Estafas con Zcash que debes evitar en 2026

Los estafadores siguen la atención, y Zcash recibió mucha en 2025 y 2026: un repunte del precio, el cambio de nombre de Zashi a Zodl, una falla de seguridad y una migración de pool. Cada evento generó confusión que los estafadores aprovechan. Esta página enumera los patrones que hemos visto, con ejemplos reales, y los hábitos que te protegen.

Tres reglas que frenan la mayoría de las estafas

1. Nunca escribas tu frase semilla en un sitio web, formulario, chat o correo. Tus 24 palabras solo van en la app de billetera que estás restaurando, en tu propio dispositivo.
2. Escribe tú mismo las direcciones de las billeteras o usa un marcador. No hagas clic en enlaces de billeteras en anuncios de búsqueda, publicaciones en redes o mensajes. Las copias de phishing de sitios de billeteras son comunes.
3. Nadie legítimo te contacta primero. Los equipos de billeteras, los exchanges y las organizaciones de Zcash no te escriben por mensaje privado para ofrecerte ayuda.

Billeteras web falsas

"Billetera web de Zcash" es un señuelo activo porque no existe ninguna billetera de navegador conocida y confiable. Ejemplos:

• myzodl.com, titulado "Zcash Web Wallet | Zodl", pedía a los visitantes restaurar o importar una billetera, capturando semillas. Reportado el 8 de agosto de 2026, fuera de línea desde el 11 de septiembre de 2026 (PhishDestroy). El Zodl real es una app móvil y no tiene versión web.
• zcash-foundation.com, registrado en octubre de 2025 y reportado como drenador de billeteras el 29 de octubre de 2025, seguía mostrando contenido el 24 de octubre de 2026 (PhishDestroy). No es la Zcash Foundation.
• Varias páginas de creadores de sitios gratuitos con subdominios del estilo "zcash-wallet", "auth" o "login" aparecen en los resultados de búsqueda. No hemos confirmado que sean estafas, pero no ofrecen ninguna descarga real y coinciden con patrones de señuelo conocidos. Trátalas como sospechosas.

Lee nuestra guía sobre la billetera web de Zcash para saber qué existe realmente en el navegador.

Apps de billetera y descargas falsas

Las apps falsas copian los nombres e iconos de billeteras reales. En abril de 2026, Kaspersky informó de 26 apps de billetera de phishing en la App Store de Apple que robaban frases de recuperación (no específicas de ZEC, pero con el mismo método). Ya en 2019, una falsa "actualización" de ZecWallet distribuyó malware desde un repositorio de GitHub imitador. Protégete:

• Instala solo desde el sitio oficial del desarrollador o la ficha de la tienda de apps a la que enlaza. Verifica el nombre del desarrollador.
• Desconfía de apps recién publicadas, con pocas reseñas, que usan el nombre de una billetera conocida.
• Recuerda los cambios de nombre de 2026: Zashi ahora es Zodl, y la sucesora de YWallet es Zkool. Los estafadores usan nombres desactualizados. Consulta mejores billeteras Zcash.

Falsa "ayuda con la migración" y recuperación

Tras la vulnerabilidad de Orchard y el paso a Ironwood, algunos tenedores temieron que sus fondos estuvieran atascados. Cuentas de soporte falsas ofrecen "migrar", "rescatar" o "desbloquear" fondos de Orchard si compartes tu semilla o envías una comisión. La migración real ocurre dentro de tu propia app de billetera; consulta la guía de Orchard a Ironwood.

Solicitudes de claves de visualización

Una clave de visualización no puede gastar tus ZEC, así que algunas personas la comparten sin cuidado. Pero revela tu saldo y tu historial completos, de forma permanente, lo que les dice a los estafadores a quién vale la pena atacar. Que un desconocido te pida una clave de visualización es una señal de alerta (BloFin, agosto de 2026). Consulta claves de visualización.

Mensajes de estafa en memos

Las transacciones blindadas pueden llevar un memo cifrado. Los estafadores envían montos diminutos con memos que remiten a soporte falso, airdrops falsos o falsas "alertas de seguridad". Trata cualquier memo de un remitente desconocido como no confiable y nunca sigas las instrucciones que contenga.

Sorteos y airdrops

Una cuenta falsa de Zcash en Twitter con más de 6,000 seguidores promocionó "distribuciones" de monedas en 2020. El patrón nunca desapareció: "envía 1 ZEC y recibe 2" es siempre una estafa. ZEC no tiene airdrops, así que cualquier "airdrop de ZEC" que diga que debes conectar una billetera o ingresar una semilla es una estafa.

Otros patrones que conviene conocer

• El malware del portapapeles cambia una dirección copiada por la del atacante. Revisa los primeros y últimos caracteres después de pegar.
• Exchanges y "plataformas de inversión" falsos muestran ganancias ficticias y luego exigen comisiones para retirar.
• Las estafas románticas y de empleo generan confianza durante semanas antes de pedirte que compres y envíes ZEC.
• Noticias falsas sobre ETF o empresas. El ETF ZCSH de Grayscale y la empresa ZODL son reales; las "preventas" o tokens que usan sus nombres no lo son.

Si crees que te estafaron

1. Si ingresaste tu semilla en algún lugar, da por hecho que está comprometida. Crea una billetera nueva en un dispositivo limpio y mueve de inmediato los fondos que queden.
2. Si compartiste una clave de visualización, recuerda que no se puede revocar. Mueve los fondos a una billetera nueva para evitar que sigan siendo visibles.
3. Denuncia el sitio o la cuenta ante la plataforma que lo aloja y ante la autoridad antifraude de tu país.
4. Desconfía mucho de los "servicios de recuperación" que te contacten después. Suelen ser una segunda estafa.

Revisa tu configuración con nuestra lista de verificación de privacidad y valida direcciones con el validador de direcciones.

Preguntas frecuentes