Las wallets de criptomonedas para móvil y navegador son el punto de acceso a los fondos de millones de personas. Por eso los estafadores crean copias que imitan el nombre, el logotipo y el diseño de las apps más populares. Cuando la víctima importa su wallet en la app falsa o crea una nueva, la frase semilla se envía al atacante. Esta guía explica cómo llegan estas apps a tu dispositivo, cómo distinguirlas y qué hacer si has usado una.
Cómo llegan las apps falsas a tu móvil
- Tiendas oficiales: aunque las tiendas de aplicaciones revisan las apps, algunas copias consiguen publicarse durante un tiempo antes de ser retiradas.
- Anuncios patrocinados: en buscadores y redes sociales, un anuncio puede llevar a una web clonada desde la que se descarga la app.
- Instalación fuera de la tienda: archivos de instalación o perfiles de configuración que te envían por mensajería, a menudo con la excusa de una «versión beta» o «versión para inversores».
- Extensiones de navegador: copias de extensiones de wallets populares publicadas en las tiendas de extensiones.
- Recomendaciones de estafadores: en fraudes como la matanza del cerdo, el contacto te pide instalar una app concreta.
Qué hace una app de wallet falsa
Hay dos variantes principales. La primera roba la frase semilla: al «importar» tu wallet o al crear una nueva, la app envía las palabras a un servidor del atacante, que vacía los fondos cuando quiere. La segunda es una app de inversión falsa disfrazada de wallet, que muestra saldos ficticios y bloquea las retiradas. En ambos casos, la app puede funcionar con normalidad durante un tiempo para no levantar sospechas.
Por qué las copias resultan tan convincentes
Una app falsa no necesita ser técnicamente sofisticada: le basta con parecerse lo suficiente a la original en los pocos segundos en que decides instalarla. Los estafadores copian capturas de pantalla, descripciones y hasta el historial de versiones de la app auténtica. Compran o generan reseñas positivas para aparecer arriba en los resultados y eligen nombres que solo se diferencian en un espacio, una letra o una palabra añadida como «Pro» o «Wallet».
Además, el momento elegido suele ser el de un cambio: un móvil nuevo, una actualización que no funciona o una noticia sobre una vulnerabilidad. En esas situaciones es más probable que busques la app con prisa y que tengas a mano la frase semilla para restaurar tu wallet, justo lo que el atacante necesita.
Una situación típica
Un estudiante cambia de móvil y busca en la tienda de aplicaciones la wallet que usaba. El primer resultado tiene el mismo logotipo y un nombre casi idéntico, con muchas valoraciones positivas. La instala, elige «restaurar wallet» e introduce su frase de 12 palabras. La app muestra su saldo correctamente. Dos días después, el saldo es cero: todas las criptomonedas se enviaron a una dirección desconocida. Al revisar la ficha de la app, descubre que el desarrollador no era el oficial y que la app ya no aparece en la tienda.
Qué comprobar antes de instalar
| Comprobación | Cómo hacerla |
|---|---|
| Enlace desde la web oficial | Escribe tú la dirección oficial del proyecto y usa su enlace a la tienda |
| Nombre del desarrollador | Debe coincidir exactamente con el que indica la web oficial |
| Fecha de publicación e historial | Desconfía de apps recién publicadas con muchas reseñas repentinas |
| Permisos solicitados | Una wallet no necesita acceso a tus SMS, contactos o accesibilidad |
| Origen de la instalación | Evita instalar desde archivos o perfiles enviados por terceros |
Consejo: antes de introducir una frase semilla en cualquier app, haz una pausa y comprueba de nuevo que es la oficial. Ese es el momento de mayor riesgo. Más detalles en la guía sobre phishing de frase semilla.
Qué hacer si usaste una app falsa
- Da por comprometida la frase semilla que introdujiste, aunque los fondos sigan ahí.
- Crea una wallet nueva desde la app oficial, con una frase nueva, y traslada lo que quede.
- Desinstala la app falsa y, si la instalaste desde un archivo o un perfil, elimínalo y revisa el dispositivo.
- Documenta: nombre de la app, desarrollador, enlace de descarga, capturas y hash de las transacciones de salida.
- Informa a la tienda de aplicaciones mediante su opción de denuncia de contenido.
- Denuncia ante la Policía Nacional o la Guardia Civil y, para dudas técnicas, llama al 017 de INCIBE.
Si necesitas ayuda para reconstruir lo ocurrido y preparar la documentación, puedes solicitar un análisis de operaciones o una consulta.
