Respuesta rápida
Sí, retirar cripto es seguro cuando cuatro cosas cuadran cada vez: el servicio es una empresa con nombre que te muestra su comisión antes de enviar, tu frase semilla y tus contraseñas nunca salen de tus manos, la moneda, la red y la dirección coinciden con tu pedido, y los datos del pago están bien escritos. La mayor parte del dinero se pierde por estafas y suplantadores que llegan a la gente antes del retiro, no por la venta en sí.
Así que la pregunta útil no es solo "¿es seguro retirar?". Es "¿cómo sé que estoy tratando con quien dice ser?"
Esta guía la responde con cuatro controles, una lista de último repaso para el momento antes de pulsar Enviar y un plan para la primera hora si algo sale mal.
¿Es seguro retirar cripto?
Sí. Vender cripto por dinero de todos los días es seguro cuando revisas cuatro cosas: quién te paga, quién guarda tus claves, qué envías y dónde llega el dinero.
¿Por qué los controles van primero? Una transferencia de cripto normalmente no se puede deshacer. La FTC advierte que los pagos en cripto "normalmente no son reversibles", así que no hay contracargo al que recurrir.
Imagina cada retiro como cuatro controles seguidos. Si pasas los cuatro, cierras las puertas por las que entran la mayoría de las pérdidas.
¿Dónde pierde dinero la gente en realidad?
La mayoría de las pérdidas en cripto vienen de fraudes que encuentran a la gente por mensajes, anuncios y sitios copiados. El Internet Crime Report 2025 del FBI las desglosa por tipo de delito:
Pérdidas denunciadas en 2025 en quejas al FBI con relación con cripto, por tipo de delito
Ahora fíjate en la segunda barra. Los falsos servicios de soporte técnico y de atención al cliente se llevaron $1.230 millones en cripto. Es la estafa con más probabilidades de aparecer a mitad de un retiro, cuando esperas un pago y buscas ayuda.
¿Dónde empieza cada pérdida? Casi siempre en uno de estos cinco momentos:
Un "agente de soporte", un reclutador o un amigo nuevo que saca el tema de la cripto antes que tú.
Una letra distinta en la barra de direcciones, a menudo tras un anuncio o un enlace.
Una frase semilla, una contraseña o una pantalla compartida con alguien que lo pidió con amabilidad.
Un malware o una dirección parecida plantada en tu historial desvía las monedas sin que lo notes.
Una letra equivocada en un email o un IBAN envía dinero real a un desconocido.
Cada uno de estos trucos se desmonta en 9 estafas al retirar cripto y cómo detectar cada una. Esta guía se centra en los controles que los bloquean.
¿Cómo saber si un servicio de retiro es real?
Un servicio de retiro real te dice quién lo dirige, cuánto cobra y adónde van tus monedas antes de que envíes una sola moneda. Si falta cualquiera de esas respuestas, vete.
Revisa esto antes de tu primer pedido
- Un nombre legal de empresa, con el país donde está registrada y un número de registro.
- Una página de comisiones, y la misma comisión repetida dentro de tu cotización.
- Una página del pedido que muestre la moneda, la red, la cantidad exacta y una referencia del pedido.
- Un canal de soporte indicado en su propio sitio web, no uno que apareció en tus mensajes.
- Términos por escrito y una política AML que digan qué se rechaza y qué registros se guardan.
Estas son las mismas preguntas aplicadas a Zilligo, para que veas cómo se ven unas respuestas claras:
| Pregunta | Una respuesta clara se ve así | Zilligo |
|---|---|---|
| ¿Quién lo dirige? | Nombre legal, país, número de registro | Zilligo Payments LTD, registrada en Mauricio, expediente C215482 |
| ¿Cuánto cuesta? | Comisiones publicadas, repetidas en la cotización | Del 1% al 2% según el pago, sumado aparte. Mira las comisiones. |
| ¿Qué envío? | Moneda, red, cantidad y referencia antes de pagar | Una dirección de un solo uso y un tipo de cambio fijado durante 20 minutos |
| ¿Cómo consigo ayuda? | Un canal indicado en el sitio oficial | Telegram, enlazado desde la página de contacto. El soporte nunca te escribe primero. |
| ¿Cuáles son las reglas? | Términos y una política AML por escrito | Los términos y la política AML |
| ¿Cuánto puedo mover? | Límites publicados para cada pago | De $50 a $15.000 por pedido, según el pago. Mira los límites. |
Hazle estas mismas seis preguntas a cualquier servicio antes de confiarle tus monedas.
Las comisiones son la prueba más rápida. Una cifra que puedes comparar vale más que cualquier promesa del "mejor tipo de cambio".
Comisión de Zilligo según el pago
Señales de un servicio real
- Un nombre de empresa que puedes buscar
- Comisiones que puedes leer antes de registrarte
- Una página del pedido con la cantidad exacta
- Un soporte al que escribes tú, nunca uno que te escribe a ti
- Solo pide los datos que necesita tu pago
Señales de un fraude
- Ninguna empresa nombrada en ninguna parte
- Un tipo de cambio muy por encima del precio de mercado
- "Sin comisiones" y ningún tipo de cambio a la vista
- Quiere tu frase semilla, una contraseña o ver tu pantalla
- Cobra una comisión por "liberar" tu dinero
¿Cómo mantienes cerradas tu billetera y tus cuentas?
Tu cripto está tan segura como los secretos que la controlan. Guarda la frase semilla fuera de línea, activa la verificación en dos pasos y trata como a un ladrón a cualquiera que te pida un secreto.
| Dato | Lo que permite hacer a otra persona | ¿Se puede compartir? |
|---|---|---|
| Dirección de la billetera | Enviarte monedas y ver el historial de esa dirección | Sí |
| ID de la transacción (hash) | Buscar una transferencia en un explorador de bloques | Sí, con el soporte |
| Referencia del pedido | Encontrar tu pedido | Sí, con un soporte al que contactaste tú |
| Frase semilla (frase de recuperación) | Vaciar toda la billetera, desde cualquier lugar | Nunca |
| Clave privada | Gastar desde esa dirección | Nunca |
| Contraseña del exchange o código 2FA | Iniciar sesión y retirar tu saldo | Nunca |
| Clave de inicio de sesión o código de recuperación de Zilligo | Abrir tu cuenta y tus datos de pago guardados | Nunca |
Quien te pide algo de una fila "Nunca" no es soporte, use el logo que use.
Escríbela y guárdala fuera de línea. Nunca la escribas en un sitio web, un chat ni una foto.
Usa una app de autenticación en lugar de mensajes de texto siempre que puedas, para que una contraseña robada no baste.
Actualiza tu teléfono, tu computadora y la app de tu billetera, e instala billeteras solo desde las tiendas oficiales.
Guarda en privado la clave de inicio de sesión de 4 palabras y el código de recuperación. Activa la verificación en dos pasos y cierra la sesión en cualquier dispositivo que no reconozcas.
Por eso la dirección se revisa después de pegarla, en la pantalla que vas a confirmar. Lo copiado puede estar bien y lo pegado, mal.
¿Cómo envías las monedas sin un error caro?
Envía la moneda exacta, por la red exacta, a una dirección recién copiada de tu pedido. Si fallas en una sola de esas cosas, todo el pago puede perderse.
¿Por qué copiarla de nuevo cada vez? Por el envenenamiento de direcciones. Un estafador te envía una transferencia diminuta desde una dirección parecida para que quede en tu historial, esperando a que la copies por error.
Esas cifras vienen de un estudio de Carnegie Mellon presentado en USENIX Security 2025. Solo una parte diminuta de los intentos funciona, así que los atacantes lo compensan con volumen.
Zilligo da a cada pedido su propia dirección de recepción. No hay una dirección "de siempre" que reutilizar, así que la única fuente correcta es la página del pedido que tienes delante.
- Paso 1Copia desde la página del pedido
Usa su botón de copiar. No la vuelvas a escribir a mano ni elijas una dirección de tu historial.
- Paso 2Elige primero la red
Selecciona la red que indica el pedido antes de pegar nada.
- Paso 3Revisa los dos extremos
Los seis primeros y los seis últimos caracteres deben coincidir con el pedido.
- Paso 4Revisa el centro
Las direcciones parecidas copian los extremos, así que compara también algunos caracteres del medio.
Tron (TRC-20)Compara los seis primeros y los seis últimos caracteres con tu pedido antes de enviar.
Enviar| Moneda | Red del pedido | La dirección | La trampa |
|---|---|---|---|
| Bitcoin | Bitcoin | Empieza por bc1, 3 o 1 | La comisión más baja puede dejarla sin confirmar durante horas |
| USDT | Tron (TRC-20) | Empieza por T | Los exchanges ofrecen varias redes de USDT; elige TRC-20 |
| USDT o ETH | Ethereum (ERC-20) | Empieza por 0x | Las direcciones de BNB Chain, Polygon y Arbitrum también empiezan por 0x |
| BNB | BNB Smart Chain (BEP-20) | Empieza por 0x | Elige BEP-20, no otra red que use 0x |
| XRP | XRP Ledger | Empieza por r, más una etiqueta de destino | Sin la etiqueta, el pago no se puede asociar a tu pedido |
Una dirección 0x se ve idéntica en varias redes, así que la red que eliges en tu billetera es lo que decide adónde van las monedas.
Último repaso antes de pulsar Enviar
- La moneda de tu billetera es la moneda del pedido.
- La red que elegiste es la red del pedido.
- La dirección coincide al principio, en el medio y al final.
- En XRP, la etiqueta de destino está completa.
- La cantidad que va a llegar es igual a la del pedido, después de cualquier comisión de retiro del exchange.
- Al temporizador todavía le quedan minutos.
¿Es tu primera vez y estás un poco nervioso? Un pedido de prueba cuesta muy poco y te lleva por cada paso:
Ejemplo: Un pedido de prueba de $50 a una tarjeta regalo de Amazon, pagado en Solana
Ejemplo ilustrativo. La misma prueba enviada como USDT en Tron tendría en cambio un costo de red de unos $2 a $4.
¿Ya enviaste por la red equivocada? Lee enviaste USDT por la red equivocada antes de intentar cualquier otra cosa, y TRC-20 vs ERC-20 para que no te vuelva a pasar.
¿Es segura la parte que recibe: tu banco, PayPal o una tarjeta regalo?
El lado del dinero tiene su propio riesgo. Un solo carácter equivocado en un email o un IBAN puede pagarle a otra persona, así que relee cada dato del pago antes de confirmar.
| Pago | Lo que escribes | Lo que debes comprobar dos veces |
|---|---|---|
| PayPal, Wise, Skrill, Neteller, Payoneer | El email de tu cuenta | El email exacto que usa esa cuenta, no uno parecido |
| SEPA o N26 | IBAN y nombre del titular de la cuenta | Cada carácter del IBAN, y el nombre tal como lo tiene tu banco |
| ACH o Chime | Número de cuenta y número de ruta de 9 dígitos | Los dos números, copiados de tu banco o de la app de Chime |
| Cash App, Venmo, Revolut | $Cashtag, nombre de usuario o Revtag | La ortografía, para que el dinero no termine en una cuenta parecida |
| Amazon y otras tarjetas regalo, la Visa virtual | Un email para el código o los datos de la tarjeta | Una bandeja de entrada que solo puedas abrir tú, porque el código se gasta como efectivo |
| Western Union, MoneyGram | El nombre completo de quien recoge y el país de retiro | El nombre exactamente como lo dará quien recoge en la ventanilla |
| Recarga móvil | Número de teléfono con código de país | El código de país y cada dígito |
Lo que pide cada pago. Cada uno necesita solo los datos imprescindibles para entregarlo.
Antes de confirmar el pago
- La cuenta es tuya, o de alguien a quien quieres pagar.
- Está verificada y puede recibir esa cantidad (mira los límites).
- Releíste el dato, carácter por carácter.
- Guardaste un registro de dónde salió la cripto, por si tu banco o tu app lo pregunta.
Los bancos y las apps de pago hacen sus propias revisiones del dinero que entra. Si alguno te pregunta de dónde viene un pago, tu página del pedido y el ID de la transacción son la respuesta.
PayPalahora
Recibiste $200,00El dinero ya está en tu saldo de PayPal.¿Qué pasa con tu pedido después de enviar?
Una vez que envías, tu página del pedido nombra cada paso en el momento en que ocurre. Si conoces los estados reales, un mensaje falso de "tus fondos están congelados" salta a la vista enseguida.
- Esperando tu pagoEl pedido está abierto
Envía la cantidad exacta antes de que se acabe el temporizador de 20 minutos.
- Pago recibido, confirmandoLa red ya vio tus monedas
No tienes que hacer nada. Cuánto tarda depende de la moneda.
- Retiro en caminoTus monedas están confirmadas
El pago va hacia los datos que escribiste.
- Retiro enviadoListo
Guarda la referencia del pedido y el ID de la transacción con tus registros.
203,00USDT en Tron (TRC-20)- Enviar cripto
- Confirmando
- Pago enviado
Pago: $200,00 a tu email de PayPal
Algunos pedidos se desvían. Una persona del equipo revisa cada pedido antes de pagarlo, y los términos permiten a Zilligo retener, retrasar, rechazar o cancelar un pedido cuando aparecen indicadores de riesgo. Estos son los otros estados que puedes ver:
| Estado | Qué significa | Qué haces tú |
|---|---|---|
| En espera de revisión | El equipo está revisando el pedido | Espera; la página cambia cuando el pedido avanza |
| Vencida | No llegó ningún pago antes de que terminara el temporizador | ¿Ya enviaste? Contacta con el soporte con la referencia del pedido; un pago dentro de 24 horas todavía se puede asociar |
| Cancelada | El pedido está cerrado | No envíes cripto a ese pedido |
| Reembolsada | Tu cripto se devolvió | Busca la devolución en tu billetera |
Los estados fuera del camino habitual, y lo que cada uno te pide.
Una retención de revisión real
- Aparece en tu propia página del pedido
- Nunca pide una comisión ni un segundo pago
- Nunca pide tu frase semilla ni la contraseña de tu billetera
- Puedes comprobarla abriendo tú mismo el pedido
Un mensaje falso de "fondos congelados"
- Llega por chat, email o SMS
- Dice que el dinero se pierde si no actúas ya
- Quiere un impuesto, una comisión o un pago de "desbloqueo"
- Viene de una cuenta que te escribió primero
¿Qué revela un retiro y qué se guarda?
Un retiro no es anónimo, pero tu nombre nunca aparece en la blockchain. Esto es lo que puede ver cada uno cuando el dinero ya llegó:
| Quién | Qué puede ver | Durante cuánto tiempo |
|---|---|---|
| Cualquiera con un explorador de bloques | Las direcciones, la cantidad y la hora de la transferencia (Monero oculta las direcciones y la cantidad) | Para siempre |
| Zilligo | Cantidad del pedido, destino del pago, horas y referencias de las transacciones | 5 años |
| Tu proveedor de pago | El pago que entra en tu cuenta | Según sus propias reglas |
| Tu exchange, si enviaste desde uno | El retiro y la dirección a la que fue | Según sus propias reglas |
Zilligo no recoge documentos de identidad en su servicio estándar. La política de privacidad tiene todos los detalles.
¿Para qué guardar registros? Permiten al soporte encontrar un pedido antiguo, y la política AML se apoya en ellos para mantener fuera el fraude, los fondos robados y la evasión de sanciones.
Tus propias notas también importan, porque vender cripto normalmente tributa. Qué guardar está en impuestos sobre la cripto al retirar; qué queda en privado está en pagos anónimos con cripto.
¿Qué debes hacer si algo sale mal?
Deja de enviar, reúne las pruebas, contacta tú mismo con el soporte y denuncia cualquier fraude. El orden de esos pasos importa más que la rapidez, y pagarle a alguien para que lo arregle nunca es uno de ellos.
- Minuto 1Para
No envíes nada más, diga lo que diga un mensaje sobre comisiones, impuestos o desbloqueos.
- Minutos 2 a 10Reúne las pruebas
Referencia del pedido, ID de la transacción, la dirección, la cantidad y la hora, más capturas de pantalla de cualquier chat.
- DespuésContacta tú mismo con el soporte
Escribe el sitio oficial en tu navegador y usa el enlace de soporte que aparece allí. En Zilligo es Telegram, desde la página de contacto.
- Si se filtró un secretoMueve lo que quede
Crea una billetera nueva en un dispositivo limpio y mueve las monedas que te queden. Cambia las contraseñas de los exchanges y consigue una nueva clave de inicio de sesión de Zilligo.
- El mismo díaDenúncialo
Avisa a la policía o al servicio nacional contra el fraude, y al exchange de cada extremo de la transferencia.
| Dónde vives | Dónde denunciar un fraude con cripto |
|---|---|
| Estados Unidos | El FBI en ic3.gov y la FTC en ReportFraud.ftc.gov |
| Reino Unido | Report Fraud en reportfraud.police.uk, que sustituyó a Action Fraud en diciembre de 2025; en Escocia, Police Scotland en el 101 |
| En cualquier otro lugar | Tu policía local o el servicio nacional de denuncia de fraudes |
| Vivas donde vivas | El exchange o el proveedor de billetera que envió o recibió las monedas |
Qué incluir en una denuncia se explica en estafas al retirar cripto.
Si el problema es con un pedido de Zilligo y no con una estafa, esto es lo que puedes esperar:
| Qué pasó | Qué esperar |
|---|---|
| Todavía no enviaste y quieres echarte atrás | Cancela el pedido; no se ha movido nada |
| El temporizador terminó mientras enviabas | Contacta con el soporte con la referencia del pedido; un pago dentro de 24 horas todavía se puede asociar |
| Enviaste una cantidad distinta | Contacta con el soporte; el equipo revisa lo que llegó y te explica tus opciones |
| Usaste una red que el pedido no indica | Puede que las monedas no lleguen nunca; contacta con el soporte enseguida con el ID de la transacción |
| Le pagaste a un estafador, no a un pedido de Zilligo | Zilligo no puede revertir una transferencia que nunca recibió; denúncialo de inmediato |
Los pagos en blockchain son, en general, definitivos, como explican los términos. Cada estado se describe en cómo funciona.
Ahora te toca a ti
Un retiro seguro no es cuestión de suerte. Son cuatro controles, hechos igual cada vez.
Revisa el servicio, guárdate tus claves, revisa el envío y relee el pago.
Haz eso y los trucos detrás de esas cifras del FBI tendrán muchas menos formas de entrar. ¿Qué control vas a añadir a tu próximo retiro?
Empezar un retiroPreguntas frecuentes
¿Alguien puede robar mi cripto si conoce la dirección de mi billetera?
No. Una dirección solo permite que te envíen monedas y que vean su historial público. Para gastar hace falta tu frase semilla o tu clave privada, y por eso nunca salen de tus manos.
¿Es más seguro un exchange que un servicio de retiro?
Ninguno es seguro o inseguro por su tipo. Lo que importa es que el negocio diga el nombre de su empresa, muestre el precio completo antes de que envíes y pague a una cuenta que controlas tú. Un exchange conocido que ya usas también es una buena ruta.
¿Cómo sé que estoy en el sitio real de Zilligo?
Escribe tú mismo zilligo.com en la barra de direcciones o usa un marcador, en lugar de un enlace de un mensaje o un anuncio. Revisa la ortografía antes de escribir cualquier dato del pago.
¿Puede Zilligo retener o rechazar mi pedido?
Sí. Una persona del equipo revisa cada pedido, y los términos permiten a Zilligo retener, retrasar, rechazar o cancelar un pedido cuando aparecen indicadores de riesgo. En ese caso, tu página del pedido muestra En espera de revisión.
¿Mi banco o PayPal me preguntará de dónde viene el dinero?
Puede que sí. Los bancos y las apps de pago hacen sus propias revisiones del dinero que entra. Guarda la página del pedido y el ID de la transacción, y tendrás la respuesta lista.
¿Se puede revertir un pago en cripto si me estafan?
Normalmente no. Las transferencias de cripto suelen ser definitivas, así que denuncia el fraude enseguida y avisa al exchange de cada extremo. Nunca le pagues a nadie que prometa recuperar las monedas.
¿Es seguro retirar desde una red wifi pública?
Tus propios datos móviles o la red de tu casa son mejor opción. Si tienes que usar una wifi pública, entra solo en sitios cuya dirección escribiste tú y nunca escribas una frase semilla en ningún lugar.
¿Necesito una billetera de hardware?
No para cantidades pequeñas. Para cantidades mayores, mantiene tus claves fuera de tu teléfono y tu computadora de todos los días, y muestra la dirección de recepción en su propia pantalla. Cómprala directamente al fabricante.
Fuentes
- 2025 IC3 Annual ReportFBI Internet Crime Complaint Center
- What To Know About Cryptocurrency and ScamsFederal Trade Commission
- Blockchain Address Poisoning (USENIX Security 2025)Carnegie Mellon University, via USENIX
- Report Fraud: New service from City of London PoliceGOV.UK
- Internet Crime Complaint Center (IC3)FBI
