Estafas con pagos en cripto que atacan a comercios (y cómo frenarlas)
En cripto no hay contracargos, así que los estafadores atacan a los comercios por otras vías: pruebas de pago falsas, direcciones envenenadas, tokens imitación y 'reembolsa a esta nueva dirección'. Así funciona cada estafa y las reglas sencillas que la detienen.
Las estafas con pagos en cripto que atacan a comercios casi nunca rompen la blockchain: engañan a personas. Las más comunes son capturas de pago falsas, envenenamiento de direcciones, tokens imitación, trucos de reembolso y phishing de tu panel o tu monedero. La mejor defensa es una regla: considera pagado un pedido solo cuando tu propia pasarela o monedero muestre el pago confirmado, nunca porque lo diga el cliente.
A continuación verás cómo funciona cada estafa, cómo detectarla y qué cambiar en tu proceso para que no tenga éxito.
Las estafas de un vistazo
| Estafa | Cómo funciona | Qué la frena |
|---|---|---|
| Prueba de pago falsa | Captura editada o hash falso enviado por chat | Entregar solo con estado confirmado en el panel o por webhook |
| Envenenamiento de direcciones | Microtransferencias desde una dirección parecida para que copies la equivocada | No copiar direcciones del historial; verificar la dirección completa |
| Tokens imitación | Se envía un token sin valor llamado "USDT" en lugar del real | Comprobar el contrato del token, no el nombre; una pasarela lo hace por ti |
| Truco del pago excedente | "Te envié de más, devuelve la diferencia a esta otra dirección" | Revisa tú el importe recibido; reembolsa solo a direcciones verificadas |
| Falso soporte y phishing | Mensajes o webs que piden tu acceso, código 2FA o frase semilla | Ningún soporte real pide secretos; usa marcadores y 2FA |
1. Capturas y hashes de transacción falsos
Un comprador envía una captura de su monedero con "Enviado 250 USDT", o un hash que pertenece al pago de otra persona, y pide que envíes ya. Editar una captura lleva segundos.
- Una factura por pedido — cada pedido tiene su importe y su página de pago, así el pago se asocia automáticamente.
- Entrega solo con confirmado — con pasarela, envía cuando la factura figure como confirmada o llegue el webhook firmado. Mira webhooks de pagos cripto.
- Si alguien insiste — abre el hash en un explorador de bloques y revisa destinatario, token, importe y hora. A menudo ni siquiera es tu dirección.
2. Envenenamiento de direcciones
Los estafadores envían microtransferencias a tu monedero desde una dirección que empieza y termina igual que una que usas. Más tarde, al copiar "tu" dirección del historial para enviar fondos o compartirla, copias la suya.
- Copia direcciones de la fuente — la pantalla de recibir del monedero o contactos guardados, nunca del historial.
- Revisa la dirección completa — no solo los cuatro primeros y últimos caracteres.
- Envía una prueba primero — en retiros o reembolsos grandes, una transferencia de prueba es un seguro barato.
3. Tokens imitación
En la mayoría de redes cualquiera puede crear un token y llamarlo "USDT". Si solo miras el nombre y el importe, un token sin valor puede parecer un pago real.
Una pasarela de pago asocia las transferencias al contrato oficial del token en una red concreta, así que un token falso nunca marca una factura como pagada. Si recibes pagos en un monedero sin pasarela, revisa la dirección del contrato en un explorador de bloques. Más sobre redes: USDT TRC-20 vs ERC-20.
4. Trucos de reembolso y de pago excedente
"Te mandé 500 en vez de 50 por error, devuelve 450 a la dirección de mi amigo." A veces no se envió nada de más; otras, el excedente venía de una fuente robada.
5. Falso soporte, phishing y robo de cuentas
- Nadie necesita tu frase semilla — ni tu pasarela, ni una empresa de monederos, ni "seguridad". Quien la pide es un estafador.
- Guarda tu panel en marcadores — entra desde un marcador, no desde enlaces en mensajes o anuncios.
- Activa la verificación en dos pasos — y no compartas nunca los códigos.
- Protege la configuración de retiros — trata cualquier cambio de dirección de retiro como un evento de seguridad y verifícalo dos veces.
Lista antifraude breve para tu equipo
- Una factura por pedido con importe y caducidad fijos.
- Envía solo con estado confirmado o webhook firmado.
- Nunca copies direcciones del historial de transacciones.
- Reembolsa solo tras comprobar tú mismo el importe recibido.
- Guarda los secretos — frases semilla offline, 2FA activado, accesos desde marcadores.
- Ponlo por escrito — un proceso de una página que todo el equipo siga.
Acepta cripto con seguridad con mistKET
mistKET crea una factura alojada para cada pedido, detecta y confirma USDT en TRON automáticamente y envía webhooks firmados, así tu tienda reacciona a pagos reales en cadena, no a capturas. ¿Nuevo en pasarelas? Lee qué es una pasarela de pagos cripto, consulta los precios, entra en el panel de comercio o solicita tu cuenta en Telegram en @mistnetwork.
