Las estafas con tokens falsos son cada vez más comunes en el mundo cripto. Los estafadores crean copias no autorizadas de activos digitales populares, como USDC o USDT, para engañarte y quedarse con tus fondos.
A diferencia de las monedas (coins), los tokens no tienen una red propia. Se crean y funcionan dentro de una blockchain a través de un contrato inteligente, que define cuántos existen, quién los emite y en qué red operan. La mayoría de las monedas digitales estables son, en realidad, un tipo de token. Como cualquier persona puede crear un contrato inteligente, los estafadores aprovechan esto para lanzar imitaciones de tokens conocidos.
Cómo suelen contactarte los estafadores
Es común que el primer contacto llegue por correo electrónico o redes sociales como WhatsApp o Telegram, ya sea por mensaje directo o dentro de un grupo. Tácticas frecuentes: alguien que dice ser del equipo de soporte de un exchange y te avisa sobre un supuesto token falso que recibiste; alguien que asegura haberte enviado tokens por error y te pide que se los regreses; una invitación a un airdrop de un proyecto nuevo; un aviso de premio ganado; o una oferta de tokens gratis.
Si alguien te ofrece tokens gratis, es probable que sea una estafa. Si además te pide pagar una tarifa de red u otra comisión por adelantado, es casi seguro que lo es. Siempre verifica si un token es real antes de interactuar con él, incluso si estás vendiendo algo y te van a pagar con tokens.
Cómo verificar el contrato de USDC o USDT en el sitio del emisor
El contrato inteligente de un token es su identificación oficial e inmutable. Un token falso puede tener nombre y ticker idénticos al real, pero siempre va a tener una dirección de contrato distinta a la oficial. La única fuente completamente confiable para verificar un contrato es la página web de quien emite el token.
USDC (emitido por Circle): entra a la página de direcciones oficiales de contrato de USDC, busca la red donde está tu token (Avalanche, Ethereum, Polygon o Solana) y compara la dirección carácter por carácter (mayúsculas y minúsculas no importan). Si no coincide, el token es falso.
USDT (emitido por Tether): entra a la página oficial de transparencia de Tether, busca la pestaña de USDT y haz clic en Details en la red que quieras verificar. La página muestra una dirección web que termina en la dirección del contrato inteligente. Compara esa dirección con la de tu token; si no coinciden, el token es falso.
Cómo verificar un token en un explorador de blockchain
También puedes verificar un token con exploradores de blockchain, como Etherscan, Snowtrace/SnowScan o Arbiscan. Cada explorador está enfocado en una red específica. Copia el hash de la transacción (Transaction Hash) en tu billetera de criptoactivos y pégalo en la barra de búsqueda del explorador correspondiente.
En un token real, la sección "Interacted With (To)" muestra la dirección del contrato seguida del nombre del creador oficial, el ticker y la palabra "Token" (ej.: "Circle: USDC Token"), y "More Info" muestra un precio cercano a 1 dólar y alto volumen de transacciones recientes. En un token falso, el creador del contrato suele aparecer con un nombre que no corresponde al emisor real, el nombre del token aparece de forma genérica sin logotipo, y hay pocas transacciones muy espaciadas en el tiempo.
Si recibes un token falso: si te lo envían a tu cuenta de Bitso, no aparecerá en tu saldo, ya que Bitso detecta y aísla los tokens falsos automáticamente. Si está en una billetera de autocustodia, nunca intentes venderlo ni transferirlo, ignóralo u ocúltalo, y nunca aceptes ayuda de contactos de "soporte" no solicitados. El equipo de Bitso nunca te pedirá tus llaves privadas ni que envíes fondos para "liberar" un token.