Qué hacer después de una estafa de criptomonedas

Darse cuenta de que ha sido estafado en criptomonedas provoca un tipo de pánico muy específico. La transacción ya está confirmada en la blockchain, la persona o plataforma en la que confiaba normalmente ha guardado silencio o desaparecido, y cada guía que encuentra en internet parece prometer una solución fácil o no ofrecer ninguna en absoluto. Ninguno de los dos extremos es exacto. Existe un orden correcto de operaciones, y seguirlo importa, tanto por la pequeña posibilidad de recuperar los fondos como para proteger lo que le queda.

Esta guía recorre qué hacer después de una estafa de criptomonedas en el orden en que realmente debería ocurrir, comenzando dentro de la primera hora y continuando durante las semanas siguientes. Está escrita para el momento justo después del descubrimiento, cuando pensar con claridad es más difícil y los errores son más costosos. Ninguno de los pasos siguientes requiere una habilidad técnica especial. Lo que requieren es disciplina respecto al orden en que se realizan, ya que actuar fuera de secuencia, por ejemplo denunciar antes de asegurar los fondos restantes, o confrontar a un estafador antes de documentar la conversación, puede empeorar de forma medible una situación ya de por sí mala.

Paso uno: detenga la hemorragia antes de hacer cualquier otra cosa

Antes de denunciar cualquier cosa o de contactar a alguien, atienda cualquier acceso que el estafador aún pueda tener. Si compartió una frase semilla, una clave privada, o concedió una conexión de billetera o una aprobación de token, asuma que esa billetera está completamente comprometida y trate cualquier fondo restante en ella como en riesgo ahora mismo, no más tarde.

• Traslade cualquier fondo restante en la billetera afectada a una billetera nueva con una frase semilla generada de cero, usando un dispositivo distinto si sospecha de malware
• Revoque cualquier aprobación de token o permiso de contrato que la plataforma o dApp del estafador pueda haber obtenido, usando una herramienta de revocación confiable
• Cambie la contraseña de su correo electrónico, de sus cuentas de exchange y de cualquier gestor de contraseñas si introdujo credenciales en un sitio falso
• Active o restablezca la autenticación de dos factores en cada cuenta financiera, y revise si hay entradas en su aplicación de autenticación que no reconozca
• Si estuvo involucrado un dispositivo de trabajo, notifique de inmediato a su equipo de TI o de seguridad, ya que la exposición puede extenderse más allá de sus cuentas personales

Un concepto erróneo común que vale la pena corregir aquí

Muchas víctimas asumen que, dado que una transacción fraudulenta ya está confirmada en la blockchain, no queda nada que proteger ni urgencia por actuar con rapidez. Esa suposición es incorrecta y es uno de los errores más costosos que las personas cometen en la primera hora. El robo original es solo un evento. Si el estafador obtuvo una frase semilla, una clave privada o una aprobación de token activa, normalmente conserva la capacidad de vaciar cualquier fondo que usted añada después a esa misma billetera, interceptar depósitos futuros, o explotar ese mismo acceso contra una cuenta conectada. Tratar el compromiso como algo continuo, en lugar de como un evento único ya concluido, es la diferencia entre perder una transacción y perder todo lo que vuelva a tocar esa billetera en el futuro.

Paso dos: documente todo mientras esté fresco

La evidencia en los casos de fraude cripto tiene la costumbre de desaparecer. Las plataformas falsas se desconectan, las cuentas de Telegram se eliminan, y los dominios de phishing se dan de baja en cuestión de días. Capture lo que pueda de inmediato, incluso antes de haber decidido a quién denunciar.

• El hash o identificador de la transacción de cada transferencia relacionada con la estafa, junto con las direcciones de billetera de origen y destino
• Capturas de pantalla de cada conversación, incluyendo nombres de usuario, enlaces de perfil y marcas de tiempo, no solo los últimos mensajes
• La URL de cualquier sitio web o aplicación involucrada, junto con capturas de pantalla del propio sitio, ya que puede no permanecer en línea
• Cualquier material promocional, contrato o documento que el estafador le haya enviado
• Una cronología simple, escrita con sus propias palabras: cómo lo contactaron por primera vez, qué se prometió y cuándo se enviaron los fondos

Esta documentación constituye la base tanto de sus denuncias oficiales como de cualquier trabajo de investigación posterior. Para un desglose más detallado de qué preservar y por qué, consulte nuestra guía sobre las primeras 24 horas después de un robo de criptomonedas.

Organícelo antes de necesitarlo

Ayuda reunir todo esto en una sola carpeta o documento en lugar de dejarlo disperso entre capturas de pantalla, correos electrónicos y notificaciones de aplicaciones, porque probablemente se le pedirá que repita la misma información a más de una agencia, exchange o investigador. Una tabla simple con la fecha, el hash de la transacción, el monto, las direcciones de origen y destino, y una breve nota sobre lo que ocurrió en cada paso es suficiente. Esto también facilita enormemente entregar el caso a un abogado o investigador más adelante sin tener que reconstruir la cronología de memoria, algo que se vuelve menos fiable cuanto más tiempo pasa.

• Un único documento en curso con fechas, montos, direcciones de billetera y hashes de transacción en orden cronológico
• Copias de documentos de identificación, si se compartió alguno con el estafador, ya que esto puede afectar la exposición a un robo de identidad de forma independiente a la pérdida financiera
• Estados de cuenta bancarios o de tarjeta que muestren cualquier transferencia en moneda fiduciaria usada para comprar la criptomoneda que luego se envió al estafador
• Nombres, nombres de usuario, números de teléfono y cualquier dirección de billetera asociada con el estafador, incluso los que parezcan irrelevantes en ese momento

Paso tres: denúncielo, y hágalo de forma correcta

Denunciar una estafa de criptomonedas normalmente no revertirá la transacción por sí sola, pero logra varias cosas importantes: crea un registro oficial, puede desencadenar acciones contra cuentas de exchange que aún retengan sus fondos si actúa con rapidez, y alimenta un reconocimiento más amplio de patrones por parte de las fuerzas del orden que ocasionalmente sí conduce a arrestos e incautaciones de activos.

A quién contactar

• El Centro de Quejas por Delitos en Internet del FBI en ic3.gov, que es el principal punto de entrada federal para el fraude de criptomonedas en Estados Unidos
• La Comisión Federal de Comercio en reportfraud.ftc.gov, particularmente relevante si estuvo involucrada una plataforma de inversión o un anuncio
• Cualquier exchange cuyas direcciones de billetera aparezcan en el flujo de fondos, ya que los exchanges a veces pueden marcar o congelar una cuenta vinculada a un robo denunciado si se les contacta con rapidez y con un número de caso o denuncia
• Su departamento de policía local, que puede parecer poco útil para un caso cripto, pero a veces es necesario para reclamos de seguro o como requisito previo para otras denuncias
• Si está fuera de Estados Unidos, el organismo nacional de denuncia de delitos cibernéticos, como Action Fraud en el Reino Unido o su unidad policial nacional equivalente de ciberdelitos

Escriba estas direcciones directamente en su navegador en lugar de hacer clic en un enlace de un anuncio de búsqueda o de un mensaje, ya que los estafadores han creado versiones falsas convincentes tanto de la página de IC3 como de la de la FTC para recopilar información de personas que intentan denunciar un fraude.

Paso cuatro: entienda qué sucede después, de forma realista

Una única denuncia ante una agencia gubernamental no desencadena, en la mayoría de los casos, una investigación individual de su caso. Estas agencias agregan denuncias para identificar patrones a gran escala y respaldar acciones de aplicación de la ley más amplias, y su denuncia pasa a formar parte de ese conjunto de datos. La investigación individual del caso, es decir, el trabajo de rastrear realmente adónde fueron sus fondos específicos e identificar un camino viable hacia adelante, es una vía separada.

Ahí es donde entra el rastreo en blockchain. Los investigadores pueden seguir el camino que tomaron los fondos robados a través de las billeteras y, cuando finalmente se asientan en un servicio que puede ser legalmente obligado a responder, como un exchange centralizado. Nuestra guía sobre cómo rastrean realmente los investigadores de blockchain los fondos robados explica ese proceso en detalle. Coin Trace realiza este tipo de rastreo y prepara hallazgos que pueden respaldar remisiones a las fuerzas del orden o acciones legales, aunque es importante ser directos en que rastrear adónde fueron los fondos no es lo mismo que recuperarlos, y los resultados varían según el caso.

Cuándo suele intervenir la asesoría legal

No todos los casos necesitan un abogado, pero varias situaciones suelen requerir uno específicamente. Si la pérdida es lo bastante grande como para justificar el costo de un litigio civil, si el rastreo ha identificado un exchange o billetera custodiada específicos que retienen los fondos, o si la estafa involucró una cuenta empresarial, fondos de un empleador o una relación fiduciaria, la asesoría legal suele entrar en juego en algún momento. Un abogado con experiencia en la recuperación de activos cripto puede emitir una carta formal de preservación a un exchange solicitando que congele una cuenta mientras se prepara una citación, presentar lo que a veces se llama una demanda contra un demandado no identificado, señalado únicamente por su dirección de billetera, y llevar adelante un proceso de descubrimiento civil que puede obligar a un exchange a revelar información del titular de la cuenta más rápido de lo que podría avanzar una remisión penal por sí sola.

La coordinación importa aquí. Los hallazgos del rastreo son más útiles para un abogado cuando están documentados con la claridad suficiente para adjuntarse a un escrito legal, lo cual es parte de por qué trabajar con un investigador antes de contratar a un abogado, o en paralelo con él, tiende a producir un caso más sólido que cualquiera de los dos pasos por separado.

Un ejemplo desarrollado de cómo suele desarrollarse esto

Considere un patrón común: una víctima es contactada por redes sociales por alguien que se hace pasar por un asesor de inversiones, construye una relación durante varias semanas y, finalmente, envía fondos a lo que parece ser una plataforma de trading legítima. La plataforma muestra un saldo creciente, luego bloquea los retiros y exige un impuesto o una tarifa de liberación. La víctima se da cuenta de que es una estafa solo después de que se niega a pagar esa tarifa y la plataforma deja de responder por completo.

En este escenario, el paso uno significa verificar si se compartieron credenciales de billetera con la plataforma, algo común ya que muchas plataformas falsas piden a los usuarios conectar una billetera o importar una clave con fines de supuesta verificación. El paso dos significa preservar cada mensaje del asesor, la URL de la plataforma y capturas de pantalla, y cada hash de transacción vinculado a cada depósito. El paso tres significa presentar una denuncia ante IC3 y la FTC, y contactar por separado a cualquier exchange que aparezca en el flujo de fondos, ya que los depósitos iniciales a menudo pasan por un exchange real antes de llegar a la billetera de la plataforma falsa. A partir de ahí, el trabajo de rastreo retoma el camino de los fondos después de salir del control de la plataforma falsa, que con frecuencia es el punto donde se vuelve visible un posible punto de estrangulamiento en un exchange, si es que existe alguno.

Paso cinco: esté alerta a la segunda estafa

Este es posiblemente el paso más importante de toda esta guía, porque es aquel para el que la mayoría de las víctimas no están preparadas. En cuestión de días después de una denuncia pública, una publicación en redes sociales o incluso un simple comentario en un foro en línea sobre una pérdida cripto, las víctimas son contactadas con frecuencia por alguien que ofrece recuperar los fondos robados, a menudo a cambio de una tarifa por adelantado.

Estas estafas de recuperación funcionan porque llegan cuando una víctima está emocionalmente desesperada y motivada financieramente para creer que existe una solución. Consulte nuestra guía sobre cómo funcionan las estafas de recuperación de criptomonedas para un desglose completo, pero la versión corta es esta: ningún proceso de recuperación legítimo le exige pagar una tarifa por adelantado, enviar criptomonedas adicionales para desbloquear fondos, o entregar una frase semilla o clave privada a nadie, bajo ninguna circunstancia.

Paso seis: cuídese a sí mismo, no solo al caso

Las víctimas de estafas cripto a menudo cargan con una vergüenza considerable, además de la pérdida financiera, lo que impide que muchas personas denuncien siquiera o hablen con su familia sobre lo ocurrido. Esa vergüenza está fuera de lugar. Las estafas de criptomonedas, especialmente las variantes basadas en relaciones y de suplantación, son diseñadas por grupos organizados con guiones, gestores capacitados y tácticas psicológicas refinadas contra miles de víctimas. Ser el objetivo no refleja descuido ni ingenuidad.

En términos prácticos, eso significa contarle a al menos una persona de confianza lo que sucedió, ya que el aislamiento es exactamente de lo que depende una estafa de recuperación posterior, y ser paciente consigo mismo respecto a los plazos. El rastreo, la denuncia y cualquier proceso legal que le siga pueden tomar semanas o meses, no días.

También vale la pena reconocer el estrés financiero que sigue a una pérdida importante, de forma independiente al caso en sí. Si los fondos involucrados eran necesarios para gastos a corto plazo, contactar a los acreedores de forma proactiva, revisar si se puede reclamar alguna pérdida fiscal, y ser cauteloso al contraer nueva deuda para cubrir el faltante son pasos razonables que no tienen nada que ver con la investigación de la estafa, pero que importan igual de mucho para salir adelante después de lo ocurrido.

Un resumen realista del camino a seguir

La recuperación nunca está garantizada, y cualquiera que le diga lo contrario no está siendo honesto con usted. Lo realista es esto: asegurar lo que queda, documentar el incidente a fondo, denunciarlo por los canales oficiales correctos, y perseguir vías de rastreo y legales donde exista un camino viable. Consulte nuestra guía sobre si es posible recuperar criptomonedas robadas para una mirada completa y honesta sobre cómo funciona ese proceso y cómo lucen realmente los resultados.

Preguntas frecuentes

Fuentes y lecturas adicionales

• Internet Crime Complaint Center (IC3), Cryptocurrency Crime Information · Federal Bureau of Investigation
• Refund and Recovery Scams · Federal Trade Commission
• Cryptocurrency Investment Fraud · Federal Bureau of Investigation

Artículos relacionados