Estafas TechCrunch: cómo proteger tu startup

Estafadores se hacen pasar por periodistas de TechCrunch para atacar startups

Si tu startup recibió un correo de un supuesto reportero de TechCrunch pidiendo una entrevista o una llamada introductoria, detente antes de responder. TechCrunch ha vuelto a alertar públicamente que una oleada creciente de estafadores está suplantando la identidad de sus periodistas y responsables de eventos para contactar a empresas tecnológicas, con el objetivo de extraer información sensible, facilitar robo de cuentas o ejecutar ataques de phishing sofisticados.

Este tipo de fraude no es nuevo, pero sí está en escalada. Según reportes de equipos de seguridad vinculados a ex colaboradores de Yahoo Security, estas campañas de suplantación apuntan especialmente a startups del sector cripto, cloud computing y otras industrias de alto valor, y se han vuelto más frecuentes y elaboradas con el tiempo.

Cómo operan estas estafas de suplantación

El modus operandi es engañosamente simple pero efectivo. Los estafadores crean dominios de correo falsos que imitan a TechCrunch —como email-techcrunch.com, interview-techcrunch.com o techcrunch-team.com— y desde esas cuentas envían solicitudes de entrevista o cobertura editorial que parecen completamente legítimas.

El mensaje suele incluir:

Referencia a tendencias actuales del ecosistema startup para ganar credibilidad.
El nombre de un periodista real de la publicación, imitando su estilo de escritura.
Un enlace de agendamiento sospechoso para coordinar una llamada.
Preguntas que suenan editoriales pero que, en la conversación, derivan hacia información propietaria o confidencial del negocio.

El objetivo final varía: desde robo de datos hasta toma de control de cuentas corporativas, pasando por ataques de ingeniería social más complejos.

Señales de alerta que debes identificar

Reconocer estas estafas a tiempo puede marcar la diferencia entre una crisis de seguridad y un incidente evitado. Estas son las principales red flags documentadas por TechCrunch y expertos en ciberseguridad:

Dominio de correo incorrecto: Todo correo legítimo de TechCrunch llega desde @techcrunch.com. Cualquier variación —guiones, palabras adicionales, dominios similares— es una señal de alerta inmediata.
El nombre no aparece en la web oficial: Si el supuesto periodista no figura en la página de staff de TechCrunch, es un fraude.
Links de agendamiento de fuentes no verificadas: Calendly, Notion u otras herramientas compartidas desde dominios no oficiales deben tratarse como sospechosas.
Preguntas fuera del ámbito editorial: Un periodista real de tecnología no te pedirá detalles sobre arquitectura interna, claves de acceso o información financiera no pública en un primer contacto.
Presión para agendar rápido: La urgencia artificial es una táctica clásica de ingeniería social.

Qué está haciendo TechCrunch al respecto

TechCrunch ha adoptado una postura activa frente a este problema. La publicación emite alertas públicas periódicas, documenta los dominios falsos detectados y anima a las empresas a verificar siempre la identidad del remitente antes de responder cualquier solicitud de cobertura. También invita a reenviar correos sospechosos directamente a su equipo para rastrear patrones y actualizar su base de casos documentados.

Según la propia publicación, el fenómeno «aparece y desaparece» pero en los últimos meses ha experimentado un repunte significativo, con un volumen de casos que supera episodios anteriores.

Cómo proteger a tu startup de este tipo de fraude

La buena noticia: con procesos simples y educación interna, este tipo de estafa es prevenible. Aquí las medidas más efectivas:

1. Verifica siempre antes de responder

Antes de acceder a cualquier entrevista o llamada con un supuesto medio de comunicación, consulta la página oficial de staff de la publicación. Si el nombre no aparece, no respondas. Si aparece, confirma que el correo coincide exactamente con el dominio oficial.

2. Contacta directamente al medio

Si tienes dudas, escribe directamente al medio a través de sus canales oficiales publicados en su sitio web. No respondas al mismo hilo del correo sospechoso.

3. Capacita a tu equipo de PR y comunicaciones

Las solicitudes de medios suelen llegar primero a equipos de relaciones públicas, marketing o a fundadores directamente. Asegúrate de que todo tu equipo conozca estas tácticas y sepa a quién escalar cuando algo parece raro.

4. Revisa los enlaces antes de hacer clic

Pasa el cursor sobre cualquier enlace antes de abrirlo. Si el dominio no corresponde al medio o a una herramienta de agendamiento reconocida oficialmente por la publicación, no hagas clic.

5. Reporta el incidente

Si recibes un contacto sospechoso, repórtalo tanto al medio suplantado como a tu equipo de seguridad interno. Esto ayuda a documentar patrones y proteger a otras empresas del ecosistema.

El contexto más amplio: fraude mediático en aumento

Este problema no se limita a TechCrunch. Representantes de PR han reportado casos similares suplantando a otros medios tecnológicos de referencia, lo que sugiere que es una táctica sistémica dirigida a aprovechar la confianza que las startups depositan en las marcas periodísticas de autoridad.

El contexto es preocupante: según datos recientes, el 72% de los líderes empresariales anticipa que el fraude impulsado por IA —incluidos deepfakes y suplantaciones automatizadas— será uno de los principales desafíos operativos de 2026, con costos estimados en 1.500 millones de dólares solo el año anterior. Las estafas de suplantación de medios son una expresión más de este ecosistema de fraude en expansión.

Conclusión

Recibir un correo de TechCrunch o cualquier medio de referencia puede generar entusiasmo en cualquier founder. Eso es precisamente lo que los estafadores explotan. La regla de oro es simple: verifica antes de responder. Un proceso de validación de dos minutos puede evitar una crisis de seguridad que tarde semanas en resolverse. Comparte esta información con tu equipo de PR, tu co-founder y cualquier persona que gestione las comunicaciones externas de tu startup. En el ecosistema tech, la información compartida es la mejor defensa colectiva.

Mantente informado sobre amenazas como esta y conecta con founders que navegan los mismos retos de seguridad y crecimiento.

Unirme a la comunidad