Que facer se che piratean a carteira de criptomoedas
Se saen criptomoedas da túa carteira sen o teu permiso, protexe os fondos que queden. Deixa de asinar solicitudes do sitio web sospeitoso. Detén os depósitos no enderezo afectado, incluídos os pagamentos recorrentes. Non lle pagues a ninguén por verificar, reparar ou desbloquear a carteira.
Confirma que saíu realmente da carteira
Comproba a rede correcta e o teu enderezo público nun explorador de bloques de confianza, un sitio web que mostra rexistros da cadea de bloques. Para consultalo non tes que conectar a carteira nin introducir a frase de recuperación.
En Ethereum e redes semellantes, os tokens falsos e as transferencias de valor cero poden crear entradas que parecen saídas sen a túa sinatura. Unha entrada alarmante no historial, por si soa, non demostra que che roubaran as claves. Comproba o saldo do activo auténtico e, no caso dos tokens, compara o enderezo do contrato, o seu identificador na cadea, coa documentación oficial do emisor.
Se unha transferencia prexudicial segue pendente, aplica inmediatamente as instrucións oficiais da túa carteira para cancelala. A cancelación depende da rede e pode fallar. O servizo de asistencia da carteira, polo xeral, non pode desfacer unha transferencia confirmada.
Bloquea unha conta de intercambio afectada
Se unha plataforma de intercambio custodia os teus fondos, utiliza a función de bloqueo da conta, se está dispoñible, e contacta coa asistencia a través da aplicación ou do sitio web auténticos. Protexe o correo electrónico asociado, cambia os contrasinais comprometidos e elimina as sesións de inicio descoñecidas e as claves API, que permiten que programas accedan á conta. Sigue o proceso de recuperación da plataforma.
Se houbo cargos no banco ou na tarxeta
Revisa os extractos bancarios e da tarxeta para detectar compras ou transferencias que non autorizaches. Contacta co equipo antifraude do banco a través da súa aplicación ou do número que aparece na tarxeta. Pregunta como bloquear máis pagamentos, reclamar cargos non autorizados e solicitar a recuperación de transferencias recentes. Informa tamén do incidente á plataforma de intercambio ou ao servizo de pagamentos implicado.
Explica se outra persoa fixo o pagamento sen o teu permiso ou se te enganaron para que o fixeses ti. O banco pode tratar esas situacións de maneira distinta. Unha reclamación bancaria ou da tarxeta é independente da recuperación das criptomoedas xa roubadas na cadea de bloques.
Se o teu correo electrónico ou teléfono quedaron comprometidos
Dende un dispositivo limpo, protexe o correo vinculado ás contas das plataformas de intercambio. Cambia o contrasinal, elimina os dispositivos conectados que non recoñezas e revisa os números de teléfono e os enderezos de correo de recuperación, así como as regras de reenvío. Elimina todo o que non configurases ti. Despois, comproba se houbo cambios non autorizados na configuración de seguridade da plataforma e nos enderezos de retirada gardados.
Se o teléfono perde de súpeto o servizo ou deixa de recibir códigos de acceso, contacta coa operadora dende outro teléfono e pregunta se puido producirse unha substitución fraudulenta da SIM (SIM swap). Recupera o control do número e protexe a conta coa operadora. Cando sexa posible, substitúe a verificación por mensaxes de texto nas contas financeiras por unha aplicación de autenticación ou unha chave de seguridade.
Substitúe as claves da carteira expostas
Nunha carteira que controlas directamente, o roubo da frase de recuperación ou dunha clave privada esixe crear unha carteira nova. A frase de recuperación permite reconstruír as claves da carteira. Unha clave privada controla unha conta concreta. Cambiar o contrasinal da aplicación non lle quita ao atacante o acceso a esas claves.
Crea unha carteira independente nun dispositivo limpo e de confianza, con software oficial e unha frase de recuperación nova. Importar a frase antiga ou engadir outra conta derivada dela mantén a mesma exposición. Considera en risco todas as contas derivadas da frase filtrada. Evita utilizar un inicio de sesión social comprometido ao crear a carteira nova.
Revoga os permisos de gasto prexudiciais
Un atacante pode ter permiso para mover tokens sen coñecer as túas claves. Ese permiso pode continuar activo e baleirar depósitos futuros sen outra sinatura. Nun estudo de 3.514 enderezos de Ethereum vítimas de estafas de autorización, arredor do 69 % sufriu múltiples baleirados de fondos. Incluso unha primeira perda pequena é motivo para deter os depósitos e retirar o acceso inmediatamente.
Utiliza un comprobador de autorizacións ao que accedas seguindo as indicacións oficiais do provedor da carteira ou a través do explorador de bloques da rede. Revoga os permisos sospeitosos sobre tokens e NFT en cada rede afectada e comproba que a revogación quedou confirmada. Isto normalmente require pagar unha comisión da rede. Desconectar un sitio web non anula as autorizacións de tokens xa existentes. Outros permisos asinados poden requirir unha revogación por separado. Se non está clara a causa, considera insegura a carteira e move os activos a unha carteira independente.
Non alimentes un bot que baleira a carteira
Se os depósitos desaparecen case de inmediato, é posible que un bot estea a roubar automaticamente os fondos entrantes. Non engadas máis criptomoedas para pagar comisións de transacción nin intentes adiantarte ao bot premendo máis rápido. Revogar autorizacións non resolve o acceso mediante claves roubadas. Sigue as orientacións verificadas do provedor da carteira para obter axuda especializada cos activos atrapados. Evita os scripts de recuperación ofrecidos por mensaxes privadas.
Move con coidado os activos restantes
Se é posible facer transferencias con seguridade, move os activos canto antes. Obtén o enderezo de destino directamente da pantalla «Recibir» da carteira nova. Non o copies do historial de transaccións. As investigacións sobre envelenamento de enderezos indican que os atacantes introducen enderezos parecidos cuxos primeiros e últimos caracteres coinciden cos lexítimos. Compara o enderezo completo co destino de confianza, incluída a pantalla da carteira física cando estea dispoñible.
Confirma que o destino admite o activo e a rede. Revisa todas as contas afectadas para localizar moedas, tokens, NFT e posicións de staking ou de préstamos. Conserva moeda suficiente da rede para pagar as comisións e rematar as transferencias antes de mover o resto. Os fondos bloqueados poden necesitar un plan de rescate distinto. Actualiza os enderezos de depósito gardados e avisa a quen faga pagamentos á carteira antiga.
Se roubaron USDT ou USDC
Comunica canto antes o roubo de moedas estables ao seu emisor. Tether e Circle dispoñen de mecanismos para bloquear certas transferencias de tokens, polo que contactar con eles pode servir de algo incluso despois do roubo.
| Token roubado | Onde comunicar o roubo |
|---|---|
| USDT | Contacta co servizo de asistencia de Tether e pregunta polo equipo Information Requests. Tether remite a ese equipo os informes sobre roubos, ataques informáticos e estafas. |
| USDC | Contacta co servizo de asistencia de Circle. Informa tamén á plataforma de intercambio ou ao provedor que utilizaches, xa que Circle limita o seu procedemento formal de reclamacións para quen non é cliente. |
Envía a rede, a cantidade, os identificadores das transaccións, os enderezos receptores, a hora do roubo e unha breve descrición. Facilita os enderezos e identificadores como texto que se poida copiar, non só en capturas de pantalla. Engade o número da denuncia policial cando o teñas. Pregunta se se poden conxelar os tokens roubados e que documentos deben presentar os investigadores. Circle afirma que as conxelacións requiren a autoridade legal correspondente. Non está garantida nin a conxelación nin a devolución dos fondos.
Se os fondos roubados chegan a unha plataforma de intercambio
Contacta inmediatamente co servizo de asistencia oficial da plataforma receptora, aínda que o roubo se producise fóra dela. Envía ligazóns ás transaccións, o enderezo receptor, as cantidades, as horas e a denuncia policial, se xa a tes. Solicita unha revisión urxente dos fondos roubados, garda o número da incidencia e entrégallo ao axente que investiga o caso. Para Binance, segue os pasos para comunicar fondos roubados.
Pide á policía que utilice a canle da plataforma destinada ás forzas de seguridade. Por exemplo, Binance sinala que para conxelar fondos fai falta unha orde oficial adecuada das forzas de seguridade ou dun tribunal. Tamén indica que atención ao cliente non pode revelarche información confidencial da investigación. Abrir unha incidencia de asistencia e involucrar aos investigadores son dúas medidas útiles.
Garda as probas e denuncia o roubo
Antes de eliminar aplicacións ou borrar un dispositivo, garda os enderezos das carteiras, os identificadores das transaccións, as redes, as cantidades, as horas, os sitios web fraudulentos, as mensaxes e as capturas de pantalla. Un identificador de transacción é a referencia única dunha transferencia. Non inclúas nunca os segredos da carteira nunha denuncia. Denuncia o ocorrido canto antes á policía local ou á unidade de ciberdelincuencia do teu país. Nos Estados Unidos, utiliza ic3.gov, aínda que falten algúns detalles.
Limpa o dispositivo e evita a falsa asistencia
Revisa as descargas recentes, as extensións, as aplicacións de carteira falsas e as solicitudes que asinaches. Actualiza o software e analiza o dispositivo en busca de programas maliciosos. Antes de borrar un dispositivo, conserva as probas e confirma que aínda podes acceder aos teus fondos cunha copia de seguridade válida ou coa carteira nova. Se o dispositivo estaba comprometido, límpao ou reinstálao antes de usar nel a carteira nova. Protexe tamén outras credenciais que puidesen quedar expostas.
Un estudo do IEEE de 2024 descubriu que falsos axudantes abordan persoas que publican consultas sobre carteiras e despois trasladan as conversas ao correo electrónico, Telegram ou outras canles para pedir segredos da carteira ou cartos. Inicia ti o contacto coa asistencia dende a aplicación ou o sitio web oficiais. Unha resposta que pareza útil ou o paso a un chat privado non verifican a identidade de ninguén. Rexeita as promesas de recuperación garantida, os pagamentos para liberar fondos, as solicitudes da frase de recuperación e o acceso remoto por parte de descoñecidos.
Fai máis segura a seguinte carteira
Mantén os aforros a longo prazo separados da carteira que usas con aplicacións. Garda a nova frase de recuperación fóra da internet e en privado. Unha carteira física reduce algúns riscos de roubo de claves, pero non te pode protexer dunha autorización prexudicial que asines ti.
Nun experimento de 2026 con carteiras simuladas, unha advertencia de cinco segundos e unha solicitude de revisión incrementaron o rexeitamento de autorizacións maliciosas. Un hábito útil é deterse antes de asinar e comprobar o token, o enderezo autorizado para gastalo e a cantidade máxima. Para un intercambio de 50 USDC, autoriza 50 USDC en vez de acceso ilimitado. Cancela se os detalles non están claros e retira os permisos que xa non precises.