Prevención de estafasAlto

Estafas de KYC falso: por qué no debes subir tu documento sin verificar

Sube documentos de identidad solo dentro del flujo KYC autenticado de un servicio verificado, tras confirmar por qué se piden, quién los procesa y cómo se protegen.

Proceso para reconocer un KYC falso y evitar subir documentos a destinatarios no verificados

Sube documentos de identidad únicamente dentro del flujo KYC autenticado de un servicio verificado, después de confirmar por qué se requieren, quién los procesa y cómo se protegen. Una solicitud recibida por chat, un adjunto de correo o un formulario ajeno puede facilitar robo de identidad además de fraude cripto.

Antes de actuar#

Una selfie con pasaporte y una prueba de domicilio pueden reutilizarse para abrir cuentas, superar controles débiles de recuperación o construir suplantaciones más convincentes. El daño puede continuar después de terminar la transacción cripto.

La interfaz visible solo muestra una parte del sistema. Confirma identidad, activo, red y autoridad antes de tratar una etiqueta conocida como prueba.

Lista de ejecución#

  1. Verifica la entidad legal exacta y el dominio. Compáralos con una fuente oficial independiente.
  2. Lee el aviso de privacidad y la política de conservación. Comprueba quién procesa los datos, en qué jurisdicción y durante cuánto tiempo.
  3. Accede a la verificación desde dentro de la cuenta autenticada. No sigas enlaces de mensajes.
  4. Añade una marca de agua cuando el proveedor lo permita, indicando finalidad y fecha. Hazlo antes de enviar el documento.
  5. Conserva constancia de lo entregado y solicita eliminación cuando proceda. Comprueba el control en la interfaz oficial.

Qué puede salir mal#

  • KYC para liberar un premio no solicitado. La recompensa es un pretexto para obtener identidad.
  • Formulario alojado en un servicio genérico de archivos. La marca puede copiarse; vuelve al canal verificado.
  • Soporte que pide documentos por mensaje directo. Reabre el caso en el servicio autenticado.
  • Subir documentos adicionales no incluidos en el flujo oficial. Amplía innecesariamente el posible daño.

Una opción predeterminada más segura#

No uses un servicio incapaz de explicar su procesador, jurisdicción o canal seguro. Las obligaciones de cumplimiento no justifican enviar identificación a un destinatario no verificado.

Prueba de que la tarea está completa#

No juzgues el proceso solo por un mensaje de éxito. Conserva pruebas comprobables después de cerrar la página.

Punto de controlPruebaCondición para detenerse
Verificar entidad y dominioURL exacta coincidente con documentación oficialKYC para liberar un premio no solicitado
Leer privacidad y conservaciónCaptura fechada sin datos sensiblesFormulario en un servicio genérico
Entrar al KYC desde la cuenta autenticadaRegistro autenticado o captura fechadaSoporte que pide documentos por mensaje directo

Guarda números de caso o capturas cuando sean útiles, pero excluye frases semilla, claves privadas y códigos.

Preguntas frecuentes#

¿El KYC es una estafa?

No. Los servicios regulados pueden tener obligaciones legítimas. El riesgo está en un solicitante no verificado o en un método inseguro.

¿Debo enviar un pasaporte por correo al soporte?

Solo si el proveedor verificado documenta expresamente ese método; un portal autenticado suele ser más seguro.

¿Qué hago si envié mi identificación a un estafador?

Denuncia el robo de identidad, avisa a las instituciones afectadas y vigila las cuentas por posibles usos indebidos.

Guías relacionadas#

Fuentes#

Aviso de riesgo: Las acciones cripto pueden ser irreversibles. Nunca compartas frase semilla, clave privada, contraseña o código de autenticación y verifica dominios y solicitudes de wallet de forma independiente.

Criterio editorial

Esta guía es educativa y se apoya en fuentes. Los controles de seguridad, las reglas de los exchanges y los requisitos legales pueden cambiar; confirma los pasos importantes en fuentes oficiales.