> For the complete documentation index, see [llms.txt](https://support.ellipal.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://support.ellipal.com/docs/funciones-y-uso-avanzado/seguridad-y-copia-de-seguridad/estafas-de-criptomonedas-comunes-dirigidas-a-usuarios-de-wallets-de-hardware.md).

# Estafas de criptomonedas comunes dirigidas a usuarios de wallets de hardware

Aprende a identificar y evitar estafas comunes dirigidas a usuarios de ELLIPAL, como soporte falso, correos de phishing, aplicaciones falsas y estafas de frases de recuperación.

ELLIPAL es una wallet fría de autocustodia: solo tú controlas tu wallet, frase de recuperación y claves privadas. ELLIPAL no puede acceder, congelar, cancelar ni revertir transacciones de blockchain. Las estafas más comunes dirigidas a usuarios de ELLIPAL comparten un objetivo: engañarte para que compartas tu frase de recuperación, clave privada, PIN o frase de contraseña. Una vez compartidos, tus fondos no se pueden recuperar.

***

### Estafas comunes dirigidas a usuarios de ELLIPAL

#### Estafas de soporte al cliente falso

{% columns %}
{% column %}

<figure><img src="https://1291857169-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FAsUBa9EaFUM2QpuO5WkW%2Fuploads%2FI4skZyKDflErqs9uT5yY%2Fimage.png?alt=media" alt=""><figcaption></figcaption></figure>
{% endcolumn %}

{% column %}

<figure><img src="https://1291857169-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FAsUBa9EaFUM2QpuO5WkW%2Fuploads%2FlHdKCiCMi98AjTnG7CY9%2Fimage.png?alt=media" alt=""><figcaption></figcaption></figure>
{% endcolumn %}

{% column %}

<figure><img src="https://1291857169-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FAsUBa9EaFUM2QpuO5WkW%2Fuploads%2FcGYR9goTqtHmG481pSzI%2Fimage.png?alt=media" alt=""><figcaption></figcaption></figure>
{% endcolumn %}
{% endcolumns %}

**Cómo funciona:**\
Los estafadores se hacen pasar por personal de soporte de ELLIPAL en Telegram, Discord, X, Facebook, correo electrónico u otras plataformas. Pueden afirmar que tu wallet tiene un problema y pedir tu frase de recuperación, clave privada, PIN o frase de contraseña.

**Cómo mantenerte seguro:**\
ELLIPAL nunca te pedirá tu frase de recuperación, clave privada, PIN o frase de contraseña. No los compartas con nadie.

***

#### Estafas de correos de phishing falsos de ELLIPAL

{% columns %}
{% column width="58.333333333333336%" %}

<figure><img src="https://1291857169-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FAsUBa9EaFUM2QpuO5WkW%2Fuploads%2FEbzQF3nCJ4QuGJ4ryyjP%2Fimage.png?alt=media" alt=""><figcaption></figcaption></figure>
{% endcolumn %}

{% column width="41.666666666666664%" %}

<figure><img src="https://1291857169-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FAsUBa9EaFUM2QpuO5WkW%2Fuploads%2FJSrGirIzx8seQ3lX1ipU%2Fimage.png?alt=media" alt=""><figcaption></figcaption></figure>
{% endcolumn %}
{% endcolumns %}

**Cómo funciona:**\
Los estafadores pueden enviar correos haciéndose pasar por ELLIPAL. Algunos usan dominios falsos o mal escritos. Los más sofisticados pueden parecer enviados desde un dominio real de ELLIPAL, pero se envían mediante una plataforma de correo de terceros.

Estos correos pueden pedirte verificar, sincronizar, proteger, restaurar o actualizar tu wallet. Pueden incluir enlaces, botones, adjuntos o códigos QR falsos.

**Cómo mantenerte seguro:**\
No confíes en un correo solo porque parezca proceder de ELLIPAL. Comprueba cuidadosamente la dirección real del remitente, el dominio, la dirección de respuesta y los enlaces.

No hagas clic en enlaces sospechosos, descargues adjuntos ni escanees códigos QR de correos. ELLIPAL nunca te pedirá tu frase de recuperación, clave privada, PIN o frase de contraseña por correo.

***

#### Estafas de aplicaciones ELLIPAL falsas

{% columns %}
{% column width="33.33333333333333%" %}

<figure><img src="https://1291857169-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FAsUBa9EaFUM2QpuO5WkW%2Fuploads%2FPGAzMHBGifdXaclPyTaL%2Fimage.png?alt=media" alt=""><figcaption></figcaption></figure>
{% endcolumn %}

{% column width="33.33333333333333%" %}

<figure><img src="https://1291857169-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FAsUBa9EaFUM2QpuO5WkW%2Fuploads%2FrLBzjmovPOYuHrQrbkkd%2Fimage.png?alt=media" alt=""><figcaption></figcaption></figure>
{% endcolumn %}

{% column width="33.33333333333333%" %}

<figure><img src="https://1291857169-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FAsUBa9EaFUM2QpuO5WkW%2Fuploads%2FYg3ZtTCsy45qqYJY9vnV%2Fimage.png?alt=media" alt=""><figcaption></figcaption></figure>
{% endcolumn %}
{% endcolumns %}

**Cómo funciona:**\
Los estafadores crean aplicaciones ELLIPAL falsas o archivos APK y los comparten mediante anuncios de búsqueda, redes sociales o sitios web no oficiales. Estas aplicaciones falsas pueden pedir a los usuarios que introduzcan su frase de recuperación.

**Cómo mantenerte seguro:**\
Descarga la ELLIPAL App solo desde el sitio web oficial de ELLIPAL, Apple App Store o Google Play Store. No instales aplicaciones desde enlaces desconocidos ni sitios web de APK de terceros.

***

#### Estafas de sitios web falsos o de phishing

{% columns %}
{% column %}

<figure><img src="https://1291857169-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FAsUBa9EaFUM2QpuO5WkW%2Fuploads%2FW7NRjLnMlDXPCpZpS7ZS%2Fimage.png?alt=media" alt=""><figcaption></figcaption></figure>
{% endcolumn %}

{% column %}

<figure><img src="https://1291857169-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FAsUBa9EaFUM2QpuO5WkW%2Fuploads%2FIhw7ksbwNfVN38BPtS6K%2Fimage.png?alt=media" alt=""><figcaption></figcaption></figure>
{% endcolumn %}

{% column %}

<figure><img src="https://1291857169-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FAsUBa9EaFUM2QpuO5WkW%2Fuploads%2FHBJovFue7v2DcP8A19Oq%2Fimage.png?alt=media" alt=""><figcaption></figcaption></figure>
{% endcolumn %}
{% endcolumns %}

**Cómo funciona:**\
Los estafadores crean sitios web que parecen el sitio oficial de ELLIPAL. Pueden pedir a los usuarios que «verifiquen», «sincronicen», «restauren», «protejan» o «reparen» su wallet.

Los dominios falsos pueden parecer relacionados con ELLIPAL, pero no son oficiales. Pueden incluir palabras adicionales como «resolver», «fix», «dapps», «desktop», «support», «secure», «sync» o «restore».

El único sitio web oficial de ELLIPAL es:

```
https://www.ellipal.com/
```

**Cómo mantenerte seguro:**\
Comprueba siempre cuidadosamente el dominio antes de hacer clic en enlaces, descargar aplicaciones o seguir instrucciones sobre wallets.

No confíes en sitios web solo porque su dominio contenga «ELLIPAL». Los estafadores pueden añadir palabras relacionadas con ELLIPAL para hacer que los sitios falsos parezcan oficiales.

Nunca introduzcas tu frase de recuperación, clave privada, PIN o frase de contraseña en un sitio web. Todo sitio web que solicite esta información es una estafa.

***

#### Estafas de verificación de frase de recuperación

{% columns %}
{% column width="66.66666666666666%" %}

<figure><img src="https://1291857169-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FAsUBa9EaFUM2QpuO5WkW%2Fuploads%2FfPmSNF7UNogEIo6ip9po%2Fimage.png?alt=media" alt=""><figcaption></figcaption></figure>
{% endcolumn %}

{% column width="33.33333333333334%" %}

<figure><img src="https://1291857169-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FAsUBa9EaFUM2QpuO5WkW%2Fuploads%2FlbJ0IX61TsMdNTBFqQdA%2Fimage.png?alt=media" alt=""><figcaption></figcaption></figure>
{% endcolumn %}
{% endcolumns %}

**Cómo funciona:**\
Los estafadores afirman que tu wallet está en riesgo, que tu cuenta está congelada o que tu dispositivo necesita verificación. Después te piden tu frase de recuperación.

**Cómo mantenerte seguro:**\
Tu frase de recuperación es la clave de tus activos. Cualquiera que la tenga puede mover tus fondos. Nunca la escribas en un sitio web, aplicación, formulario o chat.

***

#### Estafas de airdrops, NFT o recompensas falsos

{% columns %}
{% column %}

<figure><img src="https://1291857169-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FAsUBa9EaFUM2QpuO5WkW%2Fuploads%2FFlqTAYEgp19xK2LT0R69%2Fimage.png?alt=media" alt=""><figcaption></figcaption></figure>
{% endcolumn %}

{% column width="33.33333333333333%" %}

<figure><img src="https://1291857169-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FAsUBa9EaFUM2QpuO5WkW%2Fuploads%2FMghwQds79FBtUlYN0NNA%2Fimage.png?alt=media" alt=""><figcaption></figcaption></figure>
{% endcolumn %}

{% column width="33.33333333333333%" %}

<figure><img src="https://1291857169-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FAsUBa9EaFUM2QpuO5WkW%2Fuploads%2FlrQs8aM59eFLiS8cjGZo%2Fimage.png?alt=media" alt=""><figcaption></figcaption></figure>
{% endcolumn %}
{% endcolumns %}

**Cómo funciona:**\
Los estafadores envían enlaces que prometen tokens, NFT, recompensas o beneficios especiales de ELLIPAL gratis. Pueden pedirte conectar tu wallet o firmar una transacción.

**Cómo mantenerte seguro:**\
No conectes tu wallet a sitios web desconocidos. No firmes transacciones que no entiendas completamente.

***

#### Estafas de dApps maliciosas o vaciado de wallets

{% columns %}
{% column width="50%" %}

<figure><img src="https://1291857169-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FAsUBa9EaFUM2QpuO5WkW%2Fuploads%2FmkdE3uTIWqai9geM9AGu%2Fimage.png?alt=media" alt=""><figcaption></figcaption></figure>
{% endcolumn %}

{% column width="50%" %}

<figure><img src="https://1291857169-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FAsUBa9EaFUM2QpuO5WkW%2Fuploads%2Fnr7jkdUeJYo2gD0ZldwP%2Fimage.png?alt=media" alt=""><figcaption></figcaption></figure>
{% endcolumn %}
{% endcolumns %}

**Cómo funciona:**\
Los sitios falsos pueden parecer plataformas DeFi reales, sitios de staking, servicios de intercambio o páginas de airdrops. Cuando los usuarios conectan su wallet o aprueban una transacción, el estafador puede obtener permiso para mover activos.

**Cómo mantenerte seguro:**\
Ten cuidado con las aprobaciones de tokens. Evita dApps desconocidas y enlaces sospechosos. No apruebes transacciones si no las entiendes completamente.

***

#### Ataque de transferencia cero, envenenamiento de direcciones o ataque de dusting

**Cómo funciona:**\
Los estafadores envían una transacción de valor cero o una cantidad muy pequeña de criptomonedas a tu wallet. Esto puede hacer que una dirección fraudulenta aparezca en tu historial. Puede parecerse a una de tus direcciones reales. Si copias la dirección equivocada, puedes enviar fondos al estafador.

**Cómo mantenerte seguro:**\
No copies direcciones del historial sin comprobarlas. Los usuarios de Titan deben verificar la dirección receptora completa en la pantalla antes de firmar. Los usuarios de X Card deben revisar los detalles en la ELLIPAL App antes de tocar su X Card.

No interactúes con tokens pequeños desconocidos, NFT sospechosos ni transacciones extrañas. No visites sitios mostrados en nombres de tokens, descripciones de NFT o notas de transacciones.

Para gestionar visualmente estas transacciones en la ELLIPAL App, puedes usar la función **Ocultar cantidad pequeña**. Ayuda a ocultar depósitos similares al polvo.

<figure><img src="https://1291857169-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FAsUBa9EaFUM2QpuO5WkW%2Fuploads%2FpPJvyfGG39HRHdHp3ppJ%2F%E9%9A%90%E8%97%8F%E5%B0%8F%E9%A2%9D%E4%BA%A4%E6%98%93.png?alt=media" alt=""><figcaption></figcaption></figure>

***

#### Estafas de inversión falsa o alto rendimiento

<figure><img src="https://1291857169-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FAsUBa9EaFUM2QpuO5WkW%2Fuploads%2Fn5H7Nu6dP6MqNy5yoUx6%2Fimage.png?alt=media" alt=""><figcaption></figcaption></figure>

**Cómo funciona:**\
Los estafadores prometen beneficios garantizados, ingresos diarios, recompensas de minería, bots de trading u oportunidades de inversión «sin riesgo». Pueden pedir a los usuarios enviar criptomonedas a una plataforma o wallet controlada por el estafador.

**Cómo mantenerte seguro:**\
Desconfía de quien prometa rentabilidades garantizadas. ELLIPAL protege tus claves privadas, pero no puede recuperar fondos que envíes voluntariamente a una dirección fraudulenta.

***

#### Estafa de creación de wallet mediante código QR

<figure><img src="https://1291857169-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FAsUBa9EaFUM2QpuO5WkW%2Fuploads%2FJy69TC63aFQLFPykWdrh%2Fimage.png?alt=media" alt=""><figcaption></figcaption></figure>

**Cómo funciona:**\
Los estafadores pueden hacerse pasar por un exchange, soporte al cliente o proveedor de servicios de wallet. Pueden pedir a los usuarios instalar la ELLIPAL App y escanear códigos QR que proporcionan para «crear», «conectar», «activar» o «recibir fondos».

En realidad, estos códigos QR pueden importar wallets creadas previamente por el estafador. Esto significa que el estafador puede tener ya la frase de recuperación o claves privadas de esas wallets.

Si el usuario transfiere fondos a la dirección mostrada tras escanear el código QR, los fondos se envían a una wallet controlada por el estafador. El usuario puede ver la wallet en la aplicación, pero no la controla realmente.

**Cómo mantenerte seguro:**\
Nunca escanees códigos QR de otra persona para crear o importar una wallet.

Una wallet ELLIPAL real debe ser creada directamente por ti en tu propia wallet de hardware ELLIPAL. Solo debes recuperar una wallet usando tu propia frase de recuperación.

ELLIPAL nunca te pedirá escanear códigos QR de otra persona, exchange o agente de soporte para crear, importar, activar o recibir fondos.

Si alguien te pide escanear su código QR y después transferir criptomonedas a la dirección mostrada en la aplicación, es una estafa.

***

### Qué hacer si te encuentras una estafa

1. Deja de comunicarte inmediatamente con el estafador.
2. No escanees más códigos QR ni hagas clic en enlaces.
3. No introduzcas tu frase de recuperación, clave privada, PIN o frase de contraseña en ningún sitio.
4. Guarda todas las pruebas, incluidos:
   * ID de transacción
   * Dirección de wallet
   * Capturas de pantalla
   * Imagen del código QR
   * Enlace del sitio web
   * Dirección de correo electrónico
   * Historial del chat
5. Denuncia el caso a la policía local o al departamento de ciberdelincuencia.
6. Si expusiste tu frase de recuperación, clave privada o frase de contraseña, crea una wallet nueva inmediatamente y transfiere los activos restantes a ella.

***

### Preguntas frecuentes

<details>

<summary><strong>¿Puede ELLIPAL recuperar mis fondos robados?</strong></summary>

No. ELLIPAL no puede recuperar fondos robados.

Las transacciones de blockchain son irreversibles una vez confirmadas. Como ELLIPAL es una wallet de autocustodia, no tiene acceso a tu wallet, claves privadas ni frase de recuperación. Por tanto, no puede mover, congelar, cancelar ni revertir transacciones.

Si tus fondos se enviaron a un estafador, denuncia el caso a la policía local o al departamento de ciberdelincuencia y proporciona el ID de transacción.

</details>

<details>

<summary><strong>¿Puede ELLIPAL congelar la wallet del estafador?</strong></summary>

No. ELLIPAL no puede congelar ninguna dirección de wallet.

Las direcciones de blockchain están controladas por claves privadas. ELLIPAL no controla las wallets de usuarios, de terceros ni de estafadores.

</details>

<details>

<summary><strong>¿Puede ELLIPAL cancelar o revertir una transacción?</strong></summary>

No. Una vez confirmada en la blockchain, una transacción no puede cancelarse ni revertirse.

Antes de firmar una transacción, los usuarios de Titan deben comprobar cuidadosamente la dirección receptora, importe, red y detalles en la pantalla. Los usuarios de X Card deben revisar los detalles en la ELLIPAL App antes de tocar su X Card.

</details>

<details>

<summary><strong>¿Puede ELLIPAL rastrear al estafador?</strong></summary>

ELLIPAL no puede identificar directamente al propietario de una dirección de blockchain.

Sin embargo, las transacciones de blockchain son públicas. Puedes guardar el ID de transacción y la dirección de wallet, y proporcionarlos a la policía local, autoridades de ciberdelincuencia o al exchange implicado si los fondos se enviaron a una dirección de exchange.

</details>

<details>

<summary><strong>¿Qué debo hacer si compartí mi frase de recuperación?</strong></summary>

Si compartiste tu frase de recuperación, clave privada o frase de contraseña, tu wallet ya no es segura.

Debes:

1. Crear una wallet nueva en tu propia wallet de hardware ELLIPAL.
2. Hacer una copia de seguridad segura de la nueva frase de recuperación.
3. Transferir los activos restantes de la wallet antigua a la nueva lo antes posible.
4. Dejar de usar permanentemente la wallet expuesta.

No reutilices una frase de recuperación filtrada.

</details>

<details>

<summary><strong>¿Cuál es la regla de seguridad más importante?</strong></summary>

Nunca compartas tu frase de recuperación, clave privada, PIN o frase de contraseña con nadie.

Nunca los introduzcas en un sitio web, aplicación, formulario en línea, mensaje de redes sociales o chat de soporte al cliente.

</details>