Qué hacer si te roban criptomonedas: guía paso a paso

Si te han robado criptomonedas

Perder criptomonedas es estresante, pero no significa que actuar después sea inútil. En la mayoría de las blockchains, las transacciones son públicas: se puede seguir el movimiento de los fondos, registrar las direcciones receptoras y preparar documentación para las autoridades y los exchanges. Es igualmente importante entender la limitación: que una transferencia sea visible en la blockchain no revela la identidad del titular de una dirección ni garantiza la recuperación de los activos.

Las primeras horas son fundamentales. Cuanto antes protejas los fondos restantes, conserves las pruebas y registres los detalles del incidente, mayores serán las posibilidades de que el análisis y las gestiones posteriores den resultado. Al mismo tiempo, evita perjudicar tu propio caso: contactar directamente con el presunto estafador o intentar «recuperar» los fondos mediante intermediarios dudosos suele provocar pérdidas adicionales.

Los pasos siguientes abarcan varios frentes: garantizar la seguridad, conservar pruebas, denunciar ante las autoridades, contactar con exchanges y servicios, y analizar el movimiento de los fondos. A continuación explicamos cómo proceder.

En pocas palabras: lo primero es proteger los activos restantes, conservar todas las pruebas y registrar los datos del incidente. No borres conversaciones, capturas de pantalla ni comprobantes de pago.

Tipos de incidentes con criptomonedas

Para decidir qué hacer, identifica primero el tipo de incidente. Esto influye tanto en las primeras medidas como en las pruebas que conviene conservar.

Estafas

Plataformas de inversión falsas, promesas de rentabilidad garantizada, fraudes en operaciones P2P, engaños al comprar o vender criptomonedas y falsos «servicios de recuperación» de fondos robados previamente.

Phishing

Sitios falsos de billeteras y exchanges, mensajes con enlaces a páginas de acceso fraudulentas, intentos de obtener la frase semilla o la clave privada y suplantación del personal de soporte.

Ataques de vaciado de billeteras (drainer)

Conectar una billetera a un sitio malicioso, firmar una transacción peligrosa, conceder permisos no deseados sobre tokens y sufrir el vaciado de activos tras interactuar con un contrato inteligente.

Hackeo y robo

Transferencias no autorizadas, vulneración de la billetera y robo de activos sin el consentimiento de su titular.

Extorsión

Exigencias de transferir criptomonedas bajo amenazas, chantajes con datos personales y otras formas de coacción para entregar activos digitales.

El formulario de registro de incidentes de Match Systems incluye estas categorías y la opción «Otro». Atención: la categoría elegida refleja la descripción del denunciante y no significa que Match Systems haya confirmado una conducta ilícita asociada a la dirección.

Primeras medidas tras descubrir el robo

Paso 1. Protege los activos restantes

Si tienes motivos para pensar que una billetera está comprometida: deja de usarla para guardar nuevos fondos; revisa el estado de las otras billeteras desde un dispositivo seguro; si es necesario, mueve los activos restantes a una billetera nueva y segura; revisa y revoca los permisos peligrosos sobre tokens cuando corresponda; cambia las contraseñas comprometidas y activa protección adicional en las cuentas vinculadas.

Importante: no sigas una receta universal. Mover activos puede ser peligroso si el atacante todavía controla la billetera y vigila las entradas: en algunos casos puede activar un vaciado inmediato. Evalúa la situación antes de mover fondos.

Paso 2. No borres las pruebas

Conserva las conversaciones con el presunto estafador, correos electrónicos, enlaces a sitios y anuncios, capturas de pantalla, recibos y comprobantes de pago, información de cuentas y servicios, y notificaciones de tu billetera o exchange.

Paso 3. Registra las transacciones

Anota los hashes de transacción, importes, fechas y horas de las transferencias, nombres de las blockchains y direcciones de origen y destino.

Paso 4. Registra las direcciones relacionadas

Guarda las direcciones a las que se enviaron los fondos y cualquier otra que pueda estar vinculada al movimiento de los activos robados.

Paso 5. Nunca compartas datos secretos

Ni Match Systems ni ninguna otra empresa de análisis necesita tu frase semilla, claves privadas o contraseñas de la billetera. Para registrar un incidente solo hacen falta los detalles de lo ocurrido y las pruebas disponibles. Cualquiera que pida esos datos con el pretexto de «recuperar» los fondos es un estafador.

Qué pruebas debes reunir

Cuanto más completa sea la información, más concreta podrá ser la evaluación del incidente. Los principales materiales son:

• hashes de las transacciones originales;
• direcciones del remitente y del destinatario;
• red y tipo de criptomoneda;
• importe, fecha y hora de cada transferencia;
• descripción de las circunstancias;
• enlaces a sitios sospechosos;
• conversaciones con el presunto estafador;
• comprobantes de pago;
• información sobre exchanges, servicios de intercambio y otros servicios por los que hayan podido pasar los fondos;
• detalles de las medidas ya adoptadas y las respuestas recibidas.

Un hash de transacción permite localizar una transferencia concreta en la blockchain, mientras que una dirección permite analizar las operaciones relacionadas. Estos datos no siempre revelan la identidad del atacante, pero son la base de un análisis posterior. Si no tienes toda la información, conserva la que esté disponible y no retrases el registro del incidente porque falten algunos datos.

Por qué importa registrar las direcciones relacionadas con el atacante

Las direcciones que recibieron los fondos son el punto de partida de cualquier análisis. Registrarlas, junto con las transacciones que vinculan una dirección al incidente, permite seguir el recorrido posterior de los activos, identificar nuevas transferencias y considerar posibles conexiones con exchanges, servicios de intercambio y otros servicios. La reutilización de una dirección o las nuevas transacciones desde ella también pueden ser relevantes.

Una aclaración importante: una dirección no siempre corresponde a una persona. Puede pertenecer a un exchange, un servicio de intercambio, un puente entre cadenas, otro servicio o un contrato inteligente. Registrar una dirección documenta el movimiento de fondos; no afirma que pertenezca a un estafador. Registrar un informe no modifica por sí solo el estado AML de la dirección.

Dónde denunciar una estafa con criptomonedas

Autoridades policiales y judiciales

Presenta una denuncia oficial y conserva su número de referencia, si se asigna. Adjunta, cuando sea posible, hashes de transacción, direcciones y otras pruebas. Muchos pasos posteriores —solicitar información a exchanges, obtener datos de los titulares de las cuentas o realizar actuaciones procesales— pueden requerir la intervención de las autoridades competentes.

Exchanges y servicios de criptomonedas

Si los fondos llegaron a un exchange centralizado u otro servicio, contacta con su soporte oficial y aporta lo que tengas: hashes de transacción, direcciones, importes, fechas y horas, y el número de tu denuncia, si lo hay. Ten en cuenta que el exchange no está necesariamente obligado a bloquear los fondos o divulgar la información del titular de una cuenta, y esto no se puede garantizar.

Especialistas en análisis de blockchain

El análisis profesional puede ayudar cuando necesitas seguir el movimiento de activos robados, organizar numerosas transacciones, comprender las conexiones entre varias direcciones o preparar materiales analíticos para trabajar después con las autoridades y los servicios. Match Systems se especializa precisamente en investigar incidentes con criptomonedas y analizar transacciones de blockchain.

Cómo puede ayudarte Match Systems

Match Systems ofrece un formulario de registro de incidentes: Incident Report. Permite indicar el importe de la pérdida declarada, añadir hashes de transacción, especificar una o varias direcciones, elegir la categoría del incidente, describir lo ocurrido, aportar datos disponibles de transacciones y direcciones relacionadas, dejar opcionalmente datos de contacto para recibir novedades, generar un informe preliminar en PDF y descargarlo para entregarlo a las autoridades, un abogado, un exchange u otra parte interesada.

Qué sucede después de enviar el informe:

1. Envías los detalles del incidente.
2. El sistema genera un informe preliminar en PDF a partir de la información proporcionada.
3. Recibes un documento con la descripción del incidente, las direcciones y transacciones indicadas, recomendaciones y los datos de contacto de Match Systems.
4. Los especialistas de Match Systems pueden revisar la información.
5. Si has aportado datos de contacto y existe la posibilidad de notificación, puedes recibir novedades sobre las billeteras relacionadas con el incidente.

Lo esencial: aunque no sepas por dónde empezar, puedes organizar la información del incidente, registrar las direcciones y transacciones y obtener un documento para las actuaciones posteriores.

Qué es el informe preliminar

El informe preliminar en PDF puede incluir la fecha de elaboración, el importe de la pérdida declarada, la blockchain y las direcciones indicadas, la categorización de las direcciones según el denunciante, hashes de transacción, una descripción del incidente, recomendaciones para actuar e información sobre Match Systems. El documento reúne los detalles de forma estructurada para facilitar su entrega a terceros.

Aclaraciones importantes. El informe se genera con los datos aportados por el usuario; registrarlo no confirma la veracidad de las circunstancias descritas; el documento no constituye por sí solo prueba de culpabilidad del titular de una dirección; generar el informe no significa que haya comenzado una investigación completa ni garantiza el bloqueo o la recuperación de los fondos. El PDF preliminar es un registro estructurado del incidente, no un dictamen pericial, un documento judicial ni el resultado de una investigación concluida.

¿Se pueden recuperar las criptomonedas robadas?

La respuesta honesta: la recuperación es posible, pero no está garantizada, y no existe una tasa de éxito universal. Las perspectivas dependen de si puede seguirse el recorrido posterior de los fondos, si se transfirieron a exchanges centralizados u otros servicios identificables, los datos y pruebas disponibles, el tiempo transcurrido, la posibilidad de contactar con las plataformas correspondientes, la existencia de un caso registrado y la participación de las autoridades, así como el movimiento posterior de los activos.

Es importante distinguir tres tareas: rastrear transacciones, identificar posibles puntos de interacción con servicios centralizados y bloquear o recuperar realmente los fondos. Resolver la primera no garantiza resolver las demás.

Además, si los activos están en una billetera de autocustodia, puede no haber medios técnicos para bloquearlos directamente: las posibilidades dependen del activo, la red y las circunstancias. Una evaluación realista solo es posible tras revisar la documentación disponible.

Qué hacer si la pérdida es pequeña

Una pérdida pequeña no elimina el valor de registrar el incidente: conviene conservar las pruebas y denunciar oficialmente lo ocurrido. Para incidentes con pérdidas declaradas inferiores a 5.000 USD, Match Systems ofrece un formulario simplificado: una secuencia breve de pasos, posibilidad de añadir varios hashes de transacción y direcciones, envío sin correo electrónico obligatorio, generación de un PDF preliminar y posibilidad de descargar y compartir el documento.

El formulario simplificado facilita el registro y la organización de la información, pero no significa que todos los incidentes se acepten automáticamente para una investigación completa de pago.

Errores comunes tras el robo de criptomonedas

• borrar conversaciones y otras pruebas;
• no guardar los hashes de transacción;
• ignorar direcciones relacionadas;
• volver a interactuar con sitios y contratos inteligentes sospechosos;
• entregar una frase semilla o una clave privada a terceros;
• confiar en promesas de recuperación garantizada;
• pagar «comisiones» adicionales a desconocidos con el pretexto de «desbloquear» los fondos;
• esperar que un único informe produzca automáticamente la recuperación;
• no presentar una denuncia oficial ante las autoridades;
• publicar acusaciones no verificadas contra los titulares de direcciones.

Merecen una advertencia específica los estafadores secundarios que se presentan como especialistas en recuperación de criptomonedas y explotan la vulnerabilidad de las víctimas. Una señal de estas estafas es prometer una recuperación garantizada y exigir un pago anticipado, especialmente a una billetera personal. Una evaluación profesional de las perspectivas siempre viene después del análisis, nunca antes.

Paso a paso: qué hacer ahora mismo

1. Protege los activos restantes y las cuentas vinculadas.
2. Conserva conversaciones, correos, enlaces, capturas de pantalla y comprobantes de pago.
3. Registra hashes de transacción, direcciones, importes, fechas y horas, y nombres de las redes.
4. Reúne los datos disponibles sobre otras direcciones relacionadas con el incidente.
5. Presenta una denuncia ante las autoridades y conserva su comprobante.
6. Si los fondos llegaron a un exchange o servicio, contacta con su soporte oficial.
7. Registra el incidente mediante Match Systems Incident Report.
8. Descarga el PDF preliminar y úsalo en las comunicaciones posteriores.
9. Si lo necesitas, consulta con Match Systems si es posible profundizar en el análisis del caso.

Cómo comunicar un incidente a Match Systems

El registro consta de unos pasos sencillos. Indica la pérdida; añade el hash o los hashes de las transacciones originales; elige la red y especifica las direcciones relacionadas; selecciona la categoría del incidente; describe las circunstancias; añade otras direcciones si es necesario; decide si quieres recibir novedades; y revisa y genera el informe PDF.

El correo electrónico no es obligatorio para registrarlo. Si quieres recibir novedades, puedes dejar datos de contacto según las opciones del formulario.

Reportar el incidente

¿Has sufrido un robo de criptomonedas, phishing o una estafa? Registra el incidente, conserva las direcciones y transacciones relacionadas y obtén un informe preliminar en PDF. Match Systems revisará la información dentro del proceso disponible y, cuando existan fundamentos y posibilidades, ayudará a determinar los siguientes pasos.

Conclusión

Después de un incidente con criptomonedas, es importante no perder pruebas y registrar las transacciones y direcciones cuanto antes. Denunciar ante las autoridades y contactar con exchanges puede ser importante para lo que venga después. El análisis de blockchain ayuda a comprender el movimiento de los fondos, pero no garantiza su recuperación. Match Systems permite organizar los datos del incidente y presentarlos para su revisión.

Reportar el incidente