Estafa del falso soporte y de la falsa recuperación de cripto: cómo funcionan, alertas del FBI y señales de riesgo
Quien sufre una estafa con criptomonedas suele recibir, días después, una oferta para recuperar el dinero. Es la segunda estafa. Mira cómo funcionan las dos, qué alertó el FBI y cómo reaccionar.
Referencia histórica: 21 de octubre de 2025. Publicado en este sitio el 2 de noviembre de 2026. Las fechas del texto identifican el período tratado.
En este artículo
En resumen
- En la estafa del falso soporte, el criminal se hace pasar por agente de una exchange, un banco o una empresa de tecnología y lleva a la víctima a revelar códigos, instalar acceso remoto o transferir el dinero.
- En la falsa recuperación, la oferta llega tras la pérdida y cobra una tarifa anticipada para rastrear o devolver los fondos. El FBI recuerda que las empresas privadas de recuperación no pueden emitir órdenes de incautación de criptomonedas.
- En 2024, el centro de denuncias del FBI (IC3) recibió 149.686 quejas vinculadas a criptomonedas, con 9.300 millones de dólares en pérdidas, un 66% más que en 2023.
- La defensa es de proceso: devolver la llamada por un canal conocido, nunca compartir códigos ni la frase de recuperación, y no pagar nada por adelantado.
Una transferencia errónea de USDT es irreversible, y los estafadores lo saben. Por eso las estafas con cripto se dividen en dos etapas. En la primera, el criminal obtiene el dinero, muchas veces fingiendo ser el soporte de alguien en quien la víctima confía. En la segunda, vuelve con una oferta de ayuda para recuperar lo perdido. Las dos se aprovechan de quien ya está vulnerable.
- Pérdidas en quejas vinculadas a cripto recibidas por el IC3 del FBI en 2024; un 66% más
- US$ 9.300 mill.
- Pérdidas por estafas de falso soporte técnico reportadas al IC3 en 2024, en 36.002 quejas
- US$ 1.460 mill.
- De las víctimas de estafas financieras que acudieron a la CVM (el regulador de valores de Brasil) en 2020 reportaron fraude con criptoactivos (CVM, citada por InfoMoney)
- 43,3%
Cómo funciona la estafa del falso soporte
La estafa empieza con un contacto inesperado: llamada telefónica, mensaje, correo o una ventana que aparece en el navegador. El interlocutor dice ser de la exchange, del banco o de una empresa de tecnología y afirma que hay un problema grave, como un intento de intrusión en la cuenta. La urgencia es la herramienta principal.
El FBI describió una versión en tres fases, llamada "Phantom Hacker" (hacker fantasma), en una alerta del 29 de septiembre de 2023. Primero, un falso técnico consigue acceso remoto a la computadora y pide a la víctima que abra sus cuentas financieras. Después, un falso empleado del banco o de la corredora dice que un hacker extranjero accedió a las cuentas y orienta a mover el dinero a una cuenta "segura", por transferencia, efectivo o criptomoneda. Por último, un falso agente del gobierno envía cartas y correos de apariencia oficial e insiste en volver a mover el dinero. El FBI subraya que el gobierno estadounidense nunca pide enviar dinero en criptomonedas. En Brasil, la versión en nombre del gobierno apareció en la ola de mensajes falsos sobre el impuesto al Pix, con boletos y amenazas en nombre de la Receita Federal (autoridad tributaria de Brasil).
La misma lógica aparece en el mercado brasileño en formas menores: el "soporte" que llama para confirmar una supuesta compra, el enlace de inicio de sesión falso que imita el panel de la exchange, el pedido de un código de verificación para "cancelar" un retiro. En mayo de 2025, Coinbase reveló que agentes tercerizados fueron sobornados para filtrar datos de clientes, lo que alimenta estafas más convincentes porque el falso agente conoce el nombre y el saldo de la víctima (mira el caso Coinbase).
Cómo funciona la estafa de la falsa recuperación
La víctima de una estafa con cripto suele buscar ayuda en redes sociales, foros y comentarios de noticias. Ahí es donde aparecen los estafadores. En una alerta del 11 de agosto de 2023, el FBI describió un aumento de empresas que dicen rastrear y recuperar fondos perdidos en fraudes de inversión con cripto, que solo en 2022 quitaron más de 2.500 millones de dólares a las víctimas, según el organismo. El guion se repite:
- El falso recuperador contacta a la víctima por mensaje directo, anuncia en buscadores o comenta en noticias sobre grandes estafas.
- Promete rastrear la billetera del criminal y devolver el monto, a veces citando policía, abogados o empleados de exchanges.
- Cobra una tarifa anticipada por el rastreo o por costos jurídicos.
- Desaparece después del pago o entrega un informe incompleto y pide más dinero.
El FBI es directo sobre el punto central: las empresas privadas de recuperación no pueden emitir órdenes de incautación de criptomonedas. Las exchanges solo congelan cuentas por procesos internos o en respuesta a una orden legal, y una transferencia confirmada en la blockchain no se deshace. Quien cobra por adelantado con la promesa de devolver la criptomoneda vende un servicio que no puede entregar.
Si alguien te buscó después de la pérdida, sin que lo llamaras, y cobra por adelantado para recuperar el dinero, trátalo como un nuevo intento de fraude. Presenta la denuncia policial y guarda el hash, las direcciones y las conversaciones.
Señales de alerta que el equipo puede aprender
| Señal | Aparece en | Qué hacer |
|---|---|---|
| Contacto que nadie pidió, con urgencia | Falso soporte | Terminar y devolver la llamada al número oficial del sitio o de la aplicación |
| Pedido de código de verificación, contraseña o frase de recuperación | Falso soporte | Nunca informarlos; ningún agente legítimo los pide |
| Instalación de un programa de acceso remoto | Falso soporte | Rechazar y cortar; avisar al equipo de TI |
| Indicación de mover todo a una billetera "segura" | Falso soporte | Parar; el dinero enviado no vuelve |
| Tarifa anticipada para rastrear o recuperar | Falsa recuperación | No pagar; denunciar |
| Promesa de resultado garantizado | Falsa recuperación | Desconfiar; nadie puede garantizarlo |
| Alegación de vínculo con la policía o con el FBI | Las dos | Verificar con la comisaría o la agencia por el canal oficial |
El escenario y lo que dice la investigación
El informe anual del Centro de Denuncias de Delitos en Internet del FBI (IC3) de 2024 contó 149.686 quejas vinculadas a criptomonedas y pérdidas de 9.300 millones de dólares, un 66% más que el año anterior. Las estafas de falso soporte técnico sumaron 36.002 quejas y 1.460 millones de dólares, y las de falso agente público, 17.367 quejas y 405,6 millones de dólares, en todos los medios de pago. En Brasil, una encuesta de la CVM de 2020 con cerca de mil personas que la buscaron por fraudes mostró que el 43,3% de las víctimas de estafas financieras reportó fraude en criptoactivos, que el 27,5% de las estafas se difundió por WhatsApp y que, en la mitad de los casos, el vendedor era alguien conocido de la víctima. Los números muestran que el canal de contacto es muchas veces una persona o una cuenta aparentemente de confianza.
Qué debe hacer la empresa
- Define por escrito que nadie de finanzas comparte códigos, contraseñas ni frases de recuperación, con nadie, en ninguna circunstancia.
- Usa un canal único y conocido para hablar con la exchange y el banco, como el número impreso en la aplicación o el sitio escrito a mano.
- Exige la aprobación de dos personas para mover montos relevantes y para registrar una billetera nueva.
- Prohíbe instalar acceso remoto sin aprobación de TI.
- En caso de pérdida, comunica de inmediato al banco y a la exchange, presenta la denuncia policial y denuncia ante la Policía Federal o la comisaría especializada; no contrates a un recuperador que cobre por adelantado.
Para los pagos a proveedores, vale también la regla de la verificación por un segundo canal, que protege contra el cambio de datos de pago. La misma disciplina vale para las direcciones de billetera, como se explica en estafa de envenenamiento de dirección.
Preguntas frecuentes
¿Es posible recuperar cripto enviada a un estafador?
En la práctica, casi nunca. Una transferencia confirmada es irreversible, y el FBI recuerda que las empresas privadas de recuperación no pueden emitir órdenes de incautación. Lo que existe es el congelamiento por parte de las exchanges, por proceso interno u orden judicial, y la acción de la Justicia. Por eso, cuanto antes la víctima presente la denuncia y avise a la exchange involucrada, mayores son las chances de bloqueo.
¿Cómo saber si un servicio de recuperación de cripto es una estafa?
Desconfía de quien te buscó sin que lo llamaras, cobra una tarifa anticipada, promete un resultado garantizado, usa un correo gratuito o dice tener vínculo con la policía. El FBI recomienda investigar la empresa, no enviar dinero ni datos personales y verificar cualquier vínculo alegado con la agencia a través de la oficina local.
¿El soporte de una exchange puede pedirme mi código de verificación?
No. Los códigos de verificación, las contraseñas y las frases de recuperación nunca deben informarse a nadie. Si alguien los pide, termina el contacto y devuelve la llamada por el canal oficial de la empresa.
¿Qué hacer si ya le pagué a un falso recuperador?
Deja de pagar, guarda comprobantes, direcciones y conversaciones, presenta la denuncia policial y avisa al banco y a la exchange. Cambia las contraseñas y activa la autenticación en dos pasos, pues los datos entregados al estafador pueden reutilizarse en nuevos ataques.
¿Te resultó útil? Compártelo con quien paga a proveedores en el exterior.
Fuentes
- Increase in Companies Falsely Claiming an Ability to Recover Funds Lost in Cryptocurrency Investment Scams (I-081123-PSA) · FBI Internet Crime Complaint Center, 11 ago 2023
- “Phantom Hacker” Scams Target Senior Citizens and Result in Victims Losing their Life Savings (I-091223-PSA) · FBI Internet Crime Complaint Center, 29 sept 2023
- Internet Crime Report 2024 · FBI Internet Crime Complaint Center (IC3), 23 abr 2025
- Golpes financeiros se concentram em criptoativos, chegam pelo WhatsApp e envolvem conhecidos das vítimas, diz CVM · InfoMoney, 15 jul 2021
- Caiu em golpe com criptomoedas? Cuidado para não ser vítima duas vezes · Canaltech, 14 ago 2023
Contenido informativo, sin recomendación de inversión. Las marcas de terceros citadas pertenecen a sus titulares; la mención es periodística y no indica asociación ni vínculo con Swapo Finance.
Pagos internacionales con la velocidad del Pix y las reglas del Banco Central.
Convierte reales en USDT y envíalos al proveedor en la red TRON. Tarifa única mostrada antes, política de segregación patrimonial, atención humana. Activo virtual sin cobertura del FGC; solicitud de autorización presentada ante el BCB.
