Estafa de recuperación de criptomonedas: cómo el fraude de segunda ola se dirige a las víctimas de robo de cripto

Perder criptomonedas a causa de una estafa es devastador. La esperanza de recuperarlas convierte a las víctimas en presa fácil para una segunda ola de defraudadores que se hacen pasar por agentes de recuperación, abogados o incluso hackers amigables. Este patrón, a menudo denominado estafa de recuperación de criptomonedas, es uno de los riesgos más persistentes y menos denunciados en el panorama cripto. El mecanismo central es simple: alguien que ya ha perdido dinero es contactado por una persona que afirma poder recuperar esos fondos a cambio de una tarifa inicial, un porcentaje de la cantidad recuperada, o ambos. Tras el pago, el supuesto agente de recuperación desaparece y la víctima vuelve a perder.

Esta columna no es una guía de recuperación; es un análisis de patrones de riesgo basado en advertencias oficiales de la Comisión Federal de Comercio de EE. UU. (FTC), la Oficina Federal de Investigación (FBI), la Comisión de Bolsa y Valores (SEC) e investigaciones independientes de Chainalysis y TRM Labs. El objetivo es ayudar a los lectores a reconocer el patrón, verificar las afirmaciones y comprender por qué la recuperación legítima de criptomonedas robadas es extremadamente rara.

Las estafas de recuperación de criptomonedas explotan la vulnerabilidad emocional y financiera de personas que ya han sido dañadas. Según los datos de protección al consumidor de la FTC de 2023, los consumidores reportaron pérdidas de aproximadamente $2.5 mil millones en estafas de criptomonedas, con una parte significativa de esas pérdidas concentradas en categorías de fraude de inversión como la matanza de cerdos y las plataformas de trading falsas. El Informe de Delitos Informáticos de 2023 del FBI señaló que las pérdidas por fraude de inversión en criptomonedas superaron los $3.9 mil millones. Muchas víctimas, después de presentar una denuncia policial o contactar a un exchange legítimo, se quedan sin una vía clara de recuperación.

Los estafadores rastrean a estas víctimas. Compran leads de corredores de datos, monitorean foros de quejas públicas o simplemente envían mensajes masivos a billeteras que muestran transacciones salientes sospechosas. La promesa de recuperación es casi siempre falsa. La página de Estafas de Reembolso y Recuperación de la FTC advierte explícitamente: “Las empresas o personas que dicen que pueden recuperar su dinero a cambio de una tarifa son casi siempre estafadores”. La página de fraude de inversión en criptomonedas del FBI repite la misma advertencia: “Desconfíe de cualquiera que afirme que puede recuperar sus criptomonedas perdidas a cambio de una tarifa”.

Las fuentes oficiales son consistentes e inequívocas. La FTC, el FBI y la SEC afirman que la recuperación de criptomonedas perdidas es extremadamente difícil y que las empresas que ofrecen recuperación garantizada son casi con certeza fraudulentas. La Alerta para Inversores de la SEC sobre estafas de criptomonedas señala que “los estafadores también pueden contactarlo diciendo que pueden recuperar sus criptomonedas perdidas a cambio de una tarifa” y aconseja a los consumidores verificar los antecedentes de cualquier persona o empresa que ofrezca dichos servicios.

El Informe de Delitos Cripto 2025 de Chainalysis documenta el auge de las redes de “estafa como servicio” que incluyen operaciones temáticas de recuperación. El informe de 2025 de TRM Labs también rastrea la profesionalización de los equipos de ingeniería social que ejecutan estafas de recuperación. Ninguno de los informes proporciona cifras exactas en dólares para las pérdidas específicas de recuperación, pero ambos indican que el patrón está creciendo.

Source-tracked CryptoRescue article.

Contacto inicial: La víctima recibe un correo electrónico, mensaje directo, llamada telefónica o incluso una carta física. El mensaje afirma ser de una “empresa de recuperación”, “investigador de blockchain”, “agente aprobado por el gobierno” o “hacker amigable”. A menudo, el estafador menciona la pérdida anterior de la víctima por nombre, fecha o monto aproximado, que obtuvo de una base de datos filtrada o una lista de quejas públicas.

Intento de verificación: El estafador puede compartir un “número de caso” falso, una carta falsificada de un regulador o una captura de pantalla de un rastreador de blockchain que muestra que los fondos robados “aún son rastreables”. Ninguno de estos es real.

Solicitud de tarifa: El estafador pide una tarifa inicial, típicamente de $200 a $5,000, pagada en criptomonedas o tarjetas de regalo. Pueden afirmar que la tarifa es para “honorarios legales”, “tarifas de liberación de exchange”, “liquidación de impuestos” o “descifrado de blockchain”.

Desaparición: Una vez que se paga la tarifa, el estafador deja de responder. Si la víctima se queja, el estafador puede exigir una tarifa adicional, alegando que la primera fue “insuficiente”. Esto se llama variante de “acumulación de tarifas”.

Reiteración del ataque: Los estafadores a menudo venden listas de víctimas entre sí, por lo que la misma persona puede ser contactada por múltiples agentes de recuperación falsos a lo largo de varios meses.

El patrón es idéntico al clásico “fraude de tarifa por adelantado” pero adaptado al contexto cripto. La página de Estafas de Reembolso y Recuperación de la FTC llama explícitamente a esto una “estafa de recuperación” y señala que las únicas personas que pueden recuperar fondos robados son las agencias de aplicación de la ley, e incluso entonces el éxito es raro.

Los lectores pueden realizar una serie de comprobaciones antes de interactuar con cualquier reclamación de recuperación. La siguiente tabla enumera las señales comunes que indican una probable estafa frente a las señales que requieren una verificación adicional (pero aún no garantizan legitimidad).

A pesar de las claras advertencias, varios aspectos del panorama de las estafas de recuperación de criptomonedas siguen mal documentados:

• Pérdidas financieras totales: La FTC, el FBI y otras agencias no desglosan las pérdidas por estafas de recuperación como una categoría separada. La mayoría de las estafas de recuperación se reportan bajo las categorías más amplias de “fraude de inversión” o “suplantación de identidad”. Esto dificulta estimar el daño total.
• Índices de éxito de los esfuerzos legítimos de recuperación: No hay datos públicos sobre la frecuencia con la que las criptomonedas robadas se devuelven realmente a través de canales legales. Los decomisos ordenados por tribunales (por ejemplo, en los casos de Silk Road o Bitfinex) son raros e involucran a las fuerzas del orden, no a agentes de recuperación privados.
• Concentración geográfica: Se cree que la mayoría de las operaciones de estafa de recuperación conocidas se originan en el sudeste asiático, África occidental y Europa del Este, pero la evidencia proviene principalmente de periodismo de investigación e investigación de seguridad, no de estadísticas oficiales.
• Efectividad de la educación: No está claro si las campañas de concienciación pública reducen las tasas de victimización. La FTC y el FBI han estado advirtiendo sobre las estafas de recuperación durante años, pero el patrón persiste.

Source-tracked CryptoRescue article.

• Actualizaciones regulatorias: Nuevas advertencias o acciones de cumplimiento de la FTC, el FBI, la SEC y la CFTC relacionadas con fraudes de recuperación. Las agregaremos a la página de advertencias regulatorias del sitio.
• Investigación de seguridad: Informes de Chainalysis, TRM Labs y otros analistas que documentan la infraestructura y la escala de las operaciones de estafa de recuperación.
• Informes de usuarios: Las quejas enviadas que pasen una verificación básica (por ejemplo, capturas de pantalla de comunicaciones de estafa, recibos de pago, direcciones de billetera) se evaluarán para su inclusión en la base de datos de alertas de estafas.
• Evolución del patrón: Observaremos variantes que utilicen llamadas de voz generadas por IA o deepfakes de video para hacerse pasar por figuras conocidas de recuperación.

Si está considerando un servicio de recuperación, realice estas comprobaciones antes de pagar algo:

Verifique el registro de la entidad: En EE. UU., consulte la base de datos EDGAR de la SEC, BrokerCheck de FINRA o la asociación de abogados estatal. Los bufetes de abogados y asesores de inversión legítimos deben estar registrados. La falta de registro es una señal de alerta.
2. Busque el nombre de la empresa + “estafa”: Use un motor de búsqueda. Busque quejas en la base de datos de quejas al consumidor de la FTC, el Better Business Bureau o foros específicos de cripto.
3. Verifique el dominio: Use una consulta WHOIS. Si el dominio se registró en los últimos 6 meses, la dirección está oculta o el registrador está en una jurisdicción conocida de alto riesgo, considérelo sospechoso.
4. Solicite una dirección física y un número de teléfono: Verifique la dirección con Google Maps Street View. Una oficina virtual o una dirección residencial en un país diferente del que la empresa afirma operar es una señal de advertencia.
5. Solicite un contrato por escrito: Los profesionales legítimos proporcionarán una carta de compromiso detallada que explique el alcance, las tarifas y el cronograma. Sin contrato, no hay responsabilidad.
6. No pague en criptomonedas o tarjetas de regalo: Los proveedores de servicios legítimos aceptan cheques, tarjetas de crédito o transferencias bancarias. Las criptomonedas y las tarjetas de regalo son casi imposibles de revertir.
7. Consulte a un tercero de confianza: Antes de firmar algo, consulte con un abogado, un asesor financiero o un amigo que esté familiarizado con cripto. No confíe en las referencias del agente de recuperación.

Ninguna lista de verificación puede garantizar la seguridad, pero estos pasos pueden separar las estafas más obvias de las pocas opciones legítimas que existen. Si ha perdido criptomonedas, el mejor curso de acción es reportarlo a las autoridades locales, al IC3 del FBI y a la FTC. No espere una recuperación rápida y trate cualquier oferta de ayuda no solicitada con extremo escepticismo.