Estafadores que se hacen pasar por reguladores y policía en cripto

En una estafa de suplantación de reguladores, los delincuentes se hacen pasar por policías, reguladores financieros, funcionarios de Hacienda o personal judicial y usan el miedo o falsas esperanzas para que envíes cripto, pagues una «multa» o una «comisión de liberación», o entregues tu frase de recuperación. Las autoridades reales nunca te piden mover tus cripto a una «billetera segura», pagar sanciones en cripto ni compartir las claves de tu billetera, así que cualquier petición así es una estafa.

Estas estafas funcionan porque la autoridad persuade. Personas que ignorarían a un desconocido suelen obedecer cuando alguien dice ser de la SEC, la FCA, una policía nacional o la agencia tributaria. A menudo atacan a quienes ya perdieron dinero en una estafa y están desesperados por recuperarlo. Esta guía explica los guiones habituales, las señales de alerta y qué hacer.

Versiones habituales de la estafa

La llamada de «su cuenta está bajo investigación»

Alguien llama y afirma que tu cuenta en un exchange o tu billetera está vinculada a blanqueo de capitales o fraude. Para «proteger» tus fondos o evitar una detención, debes mover todo a una billetera segura del gobierno. La dirección pertenece al estafador.

La falsa agencia de recuperación

Después de perder dinero en una estafa, alguien te contacta diciendo ser de un regulador, una unidad policial de ciberdelincuencia o una agencia internacional. Dice que los delincuentes fueron detenidos y tus fondos recuperados, pero que debes pagar una comisión de tramitación, un impuesto o gastos legales antes de liberarlos. Está muy relacionada con las estafas de recuperación.

La multa regulatoria o la exigencia de impuestos

Recibes una carta o un correo que dice que debes impuestos o una sanción por ganancias con cripto, pagaderos de inmediato en cripto o tarjetas regalo, a menudo con amenazas de detención. Nuestro artículo sobre estafas fiscales con cripto trata esta variante.

La falsa comprobación de cumplimiento

Un mensaje con apariencia de venir de un regulador dice que tu billetera debe ser «verificada» o «registrada» según nuevas normas y enlaza a un sitio que te pide conectar tu billetera o introducir tu frase de recuperación. Es un sitio de phishing o un wallet drainer.

Cómo se desarrolla la estafa paso a paso

1. 1Contacto: una llamada, un correo, un SMS, una carta o un mensaje en redes sociales, a menudo con un número falsificado o un logotipo de aspecto oficial.
2. 2Credibilidad: el estafador cita un número de placa, una referencia de expediente o tus datos personales, a veces sacados de filtraciones anteriores.
3. 3Presión: crea urgencia —detención, cuentas congeladas, un plazo para recuperar los fondos— y te dice que no lo hables con nadie, a veces alegando que hacerlo «comprometería la investigación».
4. 4Instrucción: te indican que muevas cripto, pagues una comisión, instales software de acceso remoto o compartas tu frase de recuperación.
5. 5Escalada: en cuanto pagas, llegan nuevas exigencias, como una segunda comisión u otra «verificación».

Un ejemplo hipotético

Esta es una ilustración compuesta, no un caso real.

Imagina que James perdió sus ahorros en una plataforma de trading falsa el año pasado. Un día recibe un correo que parece venir de un regulador financiero nacional, seguido de una llamada del «agente Patel» de una unidad de ciberdelincuencia. El agente conoce el nombre de la plataforma falsa y la cantidad que James perdió. Dice que los fondos se han recuperado y están en una billetera del gobierno, pero que las normas internacionales exigen que James pague primero una comisión de liberación en cripto. El identificador de llamadas muestra un número real del gobierno. A James le dicen que el caso es confidencial.

Cada detalle estaba diseñado para parecer legítimo: los datos venían de los registros de los estafadores originales, el número estaba falsificado y la «comisión de liberación» fue directamente a los delincuentes.

Lista de señales de alerta

• Alguien que dice ser un funcionario te pide enviar cripto a cualquier sitio, por cualquier motivo.
• Te piden tu frase de recuperación, tu clave privada o conectar una billetera para «verificar» algo.
• Debes pagar una comisión, un impuesto o un depósito para recibir fondos recuperados.
• Se solicita el pago en cripto, tarjetas regalo o transferencia bancaria a un particular.
• Te dicen que mantengas el asunto en secreto o que no contactes con tu banco o exchange.
• El contacto llega por WhatsApp, Telegram o redes sociales en lugar de canales oficiales.
• Hay una urgencia extrema, amenazas de detención o un plazo muy corto.
• Te piden instalar software de acceso remoto o para compartir pantalla.

Cómo verificar un contacto de una autoridad

1. 1Cuelga o deja de responder. Un funcionario real no pondrá objeciones a que lo verifiques.
2. 2Busca tú mismo el sitio web oficial. Escribe la dirección o usa un marcador de confianza. No uses enlaces del mensaje.
3. 3Llama al número que figura en ese sitio web y pregunta si el contacto y la referencia del expediente son auténticos.
4. 4Consulta las listas de advertencias de los reguladores. Muchos reguladores publican listas de estafas de suplantación conocidas y de empresas no autorizadas.
5. 5Habla con alguien de confianza antes de atender cualquier exigencia.

Qué hacer si pagaste o compartiste datos

1. 1Detén todos los pagos y corta el contacto.
2. 2Mueve los fondos restantes a una billetera nueva con una frase de recuperación nueva si compartiste tu frase o tus claves o diste acceso remoto. Sigue nuestra guía sobre qué hacer de inmediato si tu billetera está comprometida.
3. 3Contacta con tu exchange o banco de inmediato; quizá puedan marcar o congelar las transferencias.
4. 4Denuncia la suplantación ante tu policía local, tu servicio nacional de denuncia de fraudes y el organismo suplantado. En EE. UU., el fraude por internet puede denunciarse ante el Internet Crime Complaint Center del FBI.
5. 5Guarda registros: historial de llamadas, correos, direcciones de billetera e IDs de transacción.

También puedes señalar sitios web, billeteras y tokens fraudulentos mediante nuestro formulario de denuncia, y nuestra guía sobre cómo denunciar una estafa cripto y qué ocurre después explica cada vía de denuncia.

En resumen

En estos esquemas, la autoridad es el disfraz del estafador. Ningún regulador, cuerpo de policía ni agencia tributaria auténticos te pedirá mover tus cripto, pagar una comisión de liberación ni compartir tu frase de recuperación. Detente, verifica a través de canales oficiales que encuentres tú mismo y denuncia cualquier intento de suplantación para que otros estén avisados.