Què cal fer si t'han piratejat la cartera de criptomonedes
Si surten criptomonedes de la teva cartera sense el teu permís, protegeix els actius que hi quedin. Deixa de signar sol·licituds del lloc web sospitós. Atura els ingressos a l'adreça afectada, inclosos els pagaments recurrents. No paguis a ningú perquè verifiqui, repari o desbloquegi la cartera.
Comprova què ha sortit realment
Consulta la xarxa correcta i la teva adreça pública en un explorador de blocs de confiança, un lloc web que mostra els registres de la cadena de blocs. Per consultar-lo no cal connectar-hi la cartera ni introduir la frase de recuperació.
A Ethereum i xarxes semblants, els tokens falsos i les transferències de valor zero poden generar entrades que semblen sortides sense que les hagis signat. Una entrada alarmant a l'historial no demostra, per si sola, que t'hagin robat les claus. Comprova el saldo de l'actiu autèntic i, si es tracta de tokens, compara l'adreça del contracte, el seu identificador a la cadena de blocs, amb la documentació oficial de l'emissor.
Si una transferència perjudicial encara està pendent, segueix immediatament les instruccions oficials de la teva cartera per cancel·lar-la. La cancel·lació depèn de la xarxa i pot fallar. En general, el servei d'assistència de la cartera no pot desfer una transferència confirmada.
Bloqueja un compte d'intercanvi afectat
Si una plataforma d'intercanvi custodia els teus fons, utilitza la funció de bloqueig del compte, si existeix, i contacta amb el servei d'assistència des de l'aplicació o el web autèntics. Protegeix el correu electrònic associat, canvia les contrasenyes compromeses i elimina les sessions d'inici desconegudes i les claus API, que permeten que programes accedeixin al compte. Segueix el procés de recuperació de la plataforma.
Si t'han carregat diners al banc o a la targeta
Revisa els extractes bancaris i de la targeta per detectar compres o transferències que no hagis autoritzat. Contacta amb l'equip antifrau del banc des de la seva aplicació o trucant al número que figura a la targeta. Pregunta com bloquejar pagaments futurs, impugnar càrrecs no autoritzats i sol·licitar la recuperació de transferències recents. Comunica també l'incident a la plataforma d'intercanvi o al servei de pagament implicat.
Explica si algú ha fet el pagament sense el teu permís o si t'han enganyat perquè el fessis tu. El banc pot tractar aquestes situacions de manera diferent. Impugnar un càrrec bancari o amb targeta no és el mateix que recuperar criptomonedes ja robades a la cadena de blocs.
Si t'han compromès el correu electrònic o el telèfon
Des d'un dispositiu net, protegeix el correu vinculat als comptes de les plataformes d'intercanvi. Canvia'n la contrasenya, elimina els dispositius connectats que no reconeguis i revisa els números de telèfon i les adreces de correu de recuperació, així com les regles de reenviament. Elimina tot el que no hagis configurat tu. Després, revisa si s'han fet canvis no autoritzats a la configuració de seguretat de la plataforma i a les adreces de retirada desades.
Si el telèfon perd de sobte la cobertura o deixa de rebre codis d'accés, contacta amb l'operador des d'un altre telèfon i pregunta si s'ha pogut produir un duplicat fraudulent de la SIM (SIM swap). Recupera el control del número i protegeix el compte de l'operador. Quan sigui possible, substitueix la verificació per missatge de text dels comptes financers per una aplicació d'autenticació o una clau de seguretat.
Substitueix les claus de la cartera exposades
Si controles directament la teva cartera, el robatori de la frase de recuperació o d'una clau privada obliga a crear una cartera nova. La frase de recuperació permet reconstruir les claus de la cartera. Una clau privada controla un compte concret. Canviar la contrasenya de l'aplicació no elimina l'accés de l'atacant a aquestes claus.
Crea una cartera independent en un dispositiu net i de confiança, amb programari oficial i una frase de recuperació nova. Importar la frase antiga o afegir-hi un altre compte manté la mateixa exposició. Considera en risc tots els comptes derivats de la frase filtrada. Evita fer servir un inici de sessió social compromès en crear la cartera nova.
Revoca els permisos de despesa perjudicials
Un atacant pot tenir permís per moure tokens sense conèixer les teves claus. Aquest permís pot continuar actiu i buidar futurs ingressos sense cap altra signatura. En un estudi de 3.514 adreces d'Ethereum víctimes d'estafes d'aprovació, aproximadament el 69% van patir múltiples buidatges de fons. Fins i tot una primera pèrdua petita és motiu per aturar els ingressos i retirar l'accés immediatament.
Utilitza un comprovador d'aprovacions al qual accedeixis mitjançant les instruccions oficials del proveïdor de la cartera o l'explorador de blocs de la xarxa. Revoca els permisos sospitosos sobre tokens i NFT a cada xarxa afectada i comprova que la revocació s'hagi confirmat. Normalment això comporta una comissió de xarxa. Desconnectar un lloc web no anul·la les aprovacions de tokens existents. Altres permisos signats poden requerir una revocació separada. Si no tens clar què ha passat, considera que la cartera no és segura i trasllada els actius a una cartera independent.
No alimentis un bot de buidatge automàtic
Si els ingressos desapareixen gairebé a l'instant, és possible que un bot estigui robant automàticament els fons entrants. No hi afegeixis més criptomonedes per pagar les comissions de transacció ni intentis avançar-te al bot fent clic més ràpid. Revocar aprovacions no resol el problema d'unes claus robades. Per obtenir ajuda especialitzada amb actius atrapats, segueix les orientacions verificades del proveïdor de la cartera. Evita els scripts de recuperació que t'ofereixin per missatge privat.
Mou amb cura els actius que quedin
Si pots fer transferències amb seguretat, mou els actius com més aviat millor. Obté l'adreça de destinació directament de la pantalla «Rebre» de la cartera nova. No la copiïs de l'historial de transaccions. Els estudis sobre l'enverinament d'adreces mostren que els atacants introdueixen adreces semblants que comparteixen els primers i últims caràcters amb les legítimes. Compara l'adreça sencera amb la destinació de confiança, també a la pantalla de la cartera física, si n'hi ha.
Confirma que la destinació admet l'actiu i la xarxa. Revisa tots els comptes afectats per trobar-hi monedes, tokens, NFT i posicions de participació en staking o de préstec. Conserva prou moneda nativa de la xarxa per pagar les comissions i acabar les transferències abans de moure la resta. Els fons bloquejats poden requerir un pla de rescat diferent. Actualitza les adreces d'ingrés desades i avisa qualsevol persona que enviï pagaments a la cartera antiga.
Si t'han robat USDT o USDC
Comunica ràpidament el robatori de monedes estables a l'emissor corresponent. Tether i Circle disposen de mecanismes per bloquejar determinades transferències de tokens; per això, contactar-hi pot ser útil fins i tot després del robatori.
| Token robat | On comunicar-ho |
|---|---|
| USDT | Contacta amb el servei d'assistència de Tether i demana l'equip Information Requests. Tether deriva a aquest equip les denúncies de robatoris, pirates informàtics i estafes. |
| USDC | Contacta amb el servei d'assistència de Circle. Comunica-ho també a la plataforma d'intercanvi o al proveïdor que hagis utilitzat, perquè Circle limita el seu procediment formal de reclamacions per a qui no és client. |
Envia la xarxa, l'import, els identificadors de transacció, les adreces receptores, el moment del robatori i una breu descripció. Facilita les adreces i els identificadors com a text que es pugui copiar, no només amb captures de pantalla. Afegeix el número de denúncia policial si en tens. Pregunta si es poden congelar els tokens robats i quins documents han d'aportar els investigadors. Circle indica que les congelacions requereixen l'autoritat legal corresponent. No hi ha cap garantia de congelació ni de reemborsament.
Si els fons robats arriben a una plataforma d'intercanvi
Contacta immediatament amb el servei d'assistència oficial de la plataforma receptora, encara que el robatori s'hagi produït fora d'aquesta plataforma. Envia els enllaços de les transaccions, l'adreça receptora, els imports, les hores i la denúncia policial, si en tens. Demana una revisió urgent dels fons robats, conserva el número de tiquet i facilita'l a l'agent investigador. En el cas de Binance, segueix els passos per denunciar fons robats.
Demana a la policia que utilitzi el canal de la plataforma destinat a les forces de seguretat. Per exemple, Binance indica que una congelació exigeix una ordre oficial pertinent de les forces de seguretat o d'un tribunal. També indica que el servei d'assistència al client no et pot revelar informació confidencial de la investigació. Obrir un tiquet d'assistència i implicar els investigadors són dues accions útils.
Desa les proves i denuncia el robatori
Abans d'eliminar aplicacions o esborrar un dispositiu, desa les adreces de les carteres, els identificadors de transacció, les xarxes, els imports, les hores, els webs fraudulents, els missatges i les captures de pantalla. Un identificador de transacció és la referència única d'una transferència. No incloguis mai secrets de la cartera en una denúncia. Denuncia el fet aviat a la policia local o a la unitat de ciberdelinqüència del teu país. Als Estats Units, utilitza ic3.gov, encara que et faltin alguns detalls.
Neteja el dispositiu i evita el suport fals
Revisa les descàrregues recents, les extensions, les aplicacions falses de cartera i les sol·licituds que has signat. Actualitza el programari i analitza el dispositiu per detectar-hi programari maliciós. Abans d'esborrar-lo, conserva les proves i confirma que encara pots accedir als fons mitjançant una còpia de seguretat vàlida o la cartera nova. Si el dispositiu estava compromès, neteja'l o reinstal·la'l abans d'utilitzar-hi la cartera nova. Protegeix també les altres credencials que puguin haver quedat exposades.
Un estudi de l'IEEE del 2024 va trobar que els falsos assistents contacten amb persones que publiquen consultes públiques sobre carteres i després traslladen les converses al correu electrònic, Telegram o altres canals per demanar secrets de la cartera o pagaments. Inicia tu el contacte amb el servei d'assistència a través de l'aplicació o el web oficial. Una resposta aparentment útil o el pas a un xat privat no verifiquen la identitat de ningú. Rebutja les promeses de recuperació garantida, els pagaments per alliberar fons, les peticions de la frase de recuperació i l'accés remot per part de desconeguts.
Fes més segura la propera cartera
Mantén els estalvis a llarg termini separats de la cartera amb què fas servir aplicacions. Desa la frase de recuperació nova fora de línia i de manera privada. Una cartera física redueix alguns riscos de robatori de claus, però no et pot protegir d'una aprovació perjudicial que signis tu mateix.
En un experiment del 2026 amb carteres simulades, un avís de cinc segons i una petició de revisió van augmentar el rebuig d'aprovacions malicioses. Un hàbit útil és aturar-te abans de signar i comprovar el token, l'adreça autoritzada a gastar-lo i l'import màxim. Per a un intercanvi de 50 USDC, autoritza 50 USDC en lloc d'un accés il·limitat. Cancel·la l'operació si els detalls no són clars i retira els permisos que ja no necessitis.