Qué hacer si hackean tu cuenta de exchange: recuperación de robo de cuenta, disputas por retiros no autorizados y rastreo forense

Descubrir un acceso no autorizado o un retiro inesperado en su cuenta de exchange es una situación crítica que exige una respuesta inmediata y metódica. Cuando las credenciales de seguridad son vulneradas, cada minuto resulta determinante para contener la intrusión, salvaguardar la evidencia digital y activar los protocolos de congelamiento interinstitucionales. Esta guía técnica detalla los pasos esenciales de triaje durante los primeros 60 minutos, las cláusulas contractuales de responsabilidad en plataformas como Coinbase, Binance y Kraken, los mecanismos para solicitar retenciones cautelares en la ventana operativa de 72 horas y la coordinación entre el análisis forense en la blockchain y las agencias internacionales de aplicación de la ley (FBI IC3, Secret Service CFTF y Europol) para localizar y recuperar los activos sustraídos.

1. Cómo ocurren los robos de cuentas de exchange (secuestro de sesión, credential stuffing, apps falsas, SIM swaps y claves API no autorizadas)

Los exchanges centralizados de criptomonedas protegen rigurosamente sus bóvedas de almacenamiento en frío (cold storage), pero las cuentas individuales de los usuarios continúan siendo la principal superficie de ataque. Los atacantes eluden las defensas perimetrales mediante el secuestro de sesiones autenticadas o el robo directo de credenciales. El Informe sobre Fraude con Criptomonedas 2025 del FBI IC3 documenta que las tomas de control de cuentas no autorizadas y la ingeniería social dirigidas a cuentas de activos digitales generaron pérdidas multimillonarias.

Las brechas de seguridad modernas en exchanges se basan en cinco vectores de ataque principales:

Secuestro de sesión y malware infostealer. Los atacantes distribuyen malware de robo de información (como Lumma, Stealc o RedLine). Las acciones de Europol contra las redes de malware confirman que estas amenazas recolectan cookies del navegador y tokens de autenticación. Como se detalla en la alerta de la División Cibernética del FBI sobre cuentas de activos digitales, los adversarios importan cookies de sesión robadas en navegadores antidetect, clonando sesiones autenticadas para acceder a los paneles de control sin activar solicitudes secundarias de autenticación multifactor (MFA).

Credential stuffing (relleno de credenciales). Las bases de datos de credenciales filtradas alimentan scripts automatizados de ataque. Los atacantes emplean redes de proxies para probar combinaciones de usuario y contraseña en los portales de inicio de sesión de los exchanges, comprometiendo rápidamente las cuentas donde los usuarios reutilizan contraseñas.

Ataques de SIM swap (duplicado de SIM). Los usuarios que dependen de la autenticación en dos pasos (2FA) mediante SMS siguen siendo vulnerables a la ingeniería social contra los operadores de telecomunicaciones. Los atacantes transfieren el número de teléfono de la víctima a una tarjeta SIM bajo su control, interceptando los códigos de verificación por SMS en cuestión de segundos.

Aplicaciones maliciosas y extensiones fraudulentas. Aplicaciones móviles falsificadas y extensiones maliciosas del navegador imitan los portales oficiales de los exchanges. Los informes de Chainalysis señalan que las aplicaciones fraudulentas que recopilan credenciales a menudo manipulan el portapapeles del sistema para inyectar direcciones controladas por los atacantes.

Claves API no autorizadas. Los intrusos generan claves de Interfaz de Programación de Aplicaciones (API) configuradas con permisos de retiro, o vulneran bots de trading de terceros vinculados a la cuenta para drenar los saldos de forma programática.

2. Triaje inmediato: qué hacer en los primeros 60 minutos tras el acceso no autorizado

Los primeros 60 minutos posteriores a un acceso no autorizado representan la ventana crítica de contención. Los titulares de cuentas deben ejecutar una secuencia rigurosa de triaje clínico para detener el drenaje de fondos y preservar evidencia digital indispensable.

Activar bloqueos de cuenta automáticos de emergencia. Los principales exchanges integran interruptores de apagado de emergencia (kill switches) automatizados directamente en sus correos de alerta de seguridad. Ante un inicio de sesión desconocido o una solicitud de retiro, las notificaciones incluyen un enlace directo para bloquear la cuenta de inmediato. Al hacer clic en este enlace, se cierran las sesiones activas, se congelan las operaciones de trading y se suspenden los retiros pendientes. El análisis de seguridad de plataformas de CertiK indica que los mecanismos de autobloqueo automatizado eluden los tiempos de espera de soporte técnico, deteniendo transacciones por lotes antes de su difusión a la mempool.

Cerrar sesiones activas y eliminar claves API. Si aún conserva acceso a la cuenta, seleccione la opción «Cerrar todas las demás sesiones activas» en la configuración de seguridad para invalidar los tokens JSON Web Tokens (JWT) activos y las cookies web. En la consola de API, elimine todas las claves API existentes de inmediato para neutralizar cualquier script de retiro automatizado.

Congelar los canales bancarios y fiat vinculados. Con frecuencia, los intrusos inician transferencias bancarias mediante Automated Clearing House (ACH), transferencias SEPA o transferencias cablegráficas desde cuentas bancarias asociadas para adquirir más criptomonedas antes de retirarlas. Comuníquese de inmediato con la línea de emergencias contra fraudes de su entidad bancaria para bloquear cualquier débito solicitado desde el exchange.

Preservar la evidencia forense. No borre la memoria caché del navegador ni restablezca los dispositivos. Los protocolos para víctimas del FBI IC3 subrayan la importancia de preservar evidencia técnica crítica:

• Encabezados de correo electrónico en bruto (raw headers): Exporte las alertas de seguridad en formato .eml o .msg, conservando los encabezados RFC 822, firmas DKIM y registros SPF.
• Registros de seguridad (logs): Capture pantallas del historial de inicios de sesión donde figuren las direcciones IP del atacante, los user-agents y las marcas de tiempo en UTC.
• Registros de transacciones: Documente los hashes completos de transacción (TXIDs), direcciones de destino, identificadores de activos y montos numéricos exactos.

Aislar terminales y proteger comunicaciones. Desconecte de la red los dispositivos comprometidos. Desde un dispositivo limpio e independiente, restablezca la contraseña de su correo electrónico principal. Las pautas de seguridad operativa de Halborn advierten que las reglas ocultas de reenvío de correo creadas por los intrusos constituyen uno de los vectores más comunes para mantener accesos no autorizados persistentes.

3. Responsabilidad y términos de servicio de exchanges centralizados: qué cubren realmente Coinbase, Binance y Kraken

Los inversores en criptomonedas suelen asumir erróneamente que los exchanges centralizados brindan las mismas protecciones al consumidor que las entidades bancarias comerciales. En la práctica, los proveedores de servicios de activos virtuales (VASP) operan bajo acuerdos contractuales privados que limitan de manera estricta la responsabilidad de la plataforma ante vulneraciones de credenciales del lado del cliente.

Brechas de infraestructura frente a compromisos de cuentas individuales. Los acuerdos de usuario de Coinbase, Binance y Kraken establecen distinciones jurídicas determinantes:

• Ataques a nivel de plataforma: Si un exchange sufre una intrusión sistémica en sus servidores, una vulnerabilidad en sus contratos inteligentes o un fraude interno por parte de empleados que afecte sus billeteras corporativas, la plataforma generalmente asume la responsabilidad. Los principales exchanges mantienen fondos de reserva, como el Secure Asset Fund for Users (SAFU) de Binance, o pólizas comerciales de seguros contra delitos corporativos para mitigar pérdidas institucionales.
• Vulneraciones de credenciales individuales: Cuando se ejecuta un retiro no autorizado utilizando credenciales de inicio de sesión válidas, tokens de sesión sustraídos o dispositivos 2FA interceptados, los términos de servicio de los exchanges desestiman universalmente cualquier responsabilidad patrimonial. Los contratos estipulan que la custodia de las credenciales recae de forma exclusiva en el usuario y que toda transacción ejecutada mediante autenticación válida se presume jurídicamente autorizada.

Los límites del seguro FDIC sobre activos digitales. Las directrices regulatorias del Grupo de Acción Financiera Internacional (FATF) enfatizan la necesidad de comprender el riesgo de custodia. En Estados Unidos, la protección del seguro de la FDIC aplica exclusivamente a los saldos en efectivo fiduciario (fiat) depositados en cuentas ómnibus en bancos asociados asegurados, cubriendo únicamente el riesgo de quiebra bancaria. Los saldos en criptomonedas (Bitcoin, Ethereum, stablecoins) carecen por completo de cobertura por parte de la FDIC o la SIPC.

Arbitraje obligatorio y marcos de resolución de controversias. Los términos contractuales de los exchanges imponen cláusulas de arbitraje vinculante y renuncias a demandas colectivas, exigiendo normalmente el envío de una Notificación de Disputa (Notice of Dispute) por escrito en un plazo estricto de 30 a 60 días. Las auditorías de CertiK confirman que las plataformas se amparan en estos plazos procesales para desestimar reclamaciones de indemnización. Tal como evidencian las incautaciones coordinadas por la Scam Center Strike Force del Departamento de Justicia de los Estados Unidos (DOJ), la recuperación efectiva de activos depende de la cooperación técnica entre los departamentos de cumplimiento normativo y las investigaciones forenses de las autoridades, y no de litigios directos contra el exchange.

4. La ventana de congelamiento de 72 horas: notificación a los departamentos de cumplimiento y seguridad

En cuanto un retiro no autorizado se transmite a la blockchain, los activos sustraídos entran en un ciclo acelerado de blanqueo de capitales. Las primeras 72 horas tras el robo de la cuenta ofrecen la mayor probabilidad operativa para inmovilizar los fondos antes de que se dispersen en billeteras no custodiadas (unhosted wallets). En su Informe sobre Criptocrimen 2026, TRM Labs señala que las redes cibercriminales emplean scripts automatizados de lavado que fraccionan (peel chains), intercambian (swaps) y transfieren entre cadenas (bridges) los fondos en cuestión de horas. No obstante, dado que los delincuentes necesitan puentes de salida hacia dinero fiduciario o stablecoins líquidas, interactúan frecuentemente con VASP regulados o con emisores centralizados de stablecoins, lo que genera ventanas críticas de interceptación.

Durante este intervalo resulta indispensable acudir directamente a las divisiones especializadas de los exchanges:

Escalar el incidente a las Unidades Especiales de Investigación (SIU). Los agentes de atención al cliente de primer nivel carecen de facultades técnicas y legales para ordenar bloqueos de emergencia entre plataformas. Exija el escalamiento inmediato a la Unidad Especial de Investigaciones (SIU), al departamento de Operaciones contra el Fraude (Fraud Operations) o al enlace con las fuerzas de seguridad (Law Enforcement Liaison). Presente un Expediente de Incidente estandarizado que contenga: (1) marca de tiempo del acceso ilegítimo y vector de vulneración comprobado, (2) registro estructurado de transacciones con TXIDs, índices de salida, redes blockchain, direcciones de destino y marcas de tiempo UTC, (3) telemetría de direcciones IP del atacante y modificaciones de seguridad en la cuenta, y (4) números de radicado o identificación de las denuncias policiales oficiales.

Notificaciones inter-VASP bajo la Regla de Viaje (Travel Rule) de GAFI/FATF. Cuando el rastreo on-chain demuestra que los fondos robados fueron transferidos directamente a otro exchange, la notificación inmediata entre departamentos de cumplimiento normativo resulta crucial. De acuerdo con la Recomendación 16 de FATF (Travel Rule), los VASP regulados intercambian información de contrapartes y aplican filtros de prevención de lavado de dinero (AML). Aunque las plataformas no pueden divulgar la identidad de sus clientes a particulares, una alerta formal de cumplimiento respaldada por hashes verificados de transacción puede detonar un bloqueo preventivo por AML en la cuenta receptora. Los análisis de Chainalysis sobre recuperación de activos confirman que la coordinación ágil entre equipos de cumplimiento suele paralizar liquidaciones ilícitas mientras se tramitan las órdenes judiciales de embargo.

Protocolos de congelamiento de emisores de stablecoins y la Unidad T3 Financial Crime Unit. Más del 70% de las criptomonedas sustraídas se convierten en stablecoins centralizadas vinculadas al dólar (como USDT o USDC). Estas monedas cuentan con funciones de lista negra (blacklist) integradas en sus contratos inteligentes en redes compatibles como Ethereum, Tron y Solana. Tanto Tether como Circle tienen la capacidad técnica de inmovilizar saldos en sus contratos ante requerimientos legítimos de autoridades judiciales. La T3 Financial Crime Unit, una iniciativa conjunta creada entre TRM Labs, Tether y agencias internacionales de seguridad, ha congelado más de 344 millones de dólares en fondos ilícitos. Suministrar los hashes de transacción con máxima celeridad a los agentes asignados al caso permite tramitar solicitudes formales de congelamiento ante los emisores de stablecoins antes de que los fondos ingresen a fondos de liquidez descentralizados.

5. Escalación a las fuerzas del orden: denuncias ante FBI IC3, Secret Service CFTF y Europol

Si bien los exchanges centralizados y los emisores de stablecoins pueden ejecutar bloqueos administrativos preventivos, la incautación judicial definitiva, el decomiso y la restitución a las víctimas exigen facultades formales de las fuerzas de seguridad y autoridades judiciales. La interposición de denuncias ante las autoridades debe tramitarse en paralelo con las disputas corporativas en el exchange para evitar que caduquen los plazos de retención de registros en los servidores.

Presentación de una denuncia técnica y procesable ante el FBI IC3. El Internet Crime Complaint Center (IC3) constituye el nodo central de recepción de denuncias por delitos cibernéticos en Estados Unidos. El Informe sobre Fraude con Criptomonedas 2025 del FBI IC3 resalta que su Recovery Asset Team (RAT) está especializado en gestionar bloqueos financieros rápidos para transferencias no autorizadas. Los sistemas de triaje automatizado del IC3 priorizan las denuncias que aportan datos técnicos estructurados de la blockchain. Al presentar la denuncia en ic3.gov, siga directrices estrictas: clasifique el hecho en las categorías de Account Takeover y Cryptocurrency Fraud, aporte los hashes de transacción completos sin truncar, las direcciones de destino exactas y la valoración en divisa fiduciaria, registre tanto el exchange de origen como las plataformas receptoras identificadas, y conserve el comprobante oficial en PDF con su número único de Complaint ID.

Intervención de los Grupos de Trabajo contra el Fraude Cibernético del U.S. Secret Service (CFTF). Ante pérdidas patrimoniales significativas, las víctimas deben contactar con las oficinas regionales de los Cyber Fraud Task Forces (CFTF) del Servicio Secreto de los Estados Unidos. Según revelan los informes del Departamento de Justicia (DOJ) sobre desarticulación de organizaciones delictivas, los agentes del CFTF cuentan con acceso directo a plataformas institucionales de inteligencia blockchain y disponen de competencia legal para notificar requerimientos administrativos de emergencia a los equipos de cumplimiento de los exchanges en plazos mínimos.

Centro Europeo de Ciberdelincuencia de Europol y Project Asset. Para ciudadanos de la Unión Europea o incidentes transfronterizos con ramificaciones en territorio europeo, es imprescindible presentar la denuncia ante las unidades nacionales de ciberdelincuencia adscritas al Centro Europeo de Ciberdelincuencia de Europol (EC3). La iniciativa Project Asset de Europol coordina el rastreo de activos y la cooperación operativa con exchanges en los Estados miembros de la UE, recurriendo a redes seguras como SIENA para tramitar Tratados de Asistencia Jurídica Mutua (MLAT) y Órdenes Europeas de Investigación (OEI/EIO).

Emisión de órdenes de preservación cautelar bajo 18 U.S.C. § 2703(f). Los operadores de telecomunicaciones, proveedores de internet y exchanges de criptomonedas depuran periódicamente sus registros de servidor tras 30 a 90 días. Conforme al título 18 del Código de los Estados Unidos (18 U.S.C. § 2703(f)), los agentes de las fuerzas del orden pueden cursar cartas formales de preservación que obligan a las entidades a conservar todos los registros de actividad, telemetría de accesos y logs de transacciones vinculados a cuentas determinadas por 90 días a la espera de una orden judicial. Garantizar que los investigadores emitan estas solicitudes de forma inmediata previene la pérdida irreversible de registros digitales de atribución.

6. Rastreo forense en la blockchain: seguimiento de retiros no autorizados a través de la cadena

Cuando los retiros no autorizados abandonan la plataforma del exchange, el rastreo pasa de las bases de datos internas del custodio al registro contable público de la blockchain. La recuperación de los activos sustraídos requiere inteligencia forense especializada: análisis de grafos de transacciones, agrupación (clustering) de direcciones vinculadas, identificación de patrones de lavado y determinación de los puntos de salida (off-ramps) hacia entidades reguladas.

Modelos contables: cadenas de fraccionamiento (peel chains) en UTXO frente a modelos basados en cuentas. La metodología forense se adapta a la arquitectura de cada blockchain. En redes UTXO (como Bitcoin), los ciberdelincuentes recurren a cadenas de fraccionamiento (peel chains), dividiendo las salidas entre pequeños pagos y direcciones de cambio; los analistas emplean heurísticas de detección de cambio para seguir el rastro del capital. En redes basadas en cuentas (como Ethereum, Tron y Solana), el movimiento de tokens se ejecuta mediante registros de eventos Transfer en contratos inteligentes, donde los atacantes dispersan los activos en abanico a través de múltiples clústeres de billeteras antes de reunificarlos.

Desofuscación de técnicas de blanqueo: puentes entre cadenas (cross-chain bridges) y protocolos descentralizados. Los delincuentes aplican técnicas de ofuscación para romper la trazabilidad documental, como describe TRM Labs en sus investigaciones sobre infiltraciones en exchanges y patrones de lavado. Los atacantes canalizan los fondos a través de creadores de mercado automatizados (AMM descentralizados como Uniswap o Curve) para convertirlos en activos con mayor privacidad y eludir listas negras contractuales. Posteriormente, emplean puentes cross-chain (como Thorchain o Stargate) para trasladar el valor a ecosistemas independientes. Plataformas analíticas avanzadas como Chainalysis Reactor y TRM Forensics superan estas barreras emparejando programáticamente los depósitos de entrada con los retiros correspondientes mediante algoritmos de correlación temporal y volumen.

Agrupación de direcciones (clustering) y atribución de exchanges. El objetivo neurálgico del rastreo forense es la atribución: determinar con certeza el instante en que los fondos robados ingresan a una entidad regulada bajo jurisdicción legal. Los exchanges centralizados gestionan los activos de sus clientes mediante direcciones de depósito exclusivas o billeteras calientes (hot wallets) colectivas diferenciadas por etiquetas o memos de destino. Cuando un atacante deposita fondos sustraídos en un exchange centralizado, los algoritmos de clustering identifican que la dirección receptora forma parte de la infraestructura de dicha entidad. Como documentan los casos de éxito de Project Asset de Europol y los informes periciales de Chainalysis, vincular el depósito a un exchange permite conectar el hash de la transacción directamente con sus departamentos de cumplimiento para aplicar retenciones inmediatas y notificar requerimientos judiciales de información.

7. Riesgos de victimización secundaria: cómo evitar a los falsos recuperadores que atacan a cuentas hackeadas

Tras sufrir una brecha en su cuenta de exchange, las víctimas suelen atravesar situaciones de profunda angustia, lo que las vuelve sumamente vulnerables a operaciones secundarias de ciberdelincuencia. Conocidas en el sector como estafas de recuperación (recovery scams) o fraude de doble impacto (double-dip fraud), estas redes predatorias tienen como blanco exclusivo a personas que intentan recuperar sus activos digitales sustraídos, extrayéndoles aún más capital bajo falsos pretextos.

Mecánica predatoria de los falsos recuperadores. Las alertas de seguridad de SlowMist sobre organizaciones delictivas que acechan a víctimas de hackeos demuestran que estos actores monitorizan de forma sistemática plataformas públicas como X, Reddit, Telegram y los foros oficiales de soporte técnico de los exchanges. En cuanto un usuario publica un mensaje sobre un retiro no autorizado o una cuenta vulnerada, bots automatizados y especialistas en ingeniería social saturan sus mensajes directos. Los estafadores suelen hacerse pasar por hackers éticos, desarrolladores con acceso a herramientas propietarias de descifrado o representantes de agencias reguladoras.

Patrones inequívocos de estafas de recuperación. Los equipos de análisis de fraude del FBI IC3 y CertiK señalan señales de alarma indiscutibles: promesas de recuperación garantizada del 100% (ninguna recuperación en blockchain puede garantizarse de antemano), afirmaciones de poseer accesos traseros a bases de datos o capacidad de descifrar claves privadas (las blockchains públicas son criptográficamente irreversibles), exigencias de honorarios por adelantado abonados en criptomonedas o tarjetas de regalo, y peticiones para instalar software de control remoto (como AnyDesk o TeamViewer) con el pretexto de inspeccionar sus sistemas.

Diferencias entre peritaje forense legítimo y servicios fraudulentos. Las firmas profesionales de inteligencia blockchain operan bajo estrictos marcos normativos y estándares de admisibilidad jurídica. Los peritos profesionales nunca contactan a las víctimas de forma no solicitada por redes sociales, no ofrecen garantías de resultados ni se atribuyen facultades de incautación directa. En su lugar, los peritos forenses elaboran informes técnicos de evidencia estructurada que son presentados por abogados colegiados y canalizados ante las fuerzas del orden y fiscalías competentes, las únicas facultadas por ley para ejecutar órdenes de congelamiento e incautación judicial.

8. Blindaje de cuentas a largo plazo: 2FA por hardware, listas blancas de direcciones y retrasos de retiro

Recuperar el control de una cuenta sin corregir las vulnerabilidades de fondo deja la puerta abierta a nuevos ataques. Diseñar una estrategia sólida de defensa en profundidad exige erradicar secretos compartidos, establecer retrasos temporales de seguridad en las transferencias y minimizar la exposición a la custodia centralizada.

Implementación obligatoria de llaves de seguridad por hardware FIDO2. La medida más eficaz para neutralizar los secuestros de cuentas consiste en sustituir los métodos de autenticación vulnerables. Los códigos SMS siguen expuestos a ataques de duplicado de SIM (SIM swap), mientras que las aplicaciones móviles de autenticación TOTP pueden ser burladas mediante kits de phishing con proxy inverso en tiempo real (como Evilginx). Tanto la alerta de la División Cibernética del FBI sobre cuentas de activos digitales como los estándares de seguridad de Halborn instan a exigir llaves de seguridad físicas FIDO2 / WebAuthn (tales como YubiKey o Google Titan).

Las llaves de seguridad operan mediante criptografía asimétrica en la que la clave privada nunca abandona el chip criptográfico del dispositivo. De manera fundamental, el protocolo WebAuthn vincula criptográficamente la autenticación con la URL de origen del navegador. Incluso si el usuario introduce sus datos en un sitio falso de phishing idéntico al original, la llave detecta la discordancia de dominio y rehúsa autenticar, neutralizando ataques de phishing y esquemas de intermediario (adversary-in-the-middle).

Habilitación de listas blancas de direcciones de retiro y demoras de seguridad. El servicio de listas blancas (whitelisting) restringe las transferencias salientes exclusivamente a billeteras previamente aprobadas por el titular. La activación de esta función impone un periodo de bloqueo obligatorio (generalmente entre 24 y 72 horas) antes de que una nueva dirección pueda recibir fondos, notificando el cambio a través de múltiples canales. Esta barrera temporal genera un margen de defensa decisivo: aun si un atacante obtiene acceso a la cuenta, no podrá retirar los activos de inmediato, otorgando tiempo valioso al propietario para detectar la alteración y bloquear la cuenta.

Configuración de códigos antiphishing y restricción de accesos API. Los exchanges permiten definir un código antiphishing personalizado que se incluye de forma automática en todas las comunicaciones legítimas por correo electrónico. Cualquier mensaje que carezca de dicho código puede identificarse al instante como una falsificación. Asimismo, desactive de manera permanente la generación de claves API a menos que ejecute algoritmos automatizados de trading. En caso de requerirlas, restrinja estrictamente sus privilegios a funciones de consulta y operativa bursátil, inhabilite permanentemente los permisos de retiro y vincule las claves a direcciones IP estáticas de confianza.

Transición hacia almacenamiento en frío (cold storage) y dispositivos operativos dedicados. Los exchanges centralizados deben considerarse plataformas de intercambio comercial, no bóvedas de custodia patrimonial a largo plazo. Los estándares de FATF sobre custodia de activos virtuales subrayan el riesgo sistémico que representa mantener saldos elevados en plataformas de terceros. Los activos destinados a ahorro deben transferirse a billeteras de hardware desconectadas (air-gapped) o esquemas de almacenamiento en frío multifirma. Los operadores de alto volumen deben realizar sus transacciones financieras exclusivamente desde un equipo informático aislado y protegido (hardened machine), sin utilizarlo para navegación cotidiana ni gestión de correos electrónicos personales.

Preguntas frecuentes

Referencias

1. 1. Federal Bureau of Investigation, Internet Crime Complaint Center (IC3). "2025 Cryptocurrency Fraud Report: Exchange Account Takeover and Social Engineering Trends." Publicado el 18 de abril de 2025.
2. 2. Chainalysis. "Crypto Crime Report on Stolen Funds and Illicit Inflows to Exchanges." Publicado el 22 de enero de 2026.
3. 3. Europol. "Global Cyber Strike Disrupts Malware Networks Used in Credential Theft." Publicado el 11 de junio de 2025.
4. 4. TRM Labs. "2026 Crypto Crime Report: Exchange Infiltration, Account Compromise, and Laundering Patterns." Publicado el 19 de febrero de 2026.
5. 5. Financial Action Task Force (FATF). "Targeted Update on Implementation of the FATF Standards on Virtual Assets and VASPs." Publicado el 9 de julio de 2025.
6. 6. United States Department of Justice (DOJ). "Scam Center Strike Force and Virtual Currency Asset Seizures." Publicado el 14 de noviembre de 2025.
7. 7. Europol. "Project Asset: Law Enforcement Asset Tracing and Exchange Cooperation." Publicado el 28 de octubre de 2025.
8. 8. Chainalysis. "Virtual Asset Recovery and Law Enforcement Freeze Coordination." Publicado el 15 de agosto de 2025.
9. 9. Tether & TRM Labs. "T3 Financial Crime Unit Freezes Over $344 Million in Illicit Proceeds." Publicado el 12 de septiembre de 2025.
10. 10. Federal Bureau of Investigation (FBI) Cyber Division. "Alert on Advanced Phishing and Session Cookie Hijacking of Digital Asset Accounts." Publicado el 9 de septiembre de 2025.
11. 11. Halborn. "Best Practices for Centralized and Decentralized Account Security." Publicado el 14 de marzo de 2026.
12. 12. CertiK. "Centralized Exchange Security, 2FA Bypass Vectors, and Account Takeover Analysis." Publicado el 4 de diciembre de 2025.
13. 13. SlowMist. "Security Alert on Fake Recovery Agents Preying on Compromised Account Victims." Publicado el 20 de julio de 2025.