Las apps de billetera falsas son una de las estafas más comunes en cripto. Los hackers crean apps idénticas a billeteras conocidas como MetaMask o Trust Wallet. Cuando creas una billetera o importas tu frase semilla en una app falsa, tu frase se envía directamente al hacker.
Según investigadores de seguridad, se descubrieron miles de apps falsas solo en 2025, causando pérdidas de cientos de millones de dólares.
¿Cómo funcionan las apps falsas?
Imitación perfecta del frontend – Interfaz, ícono y nombre casi idénticos al original.
Robo de frase semilla – La app falsa genera frases que el hacker ya controla, o envía tu frase al servidor del hacker.
Robo retardado – Algunas no roban inmediatamente; esperan a que deposites más.
Importar = robo instantáneo – Si importas una frase semilla existente, el hacker obtiene control total inmediato.
8 métodos para identificar apps falsas
Método 1: Solo descarga de canales oficiales
MetaMask: App Store (desarrollador: "MetaMask"), Google Play, metamask.io Trust Wallet: App Store, Google Play, trustwallet.com
Nunca descargues de tiendas de terceros o enlaces en redes sociales.
Método 2: Verifica el desarrollador
MetaMask es de "ConsenSys", Trust Wallet es de "Trust Wallet". Las falsas tienen diferencias sutiles.
Método 3: Revisa las descargas
MetaMask real tiene más de 50 millones de descargas en Google Play.
Método 4: Examina la página de la app
Las falsas suelen tener errores gramaticales, capturas borrosas, pocas actualizaciones y reseñas falsas.
Método 5: Prueba con montos pequeños
Método 6: Compara con la web oficial
Método 7: Verificación comunitaria
Método 8: Revisa los permisos
Las falsas pueden pedir acceso a contactos, SMS o galería. Las legítimas solo necesitan red y cámara.
¿Dónde es más probable encontrar falsas?
- Anuncios en buscadores
- Anuncios en redes sociales
- Grupos de Telegram
- Tiendas de apps de terceros
- Correos de phishing
¿Qué hacer si usaste una billetera falsa?
- Deja de usar la app inmediatamente
- Si importaste una frase semilla – Recupérala en la app real y transfiere todo a una nueva billetera
- Si creaste la billetera en la app falsa – Esa frase nunca fue segura
- Desinstala y borra todos los datos
- Escanea tu dispositivo
Recordatorios de seguridad
- Siempre descarga de canales oficiales
- Verifica desarrollador y descargas antes de instalar
- No confíes en enlaces de nadie – ve tú mismo al canal oficial
- Actualiza a través de la tienda oficial
- Usa billeteras de hardware para grandes cantidades
- Sigue alertas de seguridad de SlowMist, PeckShield, etc.
Mientras aprendes sobre billeteras de autocustodia, puedes mantener activos en un exchange regulado. Regístrate en Binance o descarga la app oficial (Apple: guía iOS).
¿Las billeteras de las tiendas siempre son reales?
No necesariamente. Aunque App Store y Google Play tienen procesos de revisión, las falsas pueden colarse. Siempre verifica.
¿Las falsas generan direcciones válidas?
Sí. Son direcciones técnicamente válidas, pero el hacker también tiene las claves privadas.
¿Las billeteras de código abierto son más seguras?
Generalmente sí, pero lo que importa es que la app descargada realmente proviene del código fuente oficial.
¿También hay extensiones de navegador falsas?
Sí, muchas. Siempre instala desde el enlace del sitio oficial de la billetera.