Estafes de recuperació de criptomonedes: com roben dues vegades a les víctimes
Una estafa de recuperació de criptomonedes s'adreça a persones que ja han perdut diners. Algú que es fa passar per investigador, advocat, pirata informàtic o agent governamental ofereix recuperar-los. L'oferta acaba provocant un altre pagament, el robatori d'una cartera digital o totes dues coses.
L'FBI va registrar 10,516 denúncies per estafes de recuperació i $1.4 mil milions en pèrdues declarades el 2025. Aquest total pot incloure les pèrdues de l'estafa original i les de l'estafa de recuperació. No representa només les comissions de recuperació.
Casos documentats
Josh Kern: una oferta de recuperació va costar $41,000 més a la seva família
El febrer de 2026, el novel·lista de Colorado Josh Kern va explicar la seva experiència al programa The Perfect Scam de l'AARP. Després de perdre aproximadament $100,000 en una estafa de cites i inversió en criptomonedes, va buscar ajuda a internet.
Al principi, una empresa de recuperació va oferir treballar a canvi d'una part dels diners que aconseguís recuperar. Després va afirmar que els diners estaven disponibles, però que havia de dipositar $35,000 per accedir-hi. Kern va demanar aquesta quantitat prestada als seus pares jubilats.
Quan els diners van desaparèixer, l'empresa va al·legar un error tècnic i va exigir una comissió de gas. El seu germà va aportar uns $3,000 i, després d'un altre suposat error, $3,000 més. Kern va descriure pèrdues d'uns $100,000 propis, $35,000 dels seus pares i $6,000 del seu germà.
El parany: un servei pot prometre que no cobrarà res per avançat i després introduir dipòsits i comissions de transferència quan afirma que la recuperació ja s'ha aconseguit.
Coin Dispute Network: més de 200 clients van declarar que no havien recuperat res
El maig de 2025, els fiscals de Manhattan van anunciar càrrecs contra Michael Lauchlan i Gary Zaydman en relació amb Coin Dispute Network. Segons l'acusació, el negoci feia servir informes de rastreig falsos, notícies inventades, actors pagats per donar testimonis i identitats digitals fictícies per captar clients.
L'empresa suposadament afirmava que recuperava part de les criptomonedes per a aproximadament el 80% dels clients en uns sis mesos. Els clients pagaven una consulta inicial de 0.1 ETH i, després, comissions que habitualment representaven entre el 10% i el 15% de la quantitat que volien recuperar.
Els fiscals van explicar que les plataformes d'intercanvi rebutjaven repetidament les cartes de reclamació de l'empresa, mentre que els clients rebien actualitzacions falses sobre els progressos. Els investigadors havien parlat amb més de 200 clients dels Estats Units i el Canadà; cap no havia recuperat criptomonedes a través de l'empresa. Es tractava d'al·legacions recollides en una acusació formal.
El parany: un informe de rastreig, un equip d'assistència molt actiu i vídeos convincents de clients poden formar part del frau.
Els centres de trucades albanesos: la mateixa operació tornava a contactar amb les víctimes
L'abril de 2026, Eurojust va informar que una investigació sobre centres de trucades a Tirana havia comportat 10 detencions. Les autoritats van vincular l'operació més àmplia amb més de €50 milions en presumptes pèrdues per frau d'inversió.
L'oferta de recuperació constituïa una segona fase. Els operadors contactaven amb persones que ja havien perdut diners en plataformes fraudulentes i s'oferien a ajudar-les a recuperar-los. A les víctimes interessades se'ls indicava que obrissin comptes en plataformes de criptomonedes i fessin un dipòsit inicial de €500.
La xifra de €50 milions correspon al conjunt de l'operació presumptament fraudulenta. Eurojust no va identificar tota aquesta quantitat com a pèrdues per estafes de recuperació.
El parany: les persones que ofereixen ajuda poden formar part de la mateixa operació que va robar els diners inicialment. Conèixer l'historial de la víctima els ajuda a semblar creïbles.
MyChargeBack, Payback LTD i Claim Justice: una investigació de l'FBI sobre fraus de recuperació
El setembre de 2024, l'FBI va anunciar que havia confiscat els dominis web de MyChargeBack, Payback LTD i Claim Justice durant una investigació sobre fraus de recuperació de criptomonedes.
L'agència buscava persones que havien pagat per avançat esperant ajuda directa per recuperar els diners, però que havien rebut informes de rastreig qüestionables i cartes model per enviar a entitats financeres. L'avís descrivia una investigació i demanava a possibles víctimes que es presentessin; no anunciava cap condemna.
El parany: rebre documents després de pagar no demostra que s'hagi fet cap feina útil de recuperació. Un informe ha de contenir proves que un altre investigador o advocat pugui verificar.
Què revela la recerca més enllà dels advertiments habituals
Els investigadors han posat a prova aquestes estafes publicant peticions d'ajuda fictícies i interactuant amb els comptes que hi responien.
Els resultats següents provenen de dos estudis de 2024: Conning the Crypto Conman, publicat al Simposi de Seguretat i Privadesa de l'IEEE, i ScamChatBot, difós com a prepublicació de recerca. La prepublicació no havia passat una revisió per parells quan es va difondre inicialment.
| Resultat de la recerca | Què significa per als lectors |
|---|---|
| A ScamChatBot, 6,106 de 12,780 publicacions fictícies que demanaven ajuda amb carteres de criptomonedes van rebre respostes de possibles estafadors: el 47.8%. La proporció de respostes a publicacions fictícies sobre recuperació de comptes socials va ser del 10.8%. | Demanar ajuda amb criptomonedes públicament pot atreure una allau concentrada d'ajuda falsa. |
| A la prova de carteres de Conning the Crypto Conman, els estafadors van moure fons de 35 de 100 carteres de les quals s'havien proporcionat les frases de recuperació. Nou estafadors van demanar dipòsits més grans, d'entre $500 i $3,500. | Demanar que s'afegeixin diners a una cartera per recuperar-la o validar-la pot preparar un nou robatori. |
| D'entre 74 persones que van respondre per correu electrònic en aquell estudi, 27 van demanar claus secretes. Les altres 47 van demanar un pagament, repartit entre PayPal i criptomonedes. | Les estafes de recuperació poden robar l'accés als fons o cobrar per una ajuda fictícia. Fer servir un servei de pagament conegut no demostra legitimitat. |
| A ScamChatBot, 48 de 156 primeres respostes per correu electrònic van arribar en menys d'un segon i es van identificar com a respostes automatitzades. | Una resposta immediata i ben redactada pot ser un guió per dirigir la gent a una pàgina de pagament o de pesca de credencials. |
Eren experiments controlats amb peticions d'ajuda esquer. Els seus percentatges no estimen quantes víctimes reals pateixen estafes, ni indiquen les probabilitats de recuperar fons robats.
Per què el següent estafador ja coneix les teves dades
Els estafadors compren, venen i intercanvien llistes amb les dades de contacte de les víctimes, el tipus d'estafa i quant hi van pagar. Els autors del frau original també poden dirigir personalment l'operació de recuperació.
Això explica per què algú que et truca pot saber quant has perdut abans que l'hi diguis. No demostra que col·labori amb la policia ni que hagi localitzat els teus diners.
Els webs falsos de denúncies són una altra font d'informació. El juliol de 2026, l'FBI va descriure vídeos generats amb IA que dirigien víctimes a una còpia del lloc web de denúncies d'IC3. El formulari fals recollia noms, dades de contacte, tipus d'estafa i pèrdues estimades, i després emetia un número de referència.
És fàcil inventar un número d'expedient. Verifica el web i l'organització que l'ha emès.
Com detectar una estafa de recuperació de criptomonedes
1. Verifica la identitat de la persona fora de la conversa
Localitza l'organització mitjançant una font independent. Truca al número publicat pel regulador, el despatx d'advocats, l'organisme policial o un altre directori oficial. Pregunta si la persona indicada hi treballa i si l'oferta és autèntica.
Els estafadors copien noms, adreces i números de registre d'empreses reals. Comprova que el lloc web, el correu electrònic, el telèfon i qualsevol autorització al·legada coincideixin amb les dades d'un registre oficial independent.
Si algú afirma que representa l'FBI, verifica-ho a través d'una oficina local de l'FBI. Les forces de seguretat no cobren a les víctimes per investigar delictes.
2. Pregunta què faria possible realment la recuperació
Una explicació creïble ha d'identificar passos concrets i els seus límits. Pregunta:
- Quines proves relacionen aquestes transaccions amb la meva pèrdua?
- Qui controla actualment els fons i quines proves ho acrediten?
- Quina plataforma d'intercanvi, quin tribunal o quina altra part podria actuar?
- Quina feina rebré a canvi dels honoraris, encara que no es recuperi res?
Les empreses privades de recuperació no poden dictar ordres de confiscació. Les plataformes d'intercanvi congelen comptes segons els seus procediments o en resposta a accions legals.
Un diagrama que mostra per on han passat els diners no determina, per si sol, qui és el titular del compte receptor, si els fons encara hi són o si es poden retornar.
Prometre una recuperació del 100% és un senyal d'alarma. El resultat depèn de les proves, de qui controla els actius i de les accions legals possibles.
3. Comprova què se suposa que estàs pagant
Aquestes exigències són motiu per no pagar:
| Exigència | Per què és un problema |
|---|---|
| Pagar un impost o una taxa d'autorització per alliberar uns diners suposadament recuperats per a tu. | La recuperació al·legada serveix per aconseguir un altre pagament. Verifica qualsevol obligació tributària real directament amb l'autoritat corresponent. |
| Dipositar més criptomonedes per activar, sincronitzar o validar el saldo recuperat. | Afegir diners no demostra que el saldo existent sigui real ni que es pugui gastar. |
| Pagar una altra comissió perquè el pas anterior de recuperació ha fallat. | Els errors repetits poden fer que la víctima continuï pagant, tal com il·lustra el cas de Kern. |
| Pagar a un investigador governamental o a un representant d'IC3. | L'FBI no cobra cap taxa d'investigació a les víctimes. |
Les transaccions reals a la cadena de blocs poden requerir comissions de xarxa. Pregunta quina transacció necessita la comissió i comprova'n l'import amb el teu programa de cartera. Anomenar «comissió de gas» una factura no demostra que existeixin fons recuperats.
Els advocats legítims poden cobrar provisions de fons o altres honoraris acordats. Demana per escrit l'abast de la feina i les condicions de pagament abans que comenci. Uns honoraris professionals paguen una feina definida; una estafa de desbloqueig et cobra per accedir a un saldo promès. Verifica de manera independent tant el proveïdor com el contracte.
4. Protegeix l'accés a la cartera durant qualsevol avaluació
Per rastrejar fons robats s'utilitzen registres de transaccions. Un desconegut no hauria de necessitar la teva frase llavor, clau privada, contrasenya de la plataforma d'intercanvi ni codi d'inici de sessió d'un sol ús per examinar aquest rastre.
Una frase llavor és el conjunt de paraules de recuperació d'una cartera. Qualsevol persona que la tingui pot controlar-la. L'equip de l'IEEE va confirmar el robatori de claus amb carteres esquer.
Examina també qualsevol petició de signar una transacció o un missatge. Una autorització de tokens pot permetre que un contracte mogui determinats actius de la teva cartera. Desconnectar un lloc web no anul·la les autoritzacions ja concedides.
Accedeix pel teu compte al suport oficial de la cartera. No facis servir l'enllaç d'un agent de recuperació per instal·lar programari, restaurar una cartera o aprovar una transacció de «verificació».
5. Verifica les transaccions en lloc de confiar en una captura de pantalla
Demana els identificadors de les transaccions, la xarxa de cadena de blocs i l'actiu exacte implicat. Comprova els registres amb un explorador de blocs que obris pel teu compte, no amb un panell proporcionat pel servei de recuperació.
Una captura de pantalla amb un saldo elevat no demostra que ningú hagi recuperat els teus diners. Fins i tot una transacció real necessita una explicació que la relacioni amb la teva pèrdua i amb fons que es puguin retornar legalment.
No connectis la cartera ni signis res només per consultar registres públics de la cadena de blocs.
6. Investiga les afirmacions dels testimonis i les mencions als mitjans
Segons l'acusació, Coin Dispute Network feia servir actors, perfils socials inventats i notícies falses. Aquests detalls importen quan diverses persones aparentment independents recomanen la mateixa empresa de recuperació.
Els estafadors de recuperació poden utilitzar serveis de distribució de notes de premsa per col·locar material promocional a webs de notícies. El logotip d'una publicació coneguda no demostra que els seus periodistes hagin investigat l'empresa.
Busca proves fora del web del proveïdor: un cas judicial verificable de manera independent, una identitat professional confirmada o un client disposat a parlar de la feina realment feta. Una taxa d'èxit anunciada requereix una explicació de com s'ha calculat.
Com és una recuperació real
La recuperació real és possible. Habitualment implica passos diferenciats:
- Rastreig: els investigadors determinen on s'han mogut els actius.
- Assegurament dels actius: una plataforma d'intercanvi o una altra part que els controla actua, o les autoritats obtenen les ordres legals necessàries.
- Retorn dels actius: es comproven la titularitat i les reclamacions de les víctimes segons el procediment aplicable.
Un rastreig reeixit és només una part d'aquesta feina.
Un exemple documentat prové de Richmond Hill, Geòrgia. Un resident va denunciar transferències no autoritzades de criptomonedes per valor aproximat de $124,000 l'octubre de 2024. L'FBI va rastrejar i confiscar actius, i després es va iniciar un procediment federal de decomís civil. El novembre de 2025, la Fiscalia Federal va anunciar que s'havien retornat $84,327.50 a la víctima després del decomís i la liquidació.
Va ser una recuperació parcial recolzada per una investigació i un procés judicial. No estableix cap percentatge típic de recuperació ni garanteix el mateix resultat en un altre cas.
Si ja has pagat a un servei de recuperació
- Atura qualsevol pagament addicional. Desa els missatges abans de bloquejar el remitent. No paguis una última taxa d'alliberament ni cap comissió extra per obtenir un reemborsament.
- Contacta immediatament amb el proveïdor de pagament. Explica al banc, emissor de la targeta, plataforma d'intercanvi o aplicació de pagament que sospites un frau. Pregunta si es pot aturar, revocar, impugnar o marcar el pagament. Les opcions disponibles depenen de com hagis pagat.
- Conserva les proves de totes dues estafes. Desa els registres del frau original i del servei de recuperació, inclosos rebuts, identificadors de transaccions, adreces de cartera, webs, correus electrònics i exportacions de xats.
- Protegeix els actius que quedin. Si has concedit autoritzacions de tokens sospitoses, segueix les instruccions oficials del proveïdor de cartera per revocar-les. Desconnectar el web no és suficient.
- Considera compromesa qualsevol frase llavor divulgada. Segueix les instruccions del suport oficial de la cartera per traslladar els actius restants a una cartera nova amb una frase nova. Si un bot està buidant la cartera antiga, no hi afegeixis més criptomonedes per pagar gas. Revocar autoritzacions no pot tornar secreta una frase exposada.
- Denuncia la segona estafa i també la primera. Contacta amb la policia o el servei de denúncies de ciberdelictes del teu país. Als Estats Units, denuncia-ho a IC3 i a la FTC. Inclou dades de les persones que van oferir ajuda per recuperar els diners.