Exchanges y apps cripto falsas: cómo detectar un clon

¿Cómo funcionan los exchanges cripto falsos? Copian el aspecto de un exchange real o inventan una nueva "plataforma de inversión", te muestran saldos que crecen y se quedan con cada moneda que depositas; los retiros están bloqueados o primero exigen una "comisión". Las redes que hay detrás pueden ser enormes: en octubre de 2025 la policía de Chipre, España y Alemania arrestó a nueve sospechosos en un caso coordinado por Eurojust y Europol en el que, según los investigadores, las víctimas perdieron más de 600 millones de euros a través de decenas de plataformas de inversión cripto falsas.

Un exchange falso es, en un sentido, el edificio más honesto del mundo: tiene una entrada preciosa y de verdad no tiene salida.

¿Qué tipos de plataformas falsas existen?#

1. Clones de exchanges reales. Una copia de un exchange conocido en una dirección ligeramente distinta: una letra de más, un guion, otra terminación de dominio. Inicias sesión, el clon se queda con tu contraseña y tu código 2FA, y los atacantes vacían tu cuenta real.
2. Apps falsas, incluso en tiendas oficiales. En 2021, según The Washington Post, un hombre perdió unos 17 bitcoins (unos 600.000 dólares en ese momento) por una app falsa de la billetera Trezor que descargó de la App Store de Apple. En 2022 el FBI advirtió sobre apps falsas de inversión cripto que habían costado a 244 víctimas conocidas unos 42,7 millones de dólares; cuando las víctimas intentaban retirar, les decían que primero debían pagar "impuestos".
3. Anuncios en buscadores. Buscas un exchange o una billetera y el primer resultado es un anuncio pagado que lleva a un clon. El anuncio aparece encima del sitio real y se ve igual.
4. "Plataformas de inversión" con call centers. Haces clic en un anuncio con el falso respaldo de un famoso o en una noticia falsa, dejas tu teléfono y un "bróker" muy amable te devuelve la llamada. Te ayuda a "empezar con poco", a menudo instala en tu computadora un programa de acceso remoto como AnyDesk "para ayudarte con la configuración" y te muestra un panel con ganancias crecientes. Después presiona para que pongas más: préstamos, ahorros para la jubilación.
5. Billeteras falsas para tu frase semilla. Una app o extensión del navegador que parece una billetera conocida y te pide "restaurar" tu billetera. Todo lo que escribas va directo a los ladrones; más en la lección Ataques a billeteras.

Las redes de call centers#

El fraude de call center es ingeniería social a escala industrial, con guiones, turnos y metas de ventas. Algunos casos de Europa:

En el caso de octubre de 2025, según los investigadores, la red promocionaba sus plataformas con anuncios en redes sociales, llamadas en frío, noticias inventadas y testimonios deepfake, y luego lavaba los depósitos a través de muchos exchanges y blockchains. En el caso checo, la policía informó de más de mil víctimas y daños de cientos de millones de coronas. En todos estos casos las personas son sospechosas o acusadas; la última palabra la tienen los tribunales.

¿Cómo revisar una plataforma?#

Antes de enviar nada, dedica diez minutos a esto:

1. Revisa la licencia. En la UE, un servicio cripto necesita una licencia MiCA. Busca el nombre exacto de la empresa en el registro de ESMA y en el registro del regulador de tu país: en España la CNMV, en Chequia el Banco Nacional Checo. Fuera de la UE, consulta al regulador financiero local. Paso a paso en la lección Elegir un exchange con licencia.
2. Revisa las listas de advertencias. La CNMV publica una lista de entidades no autorizadas (se abre en una pestaña nueva), y el Banco Nacional Checo también. Si el nombre está ahí, alto.
3. Escribe la dirección tú mismo o usa un marcador. Nunca inicies sesión desde un anuncio, un correo o un enlace en un chat.
4. Descarga las apps desde el enlace del sitio oficial, no buscándolas en la tienda. Revisa el nombre del desarrollador y el número de descargas.
5. Revisa la antigüedad del dominio. Una consulta WHOIS muestra cuándo se registró. Un "exchange líder mundial" con un dominio de tres semanas no lo es.
6. Lee las reseñas con desconfianza. Busca reportes y noticias independientes, y busca el nombre junto con "estafa" o "retiro". Las reseñas de cinco estrellas que suenan todas igual suelen ser compradas.
7. Prueba un retiro, pero no confíes en él. Un pequeño retiro fallido es un alto claro. Uno exitoso no demuestra nada: las plataformas falsas a menudo dejan pasar el primer retiro pequeño a propósito.

Señales de alerta que podías ver#

• Otra persona eligió la plataforma por ti: alguien que llamó, un nuevo amigo, un anuncio.
• Quieren acceso remoto a tu computadora o te piden instalar una app "para ayudarte".
• Rentabilidades garantizadas o muy altas, a menudo con un "gestor de cuenta" personal.
• No encuentras la empresa en ningún registro de un regulador, o la encuentras en una lista de advertencias.
• Depósitos solo en cripto o a la cuenta de una persona particular.
• Para retirar primero hay que pagar una comisión, un impuesto o un "depósito de verificación".

Mitos comunes#

• "Está en la App Store o en Google Play, así que está revisada". Las tiendas revisan apps, no licencias; las apps falsas se cuelan con regularidad.
• "El sitio tiene el icono del candado". El candado solo significa que la conexión está cifrada, también con un clon.
• "Mi bróker es tan paciente y servicial". La paciencia es parte de su trabajo; su comisión sale de tus depósitos.

Fuentes#

• FBI: Apps fraudulentas de inversión cripto (notificación a la industria, 18/7/2022) (se abre en una pestaña nueva)
• BleepingComputer: La policía europea desmantela una red de fraude cripto de 600 millones de euros (noviembre de 2025) (se abre en una pestaña nueva)
• Europol: Desmantelada en España una red de fraude cripto con 5.000 víctimas (junio de 2025) (se abre en una pestaña nueva)
• ESMA: Reglamento MiCA y registro provisional (se abre en una pestaña nueva)
• Banco Nacional Checo: Advertencias al público (se abre en una pestaña nueva)
• CNMV: Advertencias sobre entidades no autorizadas (se abre en una pestaña nueva)