La IA puede ayudarte a ordenar señales de alarma, pero no certifica la legitimidad de un proyecto ni puede demostrar que una web sea segura por su apariencia. La verificación debe realizarse en registros y canales oficiales independientes.
Contenido educativo, no asesoramiento financiero personalizado ni recomendación de comprar o vender activos. Comprueba las cifras en la documentación original y valora los riesgos por tu cuenta.
- Señales de alerta que merecen comprobarse
- Qué puede aportar una IA
- Proceso de verificación independiente
Señales de alerta que merecen comprobarse
Desconfía de rentabilidades garantizadas, presión para actuar inmediatamente, supuestos pagos para desbloquear retiros, enlaces enviados por desconocidos, suplantación de marcas y equipos que ocultan información esencial. También resulta preocupante que el proyecto pida una frase semilla o que conectes la cartera a una página desconocida.
Estas señales no prueban por sí solas que cada proyecto sea fraudulento, pero justifican detenerse y verificar. La CNMV mantiene información sobre el marco regulatorio y los proveedores autorizados en España; verifica el nombre legal exacto y no solo el logotipo de una web.
Qué puede aportar una IA
Puedes pedirle que compare el texto de la web con documentos del proyecto, identifique afirmaciones sin fuente, resuma términos de retirada o marque lenguaje coercitivo. También puede organizar enlaces, fechas, nombres legales y direcciones de contacto para que los revises.
No le pidas que declare que un token es seguro. Una IA puede reproducir información falsa, pasar por alto un dominio clonado o no detectar una transacción maliciosa. El resultado es una lista de comprobaciones, nunca una certificación de legitimidad.
Proceso de verificación independiente
Busca la entidad en la fuente oficial del regulador aplicable; escribe manualmente la dirección web en lugar de usar solo el enlace recibido; contrasta la dirección del contrato con documentación confiable; revisa auditorías y su alcance; y consulta términos de custodia y retirada.
No envíes dinero adicional para “recuperar” fondos ni pagues a desconocidos que prometen recuperar criptoactivos perdidos. Conserva pruebas de mensajes y transacciones y contacta con la plataforma o las autoridades pertinentes si sospechas fraude.
Prompt prudente
“Analiza este material como una revisión de riesgos. Enumera promesas cuantificables, presión comercial, información no verificable y datos que faltan. Cita el fragmento exacto. No decidas si el proyecto es legítimo; indica qué comprobaciones independientes debo realizar”.
No pegues datos de cuenta, documentos de identidad ni claves. Si una fuente es externa, comprueba su fecha y autenticidad antes de seguir instrucciones.
Ejemplo aplicado: revisar un supuesto airdrop
Si recibes un mensaje que promete tokens gratis, no pulses el enlace para “comprobarlo”. Busca la campaña desde el sitio oficial escrito manualmente, compara la dirección del dominio y consulta los canales verificados. Una cuenta con logotipo, comentarios positivos o texto impecable puede ser falsa o estar comprometida.
Pide a la IA que enumere las afirmaciones comprobables del mensaje: promesa de retorno, plazo urgente, remitente, dominio, permisos requeridos y petición de claves. Después valida cada punto. No pegues una frase semilla ni claves privadas en ninguna herramienta y no firmes una transacción que no entiendas. Si has enviado fondos o credenciales, acude a los canales oficiales del servicio y a las autoridades competentes.
Plantilla de prompt reutilizable
“Analiza este mensaje como posible fraude, sin emitir una certificación. Lista señales observables y evidencias que habría que verificar en fuentes oficiales. No abras ni recomiendes enlaces sospechosos, no pidas claves y distingue una señal de alerta de una prueba concluyente.”
Protocolo de verificación: no te fíes del candado HTTPS ni del análisis de un chatbot
HTTPS indica que la conexión está cifrada; no demuestra que la empresa sea legítima, esté autorizada o vaya a devolver fondos. Del mismo modo, una web con diseño profesional, testimonios y un chatbot puede ser una suplantación. Usa la IA solo para organizar pistas: la verificación debe ir por una ruta independiente del enlace recibido.
- Escribe manualmente la dirección del regulador o del proveedor, no uses el enlace de un mensaje sospechoso.
- Busca la denominación legal exacta, dominio, país y actividad autorizada; compara los datos con el registro oficial.
- Comprueba el contrato y la red desde un explorador enlazado por la documentación oficial del proyecto.
- Busca la promesa específica en comunicaciones oficiales: rentabilidad garantizada, desbloqueo de retiradas o pago de una tasa para liberar saldo requieren especial cautela.
- Si algo no coincide, no conectes la cartera, no firmes mensajes y no envíes fondos para «verificar» la cuenta.
En España, consulta las páginas de la CNMV sobre el marco MiCA y los proveedores autorizados. La fecha importa: el régimen transitorio y la situación de las entidades pueden cambiar. Una respuesta de IA no sustituye la consulta del registro vigente.
Si ya compartiste una clave privada o frase semilla, asume que la cartera está comprometida y busca ayuda por canales oficiales; no sigas instrucciones de personas que te contacten prometiendo recuperar el dinero a cambio de un pago anticipado.
Antes de etiquetar una entidad, comprueba el nombre y dominio exactos en el buscador de advertencias de la CNMV. Su listado no es exhaustivo y una ausencia no certifica legitimidad. Fuentes de referencia: CNMV · advertencias sobre entidades no autorizadas · CNMV · MiCA y criptoactivos en España.
Protocolo de respuesta: qué hacer ante un enlace o inversión sospechosa
La IA puede ayudarte a ordenar mensajes y localizar inconsistencias, pero no certifica la legitimidad de una plataforma. La web falsa puede tener HTTPS, diseño profesional y textos gramaticalmente correctos. Verifica la entidad por separado y no uses un enlace que te haya enviado el propio promotor para comprobar su autorización.
| Señal | Comprobación independiente | Acción prudente |
|---|---|---|
| Rentabilidad garantizada o presión para ingresar ya | Busca advertencias regulatorias y condiciones completas | No envíes fondos mientras no se verifique |
| Entidad y dominio no coinciden | Compara denominación legal, web, registro y datos de contacto | No asumas que una entidad autorizada legitima cualquier producto |
| Solicitud de frase semilla o firma desconocida | Revisa la transacción antes de firmar y la documentación de cartera | No compartas claves; rechaza permisos que no entiendes |
| Pago para recuperar fondos perdidos | Consulta a tu banco, proveedor y autoridad por canales oficiales | Desconfía de una segunda estafa de recuperación |
Si ya interactuaste
- Deja de enviar dinero y no firmes nuevas operaciones.
- Conserva URLs, mensajes, direcciones, hash de transacción y justificantes.
- Contacta de inmediato con la entidad de pago o plataforma utilizada por sus canales oficiales.
- Si compartiste una contraseña, cámbiala desde un dispositivo seguro y revoca sesiones; si expusiste una clave privada, asume que la cartera está comprometida.
- Denuncia los hechos y consulta la guía oficial de la CNMV y los registros de proveedores.
No envíes frases semilla, claves privadas ni datos de cuenta a un chatbot para analizar la incidencia. La IA puede clasificar indicadores, pero no recupera automáticamente los fondos ni decide si existe delito. La valoración jurídica corresponde a las autoridades y profesionales competentes.
Preguntas frecuentes
¿La ausencia de una empresa en la lista de advertencias significa que es segura?
No. Una lista de advertencias no es necesariamente exhaustiva. Comprueba la entidad, el dominio, el registro y la autorización relevante por separado.
¿Qué hago si he compartido una frase semilla?
Trátala como comprometida y consulta la documentación oficial de tu cartera para mover los activos a una nueva cartera segura. No compartas la frase con otra persona o herramienta.
¿Qué puede y qué no puede hacer la IA al revisar una web cripto?
Puede ordenar señales y comparar textos, pero puede pasar por alto suplantaciones o datos recientes; no certifica seguridad ni legitimidad.
Fuentes y lecturas oficiales
Método de la guía: verificar entidad y dominio exactos y leer los registros oficiales como una comprobación parcial, nunca como un certificado de seguridad.