Estafas con billeteras Phantom falsas y cómo detectarlas
Las estafas más comunes con Phantom son las páginas y apps de descarga falsas, los números de soporte y mensajes directos falsos, los sitios drainer disfrazados de airdrops o mints, las ventanas emergentes falsas de Phantom y el envenenamiento de direcciones. Casi todas terminan contigo escribiendo tu frase de recuperación o firmando una transacción maliciosa. Phantom nunca pide tu frase, nunca te contacta primero, no tiene soporte telefónico y no tiene token.
Phantom es una de las billeteras cripto más populares, lo que convierte a sus usuarios en un blanco favorito. Los resultados de búsqueda de "Phantom wallet download", "Phantom extension" y "Phantom support" están muy contaminados con páginas falsas, como comprobamos al investigar para este sitio en octubre de 2026. Esta guía explica cada estafa, cómo se ve y cómo verificar qué es real.
Cuatro datos que desactivan la mayoría de las estafas
- Phantom nunca te pide tu frase de recuperación. El centro de ayuda de Phantom dice que su soporte nunca te pedirá tu Secret Recovery Phrase (frase de recuperación secreta), tus claves privadas ni el PIN de tu billetera, ni te pedirá mover fondos.
- Phantom nunca te contacta primero. "Phantom Support will never contact you first" [El soporte de Phantom nunca te contactará primero], y nunca te enviará un mensaje directo en redes sociales (centro de ayuda de Phantom, 2026).
- Phantom no tiene soporte telefónico. Phantom dice que no tiene número de teléfono de soporte ni dirección de correo pública. El soporte se ofrece por chat dentro de la app.
- No existe un token de Phantom. Phantom dijo en enero de 2025 que no tiene planes de lanzar uno.
1. Sitios de descarga, extensiones y apps falsos
Cómo funciona: buscas Phantom y haces clic en un anuncio o una página que parece oficial. Ofrece una descarga, o una copia de la página de Chrome Web Store o de Firefox. La billetera falsa parece normal hasta que creas o importas una billetera, y entonces envía tu frase de recuperación al atacante. Los fondos pueden desaparecer minutos o semanas después.
Lo que vimos en octubre de 2026: páginas falsas de "Phantom" en servicios de hosting gratuito y plataformas de cursos (Teachable, wasmer.app, Daftpage, Umso, Google Sites), archivos PDF subidos a sitios universitarios y de archivo, y dominios parecidos con letras de más o cambiadas.
Apps falsas en tiendas oficiales: en junio de 2024, una app falsa de Phantom de un desarrollador llamado "Meta Voxify" apareció en lo más alto de las búsquedas de App Store gracias a un anuncio de búsqueda, listada en Educación en lugar de Finanzas; una víctima reportó haber perdido más de 100.000 dólares (CryptoSlate, 2024). La propia Phantom advirtió en 2022 que tiene "lots of fraudulent impersonators in the Google Play Store" [muchos suplantadores fraudulentos en Google Play Store] (blog de Phantom, marzo de 2022).
Cómo verificar:
| Dónde | Identificador oficial |
|---|---|
| Sitio web | phantom.com (dirección anterior phantom.app); descargas en phantom.com/download |
| Chrome Web Store | ID de la extensión bfnaelmomeimhlpmgjnjophhpkkoljpa |
| Apple App Store | ID de la app id1598432977, vendedor Phantom Technologies Incorporated |
| Google Play | Paquete app.phantom, desarrollador Phantom Technologies, Inc. |
| Firefox, Edge Add-ons | Sin ficha oficial; cualquier "nueva versión para Firefox" o Phantom en la tienda de Edge es sospechosa |
Pega cualquier enlace o ID en nuestro verificador de descargas de Phantom, y sigue cómo descargar Phantom de forma segura.
2. Números de soporte, chats y mensajes directos falsos
Cómo funciona: las páginas que prometen un "número de teléfono de soporte de Phantom" o una "línea de ayuda 24/7" llevan a un estafador que pide tu frase de recuperación, acceso remoto a tu computadora o un pago de "verificación". En X, Discord y Telegram, hay cuentas que responden a cualquiera que se queje de Phantom y lo invitan a un sitio de "ticket de soporte".
Cómo verificar: Phantom no tiene número de teléfono y nunca te envía mensajes directos. La ayuda real es solo a través del chat dentro de la app o la extensión de Phantom, y los artículos en help.phantom.com, que debes escribir tú mismo. Detalles en la estafa del soporte telefónico de Phantom.
3. Sitios drainer: airdrops, mints y reclamos falsos
Cómo funciona: un sitio promete tokens gratis, un mint de NFT, un "token de Phantom" o una recompensa. Cuando te conectas y haces clic en "reclamar", te pide firmar una transacción que transfiere tus tokens o, en redes EVM, otorga una aprobación ilimitada. Algunos drainers dividen el robo en varias solicitudes para que cada una parezca pequeña.
De dónde vienen: tokens o NFT recibidos por airdrop con un enlace en su nombre, cuentas de proyectos hackeadas o falsas en X, anuncios de búsqueda y mensajes de Discord.
Cómo verificar: lee la vista previa de Phantom. Si muestra tokens saliendo que no pretendías enviar, advierte que la dapp podría ser maliciosa o no puede simular la transacción, recházala. Nunca interactúes con tokens que no esperabas. Consulta las advertencias de dapps maliciosas de Phantom y la estafa del airdrop del token de Phantom.
4. Ventanas emergentes falsas de Phantom y solicitudes de "actualización"
Cómo funciona: a principios de 2025, Scam Sniffer reportó sitios que dibujan una ventana falsa de Phantom dentro de la página y piden la frase de recuperación para "conectar", y una campaña de solicitudes falsas de "actualizar extensión" seguidas de una solicitud de la frase (Cointelegraph, febrero de 2025).
Cómo verificar: una ventana emergente real de Phantom es una ventana aparte con una dirección chrome-extension:// que puedes mover y cambiar de tamaño. Phantom se actualiza a través de la tienda de extensiones del navegador y nunca necesita tu frase para actualizarse.
5. Envenenamiento de direcciones, también a través del chat
Cómo funciona: el estafador crea una dirección cuyos primeros y últimos caracteres coinciden con una que usas, y luego te envía desde ella una transferencia diminuta o de valor cero, o un mensaje. La próxima vez que copies una dirección de tu lista de actividad, podrías elegir la falsa. En febrero de 2026 un usuario perdió 3,5 wBTC, unos 264.000 dólares, en un ataque de envenenamiento de direcciones que el investigador on-chain ZachXBT vinculó con la función de chat integrada de Phantom (Cointelegraph, 2026).
Cómo verificar: copia las direcciones del destinatario o de tu libreta de direcciones de Phantom, nunca de tu historial ni de un chat, compara la dirección completa y, para montos grandes, envía primero una pequeña prueba. Nuestro verificador de direcciones compara dos direcciones lado a lado.
6. Servicios de "recuperación"
Cómo funciona: tras un robo, la gente lo publica y la contactan "expertos en recuperación", "investigadores de blockchain" o abogados falsos que cobran una tarifa por adelantado. El FBI advirtió en agosto de 2023 que las empresas privadas de recuperación no pueden emitir órdenes de incautación de criptomonedas y que estas estafas apuntan a víctimas que ya perdieron dinero (FBI, 2023).
Cómo verificar: no se puede. Trata cualquier oferta de recuperación no solicitada como una estafa. Los pasos reales están en qué hacer si vaciaron tu billetera Phantom.
7. Estafas en torno a los cambios de redes de 2026
Cuando Phantom terminó la compatibilidad con Sui el 24 de septiembre de 2026, dijo que no contactaría a los usuarios por el cambio ni pediría frases de recuperación, y que las ofertas no solicitadas para ayudar a mover activos de Sui son estafas (Solana Compass, 2026). El centro de ayuda de Phantom dice lo mismo sobre Monad, eliminada el 26 de agosto de 2026. Espera también páginas falsas de "migración" o de "activar BNB Chain" en torno a las redes nuevas. Consulta Sui y Monad eliminadas de Phantom.
8. Imitaciones con Fantom
Fantom (ahora Sonic) es un proyecto cripto diferente. Algunas páginas fraudulentas y reseñas mezclan los dos nombres, sobre todo en turco y árabe. Un sitio de "Fantom wallet" no es Phantom.
Lista rápida antes de actuar
| Señal de alerta | Qué hacer |
|---|---|
| Cualquier solicitud de tu frase de recuperación, clave privada o PIN | Ciérrala. Siempre es una estafa. |
| Un número de teléfono, correo o contacto de WhatsApp de "Phantom" | Ignóralo. Phantom no tiene soporte por teléfono ni por correo público. |
| Alguien de "Phantom" te contactó primero | Bloquéalo. Phantom nunca te contacta primero. |
| Urgencia: "tu billetera será suspendida", "reclama en 24 horas" | Detente y verifica en phantom.com, escrito por ti mismo. |
| Una advertencia roja en Phantom | Rechaza la solicitud. |
| Un token o NFT que no esperabas | No visites su enlace ni intentes venderlo; ocúltalo. |
| Un enlace de descarga de un anuncio, mensaje directo o descripción de video | Verifícalo con nuestro verificador de descargas. |
Cómo reportar una falsificación
Puedes reportar apps falsas a Apple o Google desde la ficha de la tienda, extensiones falsas desde la ficha de Chrome Web Store y sitios de phishing a Google Safe Browsing. También puedes avisar a Phantom por el chat dentro de la app. Si perdiste fondos, consulta nuestra guía de billetera vaciada para denunciarlo a la policía.
Preguntas frecuentes
¿Cómo sé si mi extensión de Phantom es falsa?
Abre la página de extensiones de tu navegador, activa el Modo de desarrollador y compara el ID de la extensión con bfnaelmomeimhlpmgjnjophhpkkoljpa. Si es distinto, elimínala y trata como comprometida cualquier frase que hayas escrito en ella.
Alguien de Phantom me escribió. ¿Es real?
No. Phantom dice que su soporte nunca te contactará primero ni te enviará un mensaje directo en redes sociales. Usa en su lugar el chat dentro de la app real de Phantom.
Recibí un token gratis en Phantom. ¿Puedo venderlo?
Ten cuidado. Los tokens inesperados suelen ser un cebo que lleva a un sitio drainer o a una transacción maliciosa. Lo más seguro es ocultarlo y no interactuar con él.
¿Hay un airdrop del token de Phantom?
No. Phantom dijo en enero de 2025 que no tiene planes de lanzar un token. Todo reclamo de un token de Phantom es una estafa.
¿Phantom puede bloquear sitios fraudulentos?
Phantom advierte sobre los sitios de su lista de bloqueo y simula las transacciones para señalar posibles drainers. Aparecen sitios fraudulentos nuevos constantemente, así que puede faltar una advertencia; que no haya advertencia no significa que un sitio sea seguro.