Cómo detectar honeypots en proyectos de criptomonedas en Telegram

Los estafadores están constantemente perfeccionando sus métodos de engaño en la comunidad de criptomonedas. Uno de los esquemas más comunes y peligrosos es el honeypot (que en inglés significa “cebo”). Analicemos cómo funciona este esquema delictivo y cómo no caer en él.

Honeypot: qué es y por qué es peligroso

El honeypot se basa en un mecanismo simple pero efectivo de fraude. Los delincuentes crean un proyecto de criptomonedas atractivo, que parece confiable y prometedor. Sin embargo, su único objetivo es obtener ilegalmente dinero de las potenciales víctimas, sus datos personales o información confidencial.

El honeypot es peligroso porque se disfraza de un proyecto de inversión legítimo. Los estafadores usan nombres reales de criptomonedas conocidas, lanzan campañas publicitarias activas en Telegram y atraen a miles de personas. Las víctimas no pueden vender ni retirar sus fondos: simplemente desaparecen.

Según expertos en seguridad de activos digitales, los esquemas honeypot funcionan combinando factores psicológicos y técnicos. Desde el punto de vista psicológico, los estafadores juegan con las emociones de los usuarios: miedo a perder la oportunidad de ganar dinero (“todos ya se hicieron ricos con las criptos, y yo me quedo atrás”), avaricia y deseo de multiplicar rápidamente el capital bajo la influencia de la publicidad de influencers conocidos.

Desde el aspecto técnico, el honeypot utiliza funciones especiales en los contratos inteligentes que permiten solo a los creadores del proyecto retirar fondos, bloqueando el acceso a los inversores comunes.

Trampas psicológicas y mecanismos técnicos de los esquemas honeypot

El fraude rara vez comienza con una exigencia directa de dinero. El esquema típico de honeypot se desarrolla así: primero, se hace creer al usuario que invertir es sencillo y seguro. Se puede comenzar con una pequeña cantidad que “no se lamenta perder”. Pero luego, los delincuentes ejercen presión psicológica: muestran un “crecimiento” en el valor del token, presentan “inversores exitosos” y presionan para que se deposite de forma urgente.

Al final, la víctima entrega todos sus ahorros y cede a las amenazas, incluso tomando préstamos. El honeypot también atrae a inversores experimentados que descuidan reglas básicas de seguridad digital.

Un papel importante lo juega la pseudoanonimidad tanto de Telegram como de las transacciones en criptomonedas. Esto genera una sensación de impunidad para los estafadores y dificulta las investigaciones.

Cómo los estafadores involucran a las personas en un proyecto honeypot

Existen varias tácticas comprobadas de captación:

• Reputación de Telegram. Los estafadores afirman: si el proyecto está basado en criptomonedas relacionadas con un mensajero tan grande, no hay riesgo.

• Publicidad agresiva. Anuncios de “proyectos criptográficos muy prometedores” se colocan en varios canales de Telegram simultáneamente, creando la ilusión de omnipresencia y fiabilidad.

• Segmentación de seguidores. Los estafadores buscan canales dedicados al trading, minería e inversiones. Añaden usuarios a grupos cerrados donde estos enfrentan presión constante.

• Ambiente de exclusividad. Los grupos cerrados generan la sensación de pertenencia a una comunidad de “elegidos”, lo que fomenta el deseo de desprenderse del dinero propio.

• Máscaras educativas. Los estafadores ofrecen “cursos” de trading o alfabetización financiera, y luego invitan a los inversores a invertir en un “nuevo proyecto prometedor” — que en realidad es un honeypot.

Casos reales: cómo un honeypot engañó a inversores por millones

Caso ZKSync:

En 2024, el conocido proyecto ZKSync planeaba lanzar un token oficial. Los estafadores, que se hacían pasar por insiders, crearon un token falso con el mismo nombre. Compraron el canal de Telegram Mensa_trader con gran audiencia y comenzaron a convencer a los traders de que podían comprar el token antes de su listado oficial en exchanges.

Las víctimas adquirieron el token falso ZKSync en PancakeSwap y esperaron el 17 de junio de 2024, cuando supuestamente tendría lugar el listado y la distribución de tokens. Nada ocurrió. Alrededor de mil personas perdieron sus fondos. El token falso no se pudo vender y el daño fue de al menos 1 millón de dólares.

Caso Issa:

En ese mismo período, el conocido trader Issa dedicó meses a construir autoridad. Analizaba con honestidad el mercado cripto, daba pronósticos cautelosos sobre los precios de las principales monedas, y enfatizaba que no recomendaba hacer operaciones riesgosas. Cuando su audiencia alcanzó 57 mil personas y confiaba plenamente en él, Issa propuso comprar sus propios tokens TECH, X100 e ISC a través de PancakeSwap.

Pero en los contratos inteligentes había una función especial: solo los creadores del contrato podían retirar fondos. Las víctimas del esquema honeypot no pudieron vender ni retirar los tokens. Los estafadores eliminaron la liquidez de los contratos y retiraron fondos a través de exchanges como FixFloat (unos 1,3 millones de dólares) y Binance.

Técnica paso a paso para involucrarse en un proyecto honeypot

Normalmente, el esquema honeypot funciona así:

1. Los estafadores, mediante plataformas de subastas, compran un canal de Telegram popular con una audiencia consolidada. Cuantos más seguidores, mayor será el precio.

2. En la primera etapa, el administrador del canal (a menudo un testaferro) gana confianza publicando contenido útil.

3. Cuando la audiencia está suficientemente “familiarizada”, los estafadores compran un segundo canal, idéntico en tamaño, pero gestionado por bots.

4. En el momento decisivo, trasladan el nombre del canal principal a uno con bots, publicando un mensaje sobre el proyecto honeypot. Para otros usuarios, se limita el acceso. Ahora, todas las denuncias de estafa llegan al canal con respuestas automáticas.

Cómo protegerse del fraude honeypot en Telegram

Para evitar caer en un honeypot y esquemas similares, siga estas recomendaciones:

• Verifique el contrato inteligente. Use servicios de auditoría gratuitos o pagos para analizar el código del contrato. Asegúrese de que los propietarios de los tokens puedan retirar fondos libremente.

• Consulte fuentes oficiales. Visite el sitio web oficial del proyecto y sus redes sociales. Compare la información con la que aparece en canales sospechosos de Telegram.

• Revise las calificaciones. Mire opiniones y valoraciones en plataformas confiables de traders independientes.

• Analice el canal. Verifique la fecha de creación del canal de Telegram. ¿Permite comentar? ¿Se eliminan mensajes con frecuencia? Los canales honeypot suelen prohibir comentarios y eliminar críticas activamente.

• Use búsqueda de imágenes. Con Google o Yandex, compruebe de dónde provienen las imágenes del canal. Los estafadores usan frecuentemente imágenes robadas.

• Estudie el perfil del administrador. Con Nicegram, verifique cuándo se creó la cuenta del admin. Las cuentas nuevas son señal de honeypot.

• No confíe en escaneos de documentos. Aunque el administrador proporcione copias de pasaportes u otros documentos, esto no garantiza seguridad. Es fácil falsificarlos con herramientas en línea o en Photoshop.

• Solicite verificación por voz. Pida al administrador grabar un mensaje de voz y tomarse una foto con un papel donde escriba sus iniciales. Esto dificulta que los estafadores honeypot se disimulen.

• Documente todo. Tome capturas de pantalla de todos los mensajes, enlaces y datos de transacciones. Si ya fue víctima, estos materiales ayudarán a reconstruir la situación para las autoridades.

Si ya fue víctima de un honeypot y perdió fondos, contacte inmediatamente a expertos en seguridad de activos criptográficos y a la policía. La acción rápida puede bloquear los fondos robados. Pero con el tiempo, recuperar el dinero se vuelve cada vez más difícil.