Señales de una app cripto que merece desconfianza
Aprende a detectar permisos excesivos, mensajes engañosos, fallos de custodia y retiros opacos antes de depositar fondos o compartir datos en una app cripto.
Permisos y acceso
Pide sospecha una app que solicita acceso a contactos, SMS, micrófono o almacenamiento completo antes de abrir una cartera, ver una dirección de depósito o consultar comisiones. En Android e iPhone, revisa el panel de Permisos y comprueba si cada acceso coincide con una función visible.
Activa desconfianza una instalación fuera de tienda oficial, un archivo APK enviado por chat o un enlace que exige desactivar Play Protect. Una app legítima suele tener ficha pública, historial de versiones, política de privacidad y método claro para reportar incidencias.
- Comprueba si el permiso de cámara solo se usa para escanear QR de direcciones o copias de seguridad.
- Verifica el desarrollador, la web oficial y las actualizaciones antes de iniciar sesión o importar una cartera.
Custodia poco clara
Indica riesgo una app que mezcla saldo disponible, saldo bloqueado y recompensas pendientes sin explicar si usas cuenta custodial o autocustodia. Busca términos como "withdrawal", "private key export", "seed phrase" o "backup" para saber quién controla realmente las claves.
Confirma el modelo antes de depositar: si solo hay correo y contraseña, normalmente no controlas la clave privada; si muestra frase semilla, nunca debe pedirla de nuevo en soporte, chat o formulario. Una frase expuesta no se considera recuperable por defecto.
- Distingue entre contraseña de acceso y frase semilla; no cumplen la misma función.
- Revisa si permite exportar clave privada o conectar un hardware wallet cuando promete autocustodia.
Retiros y comisiones
Delata problemas una app que no enseña red, comisión de red, comisión de plataforma y estado del retiro antes de confirmar. En un envío serio deben verse activo, red elegida, dirección de destino, importe final y advertencia sobre transferencias irreversibles.
Haz una prueba pequeña cuando la app admite varias redes para el mismo activo, como USDT en distintas cadenas. Si tras enviar no aparece hash de transacción, estado pendiente o enlace a explorador con inputs, outputs, fee y confirmations, la trazabilidad es deficiente.
- Nunca confundas activo y red; enviar por una red equivocada no implica recuperación automática.
- Exige poder copiar el hash de transacción y verificarlo en un explorador independiente.
Mensajes y soporte
Merece desconfianza una app que promete desbloquear fondos con un "depósito de verificación", un pago previo de impuestos o una recarga para acelerar confirmaciones. Las confirmaciones pertenecen a la red y se validan en explorador, no mediante un abono manual al soporte.
Señala posible fraude un soporte que evita tickets, firma digital o centro de ayuda y solo responde por Telegram, WhatsApp o cuentas nuevas en redes sociales. Verifica si existen artículos sobre retiros, límites, demoras, mantenimiento y requisitos KYC dentro de la propia app.
- Desconfía de urgencias artificiales como cierres en minutos, bonos por depósito inmediato o amenazas de bloqueo.
- Guarda capturas del flujo de retiro, ID del ticket y hash antes de seguir instrucciones externas.