial de apps, y tienen nombres parecidos a marcas conocidas. La señal clara es que depositar es fácil y retirar es imposible. Antes de usar cualquier plataforma, busca su razón social y revísala como explicamos en la guía de legalidad: ninguna empresa está autorizada en México para vender cripto al público, pero las reales sí tienen una entidad identificable para tus pesos.

Esquemas Ponzi con «rendimientos fijos»

Clubes de inversión, «minería en la nube» o «arbitraje automático» que prometen un porcentaje fijo cada mes y bonos por traer a otras personas. Las ganancias de los primeros se pagan con el dinero de los nuevos, hasta que dejan de entrar suficientes y la plataforma desaparece. La CONDUSEF ha emitido alertas sobre empresas que ofrecían inversión en bitcoin sin ser entidades registradas, como Smart Business Corp. Regla simple: en cripto nadie puede garantizar un rendimiento, porque el precio sube y baja todos los días.

Soporte técnico falso

Publicas en redes «no me llega mi retiro» y en minutos te escribe «Soporte Oficial». O buscas el teléfono de un exchange en Google y llegas a un anuncio pagado con un número falso. El falso agente te pide tu frase semillaLista de 12 o 24 palabras que permite recuperar una wallet. Quien la tenga controla los fondos., un código de verificación o que instales una app de control remoto «para revisar tu cuenta». Ningún soporte legítimo te va a pedir nada de eso. Contacta solo desde el chat dentro de la app.

Phishing con el nombre de Bitso y otras marcas

Mucha gente busca «Bitso fraudes» después de recibir un SMS o correo como «Tu cuenta Bitso fue bloqueada, verifica aquí». Bitso es una empresa real, con su brazo de pagos autorizado por la CNBV; lo que circula son sitios clonados que copian su diseño para robar tu contraseña y tu código de doble factor. Lo mismo pasa con Binance, Mercado Pago y los bancos: en abril y agosto de 2026, la CONDUSEF reportó 10 y 11 casos de instituciones financieras suplantadas, respectivamente. Si te llega un mensaje alarmante, no toques la liga; abre la app oficial y revisa ahí. Te contamos cómo funciona Bitso en la reseña de Bitso.

SIM swap: te roban tu número de celular

El estafador se hace pasar por ti ante tu compañía telefónica, consigue un chip nuevo con tu número y empieza a recibir tus SMS. Si tu exchange o tu correo usan códigos por SMS, puede cambiar tus contraseñas y vaciar tu cuenta. Lo notas porque tu celular se queda sin señal de repente. La mejor protección es usar una app de autenticación (como Google Authenticator o Authy) en lugar de SMS para tu 2FAVerificación en dos pasos: además de la contraseña, pides un código temporal que solo tú puedes generar., y preguntar a tu compañía si puede ponerle un NIP o contraseña adicional a tu línea.

Wallets falsas de Pi Network

La comunidad de Pi es enorme en México y es un blanco favorito. Circulan sitios que imitan la Pi Wallet y te piden escribir tu frase de 24 palabras para «validar», «migrar a la red principal» o «reclamar» tus monedas. En cuanto la escribes, se llevan tus Pi. También hay grupos donde «compran tu Pi» por adelantado o venden «Pi garantizado» a precios irreales. Tu frase de Pi no se escribe en ningún sitio fuera de la app oficial. Explicamos las rutas reales para vender en la guía de Pi Network.

Comprobantes falsos y triangulación en P2P

En el mercado P2PPeer-to-peer: compras o vendes directamente a otra persona; la plataforma retiene la cripto del vendedor hasta que se confirma el pago., el comprador te manda una captura de un SPEI que nunca llegó, o un comprobante editado con el monto correcto. Si liberas la cripto que la plataforma tenía en escrowDepósito en garantía: la plataforma bloquea la cripto del vendedor y solo la libera cuando el vendedor confirma que recibió el pago., la pierdes. Una variante más peligrosa es la triangulación: el dinero sí llega, pero viene de una víctima de otro fraude, que luego denuncia. Tu cuenta puede terminar congelada por recibir dinero ilícito. Por eso solo aceptas pagos desde una cuenta a nombre de quien abrió la orden y verificas la clave de rastreo en el portal CEP de Banxico. Todo el detalle está en la guía de P2P en México.

Los «recuperadores» de fondos

Después de una estafa llega la segunda: perfiles que dicen ser abogados, hackers éticos o «la unidad de recuperación de la CONDUSEF» y prometen recuperar tu cripto a cambio de un pago por adelantado. Ninguna autoridad cobra por investigar una denuncia, y nadie puede revertir una transacción de blockchain. Si ya perdiste dinero, no pierdas más.

Hábitos que te protegen todos los días

La mayoría de los robos se evitan con cinco costumbres. Usa una contraseña distinta para cada exchange y para tu correo, y activa el 2FA con una app de autenticación, no con SMS. Guarda en tus favoritos la dirección oficial de cada plataforma y entra siempre desde ahí o desde la app de la tienda oficial. Activa la lista blanca de direcciones de retiro si tu exchange la ofrece, para que solo puedas retirar a wallets que registraste antes.

Escribe tu frase semilla en papel y guárdala en un lugar seguro: nunca en fotos, notas del celular ni en la nube. Y si vas a guardar montos importantes, pásalos a una wallet propia o a una de hardware; en la guía de wallets explicamos cómo hacerlo y qué revisar si compras un dispositivo. Por último, antes de comprar cualquier moneda que alguien te recomiende con mucha insistencia, pregúntate por qué tiene tanto interés en tu dinero.

Si ya caíste: qué hacer en las primeras horas

El tiempo importa. Si los fondos llegaron a un exchange y lo reportas rápido, la plataforma puede congelarlos antes de que el estafador los mueva.

Dónde denunciar un fraude con criptomonedas

Cada autoridad atiende una parte del problema. Conviene saber a quién acudir para no perder tiempo.

La Policía Cibernética de la CDMX atiende a cualquier persona y recibe reportes de páginas, perfiles y números falsos para darlos de baja. Si vives en otro estado, tu secretaría de seguridad estatal suele tener su propia unidad cibernética.

La CONDUSEF no investiga delitos ni recupera dinero de esquemas que no son entidades financieras, pero sí recibe quejas contra bancos, IFPE y otras instituciones registradas, y publica alertas sobre empresas que suplantan a instituciones reales. Es tu primera parada si el fraude pasó por tu banco o por la entidad que maneja los pesos de un exchange.

La UIF (Unidad de Inteligencia Financiera) analiza los reportes de operaciones sospechosas que le mandan bancos y exchanges y puede bloquear cuentas ligadas a lavado de dinero. No es una ventanilla para que te devuelvan tu dinero, pero tu denuncia y los reportes de la plataforma pueden llegarle por esas vías.

Comprar cripto sin exponerte

Al final, la forma más segura de comprar cripto es también la más aburrida: abres tú mismo una cuenta en una plataforma conocida, verificas tu identidad, depositas por transferencia SPEI desde tu propia cuenta y compras sin intermediarios. Nadie te «ayuda», nadie te pide depositar a su nombre y nadie te garantiza nada. Si estás empezando, la guía para principiantes te lleva paso a paso.

Y si vas a vender, hazlo por la plataforma y a tu propia cuenta bancaria. En la guía para vender cripto a pesos explicamos cómo hacerlo sin recibir pagos de terceros.