Estafa de recuperación de criptomonedas: cómo detectar ofertas falsas de recuperación de activos

Una estafa de recuperación de criptomonedas suele comenzar después de que alguien ya ha perdido dinero. La víctima puede haber enviado fondos a un exchange falso, firmado una transacción maliciosa en una wallet, pagado en un esquema de romance e inversión, o visto cómo desaparecían tokens después de aprobar un contrato sospechoso. Entonces aparece un segundo actor con una promesa: paga una comisión, comparte datos de la wallet o entrega una frase semilla, y el dinero podrá recuperarse.

Esa promesa es la señal de peligro. Las transacciones en blockchain pueden rastrearse, y algunos exchanges u organismos de seguridad pueden congelar fondos en casos limitados. Pero ningún “agente de recuperación” privado puede garantizar que las criptomonedas robadas serán devueltas. La Comisión Federal de Comercio de EE. UU. advierte a los consumidores que desconfíen de cualquiera que diga que puede recuperar dinero a cambio de un pago por adelantado, y su guía sobre estafas con criptomonedas también advierte contra enviar cripto a desconocidos o compartir accesos sensibles a una wallet.

Un fraude de recuperación es un esquema posterior que explota el pánico, la vergüenza y la urgencia tras una pérdida de criptomonedas. El operador puede afirmar que es hacker, investigador, abogado, empleado de un exchange, regulador, analista de blockchain o “especialista ético en recuperación”. Algunos usan certificados falsos, nombres de empresas copiados, perfiles de redes sociales suplantados o capturas de exploradores de blockchain para parecer legítimos.

• La víctima publica sobre una pérdida en X, Reddit, Telegram, Discord o un foro de quejas.
• Un mensaje directo ofrece ayuda o recomienda a un supuesto experto en recuperación.
• El “experto” pide una comisión de consulta, una comisión de gas, un impuesto, una tarifa de autorización contra el lavado de dinero o una tarifa de software.
• Si la víctima paga, aparecen nuevas tarifas.
• En casos más peligrosos, se pide a la víctima una frase semilla, una clave privada, acceso para compartir pantalla o software de control remoto.

Un investigador real puede ser capaz de preparar un informe de rastreo, identificar direcciones de depósito de exchanges, ayudar a organizar pruebas o apoyar una denuncia ante una plataforma o un organismo de seguridad. Eso no es lo mismo que tener el poder de revertir una transacción en blockchain.

La señal de advertencia más fuerte es una solicitud que daría a la persona control sobre tu wallet. Un servicio de soporte legítimo, empleado de exchange, investigador o regulador no debería necesitar tu frase de recuperación.

La ayuda útil suele centrarse en pruebas, no en milagros. Un profesional creíble puede pedir hashes de transacciones, direcciones de wallets, fechas, nombres de plataformas, encabezados de correos electrónicos, dominios de sitios web, capturas de pantalla y registros de comunicaciones. Puede explicar que los resultados dependen de si los fondos llegaron a un exchange regulado, de si el exchange puede identificar una cuenta y de si interviene un organismo de seguridad o un proceso judicial.

También debe ser claro sobre los límites. Las blockchains públicas pueden mostrar el movimiento de fondos, pero no revelan automáticamente la identidad real de la persona que controla una dirección. Los mezcladores, los puentes entre cadenas, los exchanges descentralizados y las transferencias rápidas pueden dificultar el rastreo. Incluso cuando se identifica una dirección de exchange, los congelamientos de cuentas y las citaciones dependen de la jurisdicción, los procedimientos de cumplimiento y la calidad de las pruebas.

Ten cuidado si un servicio afirma tener acceso a herramientas secretas que pueden “contraatacar con hacking”, revertir confirmaciones, desbloquear una wallet sin claves u obligar a mineros y validadores a devolver fondos. Esas afirmaciones no reflejan cómo funciona normalmente la liquidación en blockchains públicas.

Preservar pruebas es más útil que discutir con el estafador. Guarda registros antes de que desaparezcan sitios web, se eliminen chats o cambien los nombres de usuario.

• hashes de transacciones y direcciones de wallets;
• registros de depósitos o retiros en exchanges;
• capturas de pantalla de sitios web, paneles y mensajes de chat;
• encabezados de correos electrónicos, números de teléfono, nombres de usuario y URL de perfiles;
• nombres de dominio y cualquier página falsa de soporte;
• recibos de pago de transferencias bancarias, tarjetas, stablecoins u otras criptomonedas;
• fechas y zonas horarias de cada contacto o pago.

No alteres las capturas de pantalla para que se vean más limpias. Si necesitas ocultar información personal antes de compartirlas públicamente, conserva una copia sin editar para cualquier informe formal.

Denunciar no garantiza la recuperación, pero puede ayudar a plataformas, investigadores y otras víctimas a conectar patrones. Los lectores de EE. UU. pueden presentar informes ante el Centro de Denuncias de Delitos en Internet del FBI en IC3.gov y ante la FTC en ReportFraud.ftc.gov. Chainabuse también acepta denuncias públicas de estafas con criptomonedas en Chainabuse.com, lo que puede ayudar a documentar direcciones de wallets y patrones de estafa.

Si los fondos se movieron a través de un exchange centralizado, contacta con el canal oficial de soporte de ese exchange y proporciona los hashes de transacción. No uses enlaces de soporte enviados por un desconocido en un mensaje directo. Escribe el dominio manualmente o usa la aplicación en la que ya confías.

En pérdidas grandes, considera hablar con un abogado o con tu organismo local de seguridad. Evita a cualquiera que diga que el papeleo legal no es necesario porque tiene un “método blockchain más rápido”.

Empieza por la identidad, no por las promesas. Comprueba si la empresa publica un nombre legal real, jurisdicción, dirección física, directivos, términos de servicio y política de privacidad. Busca en bases de datos de advertencias de reguladores y revisa si hay sitios web copiados o dominios clonados. Confirma que los perfiles del personal no hayan sido robados de empresas no relacionadas.

Pide un alcance de trabajo por escrito. Debe describir qué hará la empresa, qué información necesita, cómo se cobran las tarifas y qué resultados no están garantizados. Desconfía de “paquetes de éxito” vagos, testimonios sin detalles de casos verificables o presión para pagar solo en cripto.

Antes de enviar cualquier prueba sensible, elimina frases semilla, claves privadas, contraseñas completas y documentos de identidad innecesarios. Si una wallet puede estar comprometida, mueve los fondos restantes desde un dispositivo limpio y separado a una nueva wallet cuya frase semilla nunca se haya escrito en un sitio web.

Si un agente de recuperación se está acercando a ti ahora, haz una pausa antes de responder. Guarda los mensajes, busca el nombre de la empresa junto con “warning”, “scam” y “clone”, comprueba si el dominio fue creado recientemente y pide una explicación por escrito del trabajo exacto que se está vendiendo. No pagues una segunda tarifa para desbloquear una primera tarifa.

La regla más segura es simple: el rastreo puede ser real, las garantías no. Un contacto de recuperación que pide control de la wallet, secreto, urgencia o más cripto tiene más probabilidades de aumentar la pérdida que de repararla.