Por qué son tan frecuentes las casas de cambio falsas
Son frecuentes porque las transferencias de criptomonedas son irreversibles: cuando el estafador recibe el pago en su dirección, no tiene obligación de devolver nada y la transacción no se puede cancelar. Para el ataque no hace falta hackear nada; basta con convencer a la persona de que envíe las monedas ella misma.
Falsificar un sitio no es difícil. El diseño se copia en una tarde y los enlaces se difunden mediante publicidad, resultados de búsqueda falsos, comentarios bajo vídeos y mensajes privados. Por eso el aspecto de una página no demuestra nada por sí solo.
También importa que los estafadores trabajan con la prisa. Cuanto menos tiempo tiene la persona para pensar, mayor es la probabilidad de que no note un dominio incorrecto o una dirección ajena.
¿Qué 10 señales delatan una casa de cambio falsa?
Una señal no es todavía una condena, pero dos o tres coincidencias ya son motivo para detenerte. Estas son las señales principales que conviene tener presentes en cada cambio y con cualquier servicio nuevo:
- El dominio se diferencia del oficial en al menos una letra, un número o la extensión.
- El enlace llegó en un mensaje privado o en un anuncio, y no desde tu marcador.
- La tasa es claramente más ventajosa que la del mercado.
- Te meten prisa: «el pedido caduca en 5 minutos».
- Piden la frase semilla, la clave privada o la contraseña de la billetera.
- Piden enviar monedas «para verificar» o «para desbloquear».
- La dirección de pago cambia durante el pedido.
- No hay contactos ni reglas claros, o están copiados de otro sitio.
- El soporte escribe primero.
- No hay historial ni menciones fuera del propio sitio.
¿Cómo comprobar el dominio y el enlace?
Lo primero que debes hacer es comparar la dirección de la barra del navegador con la oficial. BITWHITE tiene un único dominio oficial: bitwhite.net. Cualquier otra dirección, por parecida que sea, no pertenece al servicio.
Trucos típicos con los dominios:
- sustituir letras por símbolos parecidos, por ejemplo la «l» latina y el número «1»;
- añadir al nombre palabras como «official» o «secure»;
- usar otra extensión de dominio con el mismo nombre;
- subdominios en los que el nombre conocido está al principio y el dominio real queda escondido al final.
La manera más fiable de no pensar en estas sutilezas: abrir el sitio una vez, asegurarte de la dirección y añadirla a marcadores. Después, entra solo desde el marcador y no a través del buscador ni de bloques publicitarios. Si no tienes el marcador, es mejor escribir la dirección a mano que hacer clic en el primer enlace de los resultados.
¿Qué no se debe entregar nunca a una casa de cambio?
No se deben entregar la frase semilla (12 o 24 palabras), la clave privada ni la contraseña de la billetera. Dan control total sobre los fondos, y quien las conozca puede retirarlo todo sin tu participación.
Para un cambio estos datos no hacen falta en absoluto: basta con la dirección de recepción y, si la red lo exige, el memo o la etiqueta. BITWHITE no pide nunca la frase semilla. Si la petición llega en nombre del servicio, es señal de fraude, por convincente que parezca su presentación.
Lo mismo vale para los códigos de SMS y de aplicaciones de autenticación, así como para las peticiones de instalar un programa de «ayuda remota». El soporte puede pedir el número de pedido y el txid, pero no acceso a tu dispositivo.
¿Cómo son los esquemas de fraude en la práctica?
Sustitución de la dirección de pago
Creas un pedido y, durante el proceso, la página o un «operador en el chat» te envía otra dirección «por un error técnico». Para cada pedido se emite una sola dirección y no hay que cambiarla a petición de nadie en una conversación. Comprueba la dirección solo en la página del pedido, en el dominio oficial.
«Desbloqueo» y «verificación»
Tras enviar el pago te dicen que el pedido está congelado y te piden que abones una «fianza» o un «impuesto». Cualquier petición de hacer otro pago para recibir el primero es motivo para dejar de comunicarte.
Oferta en mensajes privados
Un desconocido te ofrece en un mensajero o en una red social un «cambio ventajoso» y te envía un enlace. Los servicios serios no funcionan así. No respondas ni abras el enlace.
Publicidad en el buscador
Un sitio gemelo puede aparecer el primero en los resultados publicitarios. Por eso un marcador es más fiable que una búsqueda.
¿Cómo funciona un servicio honesto y en qué se diferencia?
En una casa de cambio real el proceso es predecible: la tasa, la comisión y el importe final se ven antes de crear el pedido, y la tasa se fija en el momento de crearlo. En BITWHITE, la dirección de pago se emite para cada pedido y es válida hasta 2 horas. El orden detallado de los pasos se describe en el artículo cómo cambiar criptomonedas.
Si el pago llegó con un importe incorrecto, por otra red o después de que acabara el plazo, no desaparece en silencio, sino que pasa a un operador para su revisión manual. El análisis de estos casos está en el material sobre pagos insuficientes y excesivos. En el modo automático, si el cambio falla, las monedas vuelven a la dirección de reembolso, y las diferencias entre los modos se explican en el artículo cambio automático o manual.
En una casa de cambio falsa ocurre lo contrario: las condiciones son difusas, no hay reglas y todas las cuestiones se resuelven en conversaciones privadas. Unas condiciones detalladas antes del pago son la principal señal de que se respeta al cliente.
¿Por qué deben ponerte en alerta una tasa demasiado ventajosa y la urgencia?
Una tasa claramente mejor que la del mercado es un cebo, no generosidad. Nadie va a cambiar a esa tasa perdiendo dinero, así que el beneficio lo obtiene otra persona, casi siempre quien recibió tus monedas y no te dio nada a cambio.
Compara la oferta con las referencias del mercado y fíjate en la diferencia completa: la tasa, la comisión y el importe final. En un servicio honesto estas cifras se ven antes de crear el pedido y se explican. De qué se compone el resultado se cuenta en el artículo sobre la comisión del servicio y la comisión de red.
La segunda herramienta de presión es la urgencia. Frases como «queda un minuto» o «la tasa desaparecerá» sirven para que no compruebes la dirección ni la red. Un pedido real tiene plazos claros y la tasa está fijada en el momento de su creación, así que no hay que apresurarse por un temporizador. Los plazos de confirmación en la red dependen de la propia red y de su congestión, y normalmente no tienen relación con el ultimátum de nadie: las referencias están reunidas en el artículo sobre las confirmaciones.
¿Cómo distinguir el soporte real del falso?
El soporte real responde a tu solicitud y no te busca por su cuenta. Tú escribes al contacto oficial que tomaste del sitio oficial y comunicas el número de pedido (BW-…) y el txid. Normalmente no hace falta nada más para resolverlo.
El soporte falso actúa al revés. Escribe primero, en cuanto mencionaste un cambio en un chat o en un foro. Te mete prisa, te envía enlaces a una «página de recuperación», te pide una captura de la billetera junto con la frase semilla o te propone «acelerar» el pedido por una tarifa aparte.
Si dudas, no continúes la conversación en el canal donde te escribieron. Ciérralo, abre bitwhite.net desde el marcador y busca el contacto de nuevo. Dos minutos de comprobación cuestan menos que un pago perdido.
¿Qué errores llevan con más frecuencia a perder monedas?
Con más frecuencia, los fondos se pierden no por un ataque complejo, sino por hábitos sencillos:
- entrar al sitio por un enlace de un anuncio o de un chat en lugar de usar el marcador;
- enviar monedas a una dirección recibida en una conversación privada;
- elegir una red incorrecta: por ejemplo, enviar por una red que la dirección no admite, como se explica con detalle en el artículo sobre las redes de USDT;
- confiar en una tasa más ventajosa que la del mercado sin ninguna explicación;
- decidir bajo presión de tiempo;
- guardar la frase semilla en notas, en la nube o en una fotografía.
Muchos de estos errores se pueden evitar si compruebas la dirección siguiendo las instrucciones del artículo cómo comprobar la dirección de una billetera y no tomas decisiones con prisa.
Lista de comprobación antes de cada cambio
Antes de enviar las monedas repasa una lista corta. Lleva un par de minutos.
- La dirección de la barra del navegador coincide con el dominio oficial bitwhite.net y la página se abrió desde el marcador.
- La tasa, la comisión y el importe final se muestran antes de crear el pedido y no contradicen las referencias del mercado.
- La dirección de pago está copiada de la página del pedido y no de una conversación.
- La red y, si hace falta, el memo coinciden con los indicados en el pedido.
- Nadie te pidió la frase semilla, claves, códigos ni acceso remoto.
- No tienes prisa por el ultimátum de otra persona.
- El número de pedido (BW-…) y el txid están guardados por si tienes que contactar.
¿Qué hacer si ya has caído?
Detente y no envíes pagos adicionales, por mucho que te convenzan de que así recuperarás el dinero. Los «pagos complementarios» repetidos solo aumentan las pérdidas.
- Guarda la conversación, las direcciones, los importes y los txid. Para encontrar la transacción te ayudará el artículo sobre el txid y el explorador de blockchain.
- Si entregaste la frase semilla, crea cuanto antes una billetera nueva con una frase nueva y transfiere a ella los fondos restantes.
- Cambia las contraseñas que pudieran haber llegado a los estafadores.
- Informa del caso a las autoridades y a la plataforma donde te escribieron.
Si tienes una duda sobre un pedido en BITWHITE, escribe al soporte por Telegram e indica el número de pedido y el txid. Desconfía de quienes se ofrecen a «recuperar» las monedas a cambio de un pago por adelantado: suele ser la segunda oleada del engaño.