Las estafas P2P que todo comerciante debe conocer en 2026

La escala cambia tu riesgo. Un usuario casual de P2P quizá vea un intento de estafa al año; un comerciante con decenas de órdenes al día pesca en el mismo estanque que todos los estafadores del mercado, todos los días. La buena noticia es que el fraude P2P contra comerciantes no es creativo — los mismos cuatro patrones causan la mayoría de las pérdidas, los cuatro están documentados por los propios exchanges, y los cuatro mueren contra los mismos pocos hábitos.

Los números dicen que esto merece tu atención. Chainalysis estima que unos $17.000 millones fueron robados mediante estafas y fraude cripto en 2025, con operaciones de estafa asistidas por IA aproximadamente 4,5 veces más rentables que las antiguas. El propio reporte de seguridad de Binance dice que bloqueó $10.500 millones en fondos riesgosos y detuvo casi 23 millones de intentos de estafa y phishing entre principios de 2025 y principios de 2026 — incluyendo visión por computadora específicamente para capturas de pago P2P falsas. Las plataformas filtran mucho. Lo que pasa el filtro te apunta a ti.

1. El comprobante de pago falso

El más viejo. El comprador marca la orden como pagada y envía una captura de una transferencia bancaria — editada, o generada. Después viene la presión: "Ya pagué, libera por favor, tengo prisa." Binance documenta el patrón y la defensa con sus propias palabras: revisa tu cuenta real, no la imagen.

Regla: la captura no es dinero. Liberas cuando los fondos están en tu cuenta, por el monto completo, desde el nombre correcto. Nunca antes. No hay excepción educada, y la prisa del comprador no es tu problema — suele ser la señal.

2. El SMS falsificado

Un refinamiento del #1: en vez de captura, recibes un mensaje de texto que parece exactamente la alerta de abono de tu banco. Falsificar el nombre del remitente es trivial, y Binance documenta este patrón específicamente. La defensa es el mismo reflejo: un SMS no es tu saldo. Entra a la app del banco — cada vez, por real que parezca el mensaje.

3. El contracargo

Aquí el pago es real. El comprador paga desde una cuenta que controla (o robó), recibe tu cripto, y después disputa la transferencia con su banco — alegando fraude o una transacción no autorizada. El banco la revierte, y como lo dice la guía de Binance, un contracargo exitoso significa que pierdes dos veces: la cripto que liberaste y el dinero que creías tener.

Defensas: prefiere rieles de pago difíciles de revertir en tu mercado; trata los métodos fáciles de disputar como riesgo premium en el lado de venta; y guarda el recibo de la orden, el chat y la identidad de la contraparte de cada operación — las reversiones se pelean con papeles, y los comerciantes que guardan registros ganan muchas más de esas peleas. Ese mismo rastro de papel es también lo que descongela tu cuenta cuando un banco te marca, lo que para la mayoría de comerciantes es el riesgo operativo más grande que las estafas mismas.

4. La triangulación

La más sucia, porque el pago es real y quien paga es inocente. Un estafador vende algo falso en línea a una víctima, le da a la víctima tus datos bancarios como "pago", y simultáneamente abre una orden P2P contigo. El dinero de la víctima cae en tu cuenta — ¿nombre correcto? no, y ese es el punto — liberas la cripto al estafador, y semanas después la denuncia de fraude de la víctima cae sobre tu cuenta bancaria. Binance documenta dos variantes, incluida una donde dos órdenes comparten un solo comprobante de pago.

El interruptor de emergencia: el nombre del remitente del pago debe coincidir exactamente con el nombre verificado de la contraparte en la plataforma. Dinero de cualquier tercero — cualquier nombre que no sea el del comprador — se devuelve a donde vino y la orden se cancela o se apela. Sin excepciones para "es la cuenta de mi hermano".

La lista del comerciante

• Libera solo contra tu saldo bancario real — nunca una captura, nunca un SMS.
• Coincidencia de nombre, siempre: remitente del pago = contraparte verificada. El dinero de terceros se devuelve.
• Guarda todo: recibos, chats, KYC de contrapartes. Los registros ganan tanto contracargos como descongelamientos bancarios.
• Quédate en el chat de la plataforma. El contacto externo elimina al árbitro — y además viola las reglas de los anuncios.
• Pondera tus métodos de pago por reversibilidad, no solo por popularidad.
• Nunca compartas tus claves API ni credenciales con "ayudantes". Si automatizas, usa claves que solo puedan leer el mercado y editar anuncios — una clave sin permiso de retiro es una clave que no vale la pena robar.

Una nota honesta, ya que vendemos software en este mercado: un bot de precios no te protege de las estafas. Lo que automatiza es el precio de tus anuncios — liberar la cripto sigue siendo una decisión humana, y estos cuatro patrones son exactamente la razón. Automatiza la guerra de precios. Nunca automatices el botón de liberar.