Para verificar si una web cripto es una estafa, haz tres comprobaciones antes de conectar tu wallet o enviar un solo dólar: confirma que el dominio sea el oficial, búscalo en Chainabuse o CryptoScamDB y revisa qué permisos ya diste con Revoke.cash. Ninguna herramienta es infalible, pero juntas cubren los errores más comunes.
Si llegaste buscando EtherscamDB, esta guía reemplaza al artículo que publicamos en 2018. Ese proyecto cambió de nombre y la forma de perder dinero también: hoy muchas billeteras se vacían por una firma, no por una clave robada. Última actualización: 8 de noviembre de 2026.
Qué pasó con EtherscamDB y por qué ya no basta
EtherscamDB nació el 31 de julio de 2017 como una base de datos abierta para registrar estafas ligadas a Ethereum. La mantenían los equipos detrás de MyEtherWallet y MyCrypto.
De EtherscamDB a CryptoScamDB
En julio de 2018 el equipo empezó a trabajar en una versión 3.0. Como crecía la demanda de rastrear estafas fuera de Ethereum, esa versión nunca salió con el nombre original y se lanzó como CryptoScamDB. Su anuncio hablaba de más de 6.500 estafas registradas en Ethereum, Bitcoin, XRP, NEO y otras redes (MyCrypto).
Las cifras de 2018 que citábamos antes, con miles de páginas fraudulentas registradas, ya no sirven como referencia actual.
Qué ofrece hoy y cuál es su límite
CryptoScamDB es gratuito y de código abierto, con una API y un formulario para reportar estafas. A 8 de noviembre de 2026 el sitio responde, pero su actividad pública es baja: en GitHub, el repositorio de la API no recibía cambios desde hacía más de tres años y la lista negra, desde hacía cerca de un año.
Úsalo como una consulta más, no como tu única barrera. Una estafa nueva puede no estar en ninguna lista.
Estafas cripto en 2026: los números que importan
Los datos más sólidos vienen del FBI, que solo cuenta denuncias de Estados Unidos, y de Chainalysis, que mide a escala global. Tómalos como orden de magnitud:
- 11.400 millones de dólares: pérdidas por estafas con criptomonedas en EE. UU. en 2025, un 22 % más que el año anterior, repartidas en 181.565 denuncias (CoinDesk, con datos del FBI).
- 7.200 millones: lo que se perdió solo en esquemas de inversión, con 61.559 denuncias (Bitcoin.com).
- 388 millones: pérdidas por estafas con cajeros de criptomonedas, un 58 % más que el año previo; más de la mitad de las denuncias fueron de mayores de 50 años (elhacker.net).
- +1.400 %: crecimiento interanual de las estafas por suplantación de identidad, según Chainalysis; las apoyadas en IA son unas 4,5 veces más rentables que las tradicionales (CoinDesk).
La lectura práctica: el dinero se pierde por confianza (alguien se hace pasar por un exchange, un soporte o una persona), no por fallos técnicos. Por eso verificar antes de actuar rinde más que cualquier antivirus.
Cómo verificar si una web o dirección cripto es una estafa (5 pasos)
Sigue estos pasos en orden. Si uno falla, detente: ninguna prisa legítima justifica saltarse una comprobación.
- Escribe tú el dominio o usa un marcador. Los estafadores pagan anuncios en buscadores y mandan enlaces por mensaje directo. Entra solo desde una dirección que hayas escrito o guardado tú y compara el dominio letra por letra.
- Búscalo en Chainabuse. Es una plataforma gratuita y multi-cadena donde cualquiera reporta fraudes; los reportes sobre la misma dirección se consolidan en una base consultable (Business Wire).
- Consulta CryptoScamDB. Busca la URL o la dirección. Si aparece, descarta el sitio. Si no aparece, eso no significa que sea seguro.
- Revisa la dirección en un explorador. En Etherscan, o en el explorador de la red que uses, mira si tiene etiquetas y cómo es su historial. Una dirección recién creada que te pide fondos para una oferta urgente es mala señal.
- Evalúa el mensaje, no solo la web. Rendimientos garantizados, regalos que prometen devolverte el doble, urgencia o un «soporte» que te escribe primero son señales clásicas. Nadie puede asegurar ganancias en cripto y ningún soporte legítimo necesita tu frase semilla.
Esto es lo que puedes esperar de cada herramienta, sin promesas de más:
| Herramienta | Para qué sirve | Costo | Límite real |
|---|---|---|---|
| Chainabuse | Consultar y reportar dominios y direcciones sospechosas | Gratis | Depende de que alguien ya haya reportado el caso |
| CryptoScamDB | Consultar su base abierta de URLs y direcciones | Gratis, código abierto | Actividad pública baja; no cubre todo |
| Etherscan (explorador) | Ver historial y etiquetas de una dirección | Gratis | Sin etiqueta no significa seguro |
| Revoke.cash | Revisar y revocar permisos de tokens | Consultar es gratis; revocar paga comisión de red | No te dice si una web es fraudulenta |
Para reconocer patrones de proyectos falsos, lee también cómo identificar estafas de criptomonedas e ICO; y si operas en Solana, cómo evitar estafas con memecoins.
El riesgo real: aprobaciones de tokens y wallet drainers
Un wallet drainer es un contrato malicioso que vacía tu billetera. No necesita tu clave privada: le basta con que firmes una aprobación de tokens en una web falsa, y minutos después mueve tus fondos (DEV Community).
Este año ya se vio a escala: según el investigador ZachXBT, correos falsos que imitaban una «actualización obligatoria» de MetaMask vaciaron cientos de wallets, por unos 107.000 dólares en total (CryptoSlate).
Por qué desconectar la wallet no basta
Desconectar tu wallet de una web solo le quita la posibilidad de ver tu dirección. La aprobación sigue activa en la blockchain y el contrato puede seguir moviendo tus tokens hasta que la revoques por separado (Kerberus).
Cómo revisar y revocar permisos en 5 minutos
- Entra a Revoke.cash desde un marcador que ya tengas guardado. Existen clones de phishing de este sitio: nunca llegues desde un anuncio ni desde un mensaje.
- Conecta tu wallet o pega tu dirección y elige la red. La herramienta cubre más de 100 redes.
- Ordena por fecha de última actualización para encontrar permisos antiguos que ya no usas y fíjate sobre todo en los de monto ilimitado.
- Pulsa Revocar en los que no reconozcas y confirma la transacción en tu wallet.
- Repite el proceso en cada red donde hayas operado.
Costo real: revisar es gratis, pero revocar es una transacción en la blockchain y pagas la comisión de red (gas), que cambia según la red. En Ethereum puedes hacer lo mismo desde el verificador de aprobaciones de Etherscan, y MetaMask también permite ver y revocar permisos desde su Portfolio. Si estás empezando con MetaMask, mira cómo añadir USDT a MetaMask paso a paso.
Lo que enseña el hackeo de Binance de octubre de 2026
El 29 de octubre de 2026 salieron de las wallets de Binance entre 6.300 y 6.430 millones de dólares, según la firma que lo mida, casi todo en unos 20 minutos y a través de diez blockchains. Es el mayor robo cripto registrado y supera más de cuatro veces al de Bybit en 2025 (Elliptic, CBS News).
El 31 de octubre el FBI atribuyó el ataque al grupo norcoreano TraderTraitor (alerta del FBI). Corea del Norte lo niega y el FBI no ha publicado todos sus hallazgos forenses. Binance indicó que la investigación inicial apunta al portátil de un ingeniero como puerta de entrada (CNN) y que repuso el 90 % de lo robado con fondos propios (NBC News).
Qué te llevas como usuario:
- Ni un exchange gigante está exento de ataques. No concentres todos tus ahorros en un solo lugar.
- Desconfía de mensajes de «compensación» o «verificación de cuenta» que lleguen por correo, SMS o redes después de un incidente así. Es una recomendación preventiva: no hemos documentado un caso concreto ligado a este hackeo.
Si quieres más contexto sobre la plataforma, lee nuestro análisis ¿Binance es seguro?.
Transparencia: Tecnobits es afiliado de Binance y recibe una comisión por los registros hechos con nuestros enlaces. Por eso, en esta sección usamos solo fuentes externas.
Qué hacer si ya caíste en una estafa
Las transacciones en blockchain son irreversibles, así que recuperar los fondos es difícil; ni siquiera una wallet no custodial puede devolverlos (Phantom). Lo que sí puedes hacer es frenar nuevas pérdidas y dejar constancia.
Primeras horas: frena el daño
- Deja de interactuar con la web o con la persona. No envíes más fondos para «desbloquear» nada.
- Revoca los permisos activos (sección anterior), empezando por los ilimitados.
- Mueve lo que queda a una wallet nueva, creada en un dispositivo limpio, y no reutilices una frase semilla que hayas compartido.
- Guarda pruebas: hashes de transacción, direcciones, URLs y capturas de pantalla.
Dónde denunciar
Reporta en Chainabuse con la dirección del estafador y su red, las URLs, el monto en dólares y los hashes de las transacciones (Cointelegraph). Si estás en EE. UU., presenta además una denuncia en el IC3 del FBI, que ha ayudado a congelar cripto robada en algunos casos. Fuera de EE. UU., denuncia ante las autoridades de tu país.
Si los fondos pasaron por un exchange, contáctalo, pero ten presente que solo congelan cuentas por procedimientos internos o por orden legal (FBI).
Cuidado con quienes prometen recuperar tus fondos
En un aviso de 2023, el FBI advirtió de falsas empresas de recuperación que contactan a las víctimas por redes sociales o mensajería, cobran por adelantado y luego desaparecen o piden más dinero. A veces dicen tener vínculos con la policía. Las empresas privadas no pueden ordenar incautaciones y las autoridades no cobran a las víctimas por investigar.
Si alguien te escribe primero para ofrecerte recuperar tu dinero, asume que es otra estafa.
Cómo proteger tus criptomonedas a largo plazo
- Separa tus wallets: una de uso diario con poco saldo y otra para ahorro que no uses para conectarte a webs.
- Revisa permisos cada mes: son entre 5 y 10 minutos en Revoke.cash por cada red que uses.
- Prefiere permisos limitados cuando tu wallet te deje elegir el monto.
- Guarda tu frase semilla fuera de línea y no la compartas con nadie.
Hardware wallet: qué protege y qué no
Una hardware wallet mantiene tus claves fuera del ordenador, lo que ayuda frente al malware. Pero no te protege si firmas tú mismo un permiso malicioso: antes de confirmar, comprueba en su pantalla el monto y el contrato que estás aprobando (D’CENT).
Recomendación: si decides guardar tus ahorros fuera de un exchange, puedes ver los modelos en la tienda oficial de Ledger con nuestro enlace de afiliado (Tecnobits recibe una comisión). Compra siempre en la tienda oficial y nunca a revendedores ni desde enlaces recibidos por mensaje.
Para comparar opciones, consulta nuestra guía de las mejores hardware wallets y, para el resto de tus cuentas, la guía de seguridad digital para proteger cuentas y datos.
Preguntas frecuentes
¿EtherscamDB sigue funcionando?
El nombre original dejó de usarse en 2018, cuando el proyecto se rebautizó como CryptoScamDB. A 8 de noviembre de 2026 cryptoscamdb.org responde, pero su actividad pública es baja, así que úsalo como una consulta más.
¿Chainabuse es gratis?
Sí. Es una plataforma gratuita y comunitaria, impulsada por la firma de análisis blockchain TRM Labs, donde cualquiera puede reportar y consultar fraudes.
¿Desconectar mi wallet revoca los permisos?
No. Desconectar solo corta la visibilidad de tu dirección para esa web; la aprobación sigue activa en la blockchain hasta que la revoques con una herramienta como Revoke.cash.
¿Se puede recuperar cripto robada?
Es difícil, porque las transacciones son irreversibles. Denunciar ayuda y en algunos casos se logran congelar fondos, pero desconfía de cualquiera que te cobre por adelantado para recuperarlos.
¿Cuánto cuesta revocar un permiso?
Las herramientas son gratuitas, pero cada revocación es una transacción y pagas la comisión de red (gas). El monto varía según la red y el momento.
¿Cómo sé si el sitio de un exchange es el oficial?
Escribe la dirección tú mismo, guárdala como marcador y no entres desde anuncios ni enlaces recibidos por mensaje. Compara el dominio letra por letra, porque las copias fraudulentas cambian un solo carácter.
