Falsos agentes de soporte que piden mover las criptomonedas

Uno de los escenarios más delicados aparece cuando una persona que se presenta como empleado del exchange afirma que los activos están en peligro y deben trasladarse de inmediato. La supuesta solución puede consistir en enviar las criptomonedas a otra wallet, bóveda o dirección que el interlocutor presenta como segura.

La víctima realiza entonces la operación desde su propia cuenta, pero lo hace porque confía en una identidad falsa. Desde el punto de vista del análisis jurídico, interesa conservar las comunicaciones que explican por qué se efectuó la transferencia y quién proporcionó la dirección receptora.

También pueden solicitarse códigos de autenticación, confirmaciones dentro de la aplicación, capturas de pantalla o la instalación de herramientas que permiten compartir o controlar el dispositivo.

SMS, llamadas y correos que parecen proceder realmente del exchange

La suplantación puede utilizar distintos canales. Cuando el fraude comienza con una alerta recibida mediante SMS, desarrollamos específicamente el smishing y las falsas alertas de exchanges por SMS.

Si el engaño se apoya principalmente en una conversación telefónica con un supuesto miembro del departamento de seguridad, conviene analizar el vishing y las falsas llamadas de exchanges o wallets.

Estas técnicas pueden coexistir dentro de un mismo fraude. La diferencia es que en esta página el elemento central es el uso de la identidad de Binance, Coinbase u otra plataforma para que la víctima confíe en quien realmente no representa a esa empresa.

Qué hacer si has transferido fondos a una supuesta wallet segura

Cuando ya se ha realizado la transferencia, interesa identificar con precisión qué activo salió de la cuenta, en qué momento, desde qué plataforma y hacia qué dirección. El hash de la transacción puede permitir localizar la operación en la blockchain correspondiente y comprobar movimientos posteriores.

También conviene conservar cualquier mensaje en el que el supuesto agente indicara que la wallet receptora pertenecía al exchange, que estaba protegida o que la transferencia era necesaria para impedir el robo de los activos.

No deben realizarse nuevas operaciones simplemente porque el mismo interlocutor asegure que necesita un pago adicional para revertir el movimiento o liberar los fondos.

Qué pruebas conviene conservar tras una suplantación

La documentación útil dependerá del canal utilizado, pero el objetivo es acreditar tanto la identidad aparente empleada por los responsables como la relación entre el engaño y las operaciones posteriores.

• Correos electrónicos y direcciones del remitente.
• SMS y números desde los que se recibieron mensajes.
• Registros de llamadas y teléfonos utilizados.
• Perfiles de Telegram, WhatsApp u otras aplicaciones.
• URLs y dominios que imitaban al exchange.
• Capturas de las páginas o conversaciones.
• Avisos de accesos y cambios de seguridad.
• Historial de retiradas.
• Wallets receptoras y hashes de transacción.

Cuando se haya instalado software de acceso remoto o se haya compartido pantalla, también puede ser relevante documentar qué aplicación se utilizó y qué permisos se concedieron.

Qué ocurre si los delincuentes conocían datos reales de mi cuenta

Que el interlocutor conozca el nombre del usuario, su correo, parte de una operación previa o incluso determinados datos relacionados con la plataforma no demuestra que trabaje realmente para el exchange. Esa información puede proceder de filtraciones anteriores, técnicas de ingeniería social u otras fuentes.

La autenticidad debe comprobarse mediante canales oficiales independientes de los facilitados por la persona que inició el contacto. En una investigación posterior, conocer qué información manejaba el suplantador puede ayudar a reconstruir cómo consiguió generar confianza.

Suplantación de exchange y SIM swapping

En algunos casos, además de hacerse pasar por una plataforma, los responsables consiguen controlar el número de teléfono de la víctima. Si existen pérdidas de cobertura, cambios no solicitados de SIM o recepción de códigos por terceros, puede ser necesario analizar también un posible SIM Swapping y robo de criptomonedas.

Son mecanismos distintos: la suplantación pretende que la víctima confíe en una identidad falsa; el SIM swapping busca controlar la línea telefónica. Ambos pueden formar parte de una misma secuencia.

¿Es responsable Binance, Coinbase o el exchange suplantado?

Que los delincuentes hayan utilizado el nombre o logotipo de una plataforma no implica automáticamente que la empresa real sea responsable del perjuicio. La actuación de los estafadores y una eventual responsabilidad del exchange deben analizarse separadamente.

Si existen dudas sobre accesos, medidas de seguridad, retiradas procesadas o la respuesta de la plataforma después de comunicar el fraude, deberá estudiarse la intervención concreta del proveedor. Cuando el conflicto principal se dirige contra una plataforma real por su propia actuación, puede ser necesario valorar una reclamación frente a un exchange de criptomonedas.

Cómo analizamos una suplantación de exchange en IN DIEM

El punto de partida consiste en reconstruir cómo se presentó el falso agente y qué elementos utilizó para aparentar que representaba a una plataforma legítima. Después analizamos las instrucciones recibidas, los accesos producidos, los cambios de seguridad y las transferencias realizadas.

Si existen movimientos blockchain, puede estudiarse el recorrido posterior de los activos. También valoramos qué información podría encontrarse en poder de plataformas, operadores, proveedores tecnológicos u otros intermediarios relacionados con la operativa.

El objetivo es tratar la suplantación de Binance, Coinbase u otros exchanges como un fraude basado en una identidad corporativa falsa, distinguiéndolo de las modalidades concretas —phishing, smishing, vishing o SIM swapping— que hayan podido utilizarse para ejecutarlo.