Cómo detectar una estafa cripto: comprueba cualquier plataforma en 15 minutos
Sí, puedes verificar casi cualquier plataforma de cripto tú mismo en unos 15 minutos. Consulta la antigüedad del dominio en una base de datos WHOIS, confirma la entidad jurídica en el registro oficial de su país — Companies House, CNMV, ORIAS, Unternehmensregister, KvK, la web del número corporativo de Japón, el Ontario Business Registry —, busca el nombre de la plataforma en la lista de advertencias del regulador, inspecciona el sitio en busca de trucos de clon y lee las reseñas con escepticismo. Una entrada real en el registro, una búsqueda limpia en la lista de advertencias y detalles coherentes significan que la plataforma es probablemente legítima; cualquier cosa que falte significa parar antes de depositar.
La frase más cara en cripto es «el sitio parecía profesional». Las operaciones de estafa presupuestan exactamente eso: diseño limpio, un panel con aspecto de estar vivo, un gestor de cuenta que recuerda tu nombre. Nada de ello responde a la única pregunta que importa — quién está al otro lado de tu depósito. Esa respuesta es de dominio público, y obtenerla lleva unos quince minutos.
Esta guía son esos quince minutos: quién posee el dominio, si la empresa existe, si un regulador la ha señalado, si el sitio en el que estás es esa empresa, y qué dicen las reseñas una vez que el papeleo se sostiene. Cada comprobación es gratuita y no necesita cuenta.
Una regla antes de empezar: nunca verifiques una plataforma con los documentos que te entrega la plataforma. Un número de licencia en un pie de página es una afirmación, no un hecho — los estafadores pegan números reales en sitios falsos del mismo modo que los falsificadores reutilizan números de serie. El método de abajo sustituye sus afirmaciones por registros que no controlan.
Paso 1: averigua quién posee el dominio (2 minutos)
Toda plataforma vive en un dominio, y todo dominio lleva una partida de nacimiento. Una consulta WHOIS — ICANN Lookup en lookup.icann.org, o cualquier búsqueda WHOIS — devuelve cuándo se registró el dominio, a través de qué registrador y cuándo caduca.
La fecha de creación primero. Una plataforma que reivindica diez años de experiencia sobre un dominio registrado hace nueve semanas te ha dicho algo gratis: el escaparate es nuevo. Las operaciones de fraude queman dominios — cuando las quejas se acumulan en uno, el sitio migra a un gemelo nuevo. Un dominio registrado hace años y renovado bien hacia el futuro es prueba de continuidad. Un dominio joven detrás de una historia vieja es una contradicción que resolver antes de enviar dinero, no después.
Paso 2: confirma que la empresa existe en un registro oficial (5 minutos)
Una plataforma real tiene un operador real: una empresa jurídica, registrada en un país concreto, detrás de la marca. El pie de página, la página de Condiciones o la sección Acerca de deberían nombrar esa empresa y su número de registro. Escríbelo en el registro del país reivindicado — público, gratuito, buscable por cualquiera.
- Reino Unido: Companies House, en find-and-update.company-information.service.gov.uk, buscado por número de empresa (CRN). La entrada muestra la fecha de constitución, el domicilio social, los administradores y las cuentas.
- España: el buscador de entidades de la CNMV para el estado regulado, y luego el Registro Mercantil para la empresa subyacente. Nuestro análisis de Dinexura empezó con la plataforma resolviendo en el registro de la CNMV bajo el n.º 412.
- Francia: ORIAS, el registro de intermediarios en servicios de inversión, más Infogreffe para las presentaciones mercantiles. Comprobar SécuriChain 24 supuso emparejar la entrada en ORIAS 21006748 con el SIREN 428173066 de la empresa.
- Alemania: el Unternehmensregister, el registro mercantil nacional. Busca el número HRB — resuelve a la empresa, su forma jurídica, su sede y sus administradores.
- Países Bajos: la KvK (Kamer van Koophandel, la Cámara de Comercio neerlandesa). Un número de KvK resuelve a una empresa, su dirección y sus actividades.
- Japón: la web del número corporativo de la Agencia Tributaria Nacional, que resuelve el número corporativo de 13 dígitos que lleva cada entidad jurídica japonesa, y la búsqueda unificada de la FSA para los registros del sector financiero.
- Canadá: el Ontario Business Registry para las sociedades de Ontario, y CIRO — la Canadian Investment Regulatory Organization — para los miembros intermediarios con derecho a custodiar activos de clientes.
En todos los países el emparejamiento es el mismo: el nombre y el número del sitio deben coincidir con el nombre y el número del registro, y la fecha de constitución debe encajar con las reivindicaciones de la plataforma sobre su historia. El domicilio registrado debería parecer una oficina, no un servicio de reenvío de correo compartido con cuatrocientas empresas sin relación. Si el sitio no nombra empresa alguna — solo una marca, un logo y una ventana de chat — el paso termina pronto: no hay nada que verificar, y ese es el hallazgo.
Paso 3: busca en la lista de advertencias del regulador (3 minutos)
Los reguladores publican listas buscables de firmas señaladas como sin licencia, fraudulentas o sospechosas. Las principales: la Warning List de la FCA en el Reino Unido, la lista de advertencias de la CNMV en España, las listes noires de la AMF en Francia, la lista de advertencias de BaFin en Alemania, las advertencias de la AFM en los Países Bajos, la lista de firmas no registradas de la FSA en Japón y las advertencias al inversor de la OSC en Ontario.
Busca el nombre de la empresa y el dominio, ambos — las operaciones de fraude llevan varias marcas desde una sola entidad, y una lista puede señalar cualquiera de ellos. Un acierto termina la investigación en el acto. Lee la fecha y la redacción de la entrada, porque algunos aciertos son de firmas con nombres meramente parecidos — y por eso existe el Paso 4.
Un resultado vacío es la mitad más débil. Las listas de advertencias son reactivas: los nombres aparecen después de que se acumulen las quejas, meses por detrás del fraude. El silencio de todos los reguladores es alentador, pero solo prueba que nadie se ha quejado lo bastante fuerte todavía — una buena señal, no un certificado.
Paso 4: asegúrate de que el sitio no es un clon (3 minutos)
La respuesta más antigua a la comprobación registral es la firma clon: toma el nombre y los números de una empresa real y con licencia, ponlos en un dominio casi idéntico y recoge los depósitos de la gente que comprobó la firma real y dejó de mirar. Cada comprobación de arriba puede pasar — empresa real, licencia real, lista de advertencias en silencio — y el sitio de tu pantalla sigue perteneciendo a otro.
Cuatro pistas. Lee el dominio letra a letra: una «rn» disfrazada de «m», un cero por una «O», una «v» duplicada imitando una «w», un guion que no debería estar ahí — los dominios clon sobreviven a la ojeada y mueren bajo la lectura lenta. Abre el certificado TLS (candado, luego detalles del certificado) y lee a quién se emitió y cuándo; un certificado emitido hace tres semanas en un sitio que reivindica una década en el negocio es otra contradicción fechada. Vigila las redirecciones: si las páginas de marketing están en un dominio pero la página de inicio de sesión o de depósito te rebota a otro sutilmente distinto, pregúntate por qué el dinero tiene que cruzar dominios. Y revisa el correo — los restablecimientos de contraseña que llegan de cualquier dominio distinto del de tu barra de direcciones significan que la operación vive en más de un sitio. Las plataformas legítimas son aburridas con esto: un dominio, en todas partes.
Paso 5: lee las reseñas — con la guardia alta (2 minutos)
Las reseñas son la prueba más débil y la más reconfortante, por lo que van las últimas — a estas alturas el papeleo se sostiene o no.
En Trustpilot, lee la forma, no la puntuación. Cuarenta reseñas de 5 estrellas en la semana posterior a un empujón publicitario, de cuentas con una sola reseña cada una, es un patrón comprado. Una cola larga a lo largo de los años, mencionando importes, fechas y plazos de retirada concretos, es lo que parece una historia orgánica. En Reddit, busca el nombre de la plataforma con «scam» y con «withdrawal» — los hilos sobre retiradas bloqueadas son una especie distinta de los hilos sobre malos días de trading.
Lee las reseñas negativas con el mayor cuidado — no para contarlas, sino para ver de qué se quejan. Las quejas que se agrupan en torno a retiradas que nunca llegan son una advertencia operativa; las quejas sobre pérdidas de mercado son simplemente invertir, descrito con amargura. Y trata la ausencia total de reseñas como un dato: una plataforma que reivindica años de operación y una base de clientes de seis cifras sin huella en ninguna parte te está diciendo que uno de esos números es decorativo.
Señales rojas: márchate ahora
Algunas señales terminan la investigación con independencia de lo que dijeran los registros.
Rentabilidades garantizadas. Nadie garantiza rentabilidades en cripto — ni los exchanges, ni los fondos. «Un tres por ciento al día, garantizado» es una afirmación sobre el futuro, y el futuro no firma contratos.
Presión de ahora o nunca. Un bono que caduca dentro de la hora, un gestor de cuenta que necesita autorización «antes de que cierre el mercado», un contador atrás en la página de alta. Las plataformas legítimas siguen ahí la semana que viene; la urgencia funciona mejor con quien no ha verificado nada.
Peticiones de tu contraseña, códigos 2FA o frase semilla. Ninguna plataforma, bróker o «departamento de verificación» legítimo necesita jamás nada de esto. Quien los pida no te está verificando — te está cosechando.
Sin entidad jurídica. Una marca sin empresa detrás no tiene a nadie a quien reclamar un contracargo, de quien quejarse o a quien demandar. Si el Paso 2 no encontró nada que encontrar, ese es el hallazgo.
Números que no concuerdan entre sí. «Desde 2015» en la portada frente a una constitución de 2024 en el registro; 500.000 clientes en la página Acerca de frente a un dominio registrado esta primavera. Una incoherencia es copia descuidada; dos son un patrón de invención.
Depósitos solo en cripto sin verificación. Si la única vía de entrada es una transferencia a un monedero y nunca ocurre ningún KYC, no hay ruta de contracargo ni regulador con un expediente sobre ti. La cripto es irreversible por diseño — un riesgo que le concedes a la plataforma.
Señales amarillas: ve más despacio, no pares
No son prueba de fraude. Son razones para comprobar con más dureza y para dimensionar tu primer depósito con honestidad.
Cuentas en dólares estadounidenses cuando tu dinero no son dólares. Las plataformas que solo aceptan depósitos en dólares estadounidenses convierten tu divisa dos veces, a la entrada y a la salida, y el spread es un coste real y recurrente aunque todo lo demás sea honesto.
Empresas fundadas en 2024. Joven no es criminal; el registro tiene menos que mostrar, las reseñas son más escasas y el historial es una afirmación en lugar de un registro. Primer depósito pequeño, prueba de retirada temprana.
Valoraciones autopublicadas. Las insignias de «N.º 1» de directorios de los que nadie ha oído hablar, o del propio blog de la plataforma, prueban que su marketing existe. Una valoración que valga algo muestra sus recibos — números de registro, búsquedas fechadas en listas de advertencias. Somete cada valoración a ese estándar, incluida la nuestra.
Cómo se ve una comprobación superada
Para hacer concreto el procedimiento, tres plataformas tal como se resolvieron a través de él. Cada número de abajo es uno que puedes comprobar tú mismo, en el registro nombrado, hoy.
SterlingVault AI, Reino Unido. Companies House resuelve el CRN 15038291 al operador; el Registro de la FCA tiene el FRN 987654; la Warning List de la FCA no tenía entrada para el nombre a 14 de octubre de 2026. Tres números, tres registros, diez minutos — el detalle completo está en nuestro análisis de SterlingVault AI.
Zaichain AI, Japón. La web del número corporativo de la Agencia Tributaria Nacional resuelve el 3566593633032 a la empresa operadora; los registros de la FSA tienen el registro n.º 3126; la pertenencia a la JIAA está acreditada. La misma estructura, en registros que la mayoría de los lectores occidentales nunca abren — consulta el análisis de Zaichain AI.
RijksLedger AI, Países Bajos. La KvK resuelve el 85377005; el registro de la AFM tiene el 12066941.
El objetivo no son los tres nombres. Es que una plataforma legítima deja un rastro de papel en registros que no controla, que va del pie de página del sitio a una entrada fechada en una base de datos gubernamental. Esta es una versión a escala de lector de lo que ejecutan nuestros editores antes de publicar nada — la metodología completa está en nuestra página Cómo comprobamos las estafas —, pero la aritmética no nos necesita: cinco pasos, en orden, antes del primer depósito.
Si ya has pagado: el manual de recuperación
Depósito con tarjeta. Llama a tu banco, reporta al comercio como sospecha de fraude, bloquea o sustituye la tarjeta, y luego presenta una disputa de contracargo. Las disputas por cargos no autorizados o no conformes a lo descrito suelen presentarse en unos 120 días, y los bancos dan la razón a los titulares en una parte saludable de los casos de fraude cripto.
Transferencia bancaria. Pide a tu banco una recuperación (recall). Funciona mejor en las primeras 24 a 48 horas, necesita la cooperación del banco receptor y dista de estar garantizada — pero cuesta una llamada.
Transferencia de cripto. La más difícil: una transacción en cadena es definitiva por diseño. Si un explorador de blockchain muestra los fondos aterrizando en un exchange, reporta la dirección y el ID de la transacción a ese exchange de inmediato; a veces puede congelar la cuenta que los contiene. Si no, documenta todo y reporta a las fuerzas del orden.
Luego reclama al regulador — FCA, CNMV, BaFin, AFM, FSA, OSC, el que corresponda al país de origen de la plataforma. Todos aceptan reclamaciones en línea, y las reclamaciones alimentan las listas de advertencias que usaste en el Paso 3. Puede que no recuperes tu dinero; acortarás la investigación de la próxima víctima.
Conserva las pruebas desde el primer minuto: capturas fechadas, IDs de transacción, correos, el anuncio que te atrajo. Y desconfía de los agentes de recuperación que te contactan prometiendo recuperar tu cripto por una tarifa por adelantado — la estafa que apunta a las víctimas de estafas es tan común como la primera.
FAQ
¿Cuánto se tarda en verificar una plataforma de cripto?
Unos quince minutos: el WHOIS alrededor de dos, la consulta registral cinco, la búsqueda en la lista de advertencias tres, la comprobación de clon tres, un repaso escéptico de las reseñas dos. Reserva un poco más si el registro está en un idioma que no lees — la traducción automática se encarga.
¿Es segura una plataforma si no está en ninguna lista de advertencias?
No — la ausencia es la comprobación más débil. Las listas de advertencias son reactivas: una estafa nueva puede operar durante meses, a veces años, antes de que se acumulen suficientes quejas para que un regulador publique el nombre. Trata una búsqueda limpia como una buena señal entre varias, nunca como un certificado de seguridad, y sopésala junto a las comprobaciones de registro y de clon de arriba.
¿Cuál es la comprobación más decisiva?
La consulta registral. Si no hay empresa detrás de la marca, nada más importa — no hay licencia que comprobar, ni dirección, ni nadie a quien reclamar. Si la empresa existe y coincide con las reivindicaciones del sitio, todo lo demás es detalle.
¿Puedo recuperar mi dinero tras una estafa cripto?
A veces, y el método de pago decide casi todo: los depósitos con tarjeta a menudo, mediante un contracargo; las transferencias bancarias de vez en cuando, mediante una recuperación rápida; las transferencias directas de cripto rara vez — definitivas por diseño. Esa asimetría es por lo que quince minutos antes del depósito ganan a quince días después.
¿Qué es una firma clon?
Un sitio de estafa que suplanta a una empresa real y con licencia: mismo nombre, mismos números de licencia, dominio casi idéntico. Las comprobaciones registrales pasan, porque la firma suplantada está genuinamente registrada. Las defensas están en el Paso 4 — leer el dominio letra a letra, el certificado TLS, las redirecciones camino de la página de depósito.
¿Debería fiarme de una plataforma porque un sitio de reseñas la recomienda?
Fíate más si la reseña enseña su trabajo — números de registro, búsquedas fechadas en listas de advertencias, una retirada documentada. Entonces no estás confiando; estás contrastando. Una reseña sin recibos merece el escepticismo que le darías a la portada de la plataforma.
Aviso legal
Esta guía se publica con fines de información general y educación. No es asesoramiento financiero, de inversión ni legal, ni una recomendación de usar o evitar ninguna plataforma nombrada o enlazada aquí. Las entradas de registro y las búsquedas en listas de advertencias describen un momento concreto — una empresa registrada y sin señalar hoy puede comportarse de otro modo mañana — y ninguna comprobación elimina el riesgo de mercado, el fallo de la plataforma o el fraude que empieza después de ella. Los criptoactivos son volátiles y pueden perder todo su valor. Verifica cada hecho de forma independiente antes de depositar, y nunca arriesgues más de lo que puedas permitirte perder. TycoonZone puede recibir compensación de las plataformas cubiertas en el sitio; tenlo en cuenta al decidir cuánto fiarte de cualquier fuente individual — incluida esta.