Estafas de tarjetas regalo cripto: tiendas falsas, códigos vaciados, desconocidos urgentes

Tres fraudes distintos comparten un mismo nombre. Está la tienda que se queda con tus monedas y no envía nada. Está el código que llega exactamente como se prometió y resulta que ya se había gastado una hora antes de que lo compraras. Y está el desconocido — por teléfono, en la bandeja de entrada, en una ventana de chat — que en realidad no vende nada y solo quiere que le leas en voz alta dieciséis dígitos. No son variaciones sobre un mismo tema. Tienen víctimas distintas, pistas distintas y defensas distintas, y solo dos de ellos implican comprar algo.

Lo que los une es una propiedad que comparten, casi por casualidad, la criptomoneda y los códigos de tarjeta regalo: ambos se liquidan en un solo sentido. Una transacción confirmada no se puede revocar, y un código canjeado no se puede «descanjear». Apila esas dos irreversibilidades una sobre otra y habrás construido, casi sin querer, el instrumento ideal para quitarle dinero a desconocidos. Todo lo que sigue trata de reconocer esa estructura antes de quedar atrapado en ella.

#Tres estafas, lado a lado

Antes de entrar en detalle, la forma general. Casi todos los incidentes en este rincón de internet son uno de estos tres, y saber cuál tienes delante te dice qué hacer a continuación.

La tercera es, con diferencia, la más extendida, y la única en la que todas las partes comerciales actúan correctamente. La guía para consumidores de la FTC sobre estafas con tarjetas regalo existe por ella, y merece la pena leerla aunque nunca compres una tarjeta con cripto en tu vida.

#Estafa uno: la tienda que nunca entrega

Esta es la que la gente tiene en mente cuando pregunta si un sitio de tarjetas regalo cripto es una estafa. También es la más fácil de las tres contra la que defenderse, porque el fraude tiene que estar montado antes de que tú llegues, y montarlo deja huellas.

La mecánica es aburrida. Se monta un sitio con un catálogo copiado de una tienda real, un checkout que genera una dirección de cartera, y un canal de soporte que vive en una app de mensajería. Pagas. O no pasa nada, o — la variante más rentable — el sitio informa de un problema y pide un segundo pago para solucionarlo: una comisión de red, un depósito de verificación, un cargo de desbloqueo en un pedido grande. Ese segundo pago es todo el modelo de negocio. El primer pago demuestra que vas a enviar dinero; en el segundo está el beneficio.

#El descuento es la pista

Empieza por la cifra de la portada, porque resuelve la duda más rápido que cualquier otra cosa.

Las tarjetas regalo no son un producto de margen alto. Un comercio vende sus propias tarjetas a valor nominal, y un distribuidor las compra con un descuento pequeño, de un solo dígito, sobre ese valor — y esa fina rebanada es todo el margen que se reparte la cadena entera. Todo revendedor, agregador y tienda cripto del mundo trabaja dentro de ese margen. Por eso un descuento genuino en una marca importante es de unos pocos puntos porcentuales, y por eso el nuestro tiene un tope del 5%, que es más o menos el techo que permite un inventario honesto.

Así que cuando una tienda anuncia un 30%, un 40% o un 60% de descuento en una tarjeta de Amazon o Apple, no te está ofreciendo una mejor oferta sobre el mismo producto. No existe una cadena de suministro en la que esa tarjeta se haya conseguido con un 40% de descuento. O nunca se adquirió de verdad, o se compró con los datos de pago robados de otra persona — lo que la convierte en la segunda estafa de este artículo y no en la primera, y te deja con un código que la marca anulará en cuanto llegue el contracargo.

Un descuento muy superior al 10% en una marca importante no es una ganga. Es una pista sobre el origen de ese inventario.

#Una dirección compartida es la pista técnica

La segunda comprobación es específica de cripto, y casi nadie piensa en hacerla. Un checkout de verdad genera una dirección de depósito nueva solo para tu pedido, y para nada más. Eso no es una cortesía. Es la única forma en que un sistema sin cuentas puede distinguir tu pago del de todos los demás, y es lo que hace que un depósito que llega se identifique solo.

Las tiendas falsas casi nunca se molestan en hacerlo. Publican una sola dirección — la misma que tienen fijada en su canal, la misma que aparece en una captura de pantalla de la semana pasada, la misma que te dan en un segundo pedido. Luego te piden que envíes el hash de la transacción para «confirmar» tu pago, porque con una dirección compartida de verdad no pueden hacer coincidir un depósito con un comprador.

Si te piden que envíes el hash de la transacción, es que la tienda no puede identificar tu pago por sí sola. A veces eso significa que la tienda está mal construida y no que sea fraudulenta. Nunca es buena señal. Un checkout bien montado empieza a vigilar en el segundo en que tu cartera difunde la transacción, que es justo lo que describe desde dentro nuestra guía de problemas de pago en cripto.

#Diez comprobaciones que llevan un minuto

Ninguna de ellas necesita una cuenta, una compra ni ninguna habilidad técnica. Hazlas en orden — las tres primeras eliminan la mayor parte de lo que hay ahí fuera.

La última merece una advertencia. Los testimonios en la propia web de una tienda no valen nada por sí solos — los nuestros incluidos. Busca que se hable de la tienda en algún sitio sobre el que no tenga control editorial, y valora eso en su lugar. La misma lógica se aplica a las páginas de comparación escritas por los propios vendedores, que es justo por lo que nuestra propia comparación enlaza a la documentación de ayuda de cada competidor en lugar de pedirte que confíes en nuestra palabra sobre sus políticas.

#Estafa dos: el código que ya estaba gastado

Esta es más sutil, porque sí que recibes algo. Un código real, con el formato correcto, de la marca adecuada. Lo introduces y el saldo es cero, o la marca lo rechaza directamente.

El código de una tarjeta regalo es un instrumento al portador: quien lo teclea primero se queda con el saldo, y la marca no tiene forma de distinguir al comprador del que lo encontró o del que lo robó. Esa es la razón por la que el formato resulta tan práctico, y también la razón por la que revenderlo es peligroso. No lleva ningún nombre, así que no hay a quién devolvérselo.

Los códigos llegan a los mercados de descuento por tres vías, y solo una de ellas es segura:

• Tarjetas realmente no deseadas. A alguien le regalaron una tarjeta de una tienda que nunca usa y la vende por debajo de su valor nominal. Legítimo en principio, y la razón por la que existen los mercados de reventa.
• Tarjetas compradas con datos de pago robados. El código es real y tiene saldo, hasta que semanas después llega el contracargo y la marca anula el saldo. Y tú eres quien se queda con él cuando eso ocurre.
• Códigos que han sido fotografiados. Un código que ha visto cualquiera — un empleado de almacén, un comprador anterior, una captura en un chat de grupo — sigue siendo un código válido para quien lo canjee primero. El vendedor puede ser completamente honesto y aun así no venderte nada.

No puedes distinguir los tres casos con solo mirarlos, y el mercado tampoco puede. La defensa es estructural, no forense: compra a quien haya emitido el código, no a quien lo tenga en su poder. Una tarjeta que viaja directamente desde la distribución propia de la marca hasta tu bandeja de entrada no ha tenido ninguna oportunidad de ser fotografiada, ni tiene detrás ningún pago reversible.

Después, canjéalo cuanto antes. No porque los códigos caduquen, sino porque tu derecho sobre el saldo vale exactamente lo mismo que llegar el primero. Si el código se rechaza, nuestra guía de solución de problemas de canje separa las causas aburridas — un desajuste de región es, con diferencia, la más habitual — de las que significan que el código nunca fue realmente tuyo.

#Estafa tres: el desconocido que quiere que le pagues con códigos

Esta es la más extendida de las tres, y la única en la que todas las tiendas de la cadena actúan correctamente. Compras una tarjeta real en un comercio real. Y después le lees los números a alguien que no debería tenerlos.

Los guiones cambian constantemente; la estructura nunca. Alguien te contacta, fabrica una sensación de urgencia y especifica las tarjetas regalo como método de pago. Puede llegar como una agencia tributaria que amenaza con detenerte, una compañía de suministros a punto de cortarte la luz, un técnico que ha «encontrado» un problema en tu ordenador, un jefe que necesita tarjetas para el personal y está atrapado en una reunión, una pareja a la que nunca has visto en persona y que necesita ayuda solo esta vez, un empleador que te pagó de más y quiere que le devuelvas la diferencia, un premio que necesita que se libere una comisión antes de poder enviarse.

Las tarjetas regalo se eligen a propósito. Se venden en cualquier supermercado, se liquidan en el instante en que se dicen los números, se revenden por cripto en minutos, y — a diferencia de un pago con tarjeta o una transferencia bancaria — no hay ninguna institución en toda la cadena con poder para revertirlas. Una transferencia a veces se puede recuperar. Un código que ya se ha leído en voz alta, no.

#La regla que acaba con la llamada

Ningún gobierno, tribunal, agencia tributaria, cuerpo policial, compañía de suministros, banco, aerolínea, hospital o empleador ha aceptado jamás un pago en códigos de tarjeta regalo. Ni una sola vez, en ningún país, por ningún motivo. No hay ninguna excepción que buscar, ningún caso límite legítimo, ningún departamento que lo haga de otra manera. Si el método de pago que te piden es una tarjeta regalo, la petición es fraudulenta, y no hace falta evaluar nada más de la conversación.

Esa única regla resuelve toda la categoría, incluidas las versiones que todavía nadie ha oído. Las historias evolucionan cada temporada; el método de pago es la parte que tiene que quedarse fija, porque es la parte que hace que el fraude funcione.

#Dos variantes de la era cripto

Merece la pena nombrar dos versiones más recientes, porque las dos están diseñadas para sobrevivir a la regla anterior.

La conversión de tarjeta a cripto. Te dicen que compres una tarjeta regalo y que después la uses para comprar criptomoneda, «porque la transferencia es más rápida» o «porque el portal de pago está caído». Esto blanquea la petición a través de un paso que parece técnico y voluntario. Es la misma estafa. La tarjeta simplemente pasa por un salto más antes de gastarse.

El servicio de recuperación. Después de una pérdida, aparece alguien que se ofrece a rastrear o recuperar los fondos a cambio de una comisión por adelantado — pagadera, cómo no, en tarjetas regalo o cripto. Las empresas de análisis de blockchain existen de verdad, y trabajan para las fuerzas del orden y los exchanges, no para particulares que las contactan primero. Nadie que te contacte sin que se lo pidas para hablar de un dinero que ya has perdido te lo va a devolver. La página de la FTC sobre qué hacer después de una estafa explica las vías reales, ninguna de las cuales cobra comisión.

#Qué te muestra un checkout cripto real

Es más fácil reconocer un checkout legítimo que catalogar todos los falsos, porque la versión legítima tiene que dejar a la vista cierta maquinaria interna para poder funcionar. Deberías poder ver siete cosas sin tener que preguntarle nada a nadie:

• Una dirección de depósito que pertenece a tu pedido. Se genera cuando eliges una moneda, y se usa una sola vez. Esto es lo que elimina la necesidad de una cuenta, un inicio de sesión o un justificante de pago.
• La red indicada junto a la dirección. Tron, Ethereum, Solana — escrita con todas las letras, no dada por hecho a partir del ticker. Enviar por la cadena equivocada es el único fallo en los pagos cripto que nadie puede deshacer, y una tienda que oculta la red te está preparando para que lo cometas.
• Una cotización con una caducidad visible y una política por escrito sobre qué pasa cuando caduca. La nuestra mantiene el precio durante la cuenta atrás y recoge los depósitos tardíos con un barrido de recuperación de 48 horas, liquidado a la tarifa vigente en el momento del barrido. Lo que importa no es tanto la política concreta como que exista una y esté indicada de antemano.
• Estados del pedido en directo. La página debería pasar de pendiente a confirmando en el mismo momento en que tu cartera difunde la transacción, sin nada que recargar ni nada que reportar.
• Un único total, y ningún segundo cobro. Nunca hay una comisión de liberación, un depósito de verificación ni un cargo de desbloqueo. Cuando un pago llega corto, entra en un procedimiento ya establecido — enviar la diferencia a la misma dirección, o recuperar el saldo.
• Un pedido que puedes volver a abrir. La búsqueda de pedidos pide el número de pedido y el email usado en el checkout, y sigue activa durante 14 días. No tener cuenta significa no tener contraseña que perder; no debe significar que no quede ningún registro.
• Unos términos que especifican los plazos. Los nuestros están en los términos y resumidos en las preguntas frecuentes: antes de que se emita un código, un pedido se puede devolver en la moneda en la que llegó; después de la entrega, un código sin canjear se puede reembolsar dentro de los 14 días. Una vez que un código se ha canjeado en la marca, nadie puede revertirlo.

Esa última cláusula tiene un corolario que nuestros términos exponen con claridad, y que merece estar en este artículo y no enterrado en una página de políticas: un código que te convencieron para leer en voz alta no es reembolsable. Ni aquí ni en ningún sitio. El plazo de reembolso te protege frente a un código que falló; nada te protege frente a un código que funcionó perfectamente para otra persona.

#Qué podemos demostrar y qué no

Una guía de seguridad publicada por una tienda solo merece la pena leerla si esa tienda es honesta sobre los límites de su propio caso. Así que aquí está el nuestro.

Comprobable ahora mismo, sin necesidad de confiar en nosotros: la dirección de depósito es nueva en cada pedido; la red aparece indicada junto a ella; los estados cambian por sí solos; no hay ningún segundo pago en ningún punto del proceso; los plazos de reembolso y entrega están escritos antes de que pagues; un pedido se puede volver a abrir sin necesidad de una cuenta; las guías de este journal llevan fecha y se han revisado en público; y el catálogo indica cuándo una tarjeta está bloqueada a una región en vez de fingir que todo funciona en todas partes.

No comprobable: que sigamos aquí dentro de cinco años. Ningún negocio sin KYC puede demostrar eso, y cualquiera que diga que puede está contándote algo que no sabe. Nosotros solo pedimos un email y nada más — que es el sentido del modelo, y la razón por la que aquí hay muy poco que filtrar — pero ese mismo diseño significa que ningún regulador tiene un depósito retenido en tu nombre.

La postura correcta ante cualquier tienda de esta categoría, la nuestra incluida, es por tanto más estrecha que la confianza: trátala como una contraparte para una sola transacción, no como un sitio donde guardar valor. Compra la cantidad que estás a punto de gastar. Canjea el código en cuanto llegue. No acumules saldo en ningún sitio — ni con nosotros, ni con un competidor. Ese consejo nos cuesta dinero, y aun así sigue siendo el consejo correcto.

#Si ya te ha pasado

La velocidad es la única variable que todavía controlas. Un código denunciado a la marca a los pocos minutos de haberse leído en voz alta a veces se congela antes de que lo vacíen. La misma llamada, una hora más tarde, casi nunca lo consigue.

Denúncialo incluso cuando la recuperación no tenga esperanza. En Estados Unidos eso es reportfraud.ftc.gov, y para cualquier caso que involucre criptomoneda, el IC3 del FBI; en cualquier otro país, tu organismo nacional de denuncia de fraude. Las denuncias son lo que convierte una misma dirección de cartera, cobrada a cien víctimas, en un solo caso en vez de en cien decepciones separadas.

#Preguntas frecuentes

#¿Es una estafa comprar tarjetas regalo con cripto?

No — es una compra minorista normal con un método de pago poco habitual. El riesgo no está en el modelo, está en la contraparte, exactamente igual que en cualquier compra online. Lo que cambia es que el pago no se puede revertir con un contracargo, lo que eleva el coste de elegir mal la tienda y es la razón por la que las comprobaciones anteriores merecen el minuto que llevan.

#¿Cómo sé si un sitio de tarjetas regalo cripto es legítimo?

Haz las diez comprobaciones. Las tres que eliminan la mayoría de las tiendas falsas son el tamaño del descuento, si la dirección de depósito es única para tu pedido, y si se te pide algún segundo pago después de haber pagado. Una tienda que falle en cualquiera de esas tres no merece que sigas investigándola.

#¿Por qué un descuento del 40% es una mala señal y no una ganga?

Porque ese margen no existe. Los distribuidores compran las tarjetas de marcas importantes con un descuento pequeño, de un solo dígito, sobre el valor nominal, y esa parte se reparte entre toda la cadena. Un descuento del 40% no se puede financiar con una compra legítima, lo que deja solo dos opciones: inventario que nunca se compró, o inventario comprado con datos de pago robados.

#¿Pueden robarme el código de una tarjeta regalo después de recibirlo?

El saldo sí, si el código llegó a estar visible para alguien más. Los códigos son instrumentos al portador: gana el primer canje, y la marca no puede distinguir a un comprador de un ladrón. Compra a un emisor y no a una persona, canjea cuanto antes, y no publiques, fotografíes ni pegues nunca un código en ningún sitio.

#Alguien me pide que pague una factura con tarjetas regalo. ¿Puede ser real alguna vez?

No. Ninguna agencia tributaria, tribunal, cuerpo policial, compañía de suministros, banco o empleador acepta códigos de tarjeta regalo, en ningún país, bajo ninguna circunstancia. El método de pago lo resuelve por sí solo — no necesitas evaluar la historia ni verificar quién llama.

#Una tienda quiere mi hash de transacción. ¿Es normal?

Significa que la tienda no puede hacer coincidir tu depósito por sí sola, lo que normalmente quiere decir que la dirección se comparte entre compradores. Un checkout que emite una dirección por pedido ve tu pago en el momento en que tu cartera lo difunde, y nunca necesita un hash, una captura de pantalla ni un recibo.

#Ya pagué, y ahora el pedido necesita una comisión de liberación. ¿Qué hago?

Para. Ningún checkout legítimo exige un segundo pago para entregar lo que ya pagaste con el primero. Un pago corto de verdad se completa enviando la diferencia a la misma dirección y nada más — los fallos reales están explicados en problemas de pago en cripto. Una comisión de liberación, verificación o desbloqueo es la estafa en sí misma, no un paso dentro de una estafa.

#¿Retiene GiftCryp mi dinero si algo sale mal?

No, y es algo deliberado. Un pedido sin financiar o financiado solo en parte se devuelve en la moneda en la que llegó, un código sin canjear se puede reembolsar dentro de los 14 días, y no existe ningún saldo ni cartera donde puedan quedarse fondos parados. Compra solo lo que estás a punto de gastar — es la única postura que no depende de confiar en que alguien vaya a durar mucho tiempo.

#¿Dónde denuncio una estafa de tarjetas regalo?

Llama primero a la marca; solo la marca puede congelar un saldo, y Amazon, Apple, Steam y Google cuentan todas con líneas de fraude para tarjetas regalo. Después, denúncialo — reportfraud.ftc.gov en Estados Unidos, IC3 para cualquier caso que involucre cripto, o tu organismo nacional de fraude en cualquier otro país. Conserva la tarjeta, el recibo y las direcciones; una denuncia sin ellos es mucho más difícil de tramitar. Si lo que ha fallado es un pedido hecho con nosotros, empieza mejor por ahí.