¿Qué es la ingeniería social en crypto y cómo puedes reconocerla?

La ingeniería social es importante de reconocer porque un solo mensaje convincente, un solo archivo incorrecto o una sola confirmación imprudente puede ser suficiente para dar acceso a sistemas sensibles o a crypto.

Lo grande que pueden ser las consecuencias se ve en este momento con Binance. El 29 de octubre de 2026 se movieron miles de millones de dólares en crypto desde wallets del exchange. Binance sigue investigando el incidente y afirma que un portátil comprometido de un ingeniero de DevOps pudo ser el primer punto de acceso. Según Binance, el atacante pudo acceder a un contenedor de servicios a través de ese portátil y presentar retiradas no autorizadas.

Binance estima actualmente el impacto total en unos 6,3 mil millones de dólares. Aproximadamente 3 mil millones de dólares en crypto afectada ya han sido congelados on-chain, según el exchange. Binance afirma no haber encontrado pruebas de que se hayan filtrado las private keys de las wallets y sostiene que cubrirá todas las pérdidas con el fondo SAFU y con fondos propios de la empresa cubrirá todas las pérdidas con el fondo SAFU y con fondos propios de la empresa. Los depósitos ya funcionan con normalidad, mientras que en el momento de escribir esto las retiradas siguen pausadas debido a ajustes en la infraestructura de retiradas.

Aún no se sabe exactamente cómo se comprometió el portátil. Por tanto, todavía no hay confirmación de que el phishing, una oferta de empleo falsa u otra forma de ingeniería social haya causado el ataque. Sin embargo, el incidente muestra por qué los atacantes suelen centrarse en personas y dispositivos con muchos permisos de acceso. Una sola cuenta o un solo dispositivo comprometido puede dar acceso a sistemas mucho más importantes.

Eso es precisamente de lo que trata la ingeniería social: no necesariamente de vulnerar directamente la seguridad técnica, sino de engañar a una persona para que, sin darse cuenta, conceda acceso, comparta información o realice una acción perjudicial.

Puntos clave

• La ingeniería social consiste en engañar a las personas para que compartan información por sí mismas o realicen una acción perjudicial.
• Los atacantes intentan, por ejemplo, obtener credenciales de acceso, códigos de verificación, seed phrases o private keys.
• También una transacción perjudicial o una token approval puede causar daños financieros sin que un atacante conozca tu seed phrase.
• El hackeo en curso de Binance muestra lo graves que pueden ser las consecuencias cuando se compromete un dispositivo o una cuenta con muchos permisos de acceso.

¿Qué es la ingeniería social en crypto?

La ingeniería social en crypto consiste en manipular a las personas para que compartan información sensible o realicen una acción perjudicial. Por tanto, el atacante no siempre necesita entrar por medios técnicos. A menudo intenta convencerte para que abras un enlace, facilites un código, envíes crypto o confirmes una solicitud de wallet.

Piensa en un mensaje falso de un crypto exchange, en alguien que se hace pasar por empleado de una crypto wallet o en alguien que se hace pasar por un amigo. El objetivo puede ser obtener tus credenciales de acceso, un código de verificación de un solo uso, una seed phrase o una private key. Un atacante también puede intentar que firmes una transacción perjudicial o que concedas permiso para mover tokens desde tu wallet.

El phishing es una forma conocida de ingeniería social. En este caso, por ejemplo, te llevan a un sitio web falsificado en el que te piden introducir credenciales u otra información sensible. En la autocustodia, esto es especialmente arriesgado. Quien tenga tu seed phrase o tu private key puede, en la práctica, controlar el crypto de esa wallet.

Sin embargo, un atacante no siempre necesita tu seed phrase para causar daños. En una token approval perjudicial, por ejemplo, das a una dApp o a un smart contract permiso para mover determinados tokens desde tu wallet. Si concedes ese permiso a una parte maliciosa, esos tokens podrían ser retirados de tu wallet.

¿Cómo funciona la ingeniería social en crypto?

La ingeniería social funciona combinando una historia creíble con una acción que el atacante quiere que realices. Esa acción puede parecer inocente, como abrir un enlace o ver un archivo, pero al final puede dar acceso a datos, cuentas o crypto.

El primer paso suele ser establecer contacto. Puede ser por correo electrónico, SMS, teléfono, redes sociales, un sitio web falsificado o incluso una oferta de empleo. Después, el atacante intenta generar confianza o crear sensación de urgencia. A continuación llega la petición real, por ejemplo abrir software, facilitar un código de verificación, enviar crypto o firmar una transacción en tu wallet.

Un ataque también puede dirigirse a empleados de empresas de crypto. En el robo de DMM en 2024, por ejemplo, un atacante se hizo pasar por reclutador y logró, mediante una prueba de solicitud maliciosa, acceder a sistemas de una empresa que colaboraba con DMM Bitcoin. El ataque completo se analiza más adelante como ejemplo.

El principio sigue siendo el mismo: el atacante no solo intenta eludir la seguridad técnica, sino que primero convence a una persona para que haga algo que permita el acceso.

¿Qué formas de ingeniería social son frecuentes?

Distintas formas de ingeniería social pueden combinarse en un mismo ataque. Alguien que se hace pasar por empleado de un exchange puede, por ejemplo, llamarte primero, enviarte después un enlace y luego pedirte que confirmes una solicitud de wallet.

• Phishing: un mensaje falso, a menudo por correo electrónico, con por ejemplo un enlace a una página de inicio de sesión falsa.
• Smishing: phishing por SMS o por aplicaciones de chat como WhatsApp y Telegram.
• Vishing: engaño por teléfono, por ejemplo por parte de alguien que se hace pasar por atención al cliente.
• Suplantación de identidad: alguien se hace pasar por un crypto exchange, un proveedor de wallet, una autoridad, un empleador, una persona conocida o un influencer.
• Fraude de inversión y romance: un atacante genera confianza durante un periodo prolongado y después intenta que inviertas dinero o crypto a través de una plataforma falsa.
• Phishing de airdrop y approval: una oferta de tokens gratis te atrae a una dApp falsa o intenta que firmes una transacción perjudicial o una token approval.
• Estafas de reclutamiento: una oferta de empleo falsa, una tarea de programación o una prueba de selección se utiliza para distribuir malware, robar datos o acceder a una cuenta.

El crypto gratis suena atractivo. Precisamente por eso, un airdrop inesperado o un enlace exclusivo para reclamarlo es un momento en el que conviene comprobar con especial atención quién es el remitente y a qué sitio web te están enviando.

¿Cómo se abusan la confianza y la urgencia?

Los atacantes suelen intentar primero ganarse tu confianza haciéndose pasar por alguien que conoces o por una organización que suena fiable. Piensa en el servicio de atención al cliente de un crypto exchange, tu banco, un empleador, un amigo o alguien con quien has iniciado una relación en línea.

Después suele llegar la presión de tiempo. Por ejemplo, te dicen que tu cuenta será bloqueada, que se ha detectado fraude o que debes mover tu crypto inmediatamente a otra wallet. El objetivo es que actúes rápido antes de comprobar si la historia es cierta.

En crypto, esa presión suele ir acompañada de una petición para enviar crypto a una supuesta wallet segura, escanear un código QR, facilitar un código de verificación o firmar directamente una transacción. También el rendimiento garantizado, el crypto gratis y las promesas de beneficios excepcionalmente altos son señales de advertencia claras.

Un mensaje urgente no es automáticamente fraude. Pero la presión de tiempo combinada con una petición de contraseñas, códigos de verificación, seed phrases, private keys, crypto o una confirmación de wallet es una fuerte señal de alarma.

Ejemplos conocidos de ingeniería social en crypto

Los ataques conocidos muestran que la ingeniería social puede ir mucho más allá del spam simple o de un correo falso. A veces, un atacante se centra durante meses en empleados de una empresa de crypto para acabar obteniendo acceso a sistemas internos.

Un ejemplo claro es el robo de DMM en 2024. Un atacante se hizo pasar por reclutador en LinkedIn y contactó con un empleado de Ginco, una empresa que desarrolla software para wallets corporativas de crypto. Al empleado se le envió un script malicioso de Python presentado como parte de una prueba de selección.

Después de que los atacantes obtuvieran los datos de sesión del empleado, según el FBI pudieron entrar en el sistema de comunicación de Ginco. Ese acceso probablemente se utilizó para manipular una solicitud de transacción legítima de DMM Bitcoin. Finalmente se robaron 4.502,9 BTC, valorados entonces en unos 308 millones de dólares. El FBI atribuyó el ataque a TraderTraitor, un grupo de hackers norcoreano.

Otro patrón muy común es el approval phishing. En este caso, tú mismo firmas una transacción en la blockchain con la que una dirección atacante o un smart contract malicioso obtiene permiso para mover determinados tokens desde tu crypto wallet. La transacción puede ser técnicamente totalmente válida, mientras que como usuario crees que estás confirmando otra cosa.

Ejemplo: Ves una oferta de tokens gratis y conectas tu crypto wallet a un sitio web. Después aparece una solicitud para confirmar algo. Parece que solo estás activando el reclamo de los tokens gratis, pero en realidad podrías estar concediendo permiso para mover tokens existentes desde tu wallet.

Por eso no basta con comprobar solo si un sitio web parece fiable. Revisa siempre con atención qué transacción o permiso muestra exactamente tu crypto wallet antes de confirmar.

El hackeo en curso de Binance de octubre de 2026

Un ejemplo muy reciente de lo graves que pueden ser las consecuencias de un solo dispositivo comprometido es el hackeo de Binance que se hizo público el 29 de octubre de 2026. En el incidente se movieron miles de millones de dólares en crypto desde wallets del exchange.

Binance sigue investigando el ataque. Según los primeros resultados de la investigación, un portátil comprometido de un ingeniero de DevOps apunta como posible punto de acceso. A través de ese portátil, un atacante pudo posiblemente acceder a un contenedor de servicios y presentar transacciones de retirada no autorizadas.

Binance estima actualmente el impacto total en unos 6,3 mil millones de dólares. Aproximadamente 3 mil millones de dólares en crypto afectada ya han sido congelados on-chain con la ayuda de otras partes del sector cripto, según el exchange.

Binance afirma que por el momento no ha encontrado pruebas de que se hayan filtrado las private keys de sus wallets. La empresa sostiene que los fondos de los clientes están seguros y que todas las pérdidas se cubrirán con el fondo SAFU y con fondos propios de la empresa.

Binance aún no ha determinado de forma definitiva quién está detrás del ataque. Sin embargo, empresas de inteligencia blockchain como TRM Labs sí ven fuertes indicios de la implicación de TraderTraitor, un grupo de hackers norcoreano que también ha sido relacionado con otros grandes robos de crypto.

Tampoco se sabe todavía cómo se comprometió exactamente el portátil del ingeniero de DevOps. Por ello, el 30 de octubre de 2026 aún no hay confirmación de que el phishing, una oferta de empleo falsa u otra forma de ingeniería social fuera el primer paso del ataque.

Aunque, por tanto, la ingeniería social aún no se ha confirmado como causa, el caso sí es relevante. El posible punto de acceso es un dispositivo de un empleado con permisos técnicos. Si un atacante logra tomar el control de ese dispositivo o de esa cuenta, puede acabar obteniendo acceso a sistemas mucho más importantes.

La situación sigue evolucionando. Binance ha anunciado que publicará un informe técnico de investigación completo una vez concluya la investigación. Los depósitos ya funcionan con normalidad, mientras que en el momento de escribir esto las retiradas siguen pausadas debido a ajustes en la infraestructura de retiradas.

¿Por qué son vulnerables los usuarios de crypto a la ingeniería social?

Los usuarios de crypto son vulnerables a la ingeniería social porque una sola acción incorrecta puede tener consecuencias financieras directas. Si en la autocustodia alguien obtiene tu seed phrase o tu private key, puede controlar el crypto de esa wallet. Y si tú mismo confirmas una transferencia de crypto o una approval perjudicial, esa acción en la blockchain normalmente no puede revertirse fácilmente.

En los servicios financieros tradicionales, a veces existen controles adicionales que pueden detener o investigar pagos sospechosos. En una transacción de autocustodia en la blockchain, por lo general no hay una parte central que pueda revertir tu transacción después. Por eso, a veces un atacante solo necesita convencerte una vez para que confirmes la acción equivocada.

Web3 a veces hace esto aún más difícil. Las dApps legítimas solicitan con frecuencia una conexión de wallet, una firma o una token approval. Por ello, una solicitud maliciosa puede parecerse a algo que también ves con normalidad. Sin embargo, conectar una wallet es algo distinto de firmar un mensaje, y una firma es distinto de una token approval o de confirmar una transacción.

Incluso después de una pérdida inicial, las víctimas siguen siendo objetivo. Los llamados servicios de recuperación, por ejemplo, pueden prometer recuperar crypto robado y luego pedir un pago por adelantado. Esto puede ser una nueva forma de fraude.

¿Cómo reconocer un ataque de ingeniería social?

Reconoces un ataque de ingeniería social sobre todo por la combinación de contacto inesperado, una afirmación de identidad, presión de tiempo y una petición de hacer algo. Por tanto, no te fijes solo en una frase, una foto de perfil o un logotipo, sino en toda la solicitud.

Trata siempre como sospechosa cualquier petición inesperada de enviar crypto, conectar una crypto wallet, escanear un código QR, compartir una seed phrase o facilitar un código de verificación. Lo mismo se aplica a las promesas de rendimiento garantizado, dinero rápido sin riesgo, crypto gratis o una oportunidad de inversión exclusiva.

En Web3, presta también mucha atención al tipo de solicitud que muestra tu crypto wallet. Conectar una wallet, firmar un mensaje, enviar crypto y conceder una token approval son acciones distintas. Una approval puede, por ejemplo, dar a un smart contract permiso para mover determinados tokens desde tu wallet.

Comprueba siempre una reclamación fuera del mensaje recibido. Es decir, no abras sin más el enlace adjunto, sino entra tú mismo en la aplicación o el sitio web oficial.

¿Qué señales indican un mensaje sospechoso?

Un mensaje sospechoso suele presentar una o varias de estas señales:

• Recibes un contacto inesperado con una petición de dinero, crypto, datos, credenciales o una transacción.
• Se ejerce presión con frases como: "Tu cuenta se cerrará ahora" o "Actúa en diez minutos".
• Debes enviar crypto a una supuesta wallet segura.
• Se te pide escanear un código QR para pagar o proteger tu cuenta.
• El enlace o el nombre de dominio difiere sutilmente de la escritura oficial.
• Debes instalar software, abrir un archivo adjunto o ejecutar código.
• Tu crypto wallet muestra una dirección de contrato desconocida, una solicitud de firma poco clara o una allowance excepcionalmente alta o ilimitada.
• Un reclamo de airdrop gratis aparece de la nada.

Los errores ortográficos o gramaticales pueden ser una pista, pero no son una prueba fiable. Muchos atacantes utilizan ahora textos convincentes y sitios web con aspecto profesional.

¿Cómo comprobar la identidad de una persona de contacto?

Comprueba la identidad a través de un canal que tú mismo hayas buscado, nunca mediante un enlace, un código QR o un número de teléfono del mensaje sospechoso.

Puedes hacerlo paso a paso:

1. Deja de responder. No sigas haciendo clic y no facilites códigos ni datos. Así evitas confirmar algo bajo presión.

2. Busca tú mismo el canal oficial. Abre la aplicación que ya utilizas o escribe tú mismo la dirección web oficial. Después, contacta a través del canal oficial de soporte.

3. Comprueba el dominio completo. Un nombre de marca conocido en un mensaje dice poco. Mira la dirección web completa, porque los atacantes suelen usar dominios muy parecidos a la dirección real.

4. Devuelve la llamada a un conocido por tu cuenta. ¿Recibes una petición urgente de un amigo o compañero? Entonces llama tú mismo a un número guardado que ya conocías, en lugar de responder solo en ese mismo chat.

5. Nunca compartas datos secretos como verificación. Un agente de soporte real no necesita tu seed phrase, tu private key ni tu contraseña para comprobar tu identidad. También debes ser muy prudente con los códigos de verificación.

Una insignia verificada en redes sociales o una advertencia de seguridad en una crypto wallet puede ser útil, pero no garantiza que una persona o algo sea seguro.

¿Cómo puedes protegerte de la ingeniería social en crypto?

La mejor forma de protegerte es comprobar primero quién se pone en contacto contigo y qué te están pidiendo exactamente en cada solicitud inesperada. Convierte eso en un hábito fijo antes de enviar crypto, conectar una wallet, firmar algo o confirmar una token approval.

Accede a los crypto exchanges, crypto wallets y dApps mediante una dirección oficial que hayas guardado o verificado tú mismo. No utilices sin más anuncios, mensajes directos o enlaces inesperados como punto de entrada.

En cada transacción, comprueba la red, la dirección de destino, el importe y el tipo de acción que estás realizando. En una token approval, revisa también qué parte recibe permiso y cuántos tokens puede usar. Limita las allowances siempre que sea posible y revisa con regularidad las approvals antiguas. Desconectar solo una dApp no revoca automáticamente una approval existente.

Además, utiliza contraseñas únicas y fuertes para tus cuentas y protege especialmente el correo electrónico vinculado a tu cuenta del exchange. Siempre que sea posible, activa la autenticación multifactor para el correo electrónico, las cuentas del exchange y otras cuentas importantes.

La MFA dificulta la toma de control de una cuenta si se roba una contraseña. Una passkey o una clave de seguridad FIDO es, cuando está disponible, más resistente al phishing que un código de verificación introducido manualmente. Pero incluso una protección fuerte de la cuenta no evita que tú mismo compartas una seed phrase o firmes una transacción perjudicial en la blockchain.

¿Por qué debes mantener en secreto las seed phrases y las private keys?

Debes mantener en secreto tu seed phrase y tu private key porque pueden dar acceso al crypto de tu wallet. Una seed phrase suele constar de 12 a 24 palabras y puede utilizarse para restaurar el acceso a una wallet. Con esas palabras o con tu private key, alguien puede controlar tu wallet y enviar crypto.

Normalmente solo necesitas una seed phrase al crear o restaurar tu propia wallet. No porque te la pida un agente de soporte, no para un sorteo y tampoco para "validar" una wallet.

Por eso, nunca compartas estos datos por chat, correo electrónico, capturas de pantalla, notas en la nube o un formulario en línea. Guárdalos fuera de línea y en un lugar al que otras personas no puedan acceder.

Una hardware wallet guarda tus private keys fuera de línea y normalmente requiere una confirmación física antes de realizar una transacción. Esto ofrece protección adicional frente a ciertas formas de malware y de toma de control de cuentas. Aun así, una hardware wallet no puede impedir que tú mismo apruebes una transacción perjudicial.

¿Cómo usar la verificación de transacciones y la autenticación multifactor?

Utiliza la verificación de transacciones leyendo cada solicitud de wallet antes de pulsar confirmar. Comprueba la red, la dirección de destino, el importe y, sobre todo, qué acción estás realizando: conectar, firmar, enviar o conceder una token approval.

En una token approval, das a una dApp o a un smart contract permiso para mover un token determinado hasta un límite concreto en nombre de tu wallet. Una allowance ilimitada puede aumentar el daño si has concedido ese permiso a una parte perjudicial o comprometida. Por eso, siempre que sea posible, elige un límite que se ajuste a lo que realmente quieres hacer.

Las alertas de wallet y la simulación de transacciones pueden señalar dominios, direcciones o datos de transacción sospechosos. Considéralas una capa adicional de control. Una transacción técnicamente válida puede seguir siendo perjudicial si no coincide con lo que tú querías hacer.

Activa la MFA para tu correo electrónico y tu cuenta del crypto exchange. La autenticación de dos factores, o 2FA, es una forma de MFA en la que se utilizan dos factores de autenticación distintos. Un paso adicional de verificación ayuda contra la toma de control de cuentas, pero los códigos de un solo uso introducidos manualmente aún pueden ser interceptados mediante phishing. Por eso, siempre que sea posible, elige un método resistente al phishing, como una passkey o una clave de seguridad FIDO.

¿Qué puedes hacer después de un ataque de ingeniería social?

Deja de responder al atacante de inmediato y actúa lo antes posible a través de canales seguros que hayas verificado tú mismo. No utilices enlaces, números de teléfono ni ofertas de recuperación procedentes de mensajes del atacante.

Abórdalo paso a paso:

1. Corta el contacto: No respondas más, no hagas clic en nada y no facilites información adicional.

2. Protege tus cuentas: Cambia las contraseñas comprometidas, protege tu cuenta de correo electrónico y sustituye o refuerza tu MFA si es necesario.

3. Contacta con la parte implicada: Ponte en contacto con el crypto exchange, el proveedor de wallet u otro proveedor de cuentas a través de un canal oficial que hayas buscado tú mismo.

4. Revisa las token approvals: ¿Has confirmado una solicitud de wallet sospechosa? Entonces comprueba si puedes revocar las allowances existentes. Desconectar una dApp no basta para eliminar una token approval existente.

5. Guarda pruebas: Haz capturas de pantalla y anota mensajes, dominios, números de teléfono, perfiles, direcciones de wallet, importes, fecha, hora y transaction hashes.

6. Denuncia el fraude y presenta una denuncia: Las direcciones de wallet y los datos de transacción pueden ser pruebas importantes, incluso si el robo ya se ha producido.

Después, mantente especialmente alerta ante las recovery scams. Alguien que promete recuperar tu crypto perdido y pide un pago por adelantado puede estar intentando volver a aprovecharse de ti. Revocar una approval puede limitar el uso futuro de ese permiso, pero no revierte una transacción en la blockchain que ya se haya ejecutado.

Conclusión

La ingeniería social en crypto, en última instancia, gira en torno a una sola cosa: alguien intenta que realices una acción que normalmente no harías. Puede ser compartir una seed phrase, enviar crypto, facilitar un código o confirmar una solicitud de wallet que no entiendes bien.

La mejor defensa no es solo la seguridad técnica, sino también comprobar antes de actuar. Verifica a las personas de contacto a través de un canal independiente, utiliza una protección fuerte de la cuenta y lee cada solicitud de transacción antes de confirmar.

Especialmente en el caso de seed phrases, private keys y token approvals, se aplica lo siguiente: si no entiendes qué acceso o permiso estás concediendo, no confirmes la solicitud.