Vishing de criptomonedas y falsas llamadas de exchanges o wallets
La llamada puede parecer convincente desde el primer momento. Una persona se identifica como miembro del departamento de seguridad de un exchange o proveedor de wallet, conoce algunos datos del usuario y advierte de un supuesto acceso desde otro país, una retirada pendiente o un intento de robo que debe bloquearse inmediatamente. A partir de ahí comienza a dar instrucciones para “proteger” los fondos.
El vishing de criptomonedas utiliza precisamente la conversación telefónica para generar confianza, urgencia y autoridad. El objetivo puede ser obtener códigos de autenticación, conseguir que el usuario modifique determinadas medidas de seguridad o inducirle a transferir sus activos a una wallet que le presentan como segura.
En IN DIEM analizamos estos fraudes dentro de nuestra área de abogados para estafas con criptomonedas, pero el fraude telefónico requiere una reconstrucción propia: importa qué dijo el interlocutor, qué acciones realizó la víctima durante la conversación y qué movimientos se produjeron inmediatamente después.
Cómo funciona una falsa llamada del departamento de seguridad de un exchange
El supuesto empleado puede afirmar que existe una incidencia crítica y que es necesario actuar antes de que los activos sean sustraídos. Esa presión reduce el tiempo disponible para comprobar de manera independiente quién está realmente al otro lado del teléfono.
Durante la llamada pueden solicitarse códigos recibidos por correo o SMS, confirmaciones desde la aplicación, cambios de contraseña o instrucciones para instalar programas y acceder a determinados servicios. En otros casos, la víctima conserva el control técnico de la cuenta, pero es persuadida para realizar personalmente una transferencia.
Ese último supuesto es especialmente relevante: que el usuario haya autorizado materialmente una operación no impide estudiar si la decisión se adoptó como consecuencia de un engaño previo.
Vishing, phishing y smishing no son la misma modalidad
Las técnicas pueden combinarse, pero conviene distinguirlas. En el phishing de criptomonedas el engaño suele comenzar mediante correo electrónico o una página falsa. Cuando se utiliza un mensaje de texto con una alerta fraudulenta, el supuesto corresponde al smishing y falsas alertas de exchanges por SMS.
En el vishing, en cambio, la llamada tiene un papel central. Analizar correctamente el canal utilizado permite identificar mejor qué pruebas pueden existir y cómo se desarrolló la manipulación.
Atención profesional , personalizada en toda españa.
La Firma Abogados IN DIEM tiene sede en Madrid, Sevilla, Málaga y Las Palmas de Gran Canarias… y asi como otras ciudades y localidades. Abogados IN DIEM presta servicios en toda España y con carácter Internacional, y dispone de servicios on-line. Cada asunto es para nosotros muy importante, lo atendemos cuidadosa y seriamente.
Experiencia: Magistrados, Fiscales, Abogados del Estado.
Abogados IN DIEM es un despacho de profesionales con máxima Experiencia previa como Magistrados, Fiscales, Abogados del Estado, Docentes Universitarios… que aportan la tranquilidad y seguridad de disponer del mejor equipo, competitivo y muy preparado para conseguir tus objetivos y cubrir tus necesidades.
Qué pueden pedir los estafadores durante una llamada falsa
No existe un único guion. El interlocutor adapta la conversación a la reacción de la víctima y puede combinar información verdadera con instrucciones fraudulentas para resultar creíble.
Entre las situaciones que pueden aparecer se encuentran peticiones para facilitar códigos de verificación, confirmar operaciones desde una aplicación, cambiar contraseñas, eliminar determinadas medidas de seguridad o mover las criptomonedas hacia una supuesta wallet protegida.
También pueden intentar que la víctima comparta su pantalla o instale herramientas que permiten visualizar o controlar remotamente el dispositivo. Si esto ha ocurrido, resulta importante documentar qué programa se utilizó, qué permisos se concedieron y qué operaciones aparecieron después.
Qué hacer después de una falsa llamada de Binance, Coinbase u otro exchange
Una vez descubierto el engaño, las comprobaciones deben realizarse directamente desde los canales oficiales de la plataforma, sin utilizar teléfonos, enlaces o direcciones facilitados durante la llamada.
Conviene revisar accesos recientes, cambios en las medidas de seguridad, dispositivos autorizados y retiradas. Si se han producido transferencias de criptoactivos, interesa identificar cada operación mediante su fecha, activo, cantidad, dirección receptora y hash o identificador correspondiente.
También es recomendable conservar el número desde el que se recibió la llamada, el registro de llamadas del dispositivo y cualquier comunicación anterior o posterior relacionada con ella.
Qué pruebas pueden ser relevantes en un caso de vishing cripto
Al desarrollarse el fraude mediante una conversación, puede ocurrir que no exista un correo o documento que reproduzca todo lo sucedido. Por eso la reconstrucción cronológica adquiere especial importancia.
- Número o identificación mostrada durante la llamada.
- Fecha, hora y duración aproximada de la conversación.
- SMS o correos recibidos mientras se mantenía la llamada.
- Códigos de autenticación o avisos de seguridad relacionados.
- Aplicaciones instaladas siguiendo instrucciones del interlocutor.
- Accesos registrados por el exchange.
- Cambios de contraseña o autenticación.
- Direcciones de wallet a las que se enviaron fondos.
- Hashes de las transferencias realizadas.
Si existen grabaciones obtenidas legítimamente o comunicaciones escritas posteriores, también deberán valorarse en función de las circunstancias concretas.
Cuando el número parece realmente el del exchange
La información que aparece en la pantalla del teléfono no debe considerarse, por sí sola, prueba suficiente de que la llamada procede de la entidad mostrada. Los responsables del fraude pueden intentar reforzar la apariencia de legitimidad utilizando nombres, referencias internas, datos personales o información obtenida previamente.
Cuando la operativa no se limita a la llamada, sino que utiliza de forma coordinada la identidad de Binance, Coinbase u otras compañías a través de webs, perfiles, correos y diferentes canales, abordamos esa problemática específicamente en nuestra página sobre suplantación de Binance, Coinbase y otros exchanges.
¿Qué ocurre si durante la llamada recibí códigos por SMS?
Es frecuente que varias técnicas se encadenen. El supuesto agente puede afirmar que va a enviar un código de seguridad y pedir que se lo facilite para cancelar una operación. En realidad, ese código podría estar relacionado con un acceso, un cambio de configuración o una operación iniciada por los propios atacantes.
Esto no convierte necesariamente el caso en smishing. Si el SMS funciona únicamente como elemento auxiliar y el engaño se desarrolla principalmente mediante conversación telefónica, el vishing sigue siendo el mecanismo central.
Vishing y SIM swapping: por qué conviene diferenciarlos
En una falsa llamada, la víctima conserva normalmente su línea telefónica y es manipulada directamente por el interlocutor. En el SIM Swapping y robo de criptomonedas, en cambio, puede existir una toma de control o duplicación fraudulenta asociada al número de teléfono.
La diferencia modifica las pruebas que deben analizarse. En un supuesto interesará especialmente la conversación y las instrucciones recibidas; en el otro, los cambios producidos sobre la línea, la tarjeta SIM y los mecanismos de autenticación asociados.
Transferencias realizadas por la propia víctima durante la llamada
Algunas estafas no necesitan acceder directamente a la cuenta. El supuesto agente convence al usuario de que sus fondos están en peligro y le indica que debe trasladarlos temporalmente a una “wallet segura”, “cuenta de protección” o dirección de custodia.
La víctima ejecuta entonces la transferencia desde su propia cuenta, pero lo hace basándose en una situación falsa creada por el interlocutor. En estos asuntos interesa conservar las instrucciones recibidas y reconstruir qué argumentos se utilizaron para provocar el desplazamiento de los activos.
Seguimiento de las criptomonedas después del fraude
Si se enviaron Bitcoin, Ethereum, stablecoins u otros activos a una dirección proporcionada durante la llamada, determinadas operaciones pueden analizarse posteriormente en la blockchain correspondiente.
La trazabilidad de los criptoactivos puede servir para identificar la dirección receptora inicial y reconstruir movimientos posteriores. No significa que cada wallet pueda atribuirse automáticamente a una persona ni que los fondos puedan recuperarse en todos los casos, pero puede aportar información útil para la investigación.
Qué puede analizar IN DIEM en un caso de vishing
El análisis comienza por ordenar la conversación y las actuaciones realizadas durante ella: qué afirmó el supuesto agente, qué información conocía, qué códigos o datos solicitó, qué cambios se realizaron y cómo terminaron saliendo los activos.
A partir de esa secuencia pueden estudiarse las pruebas existentes, los movimientos de los fondos y la intervención de los diferentes operadores. Si los hechos presentan relevancia penal, se valorarán asimismo las actuaciones procesales que resulten adecuadas.
El objetivo es tratar la estafa mediante falsas llamadas de exchanges o wallets atendiendo al mecanismo real utilizado y sin confundirla con otras modalidades de ingeniería social que requieren un análisis diferente.
Llámanos.
Atención & resolución Inmediata. Equipo In Diem.
Llámanos, te atenderemos… Servicio de Urgencia IN DIEM
Abogados IN DIEM pone a disposición de sus clientes un servicio de atención
urgente operativo las 24 horas para situaciones de emergencia, ya sea en materia penal, contracción, litigios o familia.
Servicio Presencial
Nuestro Equipo de Abogados te atiende presencialmente en: Málaga, Madrid, Sevilla, Las Palmas de Gran Canaria, Huelva, Jerez, Cádiz; así como Tomares, Mairena del Alcor, Mairena del Aljarafe, Coria del Río, Dos Hermanas, Estepona y Marbella, entre otros.
Excelencia
Máxima experiencia como Fiscales, Abogados del Estado, Magistrados, Docentes Universitarios o Representantes Sindicales de alto nivel, que te aportan la tranquilidad y seguridad.
Servicio On Line
IN DIEM desarrolla su asistencia en cualquier lugar donde lo necesites. Asistencia Nacional e Internacional. Atendemos vía videoconferencia (a través de aplicaciones disponibles como Skype, Gotomeeting o Whatssap) y telefónica.
Abogados 24hs
Asistencia legal inmediata, las 24 horas del día. Nuestro equipo de abogados está disponible para asesorarte y acompañarte ante cualquier situación, brindando atención rápida, profesional y confidencial por teléfono, videollamada o de manera presencial.
Tendencias, noticias jurídicas y experiencia
Preguntas Frecuentes Legales Internacionales
Respuestas a consultas frecuentes sobre servicios legales internacionales, operaciones transfronterizas, derecho corporativo y asesoramiento jurídico global.
¿Qué es el vishing de criptomonedas?
Es una modalidad de fraude en la que una persona utiliza una llamada telefónica para hacerse pasar por un exchange, wallet u otra entidad de confianza y conseguir datos, códigos o actuaciones que permitan sustraer criptoactivos.
¿Qué hago si me llama alguien diciendo que es del departamento de seguridad de Binance o Coinbase?
No facilites códigos ni realices operaciones basándote únicamente en la llamada. Comprueba cualquier incidencia utilizando la aplicación, web o canales oficiales de la plataforma de forma independiente.
¿Puede un exchange pedirme por teléfono un código de autenticación?
Una solicitud de códigos o credenciales durante una llamada inesperada debe tratarse con especial cautela. La autenticidad de cualquier petición debe comprobarse directamente a través de los canales oficiales de la entidad.
¿Puedo haber sufrido una estafa aunque yo mismo hiciera la transferencia?
Sí. Debe analizarse si la operación se realizó porque el interlocutor creó mediante engaño una situación falsa que llevó a la víctima a enviar voluntariamente los activos.
¿Qué ocurre si instalé un programa siguiendo las indicaciones del supuesto agente?
Conviene identificar el programa, los permisos que recibió y qué sucedió en el dispositivo y en las cuentas después de su instalación. Esa información puede resultar relevante para reconstruir el fraude.
¿Es vishing si primero recibí un SMS y después me llamaron?
Depende del papel de cada canal. Si el SMS inicia el engaño pero la manipulación principal y las instrucciones se producen telefónicamente, puede existir un componente relevante de vishing combinado con smishing.
¿Qué pruebas debo conservar tras una falsa llamada de un exchange?
Puede resultar útil conservar el registro de llamadas, número mostrado, SMS y correos asociados, avisos de seguridad, historial de accesos, cambios realizados en la cuenta y datos de las transferencias posteriores.
¿Se pueden rastrear las criptomonedas enviadas durante la llamada?
En determinadas blockchains puede analizarse el recorrido desde la dirección receptora inicial. Vincular esas direcciones con personas concretas o recuperar los activos dependerá de las circunstancias del caso.
¿El exchange es responsable si los estafadores se hicieron pasar por su departamento de seguridad?
No automáticamente. La suplantación de la empresa y una eventual responsabilidad propia de la plataforma son cuestiones diferentes y deben estudiarse por separado.
¿Puedo denunciar una estafa sufrida mediante vishing?
Cuando la llamada ha servido para obtener datos, provocar transferencias o causar una pérdida patrimonial pueden existir hechos con relevancia penal. Las actuaciones concretas dependerán de cómo se produjo el fraude y de las pruebas disponibles.
¿Has perdido criptomonedas tras una llamada de un supuesto exchange o wallet?
Si alguien te llamó haciéndose pasar por el departamento de seguridad de un exchange o wallet y, siguiendo sus indicaciones, facilitaste códigos, modificaste accesos o transferiste criptomonedas, conviene reconstruir toda la operativa. En IN DIEM podemos revisar las comunicaciones, los cambios realizados en la cuenta, las transacciones posteriores y las pruebas disponibles para valorar las posibles actuaciones jurídicas.
Directores jurídicos
Equipo In Diem.
¿Necesitas ayuda y una primera consulta gratuita?
Reserva una consulta inicial. En 60 minutos te damos una valoración honesta, las opciones disponibles y los próximos pasos.
Contáctanos
¿Tienes alguna pregunta o comentario?
Completa el formulario a continuación y te responderemos lo antes posible.
Llámanos al (+34) 954 270 522 o rellena nuestro formulario, y nos pondremos en contacto contigo.
