Robo de criptomonedas

Cómo se roban las criptomonedas y si un usuario puede recuperarlas por su cuenta

Recuperar criptomonedas robadas por cuenta propia, sin una empresa especializada, es complicado por varias razones:

1. Falta de analítica detallada

La recuperación exitosa de fondos robados requiere una analítica y una investigación en profundidad, incluida la recopilación de todas las huellas y pruebas. Sin esto, la policía no puede investigar el caso con eficacia. Las firmas especializadas aprovechan la avanzada tecnología de las plataformas de inteligencia de blockchain para aportar los datos necesarios.

2. Inacción policial y acumulación de casos

Aunque una persona logre reunir los documentos y pruebas necesarios, la policía puede simplemente no actuar, y el caso puede perderse entre cientos de otros. Es una práctica habitual que complica notablemente la tarea de recuperar los fondos robados.

Documentos y pruebas útiles incluyen:

• El historial de transacciones de las direcciones asociadas al robo.
• Capturas de pantalla o extractos de monederos, exchanges y otras plataformas donde se produjeron transacciones sospechosas.
• Documentos que confirmen la propiedad de la criptomoneda, como registros de blockchain o confirmaciones de los exchanges.
• Correos electrónicos, mensajes en aplicaciones de mensajería o publicaciones en foros relacionados con el fraude.
• Correspondencia con el soporte técnico de los exchanges o plataformas cripto donde se realizaron las transacciones.
• Registros (logs) o datos de software que puedan mostrar indicios de hackeo o fraude.
• Registros de acceso, direcciones IP y otros datos de red que puedan ayudar a determinar el origen del ataque.
• Mensajes o publicaciones en redes sociales que puedan confirmar hechos de fraude.
• Informes oficiales de plataformas o servicios que confirmen el incidente.
• Conclusiones periciales de especialistas en ciberseguridad o analistas forenses que puedan aportar un análisis del incidente.

3. Falta de comprensión por parte de las autoridades estatales

Los organismos gubernamentales a menudo carecen de experiencia en las particularidades del trabajo con criptomonedas y requieren la asistencia de especialistas para el análisis del incidente y para establecer una interacción eficaz con los distintos participantes del mercado.

Los especialistas de la empresa ayudan a organizar el proceso y trabajan de las siguientes maneras:

• Preparan investigaciones de blockchain: Realizan un análisis en profundidad de las transacciones y los activos en la blockchain para identificar huellas de actividad ilícita.
• Asisten a las fuerzas del orden: Ayudan a preparar solicitudes a los Proveedores de Servicios de Activos Virtuales (VASP) para obtener información sobre direcciones de depósito y la congelación de activos.
• Se comunican con los VASP: Organizan y gestionan la comunicación con las plataformas de criptomonedas para obtener las respuestas y la información necesarias.
• Analizan las respuestas de los VASP: Procesan los datos recibidos y ofrecen recomendaciones para solicitudes o acciones posteriores.
• Ayudan a preparar órdenes judiciales: Apoyan en la preparación de resoluciones judiciales para la incautación y el embargo de activos alojados en plataformas VASP.
• Redactan conclusiones y realizan estudios especiales: Cuando es necesario, llevan a cabo investigaciones complementarias y redactan conclusiones para su inclusión en los materiales de la causa penal.
• Etiquetado de direcciones: Clasificación y etiquetado de direcciones de criptomonedas según distintas categorías para simplificar el proceso de análisis e investigación.

Métodos populares de robo de criptomonedas

• Ingeniería social: Este método consiste en manipular a los usuarios para obtener información confidencial. Los estafadores a menudo se hacen pasar por representantes oficiales para engañar a los usuarios y que revelen frases semilla o claves privadas.
• Sitios de phishing: Copias falsas de exchanges o monederos populares. Un tipo peligroso es el Crypto Drainer.
• Drainers: Código malicioso que inicia automáticamente una transacción, solicitando permiso para el acceso total a los activos. Una vez firmado, el monedero se «vacía» en segundos.
• Plataformas de inversión fraudulentas: Promesas de alto rendimiento que a menudo son esquemas Ponzi.
• Monederos inseguros y hackeos de exchanges: Vulnerabilidades en la seguridad o filtraciones del lado del usuario.

¿Cómo proteger tus criptomonedas?

Usa monederos fríos (hardware wallets)
Los monederos hardware, como Ledger y Trezor, almacenan las claves privadas sin conexión. Es el método más seguro frente al phishing y los drainers.

Usa siempre una VPN
Una VPN cifra tu conexión y te protege de los ataques de intermediario (Man-in-the-Middle, MitM) en redes públicas.

Ten cuidado con los códigos QR
Los actores maliciosos usan el Quishing (phishing mediante códigos QR). Comprueba siempre la URL después de escanear.

2FA: solo mediante app de autenticación
Evita el 2FA por SMS debido a los riesgos de SIM-swapping. Usa apps de autenticación como Google o Microsoft Authenticator.

¿Qué hacer si te roban las criptomonedas?

1. Reúne pruebas: Recopila el historial de transacciones, capturas de pantalla y correspondencia.
2. Contacta con organizaciones especializadas: Acude a expertos como Match Systems.
3. Denuncia a la policía: Abre una causa penal formal.
4. Marca los fondos robados: Etiqueta las direcciones para rastrear el movimiento de tus cripto robadas.

Además, mueve cualquier fondo restante a nuevos monederos y cambia todas las contraseñas.

Match Systems ofrece AI Crypto Officer, una herramienta para reaccionar de forma instantánea ante los crímenes cripto.

El sistema analiza automáticamente los incidentes, etiqueta las direcciones de los autores y distribuye estas etiquetas por todo el ecosistema (exchanges, monederos, DeFi) en tan solo 10-15 minutos. También genera un informe del incidente y un plan de acción paso a paso para el usuario, y funciona incluso para casos que empiezan desde 100 dólares.