Estafas y phishing con Monero: cómo proteger tus XMR

La regla de oro

Tu semilla (25 palabras, o 16 en Polyseed) es tu dinero. Cualquiera que la vea puede vaciar tu billetera, y las transacciones de Monero no se pueden revertir. Escríbela solo en software de billetera que instalaste desde la fuente oficial, en tu propio dispositivo, al restaurar una billetera. Nunca en un sitio web, un formulario, un chat ni ante un agente de "soporte".

Estafas reales con Monero, de 2019 a 2026

Los nombres de dominio se escriben con [.] para que no se pueda hacer clic en ellos. No los visites.

Una nota sobre XMRWallet.com

XMRWallet.com sigue en línea. En febrero y marzo de 2026, el grupo antiphishing PhishDestroy publicó acusaciones de que envía las claves de visualización de los usuarios a su servidor y secuestra transacciones. No encontramos ninguna auditoría independiente ni una refutación pública del operador, y las acusaciones no están demostradas. Su calificación en Trustpilot era de 2.2 de 5, con reseñas de 2026 que reportan fondos perdidos. No la recomendamos. Detalles: reseña de XMRWallet.

Tipos de estafa comunes

Billeteras web falsas

La gente busca "monero web wallet" o "MyMonero login", hace clic en el primer resultado o anuncio y pega su semilla en una copia. El verdadero MyMonero cerró el 6 de enero de 2026; cualquier sitio que todavía ofrezca un inicio de sesión de MyMonero es falso. Consulta billetera web de Monero y MyMonero para saber cómo recuperar tus fondos de forma segura.

Apps falsas y descargas con malware

Apps imitadoras en las tiendas de apps y páginas de descarga clonadas con malware. Comprueba el nombre del editor, descarga solo mediante los enlaces de la página de descargas de getmonero.org, y verifica el hash y la firma del archivo en las billeteras de escritorio.

Mensajes falsos de "actualización" o "mejora"

Monero no anuncia actualizaciones por correo electrónico. La próxima actualización FCMP++ requerirá software de billetera nuevo, pero ninguna migración de monedas ni tu semilla. Es de esperar que los estafadores la aprovechen, y también el plazo de la UE del 10 de julio de 2027.

Falso soporte y servicios de recuperación

Cuentas en redes sociales o apps de chat que ofrecen "ayudar" con una transacción atascada o recuperar monedas robadas. Quieren tu semilla o un pago por adelantado. Recuperar Monero robado no es algo que un desconocido pueda hacer a cambio de una tarifa.

Estafas en P2P y swaps

Compradores que envían pagos bancarios o con tarjeta reversibles y luego los anulan con un contracargo, sitios de escrow falsos y sitios de swap que nunca entregan. Prefiere plataformas de trading con depósito en garantía y reputación, como los mercados basados en Haveno comparados en Haveno vs RetoSwap vs Bisq, y empieza con montos pequeños. Consulta comprar Monero sin KYC.

Esquemas de "duplicación", minería e inversión

Promesas de multiplicar tus XMR, contratos de minería en la nube con rendimientos garantizados y sorteos que exigen que envíes monedas primero. Todos son estafas.

Malware que cambia direcciones

Malware que reemplaza una dirección copiada por la del atacante. Revisa los primeros y últimos caracteres de la dirección después de pegarla, y envía un monto de prueba pequeño en los pagos grandes. Nuestro validador de direcciones comprueba que una dirección de Monero sea válida, aunque no puede decirte a quién pertenece.

Lista de seguridad

1. Escribe tú mismo getmonero.org o el dominio de la billetera, o usa un marcador. No hagas clic en anuncios ni en resultados de búsqueda de sitios de billeteras.
2. Usa billeteras conocidas que escaneen en tu dispositivo: Cake Wallet, Feather, Monerujo, Stack Wallet o la GUI oficial.
3. Verifica las descargas de escritorio con el hash SHA256 y la firma publicados.
4. Anota tu semilla en papel. Sin fotos, sin notas en la nube, sin gestores de contraseñas que no hayas pensado bien.
5. Para montos mayores, usa una billetera de hardware.
6. Desconfía de la urgencia, de los mensajes inesperados y de cualquiera que te contacte primero.
7. Repasa la lista de privacidad para configurar ajustes más seguros.

Si crees que te estafaron

1. Mueve ya los fondos que queden a una billetera totalmente nueva con una semilla nueva, creada en un dispositivo limpio. Da por comprometida la semilla anterior.
2. Analiza o restablece el dispositivo si instalaste algo sospechoso.
3. Denúncialo ante la policía o la unidad de delitos informáticos de tu país, y ante la plataforma que alojaba el sitio o la app falsos.
4. Conserva las pruebas: URL, capturas de pantalla, ID de transacción y fechas.
5. Ignora las ofertas de recuperación. Quienes contactan a las víctimas prometiendo recuperar sus monedas casi siempre están montando una segunda estafa.

Preguntas frecuentes