Estafas de falso soporte y recuperación: el segundo robo
Algunas de las estafas cripto más eficaces no van a por gente descuidada. Van a por gente que ya está en apuros.
Algo ha salido mal —una transacción atascada, un saldo que no cuadra, fondos robados— y buscas ayuda. En minutos, alguien te encuentra. Es amable, rápido, entendido y suena exactamente como la ayuda que buscabas. Es el segundo atacante, y a muchas víctimas les quita más que el primero.
Cómo te encuentran
El detonante es casi siempre una petición pública de ayuda.
Escribes en el canal de la comunidad de un proyecto, respondes a una cuenta oficial o buscas un número de soporte. Los estafadores vigilan justo esos lugares. Minutos después de una queja, cuentas con nombres y logotipos de apariencia oficial responden en público o, más a menudo, te escriben en privado: «Hola, soy del equipo de soporte, puedo ayudarte con esto».
Los buscadores y las tiendas de apps son la otra puerta de entrada. Los falsos sitios de «soporte» compran anuncios con nombres de carteras, y se plantan números de asistencia falsos en foros y webs de reseñas.
El dato más útil que recordar: el soporte legítimo no te escribe sin que lo pidas. Si preguntaste en público y alguien te contactó en privado, es la estafa anunciándose.
Qué te piden
El guion varía. El destino no. Tarde o temprano te pedirán una de estas cosas:
Tu frase semilla, presentada como «validar tu cartera», «resincronizar» o «restablecer el acceso». Ese es todo el juego. Nadie legítimo la necesita nunca, por ningún motivo: la diferencia entre lo que puede gastar y lo que solo puede observar lo hace absoluto.
Una conexión y una firma en un sitio de «diagnóstico» o «rectificación». Es la vía del drenador: una aprobación o un permit disfrazado de paso de reparación, el mismo mecanismo que mueve los falsos reclamos de airdrop.
Acceso remoto a tu ordenador, para «ver el problema». Una vez en tu pantalla, ya no necesitan pedirte nada.
Una comisión. Paga una pequeña cantidad para «desbloquear» fondos, «cubrir el gas de la recuperación» o «verificar la titularidad». Luego una algo mayor. Luego otra.
Estafas de recuperación: robar a los robados
La variante más cruel apunta a quienes ya han perdido dinero.
Tras un robo, las víctimas reciben contactos de «investigadores blockchain», «empresas de recuperación de activos» o incluso falsos agentes de policía que prometen rastrear y devolver los fondos robados, a cambio de una tarifa por adelantado. Algunos citan hashes de transacción reales de tu robo, lo que les da credibilidad; esos datos son públicos para cualquiera.
La realidad honesta es dura. Nadie puede revertir las transacciones de una cadena de bloques pública. Los fondos enviados a un atacante a veces pueden congelarse si llegan a una casa de cambio regulada que coopera con la policía, pero eso ocurre a través de la policía y de la casa de cambio, no a través de un desconocido que te contactó y quiere cobrar primero.
Quien garantiza la recuperación a cambio de una tarifa por adelantado está ejecutando la segunda mitad del mismo delito.
Qué puede y qué no puede hacer el soporte de SSP
Conviene concretar nuestra propia posición, porque es la plantilla de cualquier cartera legítima.
SSP no es custodio. Nunca tenemos tus claves, lo que significa que estructuralmente no podemos hacer lo que prometen los estafadores. No podemos recuperar fondos enviados a otro sitio. No podemos revertir ni cancelar una transacción confirmada. No podemos «desbloquear» ni «validar» una cartera, porque de nuestro lado no hay nada que desbloquear.
Y nunca te pediremos tu frase semilla, una clave privada, acceso remoto a tu dispositivo ni un pago para arreglar un problema.
La recuperación legítima en SSP ocurre dentro de las apps de SSP, en tus propios dispositivos y la haces tú: restaurando desde tu semilla o usando el flujo de recuperación de cartera de SSP Key. No existe ninguna versión de la recuperación que consista en leerle tus palabras a una persona. Lo que lo haga no es recuperación.
Los patrones que los delatan
Te contactaron ellos primero. Sobre todo en privado, sobre todo justo después de que pidieras ayuda en público.
Quieren trasladar la conversación. De un canal público a mensajes directos, Telegram, WhatsApp o una llamada: a cualquier sitio sin testigos.
Necesitan algo que solo deberías tener tú. Semilla, clave, acceso a la pantalla, firma.
Crean urgencia. «Tu cartera está comprometida, actúa ya», «la ventana de recuperación se cierra en una hora».
Te piden dinero para devolverte tu dinero. No existe una versión legítima de esto.
Usan detalles reales. Tu hash de transacción, tu dirección, la cantidad que perdiste. Todo público. Nada de eso demuestra nada.
Qué hacer en su lugar
Pregunta solo por canales oficiales a los que llegues tú mismo: la web del propio proyecto tecleada a mano, el enlace de soporte dentro de la app. Nunca un número de un anuncio, de un resultado de búsqueda o de un mensaje directo.
Da por hecho que todo ayudante espontáneo es un atacante. No pierdes nada por ignorar a uno real; puedes perderlo todo por fiarte de uno falso.
Si te robaron fondos, mueve lo que quede a una configuración nueva, denuncia el robo a la policía y a cualquier casa de cambio a la que llegaran los fondos, y guarda registros. Ese es el camino realista. Es lento e incierto, y no implica pagar a nadie por adelantado.
Cuéntaselo a alguien de confianza antes de actuar. Estas estafas dependen del aislamiento y el pánico. Una segunda opinión, aunque sea de alguien sin conocimientos técnicos, rompe el hechizo sorprendentemente a menudo.
El primer robo se lleva lo que había en tu cartera. El segundo se lleva lo que te queda, más lo que pagues por recuperar lo primero. Saber que el soporte nunca viene a buscarte basta para pararlo.
