Cripto robada: dónde denunciar de verdad y qué cuenta en las primeras horas

La información proporcionada en este artículo tiene únicamente carácter informativo y no constituye asesoramiento financiero. Invertir en criptomonedas conlleva un riesgo elevado.

Después de un robo suele ocurrir lo mismo: horas buscando qué se puede hacer y, al final, una denuncia a la que le falta lo esencial. El orden correcto es el inverso.

Lo que decide tus posibilidades es lo que conservas en las primeras horas. Una transacción en la blockchain es rastreable de forma permanente, pero solo si alguien sabe de qué transacción se trata. Sin direcciones ni identificadores de transacción, ni siquiera la mejor unidad de investigación puede hacer nada.

Cripto robada: lo esencial en breve

• Primero conservar, después denunciar. Las direcciones, los identificadores de transacción, las marcas de tiempo y las capturas de pantalla son la base de todo lo demás.
• Los particulares denuncian en la comisaría en línea de su estado federado o en cualquier comisaría de policía.
• Los puntos centrales de contacto para ciberdelincuencia expresamente no son competentes para particulares: se crearon para empresas y organismos públicos. La policía remite a los particulares, literalmente, a las comisarías en línea de las policías de los estados federados.
• La perspectiva se vuelve realista cuando la dirección de destino lleva a un proveedor regulado: allí hay un nombre detrás de la cuenta al que las autoridades de investigación pueden llegar.
• Si los fondos acaban en una dirección de autocustodia sin salida posterior, el rastro termina en la práctica.
• Quien promete recuperación a cambio de un pago por adelantado es el segundo fraude. Esas ofertas buscan a sus víctimas entre los avisos de pérdidas.

Cripto robada: las primeras horas

Antes de denunciar nada, conservas. Todo lo que sigue es volátil en cuanto se bloquean cuentas o se cierran sesiones.

1. El identificador de cada transferencia afectada. Es la llave de todo lo demás.
2. Tu dirección y la dirección de destino, copiadas íntegramente, nunca escritas a mano.
3. El momento con su zona horaria y la cadena afectada.
4. Capturas de pantalla del monedero, del historial y, si la hay, del mensaje o la página a través de los cuales ocurrió. Incluida la dirección completa de esa página.
5. En una cuenta de exchange: el resumen de sesiones con los inicios de sesión ajenos, mientras siga visible.

Solo después: bloquear las cuentas, cambiar las contraseñas y mover los saldos restantes a un monedero recién creado. Si sospechas que la frase semilla está comprometida, mover los fondos tiene prioridad sobre todo lo demás.

Cripto robada: dónde corresponde la denuncia

Aquí muchas guías dicen lo que no toca, así que conviene separarlo con limpieza:

La policía lo formula sin ambigüedad en su propia página de referencia: «Se ruega a los particulares que se dirijan a las comisarías en línea de las policías de los estados federados». Existe una comisaría en línea en los dieciséis estados federados, aunque los delitos que pueden registrarse allí varían. Cualquier comisaría de policía admite la denuncia en todo caso.

En la denuncia deben constar los cinco datos conservados más arriba, en un orden sobrio y sin interpretaciones. No «me han hackeado», sino: en tal fecha, a tal hora, de mi dirección a tal dirección, identificador de transacción, importe, cadena. Todo lo que supongas por tu cuenta va al final y se marca como suposición.

Conviene además avisar al exchange en el que han acabado los fondos, si la dirección de destino puede atribuirse a uno. Los proveedores reaccionan a los avisos, pero solo actúan por orden de la autoridad: el aviso sirve sobre todo para que la atribución siga documentada en el momento de la consulta.

Cripto robada: qué es realmente posible

La honestidad tiene su sitio aquí, porque protege del segundo daño.

Hay perspectivas cuando el rastro lleva a un proveedor regulado. Allí cada cuenta está identificada, y las autoridades de investigación pueden exigir información y ordenar la congelación de saldos. Justo por eso las direcciones y los identificadores de transacción importan tanto: son el puente entre una cadena anónima y un nombre.

Es prácticamente inviable cuando los fondos se quedan en una dirección de autocustodia o pasan por servicios de mezcla. No existe entonces ningún organismo al que dirigir una orden.

Con importes pequeños, una denuncia rara vez lleva a una investigación con resultado. Aun así cuesta poco, y cumple un segundo propósito: solo los casos denunciados aparecen en las estadísticas, y los patrones que se dibujan a lo largo de muchas denuncias son lo que permite que lleguen a formarse grupos de investigación.

Qué ocurre fiscalmente con la pérdida es una cuestión aparte. Un robo es algo distinto de una pérdida por insolvencia, y ambos reciben un trato diferente. Este artículo no sustituye al asesoramiento jurídico ni fiscal.

Cripto robada: el daño posterior

El error posterior más frecuente es agarrarse a un clavo ardiendo. Bajo cualquier publicación sobre una pérdida aparecen en cuestión de horas ofertas para recuperar las monedas a cambio de una tarifa por adelantado. No existe técnica alguna para ello. Quien pudiera revertir una transacción confirmada podría revertir también cualquier otra, y el sistema entero no valdría nada.

Dos cosas reducen de forma apreciable el riesgo para la próxima vez, y ambas son aburridas: una custodia repartida por importes en lugar de todo en un mismo sitio, y una copia de seguridad que nadie encuentre pero a la que lleguen las personas adecuadas. Cómo se hace en la práctica está en nuestra guía sobre cómo guardar la frase semilla de forma segura.

Y para la parte que está en un exchange, la elección del proveedor decide si llegado el caso existe una autoridad de supervisión a la que dirigirse: los proveedores autorizados figuran en nuestro repaso de los exchanges de criptomonedas regulados.

Cripto robada: preguntas frecuentes

¿Merece la pena denunciar siquiera? Con importes pequeños, rara vez en el sentido de una recuperación. Pero cuesta poco y es el requisito para que las autoridades puedan siquiera dirigirse a un exchange.

¿Puede la policía recuperar mis monedas? No directamente. Puede exigir información y, si los fondos están en un proveedor regulado, ordenar su aseguramiento. En una dirección de autocustodia ahí se acaba.

¿Necesito un abogado? Con importes mayores, o cuando hay un proveedor implicado que no responde, sí. Para la denuncia en sí, no.

¿Y los servicios de investigación privados? Las empresas de análisis pueden reconstruir un rastro y entregan informes aprovechables. No pueden, en cambio, recuperar nada, y cualquier oferta que prometa exactamente eso a cambio de un pago por adelantado es un fraude.

¿De cuánto tiempo dispongo? Para la denuncia en sí no hay un plazo corto. Para las pruebas sí: los registros de sesión y los datos de la cuenta desaparecen en cuanto se bloquean o se restablecen las cuentas.

Fuentes

• Policía: Puntos centrales de contacto para ciberdelincuencia de las policías, para empresas y administraciones (competencias, remisión de particulares a las comisarías en línea)