Los estafadores abandonan cada vez más las cartas primitivas con la exigencia de transferir dinero con urgencia. Los esquemas modernos se disfrazan de empleo en el extranjero, ayuda con la visa y «inversiones ventajosas», y sus víctimas corren el riesgo no solo de perder sus ahorros, sino también de quedar acusadas de complicidad en un delito. Así lo advierte el director ejecutivo de RAKIB, Alexander Brazhnikov.
La criptomoneda en estas historias sirve solo como una herramienta cómoda de transferencia. La principal amenaza es la manipulación de las personas: documentos falsos, presión con plazos y el deseo de creer en una oportunidad excepcional. La verificación independiente del empleador, los documentos y los tokens permite reconocer el engaño antes de transferir los fondos.
Cómo comienza el esquema
Primero se le ofrece a la persona un atractivo trabajo en el extranjero: un salario digno y empleo oficial, ayuda con la visa y un «especialista en visados», pago parcial de gastos y tramitación rápida de documentos, mudanza y una nueva vida. En la primera etapa todo parece convincente: una entrevista, el sitio web del empleador, cartas con sellos y firmas, fotografías de la oficina, un intermediario cortés en cada paso.
Después aparece una condición financiera. A la víctima se le informa que para la visa debe confirmar la existencia de una determinada suma para la manutención: el empleador supuestamente ya transfirió la mayor parte, solo queda añadir lo que falta. A continuación le proponen abrir una cuenta en un exchange de criptomonedas o crear una billetera Web3, recibir o ver en ella tokens, comprar criptomoneda y enviarla a la dirección indicada. Después le piden proporcionar un extracto y completar la operación con urgencia antes de una fecha determinada: es precisamente aquí donde la persona pierde el dinero.
Por qué las personas caen en estos esquemas
Los estafadores rara vez exigen de inmediato una suma grande: primero crean confianza e implicación emocional. El primer recurso es el sueño: trabajo en el extranjero, altos ingresos, mudanza, tratamiento o acceso a un proyecto «cerrado». Cuando la oferta parece una oportunidad de cambiar de vida, el pensamiento crítico se debilita.
El segundo recurso es la generosidad ajena. Los delincuentes recuerdan que el empleador ya pagó parte de los gastos y transfirió una suma grande, y a la víctima solo le queda añadir muy poco. Así surge un sentimiento de deuda: resulta incómodo detenerse, hacer preguntas o negarse. El tercer recurso es la urgencia: los documentos deben presentarse antes del viernes, la vacante puede cerrarse, los fondos en la billetera pronto se quemarán y el tipo de cambio cambiará. La prisa no es necesaria porque la situación lo exija, sino para que la persona no tenga tiempo de verificar. El cuarto recurso es el efecto de los costes irrecuperables: cuanto más tiempo, dinero y emociones se han invertido, más difícil resulta detenerse.
Por qué una billetera cripto no confirma la existencia de dinero
Una de las partes más peligrosas del esquema es la demostración del saldo en una billetera cripto. A la persona se le muestra que en su dirección ya se encuentran, por ejemplo, 2000 EURC, USDT, USDC u otro token conocido. La suma en euros o dólares se muestra en la pantalla, y a la víctima le parece que el dinero ya está ahí.
Sin embargo, las cifras en la pantalla no garantizan que las monedas puedan venderse, intercambiarse o retirarse. En las redes blockchain técnicamente se puede crear un token con prácticamente cualquier nombre, incluidos EURC, USDT, USDC, BTC y ETH. Tal token puede parecer en la billetera un activo caro, pero al mismo tiempo no tener relación con el emisor oficial, no poseer liquidez ni compradores, no cotizar en plataformas reales, no intercambiarse por dinero real y haber sido creado especialmente para el engaño.
Un mismo nombre de token no significa que sea el mismo activo. Antes de cualquier operación se debe verificar la red y la dirección del contrato inteligente, el emisor oficial y las direcciones de contratos publicadas, la liquidez y los pares de negociación, la posibilidad de intercambio y retiro reales, el historial de transacciones y la reputación del servicio. Si a la persona se le muestran tokens y al mismo tiempo se le pide «añadir una pequeña suma», es un motivo serio para detenerse y realizar una verificación independiente.
Empleador falso y documentos falsificados
Otro elemento habitual del esquema son los documentos falsificados o parcialmente falsificados. En ellos pueden utilizarse nombres reales de empresas y direcciones existentes, logotipos de organismos estatales y plantillas de documentos de visa, sellos y firmas, números fiscales y datos de registro de otras organizaciones. El documento puede parecer profesional, pero eso no significa que sea auténtico. Hay que verificar no el diseño de la carta, sino los hechos: si el empleador existe en el registro estatal y si coinciden el nombre, el número de registro y la dirección legal; a quién pertenece el número fiscal indicado; cuándo se registró el sitio web de la empresa y si su antigüedad coincide con la historia declarada del negocio; si los empleados indicados trabajan en esa organización; si la vacante está en el sitio web oficial; si el teléfono, la dirección y el correo coinciden con los contactos oficiales; si el remitente utiliza un dominio corporativo.
Se debe prestar especial atención al correo electrónico. El nombre del remitente puede ser cualquiera: «Embajada de Alemania», «Departamento de visados», «Departamento de recursos humanos» o «Servicio jurídico». Lo importante es la dirección después del signo @, donde se indica el dominio del servidor de correo con el buzón registrado. En una organización seria allí figura su propio dominio, no el dominio del servidor de correo. Si una carta supuestamente de un organismo oficial llega desde una dirección desconocida, aleatoria o similar, el procedimiento debe detenerse de inmediato.
Cómo se puede perder el dinero
Se distinguen cuatro escenarios de pérdida de fondos. El primero es la transferencia directa: la persona compra criptomoneda y la envía a la dirección del «especialista en visados», el «empleador» o el «asesor de inversiones». Después se corta la comunicación o los estafadores plantean nuevas exigencias: pagar un impuesto, un depósito de seguro o una comisión, confirmar el origen del dinero, desbloquear la billetera o pasar una «verificación».
El segundo escenario: la billetera muestra una suma elevada en un token falso con un nombre conocido, pero es imposible retirarlo o venderlo. Convencen a la víctima de pagar una comisión, gas, confirmación, seguro o «desbloqueo». Al final, el dinero real va a los estafadores y el token falso queda en la billetera como una cifra inútil.
El tercero, el más peligroso, es la implicación en el tránsito de fondos ajenos, cuando a la persona se le pide abrir una cuenta bancaria y aceptar una transferencia, comprar criptomoneda y enviarla a otra dirección, utilizar el intercambio P2P, hacer pasar el dinero por varios bancos o proporcionar su cuenta en un exchange. Así la víctima se convierte en un eslabón intermedio en el movimiento del dinero de otras personas afectadas y corre el riesgo de bloqueo de cuentas, controles del banco y acusación de complicidad en un delito.
El cuarto escenario es la extorsión repetida: tras la primera transferencia, los estafadores informan que la operación se ha quedado colgada, que el exchange exige una comisión o que el banco no deja pasar el pago, y cada nueva transferencia la llaman «el último paso».
Cómo no convertirse en víctima de los estafadores
Si meten prisa a la persona, es un motivo no para actuar más rápido, sino para verificar con más cuidado. Un empleador, banco, embajada o centro de visados real no impedirá estudiar los documentos ni consultar con un abogado. Conviene buscar por cuenta propia el sitio web oficial de la organización, llamar al número que figure allí o escribir al correo oficial, y no utilizar los contactos del intermediario.
No se debe transferir criptomoneda por una visa, un trabajo o un «desbloqueo». Son especialmente peligrosas las peticiones de confirmar la solvencia financiera a través de una billetera desconocida, añadir la suma que falta al saldo ya mostrado, pagar un impuesto o una comisión por el retiro, así como comprar criptomoneda siguiendo las instrucciones de un tercero y enviarla a una dirección recibida por mensajería.
No conviene aceptar recibir dinero en la tarjeta, comprar con él criptomoneda y transferirla más adelante, aunque por ello prometan un pago o un porcentaje. Si el banco detuvo la operación, no hay que buscar otro banco, la tarjeta de un familiar, un servicio P2P o una casa de cambio: el bloqueo puede ser una señal de riesgo de fraude. Es mejor contactar con el banco y explicar honestamente que la operación se realizó siguiendo las instrucciones de un tercero.
Si un token desconocido apareció en la billetera, no hay que fiarse de su nombre ni seguir los enlaces de la descripción. No se debe conectar la billetera a sitios desconocidos, firmar transacciones incomprensibles, introducir la frase semilla, entregar la clave privada ni pagar una «comisión por desbloqueo».
Si el dinero ya se ha transferido
No hay que borrar la conversación ni avergonzarse de pedir ayuda. Conviene conservar la conversación, los mensajes de voz y los correos electrónicos, los números de teléfono y los enlaces a los sitios, los documentos, los recibos bancarios y las capturas de pantalla, las direcciones de las billeteras cripto y los hashes de las transacciones, los datos de remitentes y destinatarios, la información sobre las cuentas en los exchanges. Después de esto, hay que dirigirse a su banco, al soporte del exchange de criptomonedas, a las autoridades policiales, así como a un abogado o a un especialista en riesgos financieros digitales. Cuanto más rápido se logre registrar la información, mayor será la probabilidad de limitar el movimiento posterior de los fondos y de reunir pruebas.
La criptomoneda en sí misma no es un indicio de fraude. Pero si proponen utilizarla para la tramitación urgente de una visa, la obtención de un trabajo, el desbloqueo de dinero, la confirmación de solvencia financiera o una transferencia siguiendo las instrucciones de un desconocido, es una señal seria de peligro. La amenaza real a menudo no se parece en absoluto a una criptomoneda, sino a una carta oficial, un empleador extranjero, un intermediario solícito, un sitio web atractivo o un documento con sello y fecha límite antes del viernes.
Análisis de Cryptalist: El esquema demuestra la transición de la ingeniería social del phishing directo a escenarios de múltiples etapas con la implicación de la víctima en el tránsito de fondos, lo que aumenta no solo los riesgos financieros, sino también los jurídicos para los usuarios. El vector técnico clave es la sustitución de direcciones de contrato y el uso de tokens clónicos, lo que hace que la verificación visual del saldo en la billetera sea fundamentalmente poco fiable. Para el mercado, esto es una señal de la necesidad de reforzar las prácticas educativas y de compliance: la verificación del emisor y del contrato inteligente debe convertirse en un estándar básico en cualquier operación relacionada con el empleo y las transferencias transfronterizas.