Las señales de alerta más comunes
Las estafas con cripto en Colombia cambian de nombre, pero repiten los mismos patrones. Todos los de esta lista salen de alertas oficiales y de casos documentados por la Superfinanciera, la Supersociedades y la Fiscalía:
- Rentabilidad fija o garantizada. En los casos documentados se prometían rendimientos de entre 2 % y 12 % mensual, o fórmulas como "20 % cada cinco semanas". Ninguna inversión real en cripto garantiza un rendimiento fijo.
- "Duplicar o triplicar" tu dinero, o promesas de "cero riesgos".
- Bonos por referidos. Si ganas por traer a más gente, es una señal típica de esquema piramidal.
- Supuestas licencias de la Superfinanciera para operar con cripto. La SFC no las otorga.
- Contacto por redes sociales seguido de llamadas de "asesores" que te guían paso a paso.
- Paneles con ganancias falsas que muestran tu saldo creciendo.
- Retiros bloqueados: te dicen que no puedes retirar tu dinero.
- Pedirte instalar apps de acceso remoto, como AnyDesk o TeamViewer.
- Falsos agentes de soporte que te escriben primero.
Si alguien te promete una ganancia fija por "trading", "inteligencia artificial" o "arbitraje" con cripto, trátalo como estafa hasta que se demuestre lo contrario. Captar dinero del público sin autorización es ilegal en Colombia.
Lo que dice la Superfinanciera
La Superintendencia Financiera (SFC) ha publicado varias alertas que conviene conocer:
- Licencias falsas (julio de 2024). La SFC aclaró que una "licencia para comerciar con criptomonedas" que circulaba, atribuida a Jesús Manuel Negrete Quintana, "es falso". También recordó que no otorga permisos para operaciones con cripto y advirtió contra ofertas de "altas rentabilidades en muy poco tiempo y sin que haya una actividad económica que genere dichas ganancias". En 2026, la industria y las entidades insisten en que cualquier supuesta "licencia de la Superfinanciera" para cripto es una señal clara de fraude.
- Micrositio "¡Alerta! Ofertas fraudulentas" (agosto de 2025). Tiene cuatro secciones, entre ellas "engaños con criptoactivos y forex" y "esquemas piramidales y captación ilegal".
- Alerta de abril de 2026. Advierte sobre ofertas para "duplicar o triplicar el dinero mediante supuestas inversiones en plataformas internacionales", de "trading o divisas" y con promesas de "cero riesgos". La recomendación: verificar antes de entregar dinero.
- "Protégete de los fraudes" (junio de 2026). Una sección sobre phishing, smishing, vishing, suplantación de identidad y el "cambiazo" en cajeros.
Casos reales en Colombia
Estos casos muestran cómo se ven las estafas en la práctica. Algunos involucran cripto de forma explícita y otros usan el gancho del "trading":
| Caso | Qué prometían | Autoridad y fecha |
|---|---|---|
| Cuántica Digital S.A.S. / "Dracma Trading" | "Trading de alta frecuencia" con IA y criptoactivos; al menos $1.543 millones COP de 230 personas | SFC, Res. 1743 de 2024 |
| Lazza Capital (Medellín) | "Contratos de alianza o de inversión" con cripto; $817 millones COP de más de 109 personas | Supersociedades, 2024 |
| Jerson y Yury Lucumí | 10–12 % mensual fijo por "trading", bonos por referidos; al menos 48 personas, ≈ $933 millones COP | SFC, Res. 0909 de junio de 2026 |
| Jovany Andrés Taborda Aristizabal, "trader experto" | 2–4 % mensual fijo; al menos 31 personas, más de $1.528 millones COP (el caso no menciona cripto) | SFC, Res. 0564 de abril de 2026 |
La red que desarticuló la Fiscalía
En noviembre de 2025 la Fiscalía desarticuló una red de falsas plataformas de inversión en acciones y activos digitales, con 14 capturas. El método: contactaban a las víctimas por redes sociales, les pedían entre US$200 y US$250 para inscribirse, les mostraban gráficas de ganancias falsas, luego les decían que no podían retirar y les pedían instalar herramientas de acceso remoto tipo AnyDesk. Según la Fiscalía, se llevaron cerca de $71.000 millones (la nota no precisa la moneda) entre 2021 y octubre de 2025, de víctimas en Colombia, Chile y Perú.
Cómo verificar si una plataforma es "autorizada"
Aquí hay una trampa de lenguaje. En Colombia ninguna plataforma de cripto está autorizada por la Superfinanciera, porque la SFC no regula ni otorga permisos para cripto. Así que la pregunta útil no es "¿está autorizada?", sino estas:
- ¿Dice tener licencia de la SFC para cripto?Si la respuesta es sí, es una señal de fraude. Las plataformas serias dicen lo contrario: Buda, por ejemplo, indica en su web que no está regulada por el regulador financiero local.
- ¿Promete rentabilidad?Un exchange te permite comprar y vender; no te promete ganancias. Si alguien recibe tu dinero a cambio de un rendimiento, eso es captación. Pregunta si es una entidad vigilada por la Superfinanciera y confírmalo tú mismo en superfinanciera.gov.co.
- ¿Aparece en las alertas oficiales?Busca el nombre en el micrositio de ofertas fraudulentas de la SFC y en noticias.
- ¿Publica quién es la empresa?Lee los términos y las divulgaciones legales. Una plataforma seria dice con qué entidad contratas y dónde tiene licencias, aunque no sea en Colombia.
- ¿Estás en la web oficial?Escribe la dirección tú mismo o usa la app oficial. No entres por enlaces de anuncios, mensajes o grupos.
Para entender por qué no hay licencias locales, mira ¿es legal el bitcoin en Colombia?
El falso soporte técnico
Una estafa muy común no viene de una plataforma falsa, sino de alguien que se hace pasar por el soporte de una real. Kraken, por ejemplo, publica reglas claras sobre cómo nunca te va a contactar:
- Solo te llama si tú lo contactaste primero y acordaron la llamada.
- Nunca te escribe primero por X, Telegram, Discord o WhatsApp.
- Nunca te pide tu frase semilla, tu contraseña ni tu código 2FA.
- Nunca te pide instalar software de acceso remoto como AnyDesk o TeamViewer.
- Nunca te pide transferir tus fondos a una billetera "segura".
Si buscas "teléfono de soporte" de un exchange, puedes encontrar números falsos publicados en foros o páginas de terceros. Usa solo el centro de ayuda oficial, que en el caso de Kraken es support.kraken.com.
Estafas en compras P2P y con Worldcoin
En el mercado P2P, el riesgo está en la contraparte: comprobantes de pago falsos, pagos de terceros o presión para cerrar el trato fuera de la plataforma. Lo explicamos en P2P en Colombia: riesgos y buenas prácticas.
Un caso distinto, que no es una estafa, es el de Worldcoin. La Superintendencia de Industria y Comercio ordenó en octubre de 2025 el cierre inmediato de World Foundation y Tools for Humanity en Colombia por recolectar datos del iris a cambio de cripto sin consentimiento válido. La decisión quedó en firme en junio de 2026. Es una sanción de protección de datos, no una declaratoria de fraude, pero recuerda algo útil: tus datos biométricos valen más que unas monedas.
Si ya caíste
No te culpes: estas redes son profesionales. Lo importante es actuar rápido:
- No envíes más dinero, aunque te digan que es para "liberar" tus fondos.
- Desinstala cualquier app de acceso remoto y cambia tus contraseñas y códigos 2FA desde un dispositivo limpio.
- Guarda toda la evidencia: chats, comprobantes, direcciones de billetera y nombres de usuario.
- Presenta la denuncia ante la Fiscalía, y si usaste un exchange legítimo para enviar los fondos, avísale a su soporte oficial.
Preguntas frecuentes
¿Cómo sé si una plataforma cripto está autorizada en Colombia?
Ninguna lo está: la Superfinanciera no regula ni otorga permisos para cripto. Si una plataforma dice tener licencia de la SFC para cripto, es una señal de fraude.
¿Es estafa una inversión que paga un porcentaje fijo al mes?
Es una de las señales de alerta que se repiten en los casos documentados por la SFC, con promesas de 2 % a 12 % mensual. Captar dinero del público prometiendo rendimientos sin autorización es ilegal.
Me escribió el soporte de un exchange por WhatsApp, ¿es real?
Desconfía. Kraken, por ejemplo, nunca inicia contacto por X, Telegram, Discord o WhatsApp, y nunca pide tu frase semilla ni tu código 2FA.
¿Dónde consulto las alertas oficiales?
En el micrositio "¡Alerta! Ofertas fraudulentas" de la Superfinanciera, que tiene una sección de engaños con criptoactivos y forex.