Las estafas de NFT se dividen en cuatro categorías principales: sitios de phishing, rug pulls de proyectos falsos, aprobaciones de contratos maliciosos y airdrops falsos. La clave para identificarlas es verificar la identidad del equipo, comprobar las direcciones de contratos y nunca firmar transacciones descuidadamente. Antes de participar en el comercio de NFTs, se recomienda comprar cripto en plataformas confiables como el sitio oficial de Binance, y usar la app oficial de Binance (usuarios Apple consulten la guía de instalación iOS) para gestionar activos de forma segura.
¿Cuáles son los tipos de estafa NFT más comunes?
Sitios de phishing
Los estafadores crean copias casi idénticas de plataformas NFT conocidas, con URLs que difieren en uno o dos caracteres. Al conectar tu billetera y firmar, autorizas al estafador a vaciar tus activos.
Rug Pulls
El equipo promociona intensamente durante la fase de mint, atrae usuarios a precios altos. Una vez recaudan suficiente ETH, desaparecen y el valor del NFT cae a cero.
Señales de alerta:
- Equipo completamente anónimo sin antecedentes verificables
- Hoja de ruta demasiado ambiciosa sin planes concretos
- Interacciones con bots evidentes en la comunidad
- Precio de mint anormalmente alto sin contenido real
Aprobaciones de contratos maliciosos
Algunos contratos NFT contienen código malicioso oculto que puede autorizar la transferencia de otros activos al interactuar.
Airdrops y mints falsos
Tu billetera recibe NFTs desconocidos con un enlace para "reclamar recompensas". Conectar la billetera activa autorizaciones maliciosas.
¿Cómo saber si un proyecto NFT es legítimo?
- Equipo: ¿Identidades verificables o respaldo institucional?
- Comunidad: ¿Interacciones genuinas o bots?
- Auditoría del contrato: ¿Revisado por auditores reconocidos?
- Código abierto: ¿Verificado en Etherscan?
- Transparencia de fondos: ¿Ingresos en billetera multisig?
- Historial de desarrollo: ¿Actualizaciones continuas?
- Valoración razonable: ¿Precio acorde con la etapa del proyecto?
¿Cómo identificar firmas de phishing?
Las firmas de phishing son las estafas más sutiles:
- SetApprovalForAll: Autoriza transferir todos tus NFTs
- Approve: Autoriza usar tus tokens ERC-20
- Permit: Firma off-chain autorizando transferencias (más fácil de ignorar al no requerir gas)
Prevención:
- Lee cada solicitud de firma que muestra MetaMask
- Si no entiendes la firma, no firmes
- Usa Revoke.cash para revisar y revocar autorizaciones
- Instala plugins de seguridad como Pocket Universe o Wallet Guard
¿Qué hacer con airdrops de NFTs desconocidos?
- No hagas clic en enlaces de la descripción del NFT
- No interactúes: No vendas, transfieras ni destruyas estos NFTs
- Solo ocúltalos: Selecciona "Hide" en OpenSea
- No te asustes: Recibir un NFT no causa pérdida — solo interactuar y firmar transacciones maliciosas lo hace
¿Qué hacer si ya fui estafado?
- Transfiere activos restantes inmediatamente a una nueva dirección segura
- Revoca todas las autorizaciones con Revoke.cash o Etherscan
- Documenta evidencia: Capturas del sitio estafa, registros de transacciones
- Reporta la estafa en OpenSea y redes sociales
- Cambia de billetera: Crea una dirección nueva
Preguntas frecuentes
¿Se pueden recuperar NFTs robados?
Las transacciones blockchain son irreversibles. En algunos casos OpenSea puede congelar el comercio del NFT robado, pero necesitas pruebas suficientes.
¿Los NFTs de mint gratuito son seguros?
No son inherentemente estafas. La clave es verificar que el sitio de mint sea el oficial del proyecto.
¿Cómo verificar si un contrato NFT es seguro?
Revisa en Etherscan si está verificado, tiene auditorías y el historial del creador. Usa Token Sniffer para detección automática.
Me escribieron por DM en Discord diciendo que gané whitelist, ¿es real?
Casi seguro es estafa. Los proyectos legítimos no notifican por DM — usan canales oficiales.
¿Qué son los NFTs falsificados?
Estafadores copian imágenes de NFTs conocidos para crear colecciones falsas. Verifica que la dirección del contrato coincida con la oficial del proyecto.
Consejos de seguridad
- Obtén siempre enlaces de canales oficiales — no confíes en anuncios ni DMs
- Usa una billetera de "interacción" separada de tu billetera principal
- Instala plugins de seguridad del navegador
- Compra cripto en plataformas como el sitio oficial de Binance
- Lee cuidadosamente cada firma, especialmente "Approve" y "SetApprovalForAll"
- Revisa y revoca autorizaciones innecesarias regularmente con Revoke.cash