Las estafas con tokens falsos son cada vez más comunes en el mundo cripto. Los estafadores crean copias no autorizadas de activos digitales populares, como USDC o USDT, para engañarte y quedarse con tus fondos.
A diferencia de las monedas (coins), los tokens no tienen una red propia. Se crean y funcionan dentro de una blockchain a través de un contrato inteligente, que define cuántos existen, quién los emite y en qué red operan. La mayoría de las monedas digitales estables son, en realidad, un tipo de token. Como cualquier persona puede crear un contrato inteligente, los estafadores aprovechan esto para lanzar imitaciones de tokens conocidos.
Cómo te suelen contactar los estafadores
Es común que el primer contacto llegue por correo electrónico o redes sociales como WhatsApp o Telegram, ya sea por mensaje directo o dentro de un grupo. Tácticas frecuentes: alguien que dice ser del equipo de soporte de un exchange y te avisa sobre un supuesto token falso que recibiste; alguien que asegura haberte enviado tokens por error y te pide que se los devuelvas; una invitación a un airdrop de un proyecto nuevo; un aviso de premio ganado; o una oferta de tokens gratis.
Si alguien te ofrece tokens gratis, es probable que sea una estafa. Si además te pide pagar una tarifa de red u otra comisión por adelantado, es casi seguro que lo es. Verificá siempre si un token es real antes de interactuar con él, incluso si estás vendiendo algo y te van a pagar con tokens.
Cómo verificar el contrato de USDC o USDT en el sitio del emisor
El contrato inteligente de un token es su identificación oficial e inmutable. Un token falso puede tener nombre y ticker idénticos al real, pero siempre va a tener una dirección de contrato distinta a la oficial. La única fuente completamente confiable para verificar un contrato es la página web de quien emite el token.
USDC (emitido por Circle): entrá a la página de direcciones oficiales de contrato de USDC, buscá la red donde está tu token (Avalanche, Ethereum, Polygon o Solana) y comparรก la dirección carácter por carácter (mayúsculas y minúsculas no importan). Si no coincide, el token es falso.
USDT (emitido por Tether): entrá a la página oficial de transparencia de Tether, buscá la pestaña de USDT y hacé clic en Details en la red que quieras verificar. La página muestra una dirección web que termina en la dirección del contrato inteligente. Comparรก esa dirección con la de tu token; si no coinciden, el token es falso.
Cómo verificar un token en un explorador de blockchain
También podés verificar un token con exploradores de blockchain, como Etherscan, Snowtrace/SnowScan o Arbiscan. Cada explorador está enfocado en una red específica. Copiá el hash de la transacción (Transaction Hash) en tu billetera de criptoactivos y pegalo en la barra de búsqueda del explorador correspondiente.
En un token real, la sección "Interacted With (To)" muestra la dirección del contrato seguida del nombre del creador oficial, el ticker y la palabra "Token" (ej.: "Circle: USDC Token"), y "More Info" muestra un precio cercano a 1 dólar y alto volumen de transacciones recientes. En un token falso, el creador del contrato suele aparecer con un nombre que no corresponde al emisor real, el nombre del token aparece de forma genérica sin logotipo, y hay pocas transacciones muy espaciadas en el tiempo.
Si recibís un token falso: si te lo envían a tu cuenta de Bitso, no va a aparecer en tu saldo, ya que Bitso detecta y aísla los tokens falsos automáticamente. Si está en una billetera de autocustodia, nunca intentes venderlo ni transferirlo, ignoralo u ocultalo, y nunca aceptes ayuda de contactos de "soporte" no solicitados. El equipo de Bitso nunca te va a pedir tus llaves privadas ni que envíes fondos para "liberar" un token.