Una alerta bancaria falsificada funciona porque invierte el orden de la operación. El vendedor lee un mensaje de texto o una captura de pantalla como "comprobante de pago", cree que el naira llegó y libera las monedas. Una transferencia en blockchain no se puede recuperar, por lo que minutos después, cuando la aplicación bancaria no muestra ningún crédito, la criptomoneda ya se fue y solo queda un mensaje fabricado.

La defensa cabe en una sola regla: libera criptomonedas solo después de que el dinero aparezca en tu propia cuenta bancaria, verificado dentro de la aplicación de tu banco. Lo que sigue explica cómo se produce la falsificación, las tres formas que adopta la estafa y cómo verificar cada pago antes de tocar el botón de liberación.

Una alerta falsa es un mensaje, no un pago

La mayoría de las alertas falsificadas se hacen con software, no con habilidad. Dubawa, el proyecto de verificación de hechos del Centre for Journalism Innovation and Development, informó en febrero de 2024 que los estafadores usan aplicaciones de "Flash fund" o "Flash alert" que imitan las interfaces bancarias. El usuario escribe el nombre del destinatario, un número de cuenta y un monto, y la aplicación produce un mensaje completo con el logo de un banco, una referencia de transacción y una fecha. Como el software genera el logo, la referencia y la fecha por sí mismo, ninguno de esos detalles puede considerarse evidencia por sí solo — por eso las verificaciones de este artículo se basan únicamente en los registros de tu propio banco, nunca en el mensaje. El objetivo casi siempre es alguien que entrega algo valioso confiando solo en ese mensaje.

El mismo informe cita un caso de enero de 2024 en el que la policía del estado de Ondo dijo que dos sospechosos compraron un auto por 4,65 millones de naira con una transferencia falsa, y un caso anterior de diciembre de 2021 en el que la policía de Enugu arrestó a un grupo acusado de comprar autos con alertas falsas. Esas fueron ventas, no operaciones de criptomonedas, pero el mecanismo es idéntico.

Las criptomonedas empeoran la misma trampa por una razón: la finalidad. Un auto a veces se puede rastrear y recuperar, pero una moneda liberada on-chain va a una dirección controlada por el comprador y no se puede recuperar. La única protección es el orden de las operaciones: primero el dinero, confirmado por ti, luego la criptomoneda.

Tres versiones de la estafa que debes reconocer

La alerta falsificada es el patrón más conocido, pero es solo una de tres, y una está diseñada para engañar una verificación diferente. Saber cuál es cuál te dice qué debes comprobar.

La alerta falsificada o captura de pantalla. El comprador envía un mensaje o una imagen de "comprobante de pago" que muestra una transferencia a tu cuenta. Nunca se envió nada. Si confías en el mensaje, pierdes las monedas.

El pago real que se revierte. Nairametrics, en una guía sobre estafas P2P, describe a un comprador que paga, espera a que el vendedor complete la operación y luego le dice al banco que la transferencia no fue autorizada. El banco le reembolsa al comprador, y el vendedor pierde tanto la criptomoneda como el dinero. La lección de esa guía: ver un crédito una vez no siempre es el final de la historia.

El pago desde la cuenta de otra persona. El comprador te paga desde la cuenta de un tercero, a menudo una que contiene dinero de otro fraude. Cointelegraph informó en marzo de 2023 que, después de que un tribunal otorgara una orden ex parte que puso 107 cuentas, además de sus beneficiarios aguas abajo, en estado de gravamen o Post No Debit (PND) tras un presunto hackeo de una fintech nigeriana, algunos usuarios de P2P dijeron que sus propias cuentas fueron congeladas. Una restricción de Post No Debit bloquea los retiros y pagos de una cuenta. La fintech negó haber sido hackeada, por lo que los hechos de ese caso están en disputa, pero el riesgo que describe es real: el dinero de una fuente contaminada puede seguir tu número de cuenta.

Elimina al desconocido, o verifica cada crédito

Existen dos defensas. La primera es la verificación, cubierta en la siguiente sección. Funciona, pero te exige ser cuidadoso en cada operación, para siempre, frente a personas cuyo trabajo es encontrar la única operación en la que estás cansado o apurado.

El otro enfoque elimina a la contraparte. Si solo necesitas efectivo, puedes vender bitcoin en Nigeria a una plataforma que te paga desde su propio saldo, de modo que nadie pueda enviarte una alerta falsificada y no haya ningún comprador que dispute la transferencia después. Breet es un ejemplo de estas plataformas. Breet es una plataforma de cripto-a-efectivo y pagos para usuarios y empresas en África. Para vender Bitcoin, obtienes una dirección de depósito, envías la moneda, y Breet la convierte a naira a la tarifa mostrada antes de que confirmes, con liquidación automática opcional a tu cuenta bancaria. No hay comprador en la operación, por lo que no existen comprobantes de pago falsos.

La segunda defensa tiene una contrapartida: aceptas la tarifa que muestra la plataforma en lugar de negociar con una persona, y la velocidad de pago depende de las confirmaciones de la blockchain. Si quieres negociar una prima sobre la tarifa de mercado, P2P sigue siendo la opción, y las verificaciones de este artículo son su precio.

Una regla razonable es adaptar la defensa al monto. Para operaciones pequeñas y ocasionales, una verificación cuidadosa suele ser suficiente. Para ventas más grandes o regulares, cada operación adicional con un desconocido es otra extracción de la misma bolsa de malos resultados, y ahí es donde eliminar a la contraparte comienza a tener sentido.

Verifica el crédito en el lugar correcto

La única evidencia válida es un crédito en tu propia cuenta que hayas consultado tú mismo. Un SMS puede ser suplantado, una captura de pantalla puede editarse y un correo electrónico puede falsificarse. Una línea de transacción en la aplicación de tu banco es generada por el propio sistema del banco, que un desconocido no puede editar.

Esto es lo que te dice cada pieza de "prueba" y cuánto peso merece:

• Captura de pantalla de un comprobante de transferencia: que alguien hizo una imagen.
• Alerta por SMS o correo electrónico: que llegó un mensaje, de un remitente que no verificaste.
• Entrada "pendiente" o "en proceso" en la aplicación: que se inició una transferencia, no que se liquidó.
• Crédito liquidado en la aplicación de tu banco con una descripción coincidente: que tu banco registró el dinero.
• Crédito más el nombre del remitente que coincide con el perfil verificado del comprador: que el dinero vino de la persona con la que estás operando.

El consejo de Dubawa coincide con esto: después de cualquier alerta, verifica que la transacción se refleje en el saldo de tu cuenta y, si el monto no fue acreditado, trata la alerta como falsa. Abre la aplicación tú mismo y no uses ningún enlace del mensaje — la misma guía advierte que las alertas falsas pueden contener enlaces a malware o sitios de imitación.

Dos detalles confunden a la gente. Las alertas pueden llegar tarde, y los estafadores usan ese lapso para ganar tiempo, por lo que la ausencia de una alerta por sí sola no prueba nada en ningún sentido. Solo el saldo de la cuenta y el historial de transacciones resuelven la cuestión. Y no confirmes con prisa: un comprador que te presiona para liberar "antes de que expire la oferta" aplica presión por una razón.

Un ejemplo práctico con el costo de esperar

Supón que un vendedor de Lagos ofrece 200 USDT y la tarifa acordada es de ₦1,500 por dólar — una suposición elegida solo para simplificar la aritmética. El pago esperado es 200 × ₦1,500 = ₦300,000.

El comprador envía una captura de pantalla que muestra ₦300,000 enviados. El vendedor abre la aplicación bancaria, no ve ningún crédito nuevo y espera cinco minutos. Si la transferencia es real, aparecerá. Si no aparece, el vendedor perdió cinco minutos y conservó los 200 USDT. Si hubiera liberado primero, una alerta falsificada le habría costado el equivalente completo de ₦300,000.

Cinco minutos frente a ₦300,000 no es una decisión difícil. La misma lógica aplica a una primera operación con una nueva contraparte: divide una venta grande en dos partes, confirma el primer crédito y luego libera el resto. Pierdes un poco de velocidad y limitas el daño a la mitad.

Qué decir cuando un comprador te presiona para liberar

La presión es parte de la estafa, por lo que conviene tener respuestas listas. Un guion breve te evita improvisar cuando alguien te escribe "bro please":

• "Libero cuando el dinero aparezca en mi aplicación. Normalmente tarda unos minutos."
• "La captura de pantalla no me basta. Necesito ver el crédito yo mismo."
• "El nombre de la cuenta emisora no coincide con tu perfil. Por favor, paga desde una cuenta a tu propio nombre."
• "Si no puedes esperar, podemos cancelar la operación."

La última frase es la más importante. Un comprador genuino puede esperar cinco minutos, y un estafador no puede permitírselo. Un comprador que cancela en el momento en que pides paciencia ya te dijo lo que necesitabas saber.

El escrow no reemplaza estas frases. Nairametrics señala que las plataformas P2P bloquean la criptomoneda del vendedor en custodia y la liberan cuando el vendedor confirma el pago, lo que significa que la confirmación sigue siendo tu decisión, y tu decisión es justamente lo que el estafador ataca. La misma guía aconseja que no confíes en la evidencia proporcionada por el comprador.

Si ya liberaste las monedas

Actúa rápido y espera que las monedas ya se hayan ido. Toma capturas de pantalla del chat, el perfil del comprador, el ID de la operación, la dirección de la wallet y el hash de la transacción, porque tanto la policía como los equipos de soporte de las plataformas las piden. Reporta la operación al equipo de soporte de la plataforma P2P y a la policía, e informa a tu banco si sospechas que la cuenta emisora fue usada de manera fraudulenta. Hazlo antes de descansar, porque los detalles se olvidan rápido.

Desconfía de cualquier persona que te contacte ofreciendo "recuperar" las monedas por un pago por adelantado. Las transferencias en blockchain no tienen un escritorio de reversiones, por lo que las ofertas de recuperación no solicitadas merecen sospecha.

Convierte la regla en algo físico y lleva un registro de operaciones

Coloca la regla donde la veas en el momento de la tentación: escribe "Crédito en mi aplicación primero" en una tarjeta junto a tu computadora o configúrala como pantalla de bloqueo en el teléfono desde el que operas. Suena trivial, y ese es justamente el punto. Las estafas triunfan cuando una buena regla vive solo en tu cabeza y el comprador grita en tu bandeja de entrada.

En la próxima operación, revisa la lista anterior antes de tocar el botón de liberación y anota en qué fila encajó cada pago. Después de un mes, el registro te muestra qué contrapartes pagaron limpiamente, cuáles pagaron desde cuentas de otras personas y cuáles te pidieron apuro. Ese registro también es útil si un banco alguna vez te pide explicar de dónde vino un crédito.