Descubrir que te han robado criptomonedas, ya sea por una billetera hackeada, una plataforma falsa o una estafa mediante la cual fuiste manipulado, es desorientador, y el instinto de hacer algo de inmediato es comprensible. Pero no toda acción inmediata ayuda, y algunas empeoran las cosas. Esta guía establece una secuencia clara, fundamentada en cómo los investigadores de blockchain y las fuerzas del orden realmente usan la información que proporcionan las víctimas, comenzando con qué dejar de hacer antes de qué empezar a hacer.
Detente antes de empezar
No envíes más criptomonedas a nadie en un intento de recuperar, verificar o desbloquear lo que ya se llevaron. Los estafadores frecuentemente atacan a las víctimas recientes por segunda vez, haciéndose pasar por un experto en recuperación, un funcionario del gobierno o incluso otra víctima, y pidiendo una tarifa antes de supuestamente poder recuperar los fondos robados. Ningún proceso de recuperación legítimo requiere jamás que envíes criptomonedas primero. Si te contactan de esta manera, trátalo como una segunda estafa superpuesta a la primera, no como una oferta genuina de ayuda.
Evita restablecer o borrar cualquier dispositivo que pudiera haber estado involucrado en el robo, ya que hacerlo puede destruir evidencia de exactamente cómo se obtuvo el acceso, algo que importa tanto para la investigación como para cerrar futuras exposiciones.
Preserva la evidencia primero
Antes de contactar a nadie más, captura los detalles que no se podrán recuperar después si esperas. Para cada transacción no autorizada, registra el hash de transacción exacto, las direcciones de billetera de envío y recepción, y la fecha y hora. Una captura de pantalla de la transacción como se muestra en un explorador de blockchain, junto con tu propia interfaz de billetera o exchange, generalmente es suficiente y toma solo unos minutos.
- Hashes de transacción y direcciones de billetera de cada transferencia no autorizada
- Capturas de pantalla de las transacciones tanto desde tu propia cuenta como desde un explorador de blockchain público
- Cualquier URL de sitio web, nombre de usuario, número de teléfono o identificador de redes sociales conectado a cómo ocurrió el robo
- Copias de mensajes, correos electrónicos o registros de chat relevantes, sin eliminar los originales
- La fecha, hora aproximada y una descripción de lo que notaste y cuándo
Las primeras 24 a 72 horas son las más importantes porque es más probable que los fondos todavía estén en un exchange identificable durante esa ventana. Una vez que los fondos pasan por varias billeteras adicionales o un servicio de mezcla, el rastreo se vuelve significativamente más difícil.
Asegura lo que queda antes que cualquier otra cosa
Si existe alguna posibilidad de que el robo haya resultado de un dispositivo comprometido, una frase semilla robada por phishing o una cuenta de correo electrónico hackeada en lugar de una estafa a la que fuiste persuadido voluntariamente, trata cualquier otra cuenta conectada a ese mismo dispositivo o credencial como potencialmente expuesta también. Mueve cualquier fondo restante en la billetera afectada a una nueva billetera con una frase semilla recién generada en un dispositivo del que confíes que está limpio, cambia las contraseñas en cualquier cuenta de exchange o correo electrónico que compartiera contraseña con la comprometida, y habilita la autenticación de dos factores usando una app de autenticación en lugar de SMS siempre que esté disponible. Nuestra guía sobre cómo ocurre realmente el robo de frase semilla explica las formas más comunes en que esto sucede, algo que vale la pena entender incluso después del hecho, ya que aclara exactamente qué más podría estar expuesto.
Si el robo ocurrió a través de una plataforma falsa en lugar de un hackeo directo, este paso importa menos, ya que no necesariamente ocurrió ningún compromiso de billetera, pero aun así vale la pena revisar si reutilizaste una contraseña en la plataforma fraudulenta en algún otro lugar, ya que la reutilización de credenciales se explota rutinariamente después.
Repórtalo, en el orden correcto
Presenta un reporte ante el Centro de Quejas por Delitos en Internet del FBI en ic3.gov lo antes posible. Selecciona la categoría que coincida con lo sucedido, generalmente fraude de inversión para una plataforma falsa o un esquema tipo Ponzi, o una categoría de fraude o robo más directa para una billetera o cuenta hackeada. Incluye cada hash de transacción, dirección de billetera y detalle identificador que preservaste en el paso anterior, ya que un reporte vago es mucho menos útil para los investigadores que uno específico.
Presenta también un reporte ante tu agencia nacional de protección al consumidor, como ReportFraud.ftc.gov de la Comisión Federal de Comercio en Estados Unidos, y presenta un reporte policial local, aunque la policía local rara vez investiga casos de criptomonedas directamente. Un número de reporte policial frecuentemente es requerido por bancos, aseguradoras o en cualquier proceso de recuperación civil posterior, así que vale la pena hacerlo incluso cuando se sienta como una formalidad.
Si puedes identificar a qué exchange se movieron los fondos robados, contacta directamente al departamento de cumplimiento o fraude de ese exchange con tu hash de transacción y dirección de billetera. Si los fondos todavía están en una cuenta de un exchange regulado y los contactas con documentación clara con la rapidez suficiente, a veces es posible un congelamiento, aunque depende mucho del tiempo y de las propias políticas de ese exchange.
Comprende qué sucede después
Presentar un reporte no significa que los fondos serán recuperados, y ningún investigador o agencia legítima puede prometer ese resultado, ya que nadie puede revertir las propias transacciones de blockchain. Lo que sí puede hacer un reporte bien documentado y un rastreo cuidadoso es establecer a dónde fueron los fondos y conectar ese movimiento con un servicio identificable o, en algunos casos, con un patrón más amplio vinculado a otras víctimas, lo cual a menudo es lo que eventualmente conduce a una recuperación parcial, una incautación de activos o una remisión penal. Para una explicación más profunda de cómo funciona realmente ese proceso, consulta nuestra guía sobre cómo los investigadores de blockchain rastrean fondos robados.
Si tu situación involucró una plataforma o exchange de inversión falso en lugar de un hackeo directo, también vale la pena leer cómo identificar una plataforma de inversión falsa, ya que reconocer la estructura exacta de lo que te sucedió ayuda al explicar el caso con claridad a los investigadores, y te ayuda a evitar el mismo patrón de nuevo.
Escribir un reporte que los investigadores realmente puedan usar
La diferencia entre un reporte que recibe atención y uno que queda sin leer suele ser la especificidad. Un reporte que dice perdí dinero en una inversión cripto le da a un investigador casi nada con qué trabajar. Un reporte que incluye hashes de transacción exactos, la dirección de la billetera receptora, la URL de la plataforma y cualquier nombre o nombre de usuario usado por las personas involucradas, y una línea de tiempo clara de cuándo ocurrió cada transferencia, le da a un investigador un punto de partida que realmente se puede verificar contra datos de blockchain y otros reportes de víctimas. Escribe el reporte como una línea de tiempo factual, en el orden en que ocurrieron los eventos, en lugar de como una narrativa centrada en cómo te sientes respecto a lo sucedido, ya que los investigadores buscan los hechos específicos y verificables incrustados en esa línea de tiempo.
- Una línea de tiempo clara que liste cada depósito o transferencia con su fecha, monto y hash de transacción
- La dirección completa de la billetera a la que enviaste fondos en cada transacción, no solo la primera
- La URL exacta de la plataforma, junto con cualquier URL alterna que usó si cambió de marca o de dirección
- Cada nombre, nombre de usuario o número de teléfono asociado con cualquiera que te contactó sobre la oportunidad
- Cómo fuiste presentado por primera vez a la plataforma o persona, incluyendo la app o canal involucrado
- Capturas de pantalla del saldo fraudulento, cualquier intento de retiro y cualquier exigencia de tarifa, con fechas visibles
Vigilar la segunda estafa
Las listas de víctimas recopiladas de una estafa se venden o comparten frecuentemente con otros operadores fraudulentos, lo que significa que es común ser contactado de nuevo semanas después de un robo por alguien que afirma poder recuperar los fondos robados. Estas ofertas a menudo hacen referencia a detalles reales de tu caso, lo cual puede hacerlas sentir creíbles, ya que quien llama puede conocer el nombre de la plataforma o la cantidad aproximada perdida. Ese conocimiento no hace legítima la oferta, a menudo solo significa que tu información se incluyó en datos conectados con el esquema original. Nuestra guía sobre las señales de advertencia de un agente de recuperación falso cubre en detalle las tácticas específicas que usa esta segunda capa de fraude, incluyendo credenciales de agencias de la ley fabricadas y documentos judiciales falsos usados para exigir una tarifa de liberación por adelantado.
Registros que vale la pena guardar para fines fiscales
Separado del proceso de reporte penal, una pérdida documentada por robo o fraude a veces puede ser relevante al presentar impuestos, dependiendo de tu jurisdicción y las circunstancias específicas de la pérdida. Las reglas en esta área varían y cambian, y la elegibilidad específica depende de hechos que un profesional fiscal necesita evaluar, pero mantener los mismos registros detallados de transacciones descritos anteriormente, incluyendo la base de costo original de la criptomoneda robada si puedes establecerla, preserva la opción de explorar esto con un asesor fiscal calificado más adelante en lugar de intentar reconstruir registros de memoria mucho después del hecho.
Obtener ayuda de investigación
Algunos casos, particularmente los más grandes o aquellos que involucran fondos movidos a través de múltiples billeteras o blockchains, se benefician de una investigación de rastreo dedicada más allá de lo que ofrece por sí solo un reporte a las fuerzas del orden. Firmas como Coin Trace se enfocan específicamente en este tipo de análisis de blockchain, construyendo un registro documentado de a dónde se movieron los fondos que puede respaldar una remisión a las fuerzas del orden o una solicitud a un exchange, aunque ninguna firma, incluida la nuestra, puede garantizar que los fondos robados serán recuperados. Aborda cualquier oferta de recuperación con el mismo escrutinio que aplicarías a la estafa original, verifica con quién estás trabajando, y nunca pagues una tarifa por adelantado a cambio de un resultado prometido.
Lo más útil que puedes hacer ahora mismo, antes que cualquier otra cosa, es anotar los detalles exactos de la transacción mientras están frescos y son fáciles de encontrar. Todo lo demás en este proceso depende de tener ese registro.
Preguntas frecuentes
Sí. Los reportes contribuyen a un patrón de datos más amplio que las fuerzas del orden usan para identificar y eventualmente actuar contra esquemas organizados, incluso cuando un caso individual no conduce a una recuperación rápida. Reportar también crea un registro documentado que puede importar más adelante si el caso se desarrolla o si lo necesitas para fines de seguro o impuestos.
Trátalo con seria sospecha, especialmente si se solicita el pago antes de que comience cualquier trabajo. Esta es una de las estafas secundarias más comunes dirigidas a personas que ya han perdido fondos, y ningún proceso de recuperación legítimo requiere un pago inicial en criptomonedas para comenzar.
Reporta lo antes posible, ya que la ventana durante la cual los fondos son rastreables y potencialmente aún están en un exchange identificable se reduce rápidamente, a menudo dentro de los primeros días. Dicho esto, reportar más tarde sigue valiendo la pena, ya que contribuye al registro general y puede conectarse con una investigación en curso sobre los mismos operadores.
La policía local rara vez tiene la capacidad especializada para rastrear criptomonedas por sí misma, pero un reporte local sigue siendo útil, tanto porque puede remitirse a unidades con esa capacidad como porque crea un registro formal a menudo requerido por bancos o en procesos civiles. El Centro de Quejas por Delitos en Internet del FBI es generalmente el canal de reporte más especializado para casos específicos de criptomonedas.
Sí, sé cauteloso por defecto. Ser contactado de nuevo poco después de un robo, a veces por alguien que ya conoce detalles de tu caso, es una táctica secundaria bien documentada, ya que la información de las víctimas a menudo se comparte o vende entre operadores fraudulentos. Verifica de forma independiente con quién estás tratando, y nunca pagues ninguna tarifa por adelantado a alguien que afirme poder liberar o recuperar fondos robados.
Fuentes y lecturas adicionales
- Internet Crime Complaint Center (IC3) Guidance for Cryptocurrency Scam Victims · FBI Internet Crime Complaint Center (IC3)
- Cryptocurrency · FBI Internet Crime Complaint Center (IC3)
- Cryptocurrency Investment Fraud · Federal Bureau of Investigation