Siete tácticas habituales de estafa con NFT

La realidad de las estafas con criptomonedas

El avance de la tecnología blockchain ha hecho que las estafas con criptomonedas sean un problema inevitable en el sector de los activos digitales. En definitiva, donde hay beneficios, la actividad ilegal acaba surgiendo. Este principio económico es especialmente evidente en el mercado NFT.

Los NFT (Non-Fungible Tokens) han alcanzado una aceptación masiva en comparación con otros conceptos de blockchain. En 2021, el número de compradores y vendedores de NFT rondó los 280 000, y se crearon más de 185 000 billeteras digitales originales. Muchos participantes eran novatos en el mundo de las criptomonedas, lo que los hacía especialmente vulnerables a las estafas.

Destaca que, a comienzos de 2021, las ventas mundiales de NFT superaron rápidamente los 4 000 millones de dólares. Al mismo tiempo, las búsquedas de "NFT scam" en Google alcanzaron máximos históricos. Esto demuestra que los momentos de auge suelen ir acompañados de mayores riesgos.

Es fundamental que los inversores comprendan un concepto clave: comprar un NFT con una imagen no implica poseer realmente esa imagen. Es decir, no puedes copiarla ni utilizarla comercialmente. Lo que posees es un registro de transacción en blockchain, una prueba de propiedad digital, pero no los derechos sobre el activo físico.

Tácticas comunes de estafa en el mercado NFT

El proyecto Evolved Apes, lanzado en octubre de 2021, es una de las estafas NFT más conocidas hasta la fecha. Vendieron 10 000 NFT de simios únicos, prometiendo desarrollar un juego de lucha en blockchain en el que los simios pudieran combatir. Los ganadores obtendrían recompensas en criptomonedas y los ingresos de la venta de NFT financiarían el desarrollo del juego.

Sin embargo, el desarrollador, conocido como "Evil Ape", desapareció inmediatamente tras finalizar las ventas de NFT. Cuando el equipo desapareció, Evil Ape se había hecho con 798 ETH, unos 2,7 millones de dólares en aquel momento. Este caso pone de relieve los riesgos significativos presentes en el mercado NFT.

Otra estafa destacada fue el proyecto Mercenary, un juego NFT de temática medieval que prometía Play-to-Earn y lanzó el token Mercenary Gold. En su lanzamiento en 2021, el equipo detrás de la estafa promocionó agresivamente el proyecto en medios cripto a través de Twitter, atrayendo el interés de numerosos inversores.

El proyecto resultó ser un fraude sofisticado. El equipo de Mercenary Gold desapareció con al menos 760 000 dólares, causando graves pérdidas a los inversores.

Reaparecen las estafas con temática "ape"

Big Daddy Ape Club fue un proyecto imitador del Bored Ape Yacht Club. Los estafadores intentaron simular que celebridades como Jimmy Fallon y Paris Hilton estaban interesadas en Bored Ape Club, aunque en realidad nunca respaldaron Big Daddy Ape Club.

Detrás de Big Daddy Ape Club, el equipo estafador instó a los inversores a pagar 1 Solana (unos 135 dólares en ese momento) para “mintear” NFT falsos. Al final, los inversores no pudieron mintear los NFT, pero sí perdieron las tarifas de transacción de Solana.

La estafa afectó a más de 9 041 víctimas y provocó pérdidas superiores a 1,3 millones de dólares, con un gran impacto financiero.

Esquemas pump and dump en el mercado NFT

Las estafas pump and dump son habituales tanto en el mercado de criptomonedas como en el de NFT. En estos esquemas, los equipos de estafa coordinan compras masivas de NFT o criptomonedas para inflar artificialmente los precios. Cuando el precio alcanza su máximo, venden sus posiciones, provocando que los activos de otros inversores se desplomen y, a veces, pierdan todo su valor en pocas horas.

El wash trading también es común en los mercados de criptomonedas. En esta práctica, una misma persona o grupo actúa como comprador y vendedor, generando volumen de trading ficticio para aumentar el precio de los activos y engañar a otros inversores.

Precaución imprescindible en los grandes proyectos NFT

CryptoKitties fue uno de los primeros grandes proyectos NFT. Lanzado en Ethereum a finales de 2017, se convirtió rápidamente en un coleccionable muy popular. En su punto álgido, los NFT de CryptoKitty más codiciados se vendían por hasta 155 000 dólares en ETH. Sin embargo, en apenas seis meses, los precios cayeron un 95 %, lo que generó graves pérdidas a muchos inversores.

¿Cómo evitar estafas de proyectos NFT falsos?

En primer lugar, los inversores deben analizar con detalle el historial del proyecto y las transacciones de la billetera. En OpenSea o plataformas similares, es posible consultar los registros de compra y el número de compradores de las colecciones NFT. Herramientas como EtherScan permiten revisar todas las transacciones en la blockchain de Ethereum, información clave para verificar la legitimidad de un proyecto.

También conviene seguir las cuentas oficiales de los proyectos. Consulta sus publicaciones en Twitter y únete a sus comunidades en Discord para estar al tanto de novedades y actividad. Un proyecto NFT de calidad debe mostrar buena liquidez, valor artístico y una comunidad activa, respaldada por la participación de inversores y coleccionistas.

El robo de arte NFT está en auge

Las estafas de NFT falsos aumentan de forma continua, igual que las denuncias por robo de obras de arte NFT. Los estafadores copian obras originales de artistas, las mintean como NFT y las venden a compradores que creen estar adquiriendo arte genuino.

DeviantArt, una de las mayores comunidades de arte online, con más de 70 millones de miembros y 50 000 millones de obras, ha recibido numerosas denuncias de artistas por robo de obras. Para combatirlo, DeviantArt lanzó una herramienta que escanea blockchains públicas y plataformas de terceros y avisa a los miembros en riesgo de estafas NFT. Desde agosto de 2021, el sistema ha emitido más de 50 000 alertas de infracción NFT.

NFT y derechos de propiedad intelectual

Los inversores deben tener claro: mintear una obra como NFT no implica adquirir sus derechos de propiedad intelectual. Plataformas como OpenSea permiten convertir imágenes o fotos en NFT de forma sencilla. Los estafadores pueden robar arte, crear cuentas falsas en OpenSea y vender obras falsas. Si la estafa se descubre, el NFT comprado no tendrá ningún valor. Además, es prácticamente imposible recuperar el dinero llegado ese momento.

Realiza siempre una investigación exhaustiva antes de comprar NFT en cualquier plataforma.

En OpenSea o en otras plataformas NFT, una marca azul junto al perfil del artista indica verificación. Si el artista dispone de Twitter, web o cuentas sociales, utilízalas para validar su identidad. Contacta directamente para preguntar si la obra es original y confirma los datos del usuario. También puedes recurrir a Discord para verificar con la comunidad.

Estafas de phishing

Para comprar tu primer NFT, deberás crear una billetera cripto. MetaMask es una de las billeteras Ethereum más populares entre los coleccionistas NFT.

Recientemente, los usuarios de MetaMask son objetivo prioritario de estafas de phishing. Los estafadores emplean anuncios falsos para solicitar claves privadas y frases semilla de 12 palabras. Estos ataques de phishing adoptan muchas formas. Pop-ups falsos de NFT aparecen habitualmente en plataformas como Telegram, Discord y otros foros públicos.

El phishing puede provocar el robo de identidad y billeteras. El proyecto CryptoBatz de Ozzy Osbourne sufrió este tipo de ataque: apenas dos días después de su lanzamiento, los seguidores fueron víctimas de estafas NFT mediante phishing. Se robaron criptomonedas de las billeteras de los usuarios y el enlace malicioso se publicó desde la cuenta oficial de Twitter del proyecto.

¿Cómo protegerte?

Mantén tu información personal estrictamente confidencial. Al restaurar o respaldar una billetera, necesitas tu frase semilla. Nunca la introduzcas en MetaMask ni en ninguna ventana emergente. Realiza siempre transacciones cripto en sitios web oficiales verificados, nunca a través de pop-ups, enlaces desconocidos o correos electrónicos.

Jamás compartas tu frase semilla con nadie: esto es clave para la seguridad de tus activos digitales.

Falsos influencers cripto

Gran parte del entusiasmo del mercado NFT se alimenta por respaldos y promociones de celebridades. Muchos personajes públicos obtienen beneficios de diversas formas con los NFT. Pero, dado que la mayor parte del trading NFT se realiza online, los inversores minoristas suelen carecer de información real sobre marketing. En estas estafas, los falsos promotores son clave. Cuando los inversores descubren que los supuestos embajadores nunca participaron, el dinero ya se ha perdido.

En octubre de 2021, la colección NFT Trollz del rapero 6ix9ine generó gran atención en redes sociales. El proyecto prometía a los poseedores de NFT royalties: un 5 % de cada transacción se pagaría a los titulares originales de tokens Trollz.

Pero enseguida surgieron dudas sobre la legitimidad del proyecto. NFT Trollz prometió donar 100 000 dólares a caridad, pero muchos compradores afirman que esas promesas nunca se cumplieron. La mayoría no recibió royalties y la campaña benéfica nunca arrancó.

Para evitar estas estafas, los inversores deben investigar a fondo. ¿Son auténticos los respaldos de celebridades? ¿Puede el proyecto cumplir lo que promete? Estas preguntas son clave para decidir.

Estafas en subastas

Las estafas en pujas son muy frecuentes en los mercados secundarios, y suelen afectar a usuarios que intentan revender NFT. Al listar tu NFT, los pujadores pueden intentar cambiar la criptomoneda de pago. Es una señal de alerta: 5 dólares no son 5 BTC. Los inversores deben mantenerse atentos.

Verifica siempre la moneda de la transacción y rechaza cualquier oferta inferior a tu mínimo aceptable. Es esencial para proteger tus intereses.

Sitios web fraudulentos

Los sitios web fraudulentos pueden hacer que los NFT desaparezcan al instante tras la compra. Esto ocurre porque existe una diferencia entre el contrato inteligente en blockchain y el contenido artístico real. Al subir obras a sitios como OpenSea, se compran con criptomonedas y se crea un contrato inteligente.

El contrato inteligente es lo que realmente se mintea en blockchain, pero no contiene la obra artística en sí. Los NFT son certificados de propiedad de activos, mientras que el activo real puede ser cualquier contenido digital.

Por ello, es fundamental usar plataformas centralizadas y de confianza. No compres solo un enlace que apunta a una imagen: el contenido de una URL puede cambiar en cualquier momento y podrías quedarte sin nada real.

Al comprar NFT, asegúrate de adquirir el activo digital real, como un archivo JPEG, MP3 o PDF, y no solo un enlace.

Estafas de soporte técnico

A diferencia de las estafas NFT complejas, estas son directas y sencillas. Los estafadores se hacen pasar por personal de soporte de proyectos NFT para contactar contigo y obtener tu información confidencial. La mayoría de estas estafas ocurren en Discord, Telegram o Reddit. Si facilitas la frase semilla de tu billetera, entregarás todos tus activos al estafador.

Si recibes un mensaje privado de alguien que dice ser fundador de un proyecto, desconfía. La mayoría de los proyectos NFT nunca envían mensajes directos a usuarios en Discord o Telegram. Es una señal clave de autenticidad.

Precaución extrema al comprar NFT

Nadie quiere perderse una oportunidad de inversión revolucionaria. Por eso blockchain y los NFT generan tanto interés: todos buscan el próximo gran éxito.

Los activos cripto tienen valor real de inversión. Pero los estafadores saben que muchos buscan hacerse ricos rápidamente y explotan esta situación con distintas tácticas de fraude dirigidas a los inversores NFT.

Evitar estafas es totalmente posible. La vigilancia es fundamental. Compra solo cuando puedas verificar la información. Investiga los proyectos a fondo. Y protege siempre tus datos personales y tus activos digitales.

Preguntas frecuentes

¿Cuáles son los siete métodos de estafa NFT más habituales?

Las siete tácticas de estafa NFT más comunes son: marketplaces falsos, NFT falsificados, transferencias no autorizadas, proyectos fraudulentos, estafas de phishing, esquemas pump and dump e imitaciones de celebridades. Los inversores deben estar alerta y verificar siempre la legitimidad de los proyectos.

¿Cómo detectar proyectos NFT y sitios fraudulentos?

Revisa la web oficial y el white paper, verifica la vinculación con artistas o marcas reconocidas y comprueba la transparencia, el engagement de la comunidad y la reputación en plataformas reconocidas. Desconfía de promesas de rentabilidad elevada, sitios con dominios casi idénticos y cualquier petición de tu clave privada.

¿Qué riesgos de seguridad debes considerar al comprar NFT?

Al comprar NFT, revisa el historial y la transparencia del equipo, asegúrate de la seguridad del contrato, verifica los canales oficiales, evita equipos anónimos, evalúa la demanda del mercado, protege tu billetera y ten cuidado con precios inflados y publicidad engañosa.

¿Por qué algunos proyectos NFT desaparecen de repente? ¿Qué es una estafa "rug pull"?

Un rug pull es cuando el equipo de un proyecto retira la liquidez o abandona el proyecto de forma abrupta. Entre sus tácticas, está manipular contratos inteligentes para bloquear ventas, ocultar backdoors y desaparecer tras bloquear la liquidez. Para protegerte, revisa los informes de auditoría, verifica al equipo y comprueba el estado de bloqueo de liquidez.

¿Cómo proteger tu billetera y clave privada para evitar el robo de NFT?

Guarda tus activos offline en una billetera fría, nunca compartas tu clave privada ni frase semilla online, evita correos de phishing o webs maliciosas y firma transacciones solo en plataformas fiables. Revisa periódicamente las aprobaciones de contratos y revócalas si ves algo extraño. Estate alerta y actúa rápido ante cualquier actividad sospechosa.

¿Qué hacer y cómo denunciar estafas NFT?

Denuncia el incidente a la policía local, aportando registros completos de transacciones, direcciones de billetera y hashes en blockchain. Consulta con un abogado especializado para que tu denuncia sea precisa. Deja de comunicarte con los estafadores y conserva todas las pruebas.

¿Qué son las estafas de comunidades falsas y Discord? ¿Cómo distinguir canales oficiales auténticos de los falsos?

Las estafas de comunidades falsas suplantan cuentas oficiales para robar información. Para distinguir los canales reales, comprueba la URL oficial, busca insignias de verificación y revisa la frecuencia de las publicaciones. Los canales oficiales nunca solicitan tus claves, clave privada ni pagos. Ten cuidado con los enlaces y confirma siempre la información entrando directamente al sitio oficial.