Estafas de triangulación en mercados P2P
El comercio P2P tiene sus ventajas, pero significa que estás pagando directamente a una persona real, y a los estafadores les encanta encontrar formas de abusar de este sistema. Una de las más desagradables (y a estas alturas realmente la más común) es la estafa de triangulación, así que veamos cómo funciona y cómo Peach la bloquea sin pedirte tu identificación.
Qué es una estafa de triangulación
El truco está en que el estafador nunca paga el Bitcoin él mismo. Consigue que otra persona lo haga, normalmente alguien que no tiene ni idea de que forma parte de una operación con Bitcoin.
La jugada, paso a paso:
- El estafador pone algo a la venta en un lugar totalmente distinto. Un teléfono, una entrada de concierto, un mueble en una web de anuncios clasificados, en eBay o Facebook Marketplace. Una venta normal, sin nada que ver con Bitcoin.
- Un comprador (la víctima) acepta comprar ese artículo y se prepara para pagar.
- En ese preciso momento, el estafador entra a nuestro mercado P2P de Bitcoin y toma una operación con un vendedor real.
- El estafador pasa los datos bancarios del vendedor a la víctima, como si fueran sus propios datos para el artículo en venta.
- La víctima transfiere el dinero al vendedor, creyendo que está pagando por un teléfono.
- El vendedor ve llegar el dinero, confirma el pago y libera el Bitcoin al estafador.
El estafador se marcha con Bitcoin que nunca pagó. La víctima se queda sin su dinero y nunca recibe el artículo. El vendedor, actuando de absoluta buena fe, se convirtió en la herramienta involuntaria del medio. Tres partes, una de ellas ajena a todo el asunto. Ese es el triángulo.
Por qué es tan difícil de detectar
Desde el lado del vendedor, todo parece normal. Llega la cantidad correcta de dinero, a tiempo, por la operación que acordó. No hay ninguna señal de alarma evidente en el momento.
Lo único que está mal es de quién vino el dinero. El pago está en la cuenta del vendedor, de una persona que cree que acaba de comprar un teléfono de segunda mano. Si el vendedor no tiene forma de saber de quién se suponía que debía venir el pago, esa discrepancia es invisible.
Cómo lo frena Peach
Aquí es donde entran los datos de pago del comprador, y por eso los pedimos.
Cuando tomas una operación en Peach como comprador, tienes que introducir los datos de la cuenta desde la que pagas. El vendedor ve entonces esos datos dentro de la app. Así, cuando el dinero llega, el vendedor tiene algo con lo que contrastarlo: el nombre y la cuenta que realmente enviaron los fondos frente al nombre y la cuenta que Peach dice que deberían enviarlos.
En una operación normal, coinciden. El comprador pagó desde su propia cuenta, exactamente como declaró. Operación confirmada, Bitcoin liberado, todos contentos.
En una estafa de triangulación, no coinciden. El dinero llegó de la cuenta de una víctima cualquiera, no del comprador nombrado en la operación. Esa discrepancia es la señal del vendedor.
Es MUY RECOMENDABLE*, en ese punto, que el vendedor NO confirme el pago en Peach, sino que abra una disputa. Nuestros mediadores intervienen, el Bitcoin vuelve al vendedor y el dinero se reembolsa a la víctima. La estafa fracasa. La operación también, pero el vendedor queda libre para volver a publicar sin una transacción on-chain extra.
*ha habido casos en los que la víctima se queja ante las autoridades y acusa/involucra al vendedor (honesto). No querrás eso.
Ahora mismo, esta es la única forma que hemos encontrado de frenar los pagos de terceros y las estafas de triangulación sin comprometer las cosas que de verdad nos importan: sin KYC, sin vigilancia, sin entregar tu identidad a nadie. Declaras la cuenta desde la que pagas, el vendedor comprueba que coincide, y ya está. Esto funciona en la gran mayoría de los métodos de pago (el efectivo y algunos métodos anónimos pueden gestionarse de otra forma).
Por qué un concepto de pago no soluciona esto
Una pregunta justa que nos hacen es: ¿por qué no hacer simplemente que el vendedor ponga una referencia o concepto en el pago, y decirles a los compradores que lo incluyan? Si el pago lleva un código secreto, seguro que solo el comprador real puede pagar correctamente, ¿no?
Suena bien, pero no cierra el agujero. El estafador está hablando con la víctima, así que puede simplemente reenviar la referencia junto con los datos bancarios: "paga a esta cuenta y pon este código en el concepto." La víctima la incluye obedientemente. El pago llega con una referencia perfecta y coincidente, y el vendedor no tiene motivo para sospechar nada. El estafador controla el mensaje, así que el estafador controla la referencia. No protege nada.
Comprobar quién envió el dinero es algo fundamentalmente distinto. El estafador no puede reenviar su propia identidad bancaria a la víctima. La víctima paga desde la cuenta de la víctima, y ninguna referencia del mundo cambia ese nombre. Por eso la comprobación de los datos de pago funciona donde un concepto no lo hace.
La conclusión
Cuando Peach pide tus datos de pago, no es un paso de KYC, y Peach no puede verlos, salvo en casos de disputa. Es un dato pequeño y honesto que le permite al vendedor confirmar que el dinero vino de ti y no de alguien que no tiene ni idea de que está financiando una operación con Bitcoin. Protege al vendedor, protege a un extraño inocente y mantiene limpio el mercado, todo sin que nadie suba un pasaporte.
Hacer P2P bien significa operar directamente sin renunciar a tu privacidad. Frenar las estafas de triangulación es parte de hacerlo bien.
Happy peaching 🍑
Notas finales
Si quieres saber más sobre las funciones de Peach, o leer alguno de nuestros otros artículos, ¡los puedes encontrar aquí!
¿Nuevo en Peach? Así construyes tu reputación rápido Cómo comprar Bitcoin P2P con Peach Necesitas un hardware wallet ¿Qué es GroupHug y cómo te ahorra comisiones? ¿Por qué P2P? Los fundamentos Operar Bitcoin en meetups con Peach
Si quieres saber más sobre nosotros, visita nuestras redes sociales o simplemente contáctanos (usa nuestra clave PGP si es posible), ¡estaremos encantados de saber de ti!
Telegram, Discord, Twitter, Instagram
¡Sigue corriendo la voz sobre Peach, quién sabe cuándo encontrarás el match de tu vida!
June 4th, 2026