Estafas de recuperación de criptomonedas: cómo los defraudadores victiman a sus víctimas dos veces

¿Qué es una estafa de recuperación de criptomonedas?

Una estafa de recuperación de criptomonedas es un fraude en el que los delincuentes se hacen pasar por especialistas capaces de rastrear y recuperar fondos perdidos en una estafa o hackeo anterior. Generalmente cobran tarifas anticipadas, prometen resultados garantizados y luego desaparecen sin realizar ningún servicio real. En algunas variantes, continúan extrayendo pagos fabricando excusas para cargos adicionales antes de desvanecerse definitivamente.

La Oficina Federal de Investigación emitió un anuncio de servicio público formal en agosto de 2023 advirtiendo que las empresas que afirmaban falsamente tener la capacidad de recuperar criptomonedas se habían convertido en una amenaza significativa y creciente.^[1] Estos operadores explotan una asimetría fundamental: las víctimas ya se encuentran en un estado de angustia, con daños económicos y vulnerabilidad emocional. Los defraudadores entran en esa brecha con falsa empatía y credibilidad fabricada.

La magnitud del ecosistema circundante ofrece contexto sobre cuántas víctimas potenciales existen. El Informe de Delitos en Internet del FBI de 2025 registró más de 181.565 denuncias relacionadas con criptomonedas, con pérdidas totales reportadas que superaron los 11.000 millones de dólares.^[3] Solo el fraude de inversión representó 7.200 millones de dólares de ese total. Chainalysis estimó de forma independiente que al menos 14.000 millones de dólares fluyeron en cadena hacia carteras de estafadores en 2025, con el total proyectado incluidos los fraudes fuera de cadena alcanzando los 17.000 millones de dólares, y el pago promedio a un estafador aumentó un 253% interanual hasta 2.764 dólares.^[4][12]

Cada una de esas víctimas es un objetivo potencial para un estafador de recuperación. El FBI estima que, dentro de los datos de denuncias de 2025, más de 10.500 informes estaban relacionados específicamente con fraudes de recuperación, generando 1.400 millones de dólares en pérdidas además del robo original.^[3] No es un problema marginal; es un mercado secundario altamente sistematizado construido enteramente en torno a explotar a personas en su momento más vulnerable.

Las estafas de recuperación de criptomonedas se dividen en varias categorías superpuestas. Algunos operadores se presentan como freelancers informales en redes sociales. Otros construyen sitios web elaborados que imitan a empresas legítimas de análisis forense de blockchain. Un subconjunto creciente se hace pasar por bufetes de abogados, agencias gubernamentales o incluso programas de recuperación oficiales. Lo que une a todos ellos es la tarifa anticipada: dinero pagado antes de que se realice ningún servicio, por un servicio que nunca se prestará.^[9]

Cómo los estafadores de recuperación encuentran a sus víctimas

Los estafadores de recuperación no operan al azar. Obtienen sus objetivos de forma metódica, a menudo con infraestructura profesional. Comprender sus tácticas de captación es fundamental para reconocer por qué el contacto no solicitado de un “especialista en recuperación” siempre debe tratarse como una señal de alerta.

Bases de datos públicas de denuncias y publicaciones en redes sociales

Cuando las víctimas presentan denuncias ante el IC3 del FBI, la FTC o las autoridades locales, esas denuncias a veces se convierten en registros públicos o se discuten abiertamente en foros en línea. Los estafadores monitorean tableros de discusión sobre criptomonedas, hilos de Reddit, grupos de Facebook y cuentas de Twitter/X donde los usuarios publican sobre haber sido estafados. Una víctima que describe públicamente haber perdido fondos en un esquema de pig-butchering o en un exchange falso se convierte instantáneamente en un objetivo identificado y contactable.^[5]

Secciones de comentarios y sitios web de denuncia de estafas

Algunos estafadores de recuperación plantan sus propios testimonios e información de contacto en las secciones de comentarios de artículos de advertencia sobre estafas. Una víctima que lee sobre su tipo específico de estafa encuentra lo que parece ser otra víctima que recomienda un servicio que la ayudó, cuando en realidad el comentario fue escrito por el propio estafador o un afiliado pagado. Las plataformas de reporte de estafas y los sitios de reseñas con contenido generado por usuarios son explotados activamente de esta manera.

Datos de la estafa original

En operaciones coordinadas, los estafadores originales y los estafadores de recuperación son a veces la misma red criminal. La Operación Borrelli de Europol, concluida en junio de 2025, desmanteló una red de fraude de inversiones en criptomonedas que había lavado más de 460 millones de euros de más de 5.000 víctimas en varios países.^[6] Los investigadores descubrieron que las redes organizadas segmentan sus listas de víctimas y las derivan hacia operadores de fraude secundario. Las personas que se llevaron su dinero en la primera estafa pueden vender su información de contacto a quienes intentarán el segundo robo.

Publicidad de pago y resultados en motores de búsqueda

Los operadores de fraude de recuperación compran anuncios de Google y anuncios de Facebook orientados a términos como “servicio de recuperación cripto”, “cómo recuperar criptomonedas estafadas” y “recuperación de fondos blockchain”. Invierten en SEO para posicionar sus sitios fraudulentos cerca de los resultados legítimos. En diciembre de 2025, Europol desmanteló una red internacional de fraude de criptomonedas que había lavado más de 700 millones de euros, en parte mediante el uso de testimonios en vídeo generados con deepfake e infraestructura sofisticada de publicidad digital.^[10] Este nivel de inversión indica empresas criminales organizadas y bien financiadas, no oportunistas individuales.

El manual de la tarifa anticipada: cómo se desarrolla el esquema

El esquema de tarifa anticipada sigue un arco reconocible. Conocer cada etapa permite a las posibles víctimas identificar el patrón con anticipación, antes de que cambie ningún dinero de manos.

Etapa 1: Primer contacto empático

El estafador se pone en contacto —o responde al llamado público de una víctima— con una expresión de simpatía. Reconoce el dolor de haber perdido fondos. Describe sus antecedentes: un ex analista de blockchain, un agente de las fuerzas del orden retirado, un especialista legal en recuperación de activos digitales. Esta conversación inicial está diseñada para establecer una relación y reducir las defensas. La comunicación suele ocurrir por Telegram, WhatsApp, Instagram DMs o correo electrónico, donde los intercambios son difíciles de verificar o rastrear.^[1]

Etapa 2: La demostración de credibilidad técnica

Para parecer legítimo, el estafador presenta lo que parece ser evidencia de su capacidad. Esto puede incluir capturas de pantalla de transacciones blockchain fabricadas, certificados falsos, afiliaciones inventadas con Chainalysis o TRM Labs, o casos de estudio de supuestas recuperaciones exitosas. Algunos grupos utilizan testimonios en vídeo generados con IA de clientes ficticios satisfechos, una táctica documentada en la operación policial de Europol contra la red de 700 millones de euros.^[10] También pueden afirmar haber localizado ya los fondos de la víctima, lo que crea urgencia para actuar antes de que esos fondos se muevan de nuevo.

Etapa 3: La exigencia de tarifa anticipada

Una vez que la confianza está parcialmente establecida, llega la exigencia de la tarifa. Se etiqueta de manera que suena a procedimiento: una “tarifa de gas” necesaria para iniciar la reversión de blockchain, un “certificado de exención fiscal” para liberar fondos congelados, un “bono de incautación” pagadero a un tribunal, o un “depósito en garantía” para proteger a ambas partes durante el proceso. El análisis de Chainalysis de 2025 señaló que las estafas de suplantación de identidad se dispararon un 1.400% interanual, con delincuentes industrializando estos guiones a gran escala.^[4]

Etapa 4: Escalada de tarifas

Si la víctima paga, el estafador regresa con un nuevo obstáculo. Los fondos están casi liberados, pero hay una tarifa de aduana inesperada, un cargo de verificación o una retención por cumplimiento. Algunas víctimas pagan múltiples rondas de tarifas durante semanas o meses, creyendo que cada pago las acerca más a la recuperación. El PSA IC3 del FBI de 2023 documentó casos en los que las víctimas pagaron decenas de miles de dólares en múltiples exigencias escaladas antes de que el estafador cortara el contacto.^[1]

Etapa 5: Desaparición

Eventualmente, el estafador deja de responder, o la víctima se da cuenta de que las tarifas nunca cesarán. En algunos casos, después de que la escalada se vuelve insostenible, el operador envía una captura de pantalla de “recuperación parcial” para mantener viva la esperanza antes de la desaparición final. La víctima se queda habiendo perdido sus fondos originales más cada tarifa pagada al defraudador de recuperación.

Señales de alerta de un servicio de recuperación falso

Reconocer una estafa de recuperación antes de pagar es mucho más fácil que recuperar las pérdidas después. Las siguientes señales de advertencia provienen de avisos del FBI, las directrices para consumidores de la FTC y la alerta al consumidor del Departamento de Justicia de Carolina del Norte, todos los cuales identifican los mismos patrones consistentes.^[1][5][11]

Le contactaron primero

Las empresas legítimas de análisis forense de blockchain no realizan contactos masivos con personas extrañas sobre sus fondos perdidos. Si alguien le contacta de forma no solicitada a través de Telegram, WhatsApp, Instagram, Twitter/X o correo electrónico afirmando conocer su pérdida y ofreciendo ayuda, este es el indicador más fuerte de que está siendo atacado. Las empresas reales operan por referencias y a través de canales comerciales verificables.

Garantizan la recuperación

Ninguna empresa legítima garantiza la recuperación de criptomonedas. La posibilidad de recuperación depende enteramente de si los fondos robados pasan por un exchange regulado dispuesto a cooperar con el proceso legal, si el rastreo blockchain puede identificar el destino y si las fuerzas del orden participan activamente. Estas variables no pueden ser controladas ni prometidas por ninguna empresa privada. Cualquier garantía es fabricada.

Exigen una tarifa anticipada

La tarifa anticipada es el núcleo estructural de la estafa. Independientemente de cómo se etiquete —tarifa de gas, tarifa de procesamiento, exención fiscal, depósito en garantía, bono judicial— cualquier requisito de pago antes de que comience el trabajo es la característica definitoria de este tipo de fraude. La FTC advierte explícitamente que cualquier persona que exija un pago anticipado para recuperar cripto perdida está perpetrando una estafa.^[5]

Afirman estar afiliados a las fuerzas del orden

Los operadores frecuentemente afirman tener participación del FBI, el IRS o la CFPB en su “caso”. Pueden decir que los fondos de la víctima están en una cuenta de incautación federal a la espera del pago para ser liberados. Las agencias de aplicación de la ley no cobran tarifas a las víctimas para devolver fondos incautados. El FBI no opera servicios privados de recuperación. Cualquier afirmación de este tipo es fraudulenta.

Solicitan frases semilla o claves privadas

Una solicitud de su frase semilla de cartera o claves privadas es una línea roja absoluta. Esta información proporciona control total e irreversible sobre su cartera. Cualquier operador que solicite estos datos —bajo cualquier pretexto— está intentando robar los fondos restantes que usted posea.

Su infraestructura de comunicación es informal

Las empresas legítimas operan con direcciones de correo electrónico profesionales en dominios verificables, tienen sitios web con registro WHOIS rastreable de más de algunos meses, mantienen direcciones físicas que pueden confirmarse y aceptan métodos de pago estándar con facturas correctas. Los estafadores operan mediante aplicaciones de mensajería cifrada, utilizan dominios nuevos, no tienen existencia corporativa verificable y solicitan el pago en criptomonedas o tarjetas de regalo.

Utilizan tácticas de alta presión

La urgencia se fabrica para evitar que la víctima se detenga a verificar. Las tácticas de presión habituales incluyen: “sus fondos se moverán a otra cartera en 24 horas”, “la ventana legal para reclamar cierra mañana” o “otro comprador ha ofrecido adquirir su caso”. Ninguno de estos escenarios tiene ninguna base en cómo funcionan realmente los sistemas blockchain o legales.^[11]

Bufetes de abogados ficticios: la advertencia del FBI de 2024 explicada

En junio de 2024, el Centro de Denuncias de Delitos en Internet del FBI emitió un anuncio de servicio público específico sobre una variante del fraude de recuperación que involucra bufetes de abogados ficticios.^[2] Este PSA merece un examen separado porque la táctica de suplantación de bufetes de abogados es más convincente que las estafas de recuperación ordinarias y ha causado pérdidas documentadas sustanciales.

Lo que encontró el FBI

Entre febrero de 2023 y febrero de 2024, el FBI documentó 9,9 millones de dólares en pérdidas procedentes de esta variante específica. Los defraudadores construyen lo que parecen ser sitios web de bufetes de abogados profesionales, con biografías de abogados, resultados de casos y descripciones de práctica legal. Contactan a víctimas de estafas cripto —típicamente aquellas que previamente reportaron pérdidas a las fuerzas del orden— y afirman que el bufete fue contratado por el FBI o la CFPB para perseguir la recuperación en nombre de la víctima.

Cómo funciona la suplantación

Los operadores utilizan nombres de bufetes de abogados reales, a veces ficticios, a veces imitando a empresas genuinas con URLs o marcas ligeramente alteradas. Hacen referencia a números de casos del FBI reales o identificadores de denuncias del IC3 que la víctima reconoce como genuinos. En realidad, los correos electrónicos de reconocimiento de denuncias del IC3 a veces contienen números de referencia que fueron compartidos u obtenidos durante interacciones fraudulentas anteriores.

La estructura de tarifas en las estafas de bufetes ficticios

Una vez establecido el contacto, el bufete ficticio solicita información de identificación personal más un pago anticipado enmarcado como honorarios legales, costos de presentación judicial o “impuestos atrasados” sobre el monto recuperado. Algunos operadores afirman que el IRS requiere el prepago de impuestos antes de liberar criptomonedas incautadas. Generalmente se extraen múltiples pagos durante un período de semanas mientras el “caso” avanza por etapas inventadas.^[2]

Cómo verificar la legitimidad de un bufete de abogados

Cualquier bufete de abogados que afirme estar persiguiendo su caso puede verificarse de forma independiente. Verifique la membresía en el colegio de abogados a través de los registros oficiales de colegios de abogados estatales o nacionales. Busque el nombre del bufete en los registros judiciales de su jurisdicción. Confirme la dirección física mediante búsquedas de mapas independientes y llame al número que figura en los registros oficiales del colegio de abogados, no al número que le proporcionó el bufete. La Operación Borrelli de Europol encontró que múltiples redes criminales que operaban en toda Europa construyeron específicamente entidades de apariencia legal para dar legitimidad a las operaciones de fraude secundario dirigidas contra sus propias víctimas anteriores.^[6]

Cómo es realmente la recuperación legítima de blockchain

Entender qué implica la recuperación legítima de blockchain es esencial no solo para identificar el fraude, sino también para establecer expectativas realistas si elige emprender una investigación genuina. La versión corta: la recuperación legítima es posible en un conjunto limitado de circunstancias, depende del proceso legal y de la cooperación de los exchanges, y ninguna empresa privada puede garantizarla.

Qué hace realmente el análisis forense de blockchain

Las empresas legítimas de análisis de blockchain —incluidas empresas como Chainalysis, TRM Labs y Elliptic— proporcionan herramientas de investigación que rastrean el movimiento de fondos a través de la blockchain. Cuando se roban criptomonedas, los registros de transacciones son permanentemente visibles en el libro mayor público. El análisis forense puede mapear hacia dónde se movieron los fondos, identificar direcciones de depósito en exchanges conocidos y construir una cadena de evidencias que las fuerzas del orden pueden usar en procedimientos penales o civiles.^[7]

El rastreo blockchain identifica el destino de los fondos, pero el rastreo por sí solo no devuelve el dinero. La evidencia rastreada debe presentarse a las fuerzas del orden o al asesor legal, quienes luego buscan la cooperación del exchange donde llegaron los fondos. Si el exchange congela la cuenta y las fuerzas del orden obtienen la orden legal adecuada, la recuperación puede ser posible.^[7]

Cuándo es realmente posible la recuperación

La recuperación es realista solo cuando: los fondos robados no han sido completamente liquidados o convertidos a través de mecanismos de privacidad; los fondos pueden rastrearse hasta una cuenta en un exchange regulado que cumpla con el proceso legal; y las fuerzas del orden persiguen activamente el caso o la víctima obtiene recursos legales civiles como una congelación ordenada por un tribunal. La mayor incautación de fondos relacionados con estafas de criptomonedas del Departamento de Justicia de EE. UU. demostró que incluso las recuperaciones a gran escala requieren una acción coordinada de las fuerzas del orden, no operadores privados que trabajan de forma independiente.^[8]

Cómo son las empresas legítimas

Las empresas que brindan servicios legítimos de análisis forense de blockchain o servicios legales de recuperación de activos comparten características consistentes: no garantizan resultados; cobran tarifas a través de facturas transparentes con métodos de pago estándar; tienen registro corporativo verificable y membresía en el colegio de abogados cuando corresponde; proporcionan acuerdos de contratación por escrito antes de que comience el trabajo; y explican las limitaciones de lo que pueden lograr antes de aceptar un caso.

El papel de Recoveris

Recoveris es una empresa de inteligencia blockchain y recuperación de activos digitales que trabaja dentro de este marco legítimo. Las investigaciones comienzan con el rastreo en cadena, proceden a través de los canales legales adecuados y son realizadas por profesionales cualificados con credenciales verificables. Los resultados nunca se garantizan, y los clientes reciben una evaluación franca de la posibilidad de recuperación antes de que proceda el compromiso.

Pasos inmediatos si ya has pagado a un estafador de recuperación

Pagar a un estafador de recuperación no es el fin del daño, es un dato en un patrón continuo de victimización. Si ha transferido fondos a un operador del que ahora sospecha que es fraudulento, los siguientes pasos le dan las mejores opciones disponibles para limitar el daño adicional y preservar evidencia para cualquier futura acción legal o policial.

Detenga todos los pagos adicionales de inmediato

La acción más importante es también la más sencilla: deje de pagar. Cada tarifa adicional exigida es otro robo. Si el operador afirma que sus fondos se perderán o serán confiscados a menos que pague más, esa afirmación es fabricada. No existen escenarios legítimos en los que una acción policial, un procedimiento judicial o un proceso blockchain requiera pagos continuos del consumidor a un tercero privado.

No proporcione ningún dato personal adicional

Si ya ha compartido documentos personales, datos financieros o credenciales de cuenta, no proporcione nada más. Si aún no ha compartido su frase semilla de cartera o claves privadas, no las comparta independientemente de qué razones se ofrezcan. Cambie las contraseñas de cualquier cuenta cuyas credenciales haya compartido y considere cualquier dato financiero compartido como potencialmente comprometido.^[5]

Preserve toda la evidencia

Antes de que el estafador elimine conversaciones o desaparezca, documente todo. Haga capturas de pantalla de todas las conversaciones de chat con marcas de tiempo. Guarde todos los correos electrónicos con la vista completa del encabezado. Registre todos los hashes de transacciones, direcciones de cartera, URLs de sitios web y números de teléfono utilizados. Anote las fechas de cada interacción y cada pago. Esta evidencia es esencial tanto para los informes a las fuerzas del orden como para cualquier esfuerzo de recuperación civil. La guía de investigación de TRM Labs señala que los registros preservados por las víctimas suelen ser el punto de partida más útil para una investigación de rastreo blockchain.^[7]

Contacte a su banco o proveedor de pagos

Si alguna tarifa fue pagada mediante transferencia bancaria, tarjeta de crédito o transferencia bancaria, contacte a su institución financiera de inmediato para reportar el fraude y solicitar un contracargo o reversión donde sea posible. La ventana para estas acciones generalmente es corta. Los pagos en criptomonedas no son reversibles, pero las transferencias originadas en bancos a veces ofrecen recursos limitados dependiendo del momento y las políticas de fraude de la institución.

Consulte a un profesional legítimo

Si la pérdida original fue significativa, consulte a una empresa legítima de análisis forense de blockchain o a un abogado especializado en recuperación de activos digitales antes de tomar medidas adicionales. Una empresa de buena reputación puede evaluar si los fondos originales son rastreables y asesorar sobre perspectivas realistas de recuperación a través de los canales legales adecuados. La FTC recomienda específicamente no contratar ningún servicio de recuperación posterior sin verificar primero sus credenciales de forma independiente.^[5]

Cómo denunciar una estafa de recuperación de criptomonedas

Denunciar una estafa de recuperación crea un registro oficial que las agencias de aplicación de la ley utilizan para rastrear patrones, investigar operadores y construir casos. También puede ayudar a otras posibles víctimas a través de advertencias públicas. Los siguientes son los principales canales de denuncia relevantes según su ubicación.^[2][5]

Estados Unidos

• Centro de Denuncias de Delitos en Internet del FBI (IC3): Presente su denuncia en www.ic3.gov. Este es el principal canal de denuncia federal.
• FTC: Denuncie en ReportFraud.ftc.gov.^[5]
• SEC: Presente su denuncia en sec.gov/tcr si la estafa original involucró solicitudes de inversión.
• Fiscales generales estatales: Muchos estados cuentan con divisiones de protección al consumidor. El Departamento de Justicia de Carolina del Norte mantiene una alerta al consumidor dedicada sobre estafas de recuperación de criptomonedas.^[11]

Unión Europea

Las fuerzas del orden nacionales de los estados miembros de la UE pueden remitir casos a Europol. Europol ha demostrado capacidad de aplicación a través de operaciones como Borrelli y el desmantelamiento de la red de fraude de deepfake de 700 millones de euros.^[6][10]

Exchanges y herramientas de denuncia blockchain

• Exchanges de criptomonedas: Reporte las direcciones de cartera a los departamentos de cumplimiento del exchange.
• Chainabuse: chainabuse.com permite la denuncia pública de direcciones blockchain vinculadas al fraude.

Referencias

1. 1.FBI IC3. “Empresas que afirman falsamente tener la capacidad de recuperar fondos perdidos en estafas de inversión en criptomonedas.” PSA230811, 11 de agosto de 2023. https://www.ic3.gov/PSA/2023/PSA230811
2. 2.FBI IC3. “Bufetes de abogados ficticios que se dirigen a víctimas de estafas de criptomonedas.” PSA240624, 24 de junio de 2024. https://www.ic3.gov/PSA/2024/PSA240624
3. 3.Oficina Federal de Investigación. “Las estafas de criptomonedas e IA despojan a los estadounidenses de miles de millones.” 6 de abril de 2026. https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions
4. 4.Chainalysis. “Se estiman 17.000 millones de dólares récord robados en estafas y fraudes cripto en 2025.” 15 de enero de 2026. https://www.chainalysis.com/blog/crypto-scams-2026/
5. 5.Comisión Federal de Comercio. “Lo que debe saber sobre las criptomonedas y las estafas.” https://consumer.ftc.gov/articles/what-know-about-cryptocurrency-scams
6. 6.Europol. “Red de fraude de inversión en criptomonedas desmantelada en España tras defraudar a 5.000 víctimas en todo el mundo (Operación Borrelli).” Junio de 2025. https://www.europol.europa.eu/media-press/newsroom/news/crypto-investment-fraud-ring-dismantled-in-spain-after-defrauding-5-000-victims-worldwide
7. 7.TRM Labs. “Investigación de estafas cripto – Guía interactiva.” Marzo de 2025. https://www.trmlabs.com/guides/investigating-crypto-scams-flip-book
8. 8.TRM Labs. “El DOJ de EE. UU. anuncia la mayor incautación de fondos relacionados con estafas cripto de la historia.” Abril de 2024. https://www.trmlabs.com/resources/blog/us-doj-announces-largest-ever-seizure-of-funds-related-to-crypto-scams
9. 9.Chainalysis. “Introducción al Informe de Delitos Cripto 2025.” Febrero de 2025. https://www.chainalysis.com/blog/2025-crypto-crime-report-introduction/
10. 10.Europol. “Desmantelamiento internacional de una red de fraude de criptomonedas que lavó más de 700 millones de euros.” Diciembre de 2025. https://www.europol.europa.eu/media-press/newsroom/news/international-takedown-of-cryptocurrency-fraud-network-laundering-over-eur-700-million
11. 11.Departamento de Justicia de Carolina del Norte. “Alerta al consumidor: Tenga cuidado con las estafas de recuperación de criptomonedas.” Marzo de 2024. https://ncdoj.gov/consumer-alert-watch-out-for-cryptocurrency-recovery-scams/
12. 12.Bloomberg. “Chainalysis estima 17.000 millones de dólares en pérdidas por estafas cripto en 2025.” 15 de enero de 2026. https://www.bloomberg.com/news/articles/2026-01-15/chainalysis-estimates-17-billion-in-crypto-scam-losses-in-2025

Recursos relacionados