Como denunciar el robo de criptomonedas: guia paso a paso para victimas
Por que denunciar el robo de cripto importa (y lo que la mayoria de las victimas omiten)
La magnitud del robo de criptomonedas en 2024 y 2025 ha alcanzado niveles que pocos podrian haber previsto. Segun el Informe de delitos en internet 2024 del FBI, solo en Estados Unidos se reportaron perdidas de 9.300 millones de dolares por fraude con criptomonedas, un aumento del 66% respecto al ano anterior, con casi 150.000 denuncias relacionadas con activos digitales presentadas ante el IC3 (Centro de denuncias de delitos en internet). De ese total, las estafas de inversion representaron 5.800 millones de dolares, y las victimas de 60 anos o mas perdieron 2.800 millones. A nivel global, Chainalysis registro 3.400 millones de dolares en criptoactivos robados en 2025, cifra que incluye el hackeo al exchange Bybit en febrero de 2025, el mayor robo de criptomonedas de la historia, con 1.500 millones de dolares sustraidos.
Estas no son estadisticas abstractas. Detras de cada dato hay una persona que un dia se desperto y descubrio que sus ahorros, su fondo de jubilacion o su cartera de inversiones habian desaparecido en una red de transacciones blockchain y billeteras en el extranjero. Para la mayoria de esas personas, la pregunta sobre que hacer a continuacion es profundamente confusa. La mayoria de las victimas tarda en denunciar, y muchas nunca lo hacen. Esa vacilacion es comprensible: hay verguenza, confusion sobre a donde acudir y la creencia generalizada de que denunciar no servira de nada. Los tres motivos empeoran la situacion.
Lo que la mayoria de las victimas omite es el paso mas decisivo: actuar rapido. El robo de criptomonedas no es como el fraude financiero tradicional, donde los fondos quedan retenidos en una cuenta bancaria a la espera de una disputa. Las criptomonedas robadas se mueven en minutos: se dividen, se intercambian entre cadenas, pasan por mezcladores y se convierten en dinero fiat a traves de exchanges en jurisdicciones donde la cooperacion con la policia extranjera puede ser minima. Cada hora que pasa tras un robo reduce la ventana para el rastreo de activos, las solicitudes de congelamiento ante exchanges y la intervencion de las autoridades. La Operation Level Up del FBI, una iniciativa proactiva de identificacion de victimas lanzada en enero de 2024, identifico a 4.323 victimas en ese ano, el 76% de las cuales no sabia que estaba siendo victimizada. La operacion evito perdidas por 285 millones de dolares en 2024, y para abril de 2026 habia notificado a mas de 8.000 victimas en total y prevenido mas de 500 millones de dolares en perdidas. Cuarenta y dos victimas fueron derivadas a intervencion por riesgo de suicidio en 2024. Esta es la realidad del fraude con criptomonedas: no es meramente financiero. Denunciar no es un tramite burocratico. Es una decision que puede cambiar el curso de una vida.
Denunciar tambien tiene un efecto en red. El FBI y Europol utilizan los datos agregados de denuncias para identificar patrones, desmantelar redes de fraude y presentar cargos penales. Una sola denuncia ante el IC3 puede parecer una gota en el oceano. Pero los informes que describen las mismas direcciones de billetera, los mismos guiones, las mismas plataformas, alimentan bases de datos de inteligencia que respaldan operaciones de gran envergadura. La Evaluacion de la amenaza del crimen organizado en internet (IOCTA) 2024 de Europol identifico las criptomonedas como el producto de fraude de inversion denunciado con mayor frecuencia en toda la Union Europea. La capacidad de actuar de las autoridades depende de que las victimas hablen. El silencio protege a los perpetradores, no a la victima.
Idea clave
La Operation Level Up del FBI ha demostrado que la intervencion temprana y proactiva, no la recuperacion tras el robo, es donde las autoridades son mas eficaces. Denunciar rapidamente proporciona a los organismos los datos que necesitan para intervenir antes de que los fondos sean completamente lavados.
Pasos inmediatos antes de presentar cualquier denuncia
Antes de contactar a ninguna agencia, exchange o cuerpo policial, necesita preparar un paquete de evidencia. Este es el material bruto que investigadores, exchanges y analistas forenses de blockchain utilizaran. Denunciar sin el lleva a que las investigaciones sean depriorizadas o archivadas. La recopilacion de evidencia debe ocurrir dentro de las horas siguientes al descubrimiento del robo, no en dias. El objetivo es preservar todo antes de que los recuerdos se desvanezcan, las comunicaciones sean eliminadas y los rastros en cadena se vuelvan mas complejos de desenredar.
Que recopilar
Comience con los IDs de transaccion (TXIDs), que son los identificadores unicos de cada transferencia en cadena. Toda blockchain legitima los registra de forma permanente y publica. Necesita los TXIDs de cada transaccion relacionada con el robo: la transferencia inicial desde su billetera, los saltos posteriores que pueda rastrear y cualquier transaccion que haya realizado en la plataforma fraudulenta. Junto a los TXIDs, recopile todas las direcciones de billetera involucradas: la suya, la direccion receptora y cualquier direccion intermedia que pueda identificar. Registre las marcas de tiempo precisas y los montos de cada transaccion.
A continuacion, reuna todas las comunicaciones. Haga capturas de pantalla de cada mensaje, correo electronico, publicacion en redes sociales o nota de voz de cualquier persona involucrada en el esquema. Esto incluye: la interfaz de la plataforma o exchange (capturas del sitio web, la aplicacion o la interfaz que uso), nombres de usuario o identificadores utilizados por los estafadores, URLs de sitios web o plataformas de trading a las que fue dirigido, y cualquier instruccion de retiro que recibio. Si utilizo una plataforma de inversion fraudulenta, documente todo: la pagina de inicio de sesion, la pantalla de saldo de su cuenta, cualquier correspondencia sobre tarifas, impuestos o condiciones de retiro. Estos son los elementos clasicos del fraude de inversion y seran reconocidos de inmediato por los investigadores.
Utilice exploradores de blockchain gratuitos para comenzar a rastrear el movimiento de fondos: Etherscan (etherscan.io) para Ethereum y tokens ERC-20, blockchain.com o mempool.space para Bitcoin, y el explorador equivalente para cualquier otra cadena involucrada. No necesita ser un experto forense; simplemente documente hacia donde fueron sus fondos despues de salir de su billetera. Si llegaron a una direccion de deposito en un exchange centralizado, esta es informacion critica: los exchanges regulados pueden congelar esos fondos si se les notifica con suficiente rapidez.
Protegerse despues del robo
Una vez que haya asegurado su evidencia, tome medidas para evitar mas perdidas. Mueva los criptoactivos restantes a una billetera nueva con una nueva frase semilla, generada en un dispositivo de confianza (una billetera hardware es lo ideal). Active la autenticacion de dos factores en todas las cuentas, o refuerce el 2FA existente si es por SMS, cambiando a una aplicacion de autenticacion o llave de hardware cuando sea posible. Revise que informacion personal puede haber sido comprometida y considere si otras cuentas estan en riesgo.
Advertencia critica
Tras un robo, las victimas suelen ser blanco de "servicios de recuperacion" que afirman poder recuperar criptomonedas robadas a cambio de un pago inicial. Casi siempre son estafas secundarias. El IC3 advierte explicitamente a las victimas sobre esto. Los recursos legitimos de analisis forense blockchain y las autoridades competentes no cobran tarifas anticipadas a las victimas de robo. Si alguien le contacta de forma no solicitada tras el robo ofreciendo servicios de recuperacion, tratelo como una senal de alarma y no se involucre.
Como presentar una queja ante el IC3 del FBI (Estados Unidos)
Para las victimas en Estados Unidos, el IC3 del FBI (Centro de denuncias de delitos en internet) en www.ic3.gov es el portal principal para denunciar el robo y fraude de criptomonedas. El IC3 no es en si mismo una unidad de investigacion: actua como intermediario, recibiendo denuncias y dirigiendolas a los organismos policiales federales, estatales y locales correspondientes. Su valor reside en la inteligencia agregada que genera. Cuando se presenta su denuncia, pasa a formar parte de una base de datos que los analistas utilizan para identificar redes de fraude, conectar casos entre jurisdicciones y desencadenar investigaciones que no serian posibles a partir de un solo informe.
El proceso de denuncia
Para presentar una denuncia, vaya a ic3.gov y haga clic en "File a Complaint" (Presentar una denuncia). El proceso requiere que acepte las condiciones de uso y luego complete cuatro secciones: sus datos de contacto personales, los detalles del delito (descripcion, fecha, naturaleza del fraude), datos tecnicos (TXIDs, direcciones de billetera, hashes de transaccion, URLs de plataformas) y evidencia de respaldo (carga de archivos: use esta seccion para capturas de pantalla, PDFs de comunicaciones y registros de transacciones). Sea exhaustivo en la seccion tecnica. Cuanto mas precisos y completos sean los datos de transaccion, mas util sera su denuncia para los investigadores que pueden agregarla con otras que apunten a los mismos actores.
Tras enviar la denuncia, recibira un ID de queja. Guarde este numero. Es su referencia para todos los seguimientos futuros con las autoridades y suele ser requerido en procedimientos legales, acciones de recuperacion civil y solicitudes de congelamiento en exchanges. Si necesita actualizar su denuncia con evidencia adicional, puede hacerlo referenciando este ID. Tenga en cuenta que el IC3 no proporciona actualizaciones rutinarias del estado del caso: la ausencia de contacto no significa que no este ocurriendo nada con su denuncia.
Cuando contactar a una oficina local del FBI
Para perdidas superiores a 100.000 dolares, vale la pena hacer contacto directo con su oficina local del FBI ademas de presentar la denuncia ante el IC3. Las oficinas locales pueden escalar casos significativos mas rapidamente que el proceso de enrutamiento del IC3 y pueden asignar un agente. Lleve su paquete de evidencia completo a cualquier reunion: TXIDs, direcciones de billetera, comunicaciones, capturas de pantalla de plataformas y su ID de queja ante el IC3. Sea realista sobre la disponibilidad de los agentes: las unidades de delitos financieros del FBI manejan grandes cargas de trabajo, pero un caso de perdida significativa bien documentado tiene mas probabilidades de obtener recursos.
Las victimas de 60 anos o mas tienen acceso a un recurso adicional: la Linea directa nacional contra el fraude a mayores (National Elder Fraud Hotline) en el numero 833-372-8311. Esta linea fue disenada especificamente para asistir a victimas mayores de fraude financiero, incluidas las estafas con criptomonedas, y puede conectar a las victimas con especialistas en gestion de casos que pueden coordinar con las autoridades en su nombre. El FBI informa que este grupo de edad representa una proporcion desproporcionada de las perdidas: 2.800 millones de dolares de los 9.300 millones totales en 2024.
Lo que el IC3 no puede hacer
El IC3 no investiga casos directamente, no congela activos ni proporciona asistencia para la recuperacion. Es un mecanismo de denuncia y enrutamiento de inteligencia. Presentar una denuncia ante el IC3 es un primer paso necesario, no una respuesta completa ante un robo. Combine su informe al IC3 con notificaciones a exchanges y, segun corresponda, denuncias ante la SEC, FTC, CFTC o Europol, dependiendo de su situacion.
Denuncia ante Europol y autoridades nacionales (Union Europea)
Las victimas en la UE se enfrentan a un panorama de denuncia mas fragmentado que sus contrapartes estadounidenses, principalmente porque Europol, el organismo de cooperacion policial de la UE, no acepta denuncias directas de victimas. El Centro Europeo de Ciberdelincuencia de Europol (EC3) funciona como un centro de inteligencia y coordinacion: recopila y analiza datos de los estados miembros, apoya las investigaciones transfronterizas y ofrece experiencia especializada. Pero para una victima que desea presentar una denuncia, el punto de entrada es siempre la policia nacional del pais donde reside la victima.
Portales nacionales de denuncia por pais
La mayoria de los estados miembros de la UE cuentan con portales dedicados para denunciar ciberdelitos o fraude en linea. El portal y el proceso especificos varian segun el pais, pero los siguientes son los canales principales para las jurisdicciones de victimas mas habituales:
Reino Unido: Action Fraud es el centro nacional de denuncia de fraudes y ciberdelitos del Reino Unido. Denuncie en linea en actionfraud.police.uk o llamando al 0300 123 2040. Action Fraud dirige los casos a la Oficina Nacional de Inteligencia contra el Fraude, que evalua su idoneidad para investigacion. Para perdidas significativas, considere tambien contactar directamente a la Policia de la Ciudad de Londres o a su unidad de delitos economicos local.
Alemania: El Bundeskriminalamt (BKA) mantiene un portal de denuncia de ciberdelitos. Presente la denuncia a traves del sistema de quejas en linea del BKA o en su Polizeidienststelle (comisaria de policia) local, que puede derivarla a la unidad especializada en ciberdelitos (Landeskriminalamt, o LKA) de su estado federal. El BKA coopera directamente con el EC3 de Europol en casos transfronterizos significativos.
Francia: Denuncie en PHAROS (signal.spam.fr) para fraude en linea, y utilice la plataforma THESEE (thesee-signalement.interieur.gouv.fr) para quejas sobre estafas en linea. THESEE fue disenada especificamente para agilizar la denuncia de fraude digital y conecta directamente con las autoridades judiciales francesas.
Paises Bajos: Presente una denuncia en politie.nl o en cualquier comisaria de policia local. El Equipo de Ciberdelincuencia de la Policia Nacional Neerlandesa gestiona casos complejos de fraude con criptomonedas y trabaja con Europol en operaciones internacionales.
Independientemente del pais, el paquete de evidencia requerido es el mismo que para el IC3: TXIDs, direcciones de billetera, todas las comunicaciones, URLs de plataformas y prueba de su titularidad sobre las cuentas afectadas. La mayoria de los portales nacionales incluyen ahora campos especificos para los detalles relacionados con criptomonedas.
Que hace Europol EC3 con esos datos
Una vez que su policia nacional presenta un informe y este supera el umbral de relevancia transfronteriza, puede ser escalado al EC3 de Europol. El EC3 construye el panorama de inteligencia estrategica que permite las operaciones coordinadas de desmantelamiento. Los resultados recientes demuestran que esta coordinacion funciona a escala: en diciembre de 2025, Europol y Eurojust desmantelaron conjuntamente una red de fraude responsable de aproximadamente 600 millones de euros en perdidas; en junio de 2025, se neutralizo un anillo de fraude de inversion de 460 millones de euros en varios estados miembros de la UE. Estas operaciones dependen de informes nacionales agregados que identifican la misma infraestructura, plataformas y flujos de dinero. Como documento el informe IOCTA 2024, las criptomonedas son ahora el producto de fraude de inversion denunciado con mayor frecuencia en la UE, lo que significa que el volumen de denuncias influye directamente en las prioridades de las autoridades.
Casos transfronterizos
Si fue defraudado por una plataforma que opera en otro pais de la UE, denuncie ante su policia nacional e indique expresamente el caracter transfronterizo del fraude. La policia nacional puede solicitar la coordinacion de Europol. Incluir los nombres de cualquier plataforma de exchange, sitio web o empresa involucrada ayuda significativamente a los investigadores a vincular casos entre jurisdicciones.
La SEC, FTC y CFTC: que agencia contactar y cuando
En Estados Unidos, el fraude con criptomonedas no corresponde a una sola autoridad reguladora. La naturaleza de la estafa determina que agencia es mas relevante, y en muchos casos, denunciar ante varias agencias es tanto apropiado como recomendable. Los datos se comparten entre agencias, y un informe a una frecuentemente informa las investigaciones de otras. Entender que agencia gestiona que tipo de fraude con cripto puede marcar la diferencia entre una denuncia que llegue al escritorio correcto y una que sea archivada sin accion.
Comision de Bolsa y Valores (SEC)
Denuncie ante la SEC si su caso involucra: una plataforma de inversion fraudulenta que presento las criptomonedas como un producto financiero con rendimientos prometidos; una oferta inicial de monedas (ICO) o venta de tokens falsa; un esquema Ponzi con envoltura cripto; o cualquier plataforma que pareciera funcionar como un exchange de valores no registrado. La division de cumplimiento de la SEC ha ampliado significativamente su enfoque en los criptoactivos. En el ejercicio fiscal 2024, las acciones de cumplimiento de la SEC resultaron en 8.200 millones de dolares en reparaciones, un record, con 345 millones distribuidos de vuelta a los inversores perjudicados. En particular, la SEC presento sus primeras acciones de cumplimiento dirigidas especificamente a "estafas de inversion por relacion" (estafas de matanza de cerdo o pig butchering) contra las entidades NanoBit y CoinW6. Si fue victima de un fraude de inversion basado en romance o relacion que involucre criptomonedas, la SEC puede ser directamente relevante para su caso.
Para denunciar ante la SEC, utilice el portal de Consejos, quejas y referencias (TCR) en sec.gov/tcr. Tambien puede contactar la Linea de asistencia al inversor de la SEC al 1-800-732-0330 o enviar un correo electronico a Help@SEC.gov. Si su perdida califica como un informe de denuncia de irregularidades que involucra a una entidad bajo jurisdiccion de la SEC, puede ser elegible para premios de hasta el 10-30% de las sanciones cobradas que superen el millon de dolares, una disposicion que aplica cuando la informacion que proporciona lleva a una accion de cumplimiento exitosa.
Comision Federal de Comercio (FTC)
La FTC gestiona el fraude general al consumidor, incluidas las estafas cripto que no necesariamente involucran productos de inversion o valores. Esto incluye estafas de sorteos falsos, estafas de suplantacion de identidad (alguien que se hace pasar por una celebridad, funcionario gubernamental o representante de soporte de un exchange) y ataques de ingenieria social. Presente una denuncia en ReportFraud.ftc.gov. La FTC agrega denuncias para identificar patrones, emitir alertas al consumidor y apoyar acciones policiales. Tiene una barrera de entrada menor que la SEC o la CFTC y es adecuada para una amplia variedad de tipos de fraude relacionados con criptomonedas.
Comision de Comercio de Futuros de Materias Primas (CFTC)
La CFTC tiene jurisdiccion sobre el comercio de materias primas y derivados. En el contexto cripto, esto abarca casos que involucran plataformas de trading de futuros fraudulentas, estafas de opciones binarias con componente cripto, o cualquier plataforma que ofreciera productos cripto basados en apalancamiento o derivados. Si le presentaron un servicio de trading cripto que enfatizaba futuros, opciones o rendimientos apalancados, la CFTC puede ser la agencia principal adecuada. Los informes pueden presentarse a traves del portal en linea de la CFTC en cftc.gov/complaint.
Denuncie ante multiples agencias
No existe ninguna penalizacion por denunciar el mismo fraude ante multiples agencias. De hecho, los investigadores de la SEC, FTC, CFTC y FBI comparten regularmente inteligencia sobre fraude cripto. Una denuncia que queda fuera de la jurisdiccion de una agencia puede ser exactamente lo que otra agencia necesita para construir un caso. Denuncie en todos los organismos que sean relevantes para su situacion.
Notificar a su exchange de criptomonedas (el paso frecuentemente ignorado)
De todos los pasos de esta guia, notificar al exchange donde se enviaron los fondos robados es el que la mayoria de las victimas omite, y es uno de los mas importantes desde el punto de vista operativo. Los exchanges son la rampa de entrada y salida para practica todas las conversiones de cripto a dinero fiat. Si los activos robados llegan a un exchange centralizado antes de ser retirados o intercambiados mas, una solicitud de congelamiento rapida puede detener el movimiento de fondos. Esta ventana es estrecha, a veces de horas, pero existe, y ha dado lugar a recuperaciones de activos documentadas.
La clave es identificar si los fondos robados llegaron a un exchange centralizado regulado. Mediante la investigacion con el explorador de blockchain realizada durante la recopilacion de evidencia, compruebe la direccion de billetera receptora. Si esta etiquetada como direccion de deposito en un exchange importante (Coinbase, Binance, Kraken, OKX y otros suelen estar etiquetados en herramientas de analitica como las etiquetas de direcciones de Etherscan), contacte inmediatamente al equipo de fraude o cumplimiento de ese exchange. La mayoria de los exchanges regulados de mayor tamano tienen un proceso especifico para cooperar con las autoridades y las victimas.
Que incluir en la notificacion al exchange
Su notificacion al exchange debe incluir: el TXID especifico de la transaccion que esta reportando, la direccion de billetera receptora (la direccion de deposito en su plataforma), su numero de informe policial o ID de queja del IC3, prueba de que poseia o controlaba la billetera de origen (evidencia de titularidad de la direccion, capturas de pantalla de la cuenta en la plataforma) y una breve descripcion factual del fraude. Sea claro, objetivo y sin emotividad en estas comunicaciones: los equipos de fraude de los exchanges reciben grandes volumenes de solicitudes y responden mejor a envios organizados y documentados.
Bajo las normas del FATF (Grupo de Accion Financiera Internacional), los Proveedores de servicios de activos virtuales (VASP, por sus siglas en ingles), que incluyen a los exchanges regulados, estan obligados a recopilar informacion de Conocimiento del cliente (KYC) sobre sus usuarios y presentar Informes de actividad sospechosa (SAR) cuando identifican transacciones potencialmente ilicitas. Este marco regulatorio significa que una notificacion de victima creible y documentada no es simplemente una solicitud de atencion al cliente: es informacion sobre la que el equipo de cumplimiento del exchange puede estar legalmente obligado a actuar. Las plataformas reguladas que operan bajo la jurisdiccion de paises miembros del FATF toman estas obligaciones en serio, especialmente cuando van acompanadas de un numero de referencia de caso policial.
Interdiccion en tiempo real: la TRM Beacon Network
En agosto de 2025, TRM Labs lanzo la TRM Beacon Network, una red de intercambio de inteligencia sobre amenazas en tiempo real que conecta a mas de 70 instituciones financieras en 21 paises. Para diciembre de 2025, la red habia contribuido a interrumpir aproximadamente 50 millones de dolares en activos ilicitos. Este tipo de infraestructura representa un cambio hacia la interdiccion en tiempo real: en lugar de esperar a que las autoridades incauten activos despues del hecho, las instituciones financieras comparten inteligencia y actuan simultaneamente para congelar fondos mientras se mueven. Para las victimas, esto significa que cuanto mas rapido pueda poner su caso en manos de una empresa forense o un exchange cooperante, mayores seran las posibilidades de que este tipo de intervencion aplique a su situacion.
Sin embargo, sea realista sobre los limites de la cooperacion de los exchanges. Los exchanges offshore no regulados pueden no responder en absoluto a las solicitudes de las victimas. Los exchanges descentralizados (DEX) no tienen un operador central al que contactar. Los protocolos entre pares no tienen equipos de cumplimiento. La mayor probabilidad de que una solicitud de congelamiento tenga exito se da cuando los fondos robados llegan a un exchange regulado que opera en una jurisdiccion miembro del FATF, idealmente uno con un historial conocido de cooperacion con las autoridades, como Coinbase, Kraken o las entidades reguladas de Binance. Documente sus gestiones independientemente del resultado: demostrar que realizo notificaciones oportunas y de buena fe es importante para los procedimientos de recuperacion civil y las reclamaciones de seguros.
Aqui la velocidad es lo mas importante
Las solicitudes de congelamiento ante exchanges son ante todo sensibles al tiempo. Si cree que los fondos robados han llegado a un exchange centralizado, contactelos en horas, no en dias. Los fondos pueden retirarse a otras billeteras o convertirse en dinero fiat rapidamente. Una referencia de informe policial refuerza su solicitud, pero no espere a tenerla si cuenta con la evidencia principal de la transaccion.
Como las empresas de analisis forense blockchain apoyan a las autoridades
Cuando presenta un informe policial o una denuncia ante el IC3, los investigadores trabajan con herramientas especializadas limitadas. La mayoria de los organismos policiales, tanto a nivel local como nacional, no cuentan con capacidad de analisis blockchain interno a la profundidad requerida para rastrear movimientos de fondos sofisticados de saltos multiples y multicadena. Aqui es donde las empresas de analisis forense blockchain cubren un hueco critico, y comprender su funcion puede ayudar a las victimas a tomar mejores decisiones sobre como avanzar en su caso.
Chainalysis es la plataforma de analitica blockchain mas ampliamente utilizada entre los organismos policiales a nivel global. Hasta la fecha, Chainalysis ha contribuido a la incautacion de mas de 12.600 millones de dolares en criptoactivos ilicitos trabajando junto a las autoridades, con cobertura en 102 o mas blockchains. Las herramientas de la empresa permiten a los investigadores rastrear fondos entre cadenas, identificar clusters de exchanges y atribuir direcciones de billetera a entidades conocidas, incluidas partes sancionadas, mercados en la darknet y organizaciones de fraude. Cuando las autoridades construyen un caso utilizando datos de Chainalysis, la evidencia de cadena de custodia se construye para ser legalmente admisible en procedimientos judiciales.
TRM Labs opera bajo principios similares, con lo que denomina "atribucion de caja de cristal", una metodologia en la que cada conclusion analitica es transparente, trazable y documentada. Esto tiene una importancia enorme en contextos legales: un analisis forense que no puede mostrar su razonamiento es vulnerable a ser cuestionado. TRM cubre 45 o mas blockchains mejoradas y ha desarrollado herramientas especificamente para uso policial, incluyendo TRM Deconflict, lanzado en noviembre de 2025 como una plataforma gratuita para que los organismos policiales identifiquen casos en los que podrian estar investigando a los mismos sospechosos o infraestructura, evitando esfuerzos redundantes y habilitando acciones coordinadas.
La evaluacion del FATF sobre el rastreo blockchain
En noviembre de 2025, el FATF publico orientaciones actualizadas sobre la recuperacion de activos virtuales, senalando que cuando las autoridades cuentan con las herramientas y la formacion correctas, los activos virtuales pueden ser en realidad mas faciles de rastrear y recuperar que los activos financieros tradicionales. A diferencia del efectivo o las transferencias bancarias, cada transaccion en cadena deja un registro permanente y publico. La limitacion no es la pista de evidencia, que existe intacta en su totalidad, sino la capacidad investigativa para seguirla. Precisamente por eso, la participacion de especialistas en analisis forense blockchain, ya sea directamente a traves de las autoridades o por parte de las victimas y sus representantes legales, puede acelerar los plazos y mejorar los resultados.
Lo que las victimas pueden hacer para apoyar el analisis forense
Si las autoridades contratan a una empresa forense, o si usted contrata una de forma independiente para apoyar su caso, la informacion que proporcione determina la calidad del analisis. Facilite cada TXID y direccion de billetera que haya identificado. Incluya marcas de tiempo, montos y cualquier nota sobre el contexto de cada transaccion ("esta fue la instruccion de retiro de la plataforma", "esta direccion me la dio el estafador"). Cuanto mas precisos sean los puntos de partida, mas completo sera el informe de cadena de custodia que se puede construir para el tribunal. Las orientaciones del FATF de 2025 tambien destacaron la creciente importancia de la interdiccion en tiempo real: las empresas forenses que participan en redes como TRM Beacon pueden alertar a las instituciones financieras sobre flujos ilicitos a medida que se producen, haciendo que los datos suministrados por las victimas sean mas valiosos cuando se entregan rapidamente.
Las entidades ilicitas mantenian aproximadamente 15.000 millones de dolares en cripto incautables
Chainalysis estimo en julio de 2025 que las entidades ilicitas mantenian aproximadamente 15.000 millones de dolares en criptoactivos incautables. Esto significa que existe un fondo de valor recuperable significativo, pero acceder a el requiere accion policial respaldada por evidencia forense. Su documentacion es parte de lo que construye ese caso.
Que esperar de forma realista: recuperacion, plazos y resultados
Las respuestas honestas a esta pregunta son poco frecuentes, y las victimas las merecen. La recuperacion de criptomonedas es posible, pero no es habitual. La mayoria de las criptomonedas robadas no se devuelven a las victimas, especialmente cuando transcurrio un tiempo significativo antes de la denuncia, cuando los fondos pasaron por exchanges no regulados o mezcladores, o cuando los perpetradores operaban desde jurisdicciones sin tratado de extradicion o cooperacion policial. Establecer expectativas realistas no significa abandonar la esperanza, sino tomar decisiones informadas sobre como asignar tiempo, dinero y energia en la busqueda de la recuperacion.
El FBI y el Servicio Secreto de EE.UU. han incautado y devuelto fondos a victimas en casos documentados, principalmente involucrando USDT (Tether) congelado en exchanges regulados y devuelto a traves del proceso de reclamaciones del IC3. El exito de la Operation Level Up, con 500 millones de dolares en perdidas prevenidas desde principios de 2024, refleja un modelo en el que la intervencion proactiva antes de que el robo se complete es mas efectiva que los intentos de recuperacion tras el robo. Esa asimetria es importante: cuanto antes en el ciclo de fraude puedan intervenir las autoridades, mejor sera el resultado. Si sospecha que esta siendo victimizado actualmente pero aun no ha perdido fondos, contacte al FBI de inmediato a traves del IC3 o de su oficina local. No espere a que los fondos desaparezcan.
Factores que afectan la probabilidad de recuperacion
La probabilidad de recuperacion se correlaciona mas intensamente con cuatro factores. Primero, la velocidad de denuncia: cada hora tras un robo aumenta la complejidad del rastro en cadena y la probabilidad de que los fondos hayan llegado a una infraestructura menos cooperativa. Segundo, si los fondos robados llegaron a un exchange regulado: los fondos que aterrizan en una plataforma KYC-compatible y miembro del FATF pueden congelarse si se contacta rapidamente con la documentacion adecuada. Tercero, la calidad de la evidencia en cadena: TXIDs claros y cadenas de direcciones de billetera proporcionan a las herramientas forenses algo con lo que trabajar. Cuarto, la jurisdiccion: los casos en que los perpetradores o los fondos se encuentran en estados miembros del FATF con cooperacion policial activa son mas abordables que los que involucran a hackers patrocinados por el estado norcoreano o fondos enrutados a traves de jurisdicciones sin acuerdos de cooperacion.
Los plazos varian enormemente. Los congelamientos de activos en exchanges regulados pueden ocurrir en dias si la denuncia es oportuna y el exchange coopera. Las investigaciones penales completas suelen tardar meses o anos, especialmente cuando implican cooperacion internacional, multiples jurisdicciones o infraestructura sofisticada de blanqueo de dinero. Los datos de Chainalysis muestran que los pagos de rescates disminuyeron un 35% en 2024, atribuyendo esto en parte al aumento de la actividad policial y las operaciones de interrupcion. Esa tendencia es significativa: muestra que el ecosistema se esta volviendo menos permisivo con el robo, no mas.
La recuperacion civil como via paralela
La investigacion penal y la recuperacion civil no son mutuamente excluyentes. En casos en que el perpetrador puede ser identificado y notificado, el litigio civil ofrece una via independiente de recuperacion. Algunas victimas han obtenido con exito ordenes de recuperacion de activos civiles que obligan a los exchanges a congelar y devolver fondos sin necesidad de esperar una condena penal. Un informe forense blockchain puede servir como base probatoria para los procedimientos civiles. Si sus perdidas son significativas y la evidencia de cadena de custodia es solida, consulte con un abogado especializado en recuperacion de activos digitales para explorar esta via en paralelo con la denuncia penal.
Una advertencia que se repite para enfatizar
Si alguien le contacta ofreciendo recuperar sus criptomonedas robadas por un pago inicial, casi con certeza se trata de una estafa secundaria dirigida a victimas que ya han sido defraudadas. El FBI y el IC3 advierten explicitamente y de forma reiterada a las victimas sobre esta practica. Los organismos policiales legitimos no cobran tarifas. Las empresas forenses blockchain de buena reputacion contratadas a traves de canales legales adecuados no captan victimas mediante contacto no solicitado. Pagar una estafa de recuperacion no recupera sus fondos, duplica sus perdidas.
Conclusiones clave
- 01La velocidad es la variable mas importante. Cada hora tras un robo aumenta la complejidad del lavado y reduce la probabilidad de recuperacion.
- 02Antes de presentar cualquier denuncia, recopile TXIDs, direcciones de billetera, marcas de tiempo, montos y todas las comunicaciones. Una denuncia bien documentada se tramita; una sin documentar con frecuencia no.
- 03En Estados Unidos, presente la denuncia ante el IC3 (www.ic3.gov) como primer paso. Para perdidas superiores a 100.000 dolares, contacte tambien a su oficina local del FBI.
- 04En la UE, denuncie ante su policia nacional (Action Fraud en el Reino Unido, BKA en Alemania, PHAROS/THESEE en Francia, politie.nl en Paises Bajos). El EC3 de Europol no acepta denuncias directas de victimas.
- 05Diriga su denuncia a la agencia correcta de EE.UU.: SEC para fraude de inversion e ICOs falsas, FTC para estafas generales, CFTC para fraude de futuros o derivados. Denuncie ante multiples agencias simultaneamente.
- 06Notifique al exchange receptor de inmediato si los fondos robados llegaron a una plataforma regulada. Este es el paso que la mayoria de las victimas omite, y ofrece una de las mejores oportunidades de congelamiento.
- 07Las empresas de analisis forense blockchain como Chainalysis y TRM Labs construyen evidencia de cadena de custodia legalmente admisible. Sus TXIDs y direcciones de billetera son los puntos de partida para su analisis.
- 08La recuperacion es posible pero no garantizada. La intervencion proactiva supera a la recuperacion tras el robo. Si sospecha que esta siendo victimizado activamente, denuncie antes de perder los fondos.
- 09Nunca pague tarifas anticipadas a servicios de recuperacion. El FBI advierte explicitamente contra esto. Las estafas de recuperacion secundarias son frecuentes y devastadoras.
Perdio criptomonedas? La investigacion forense on-chain comienza aqui
Nuestro equipo utiliza analisis forense de blockchain de nivel profesional para rastrear activos robados, identificar actores de amenazas y construir el paquete de evidencia documentado que las autoridades y los exchanges necesitan para actuar. Consulta confidencial gratuita.
Hablar con un especialista en recuperacionNo sabe que tipo de caso tiene?
Realice nuestra autoevaluacion de 3 minutos para descubrir que tipo de robo de cripto ocurrio, cuales agencias son mas relevantes para su situacion y que evidencia necesita recopilar.
Referencias
- 1. Federal Bureau of Investigation. Informe de delitos en internet 2024. Centro de denuncias de delitos en internet (IC3), 2025. ic3.gov/AnnualReport/Reports/2024_IC3Report.pdf
- 2. Federal Bureau of Investigation. Fraude de inversion en criptomonedas. Servicios a victimas del FBI. fbi.gov - Fraude de inversion en criptomonedas
- 3. Federal Bureau of Investigation. Operation Level Up. Servicios a victimas del FBI. fbi.gov - Operation Level Up
- 4. Federal Bureau of Investigation. Las estafas de criptomonedas e inteligencia artificial estafan a los estadounidenses por miles de millones. Comunicados de prensa del FBI. fbi.gov - Comunicado de prensa
- 5. Internet Crime Complaint Center. Informacion sobre delitos con criptomonedas. IC3. ic3.gov/CrimeInfo/Cryptocurrency
- 6. Europol. Evaluacion de la amenaza del crimen organizado en internet (IOCTA) 2024. Publicaciones de Europol. europol.europa.eu - IOCTA 2024
- 7. Europol. Denunciar un ciberdelito en linea. Europol. europol.europa.eu - Denunciar un delito
- 8. Europol. Centro Europeo de Ciberdelincuencia (EC3). Europol. europol.europa.eu - EC3
- 9. TRM Labs. Un ano record para el ciberdelito: principales conclusiones del informe IC3 2024 del FBI. TRM Insights. trmlabs.com - Analisis del IC3 del FBI 2024
- 10. TRM Labs. La guia de recuperacion de activos del FATF y el avance hacia la interdiccion y perturbacion en tiempo real. TRM Insights. trmlabs.com - Recuperacion de activos del FATF
- 11. TRM Labs. Desconflicto de casos cripto: como las autoridades evitan investigar dos veces la misma investigacion. TRM Insights. trmlabs.com - Desconflicto
- 12. Chainalysis. Hackeos y fondos robados en cripto 2026. Blog de Chainalysis. chainalysis.com - Hackeos 2026
- 13. Chainalysis. Orientacion del FATF sobre recuperacion de activos virtuales y aplicacion de la ley, noviembre de 2025. Blog de Chainalysis. chainalysis.com - FATF nov. 2025
- 14. Grupo de Accion Financiera Internacional. Activos virtuales y proveedores de servicios de activos virtuales. FATF. fatf-gafi.org - Activos virtuales
- 15. Comision de Bolsa y Valores de EE.UU. Criptoactivos - Cumplimiento. SEC. sec.gov - Cumplimiento en cripto
- 16. Comision de Bolsa y Valores de EE.UU. 5 formas en que los estafadores pueden atraer a victimas: estafas con criptoactivos. Alerta para inversores de la SEC. sec.gov - Alerta para inversores
- 17. Chainalysis. El panorama de los criptoactivos incautables, 2025. Blog de Chainalysis. chainalysis.com - Activos incautables 2025
Preguntas frecuentes
Se puede recuperar realmente la criptomoneda robada?
Si, la recuperacion es posible, pero no es habitual. Las recuperaciones mas exitosas ocurren cuando las victimas denuncian rapidamente, los fondos robados llegan a un exchange regulado y las autoridades pueden ejecutar un congelamiento antes de que los activos sean movidos mas lejos. El FBI y el Servicio Secreto han devuelto activos a victimas en casos documentados. Sin embargo, las tasas de recuperacion del robo de cripto en general son bajas, especialmente cuando los fondos se mueven a traves de infraestructura descentralizada o exchanges offshore. La intervencion proactiva (detener un fraude antes de que se complete) es mas efectiva que la recuperacion tras el robo. Si sospecha que esta siendo victimizado activamente, contacte al FBI de inmediato.
Cuanto tiempo suele tardar una investigacion del FBI sobre robo de criptomonedas?
No existe un plazo estandar. Las solicitudes de congelamiento de activos en exchanges cooperantes pueden producir resultados en dias cuando la solicitud esta bien documentada y es oportuna. Las investigaciones penales completas que involucran coordinacion internacional, multiples jurisdicciones o infraestructura sofisticada de blanqueo de dinero suelen tardar meses o anos. El IC3 no proporciona actualizaciones del estado de los casos como norma general. Si su caso involucra perdidas significativas y presento una denuncia ante el IC3, hacer seguimiento con su oficina local del FBI cada 90 dias es razonable.
Debo denunciar al FBI o a Europol si estoy fuera de EE.UU.?
Si se encuentra en un estado miembro de la UE o en el Reino Unido, comience con su policia nacional (Action Fraud, BKA, PHAROS/THESEE, o politie.nl segun su pais). Europol no acepta denuncias directas de victimas: recibe inteligencia de las agencias nacionales. Si tambien hay infraestructura con base en EE.UU. o victimas estadounidenses involucradas (por ejemplo, la plataforma operaba desde EE.UU. o utilizo un exchange con sede en EE.UU.), vale la pena presentar tambien una denuncia ante el IC3, que acepta denuncias internacionales. Siempre se recomienda denunciar ante multiples agencias.
Que informacion necesito para presentar una queja ante el IC3?
Necesitara: sus datos de contacto, una descripcion del fraude (que ocurrio, cuando, como fue abordado), el monto total perdido y en que moneda, los IDs de transaccion (TXIDs) de todas las transacciones en cadena relevantes, las direcciones de billetera involucradas (la suya y la del estafador), URLs o nombres de cualquier plataforma involucrada, nombres de usuario o identificadores de contacto utilizados por el estafador, y capturas de pantalla o documentos adjuntos como evidencia de respaldo. Cuanto mas detalle tecnico proporcione, en particular TXIDs y direcciones de billetera, mas util sera su denuncia para los investigadores.
Son legitimos los servicios de recuperacion de criptomonedas?
La gran mayoria no lo son. El FBI y el IC3 advierten explicitamente a las victimas sobre las estafas de recuperacion con tarifas anticipadas que se dirigen especificamente a personas que ya han sido defraudadas. Pagar estos servicios resulta en una segunda perdida sin ninguna recuperacion. Las empresas forenses blockchain legitimas (Chainalysis, TRM Labs y similares) trabajan con las autoridades y el asesoramiento juridico; no captan victimas de forma no solicitada ni cobran tarifas personales anticipadas. Si alguien le contacta de forma no solicitada tras un robo ofreciendo recuperar sus fondos por una tarifa, esto es una senal de alarma. Denuncie el contacto al IC3 y no se involucre.