Estafas de recuperación de criptomonedas: cómo las víctimas sufren un segundo robo
Una estafa de recuperación de criptomonedas se dirige a personas que ya han perdido dinero. Un supuesto investigador, abogado, hacker o agente gubernamental se ofrece a recuperarlo. La oferta termina en otro pago, el robo de una billetera digital o ambas cosas.
El FBI registró 10,516 denuncias por estafas de recuperación y pérdidas declaradas de $1.4 mil millones en 2025. Esa cifra puede incluir pérdidas tanto de la estafa original como de la estafa de recuperación. No representa únicamente las comisiones de recuperación.
Casos documentados
Josh Kern: una oferta de recuperación le costó a su familia otros $41,000
El novelista de Colorado Josh Kern contó su experiencia en The Perfect Scam, de AARP, en febrero de 2026. Después de perder aproximadamente $100,000 en una estafa de citas e inversiones con criptomonedas, buscó ayuda en internet.
Una empresa de recuperación le ofreció inicialmente trabajar a cambio de una parte de lo recuperado. Después afirmó que su dinero estaba listo, pero que debía depositar $35,000 para acceder a él. Kern pidió prestada esa suma a sus padres jubilados.
Cuando el dinero desapareció, la empresa culpó a un error técnico y exigió una comisión de gas. Su hermano aportó unos $3,000 y luego otros $3,000 tras otro supuesto error. Kern describió pérdidas de aproximadamente $100,000 de su propio dinero, $35,000 de sus padres y $6,000 de su hermano.
La trampa: un servicio puede prometer que no cobrará por adelantado y, tras afirmar que la recuperación tuvo éxito, exigir depósitos y cargos por transferencias.
Coin Dispute Network: más de 200 clientes informaron que no recuperaron nada
En mayo de 2025, fiscales de Manhattan anunciaron cargos contra Michael Lauchlan y Gary Zaydman por Coin Dispute Network. Los fiscales alegaron que la empresa utilizaba informes de rastreo falsos, noticias inventadas, actores pagados en testimonios e identidades digitales ficticias para atraer clientes.
La empresa presuntamente afirmaba que recuperaba parte de las criptomonedas de alrededor del 80% de sus clientes en aproximadamente seis meses. Los clientes pagaban una tarifa inicial de consulta de 0.1 ETH y después comisiones que normalmente equivalían al 10% o 15% del importe que querían recuperar.
Los fiscales señalaron que las plataformas de intercambio rechazaban repetidamente las cartas de reclamación de la empresa, mientras los clientes recibían actualizaciones falsas sobre el progreso. Los investigadores habían hablado con más de 200 clientes de Estados Unidos y Canadá; ninguno había recuperado criptomonedas a través de la empresa. Estas eran acusaciones formuladas en una imputación judicial.
La trampa: un informe de rastreo, un equipo de atención al cliente muy activo y videos convincentes de clientes pueden formar parte del fraude.
Los centros de llamadas de Albania: la misma operación volvió a contactar a las víctimas
Eurojust informó en abril de 2026 que una investigación sobre centros de llamadas en Tirana dio lugar a 10 detenciones. Las autoridades vincularon la operación más amplia con más de €50 millones en presuntas pérdidas por fraude de inversión.
La oferta de recuperación era una segunda fase. Los operadores contactaban a personas que ya habían perdido dinero en plataformas fraudulentas y les ofrecían ayuda para recuperarlo. A las víctimas interesadas se les indicaba que abrieran cuentas en plataformas de criptomonedas e hicieran un depósito inicial de €500.
La cifra de €50 millones abarca toda la presunta operación fraudulenta. Eurojust no identificó la totalidad de esa suma como pérdidas por estafas de recuperación.
La trampa: quienes ofrecen ayuda pueden pertenecer a la misma operación que robó el dinero inicialmente. Conocer la historia de la víctima les permite parecer creíbles.
MyChargeBack, Payback LTD y Claim Justice: una investigación del FBI sobre fraude de recuperación
En septiembre de 2024, el FBI anunció que había incautado dominios web pertenecientes a MyChargeBack, Payback LTD y Claim Justice durante una investigación sobre fraudes de recuperación de criptomonedas.
La agencia buscaba a personas que habían pagado por adelantado esperando ayuda directa para recuperar sus fondos, pero que, en cambio, habían recibido informes de rastreo cuestionables y cartas modelo para enviar a entidades financieras. El aviso describía una investigación y pedía a posibles víctimas que se presentaran; no anunciaba condenas.
La trampa: recibir documentos después de pagar no demuestra que se haya hecho un trabajo útil para recuperar los fondos. Un informe debe contener pruebas que otro investigador o abogado pueda verificar.
Lo que revela la investigación más allá de las advertencias habituales
Los investigadores han puesto a prueba estas estafas publicando solicitudes ficticias de ayuda e interactuando con las cuentas que respondían.
Los siguientes hallazgos proceden de dos estudios de 2024: Conning the Crypto Conman, publicado en el IEEE Symposium on Security and Privacy, y ScamChatBot, difundido como prepublicación de investigación. La prepublicación aún no había pasado por revisión por pares cuando se divulgó por primera vez.
| Hallazgo de investigación | Qué significa para los lectores |
|---|---|
| En ScamChatBot, 6,106 de 12,780 publicaciones ficticias que pedían ayuda con billeteras de criptomonedas recibieron respuestas de posibles estafadores: 47.8%. La tasa para publicaciones ficticias sobre recuperación de cuentas de redes sociales fue del 10.8%. | Pedir ayuda públicamente con criptomonedas puede atraer una gran cantidad de ofertas de asistencia falsas. |
| En la prueba de billeteras de Conning the Crypto Conman, los estafadores retiraron fondos de 35 de las 100 billeteras cuyas frases de recuperación se habían proporcionado. Nueve estafadores solicitaron depósitos mayores, de entre $500 y $3,500. | Pedir que se añada dinero a una billetera para recuperarla o validarla puede preparar el terreno para otro robo. |
| Entre los 74 participantes que respondieron por correo electrónico en ese estudio, 27 solicitaron claves secretas. Los otros 47 pidieron un pago, dividido entre PayPal y criptomonedas. | Las estafas de recuperación pueden robar credenciales de acceso o cobrar por ayuda falsa. Utilizar un servicio de pago conocido no demuestra legitimidad. |
| En ScamChatBot, 48 de las 156 respuestas iniciales por correo electrónico llegaron en menos de un segundo y fueron identificadas como respuestas automáticas. | Una respuesta inmediata y bien redactada puede ser un mensaje automatizado que dirige a las personas a una página de pago o de phishing. |
Estos fueron experimentos controlados que utilizaron solicitudes señuelo. Sus porcentajes no estiman cuántas víctimas reales son estafadas ni dicen nada sobre las probabilidades de recuperar fondos robados.
Por qué el siguiente estafador ya conoce tus datos
Los estafadores compran, venden e intercambian listas con los datos de contacto de las víctimas, el tipo de estafa y cuánto pagaron. Los autores del fraude original también pueden dirigir ellos mismos la operación de recuperación.
Esto explica por qué alguien que llama podría conocer cuánto perdiste antes de que se lo digas. No demuestra que trabaje con la policía ni que haya localizado tu dinero.
Los sitios falsos para presentar denuncias constituyen otra fuente de información. En julio de 2026, el FBI describió videos generados con IA que dirigían a las víctimas a una copia del sitio de denuncias de IC3. El formulario falso recopilaba nombres, datos de contacto, tipos de estafa y pérdidas estimadas, y después emitía un número de referencia.
Es fácil inventar un número de expediente. Verifica el sitio web y la organización que lo emitió.
Cómo detectar una estafa de recuperación de criptomonedas
1. Verifica quién es la persona fuera de la conversación
Busca la organización en una fuente independiente. Llama al número publicado por el regulador, el bufete de abogados, la agencia policial u otro directorio oficial. Pregunta si la persona mencionada trabaja allí y si la oferta es auténtica.
Los estafadores copian nombres, direcciones y números de registro de empresas reales. Comprueba que el sitio web, la dirección de correo electrónico, el teléfono y cualquier autorización alegada coincidan con los datos de un directorio oficial independiente.
Si alguien afirma representar al FBI, verifícalo a través de una oficina local del FBI. Las fuerzas del orden no cobran a las víctimas por investigar delitos.
2. Pregunta qué haría realmente posible la recuperación
Una explicación creíble debe identificar pasos concretos y sus limitaciones. Pregunta:
- ¿Qué pruebas relacionan estas transacciones con mi pérdida?
- ¿Quién controla actualmente los fondos y qué pruebas respaldan esa conclusión?
- ¿Qué plataforma de intercambio, tribunal u otra parte podría actuar?
- ¿Qué trabajo recibiré por la tarifa, aunque no se recupere nada?
Las empresas privadas de recuperación no pueden emitir órdenes de incautación. Las plataformas de intercambio congelan cuentas mediante sus propios procedimientos o en respuesta a acciones legales.
Un diagrama que muestra por dónde se movió el dinero no demuestra, por sí solo, quién es dueño de la cuenta receptora, si los fondos siguen allí ni si pueden devolverse.
Una promesa de recuperación del 100% es una señal de alerta. El resultado depende de las pruebas, de quién controla los activos y de las acciones legales posibles.
3. Comprueba qué se supone que estás pagando
Estas exigencias son motivo para detener el pago:
| Exigencia | Por qué es un problema |
|---|---|
| Pagar un impuesto o cargo de liberación para recibir dinero supuestamente recuperado para ti. | La supuesta recuperación se utiliza para obtener otro pago. Verifica cualquier obligación fiscal real directamente con la autoridad correspondiente. |
| Depositar más criptomonedas para activar, sincronizar o validar el saldo recuperado. | Añadir dinero no demuestra que el saldo existente sea real ni que pueda utilizarse. |
| Pagar otra comisión porque falló el paso anterior de recuperación. | Los errores repetidos pueden hacer que una víctima siga pagando, como ilustra el caso de Kern. |
| Pagar a un investigador gubernamental o representante de IC3. | El FBI no cobra a las víctimas una tarifa de investigación. |
Las transacciones reales en blockchain pueden requerir comisiones de red. Pregunta qué transacción requiere esa comisión y comprueba el importe en tu propio software de billetera. Llamar comisión de gas a una factura no demuestra que existan fondos recuperados.
Los abogados legítimos pueden cobrar anticipos u otros honorarios acordados. Obtén por escrito el alcance del trabajo y el acuerdo de honorarios antes de que empiece. Un honorario profesional paga un trabajo definido; una estafa de comisión de liberación te cobra por desbloquear un saldo prometido. Verifica de manera independiente tanto al proveedor como el contrato.
4. Protege el acceso a tu billetera durante cualquier evaluación
El rastreo de fondos robados utiliza registros de transacciones. Un desconocido no necesita tu frase semilla, clave privada, contraseña de la plataforma de intercambio ni código de acceso de un solo uso para examinar ese rastro.
Una frase semilla es el conjunto de palabras de recuperación de una billetera. Cualquiera que la tenga podría controlar la billetera. El equipo del IEEE confirmó el robo de claves utilizando billeteras señuelo.
Examina también cualquier solicitud para firmar una transacción o mensaje. La aprobación de un token puede permitir que un contrato mueva determinados activos de tu billetera. Desconectar un sitio web no revoca las autorizaciones ya concedidas.
Accede por tu cuenta al soporte oficial de la billetera. No uses el enlace de un agente de recuperación para instalar software, restaurar una billetera o aprobar una transacción de «verificación».
5. Verifica las transacciones en lugar de confiar en una captura de pantalla
Solicita los identificadores de las transacciones, la red blockchain y el activo exacto involucrado. Comprueba los registros con un explorador de bloques al que accedas por tu cuenta, no con un panel proporcionado por el servicio de recuperación.
Una captura de pantalla de un saldo elevado no demuestra que alguien haya recuperado tu dinero. Incluso una transacción auténtica necesita una explicación que la vincule con tu pérdida y con fondos que legalmente puedan devolverse.
No conectes tu billetera ni firmes nada solo para consultar registros públicos de blockchain.
6. Trata los testimonios y las menciones en medios como afirmaciones que debes investigar
Coin Dispute Network presuntamente utilizaba actores, perfiles sociales inventados y noticias falsas. Esos detalles importan cuando varias personas supuestamente independientes recomiendan la misma empresa de recuperación.
Los estafadores de recuperación pueden utilizar servicios de distribución de comunicados de prensa para colocar material promocional en sitios de noticias. El logotipo de una publicación conocida no demuestra que sus periodistas hayan investigado a la empresa.
Busca pruebas fuera del sitio del propio proveedor: un proceso judicial verificable de forma independiente, una identidad profesional confirmada o un cliente dispuesto a hablar del trabajo realizado. Una tasa de éxito declarada requiere una explicación de cómo se calculó.
Cómo es una recuperación real
La recuperación auténtica es posible. Normalmente implica pasos distintos:
- Rastreo: los investigadores determinan por dónde se movieron los activos.
- Aseguramiento de activos: una plataforma de intercambio u otra parte con control sobre ellos toma medidas, o las autoridades obtienen las órdenes judiciales necesarias.
- Devolución de activos: la titularidad y las reclamaciones de las víctimas se verifican mediante el procedimiento aplicable.
Un rastreo exitoso es solo una parte de ese trabajo.
Un ejemplo documentado procede de Richmond Hill, Georgia. Un residente denunció aproximadamente $124,000 en transferencias de criptomonedas no autorizadas en octubre de 2024. El FBI rastreó e incautó activos, y después se inició un procedimiento federal de decomiso civil. En noviembre de 2025, la Fiscalía Federal anunció que se habían devuelto $84,327.50 a la víctima tras el decomiso y la liquidación.
Fue una recuperación parcial respaldada por una investigación y un procedimiento judicial. No establece una tasa de recuperación típica ni garantiza el mismo resultado en otro caso.
Si ya pagaste a un servicio de recuperación
- Deja de hacer más pagos. Guarda los mensajes antes de bloquear al remitente. No pagues un cargo final de liberación ni una comisión adicional para obtener un reembolso.
- Contacta de inmediato al proveedor de pagos. Dile a tu banco, emisor de tarjeta, plataforma de intercambio o aplicación de pagos que sospechas un fraude. Pregunta si puede detener, revertir, impugnar o marcar el pago. Las opciones disponibles dependen de cómo pagaste.
- Conserva las pruebas de ambas estafas. Guarda los registros del fraude original y del servicio de recuperación, incluidos recibos, identificadores de transacción, direcciones de billeteras, sitios web, correos electrónicos y exportaciones de chats.
- Protege los activos que queden. Si concediste autorizaciones sospechosas de tokens, sigue las instrucciones oficiales de tu proveedor de billetera para revocarlas. Desconectar el sitio por sí solo no basta.
- Considera comprometida cualquier frase semilla que hayas revelado. Sigue las instrucciones del soporte oficial de tu billetera para transferir los activos restantes a una billetera nueva con una frase nueva. Si un bot está vaciando la billetera antigua, no añadas más criptomonedas para pagar gas. Revocar autorizaciones no vuelve a convertir en secreta una frase expuesta.
- Denuncia la segunda estafa además de la primera. Contacta a la policía o al servicio de denuncias de ciberdelitos de tu país. En Estados Unidos, denuncia ante IC3 y la FTC. Incluye datos sobre las personas que ofrecieron ayuda para recuperar los fondos.