Ilustración de una billetera de Ethereum con fondos escapando a través de un enlace de phishing

Ser víctima de una estafa de Ethereum resulta devastador de una manera muy particular, porque una vez que el ETH sale de una billetera en la blockchain, desaparece para siempre. No hay ningún banco al que llamar, ninguna transferencia bancaria que revertir, ningún proceso de disputa que iniciar. La transacción es definitiva en el momento en que se confirma.

Los estafadores recurren a un puñado de trucos conocidos para lograrlo: envenenamiento de direcciones, enlaces de phishing y plataformas de inversión falsas lo bastante pulidas como para parecer completamente legítimas. Recuperar cada dólar nunca está garantizado, pero actuar con rapidez puede mejorar las probabilidades y frenar al ladrón antes de que los fondos se alejen aún más.

Documente todo de inmediato

En el momento en que algo parezca sospechoso, empiece a guardar cada pieza de evidencia disponible: una captura de pantalla de la billetera, el hash de la transacción, la dirección de recepción del estafador, el monto exacto enviado y la hora precisa en que ocurrió. Guarde los correos electrónicos, los mensajes de chat y cualquier enlace sospechoso tal como llegaron, en lugar de intentar reconstruirlos de memoria más adelante. Cuantas más pruebas se reúnan ahora, más sólido será el caso después.

Denuncie ante las autoridades de inmediato

En Estados Unidos, el Centro de Denuncias de Delitos en Internet del FBI, en ic3.gov, es el primer paso correcto, idealmente presentado dentro de las primeras 24 horas. Incluya cada dirección de billetera, el hash de la transacción y el monto de ETH perdido. Fuera de EE. UU., una unidad local de delitos cibernéticos cumple la misma función. Contar con una denuncia oficial es algo que los exchanges y los investigadores suelen pedir antes de actuar.

Contacte a los exchanges involucrados

Si el ETH robado puede rastrearse hasta un exchange específico, su equipo de fraude o seguridad debe recibir la denuncia directamente de la víctima, con la evidencia adjunta. En algunos casos, un exchange puede marcar o congelar la cuenta receptora antes de que el estafador logre vaciarla por completo.

Rastree los fondos robados

Un explorador de blockchain como Etherscan permite vigilar la billetera del estafador y ver hacia dónde se mueve el dinero después. Configurar alertas sobre esa dirección vale la pena hacerlo de inmediato. Para pérdidas mayores, los servicios profesionales de rastreo blockchain pueden llegar considerablemente más lejos de lo que permite una vigilancia manual.

Sea extremadamente cauteloso con las ofertas de recuperación

Cualquiera que se contacte sin haber sido solicitado ofreciendo recuperar fondos merece escrutinio, no confianza. Los investigadores legítimos no piden tarifas por adelantado, impuestos, ni una copia de una clave privada o frase semilla antes de realizar ningún trabajo. Esas solicitudes son casi siempre una segunda estafa dirigida a alguien que ya fue víctima una vez.

Punto clave

Nunca pague dinero para supuestamente desbloquear o liberar fondos congelados, y nunca comparta una clave privada o frase semilla con nadie, sin importar cuán creíble parezca o con cuánta urgencia insista.

La prevención sigue siendo la mejor protección

Verifique las direcciones de billetera letra por letra antes de enviar cualquier monto significativo, envíe primero una pequeña transacción de prueba en cualquier dirección nueva, active las funciones de seguridad más sólidas disponibles en cada cuenta, y limítese a plataformas conocidas y establecidas en lugar de lo que esté de moda esa semana.

Si ya perdió fondos

Un robo o una estafa que involucre Ethereum, o cualquier otra criptomoneda, no tiene por qué ser el final de la historia. Revisar lo que realmente ocurrió, desde el mecanismo exacto de la estafa hasta hacia dónde se movieron los fondos después, es el punto de partida para entender qué opciones realistas quedan disponibles.

estafas de ETHrecuperación de billeterasguía de seguridad

Artículos relacionados

Firmas maliciosas de "IncreaseAllowance": cómo las DApps falsas vacían billeteras Web3 Revocar permisos de contratos inteligentes: el primer paso crítico tras sospechar de un compromiso de billetera Las primeras 24 horas tras descubrir un robo de criptomonedas