El factor humano frente a blockchain: cómo la ingeniería social se apoderó del criptomercado

En 2025, el panorama del cibercrimen en el sector de los activos digitales se ha desplazado definitivamente del hackeo de código de software a la manipulación de la conciencia del usuario. Según un reciente informe analítico de la empresa AMLBot, las vulnerabilidades técnicas de las redes han pasado a un segundo plano, cediendo ante los métodos de presión psicológica.

Estadísticas de amenazas: por qué se piratea a personas y no a algoritmos

Un análisis de más de 2.500 investigaciones realizadas por expertos de AMLBot reveló una dinámica preocupante: aproximadamente el 65% de todos los incidentes están relacionados con la vulneración del acceso. Los atacantes prefieren eludir la seguridad mediante el hackeo de dispositivos personales o explotando la débil protección de las cuentas de usuario.

Ranking de los esquemas de fraude más peligrosos

1. Trampas de inversión (25% de los casos)

Esta es la categoría de amenazas más masiva. Los estafadores construyen complejos esquemas con promesas de ganancias excesivas, utilizando disparadores psicológicos como la codicia y el miedo a perderse algo (FOMO). Las víctimas transfieren voluntariamente activos a direcciones totalmente controladas por los delincuentes.

2. Phishing e interfaces falsas (18% de los casos)

Este método clásico sigue vigente. Los usuarios hacen clic en enlaces maliciosos que imitan servicios populares e introducen de forma independiente sus frases semilla o contraseñas, otorgando acceso a sus monederos.

3. Compromiso de dispositivos (13% de los casos)

Esto implica software malicioso que intercepta los datos del portapapeles o proporciona acceso remoto al sistema, lo que permite a los atacantes gestionar los fondos del propietario directamente.

Manipulación de la confianza: el precio de un error

Los ataques basados en la suplantación de identidad representan un peligro especial. Los delincuentes se hacen pasar por personal de soporte técnico, representantes de conocidos exchanges de criptomonedas o administradores de proyectos. Al crear una falsa sensación de urgencia («su cuenta está bloqueada» o «se está produciendo una transacción sospechosa»), obligan a los usuarios a entregar sus claves privadas.

Según Slava Demchuk, CEO de AMLBot, solo en los últimos tres meses, el daño por tales manipulaciones superó los 9 millones de dólares. Los datos de CertiK confirman la magnitud del problema: solo en enero, las pérdidas totales ascendieron a 370 millones de dólares, de los cuales la mayor parte —311 millones de dólares— se perdió específicamente debido al phishing.

Los expertos coinciden: aunque las tecnologías blockchain están hoy más protegidas que nunca, el «factor humano» sigue siendo el eslabón más vulnerable en la cadena de seguridad.

Beneficio para el lector:

Esta noticia subraya que la seguridad de sus fondos depende en un 90% de la vigilancia personal y no de la fiabilidad del exchange. Para proteger los activos, es fundamental: nunca seguir enlaces de mensajes privados de «soporte», utilizar monederos de hardware y verificar siempre la dirección del destinatario antes de una transacción. Comprender que los estafadores utilizan la psicología le ayudará a mantener la cabeza fría en momentos de pánico creados artificialmente y proteger sus inversiones del robo.