Coinexpert: estafa con bitcoin y abogado falso de recuperación
El dominio fraudulento acumuló 418 cambios de dirección IP en 5 años, prueba de que la misma infraestructura fue reutilizada en decenas de oleadas de fraude contra distintas víctimas antes de que llegara el turno a esta. Cuando el análisis forense examinó el dominio, ya estaba eliminado y disponible para ser reregistrado, señal inequívoca de que el ciclo había terminado y los fondos ya se habían movido.
El patrón documentado en este caso es el mismo que aparece en otros casos de esta serie: una plataforma de inversión falsa que bloquea los retiros y exige pagos sucesivos para desbloquearlos, seguida de un presunto abogado especializado en recuperación de criptomonedas que contacta proactivamente para prometer recuperar los fondos perdidos a cambio de honorarios que tampoco producen ningún resultado. Dos estafas encadenadas, coordinadas, sobre la misma víctima.
La pérdida total se aproxima a los 18.000 euros entre ambas fases. Una cuantía menor que la media de los 77 casos analizados, pero el mecanismo es idéntico y la documentación de sus patrones técnicos sirve para cualquier cuantía.
| Campo | Dato |
|---|---|
| Tipo de fraude | Plataforma falsa de cripto y recovery scam |
| Redes afectadas | BTC |
| Destino de los fondos | Determinado mediante análisis on-chain caso a caso |
| ¿Fondos recuperables? | Solicita un estudio de tu caso para saberlo |
¿Invertiste en Coinexpert cryptocurrency y no puedes retirar tu dinero?
Cuéntanos tu caso. El análisis inicial es gratuito y sin compromiso.
→ Solicitar análisis gratuito de mi caso
Sin coste. Sin compromiso. Te llamamos en menos de 1 hora.
Cómo funciona este fraude: infraestructura reutilizada, mismo guión
El punto de entrada fue el contacto de un supuesto asesor de una plataforma presentada como especializada en inversión guiada en criptomonedas. La mecánica inicial es idéntica a la documentada en otros casos: rendimientos crecientes mostrados en pantalla, ninguna fricción en los primeros depósitos y una relación de asesoramiento que genera confianza progresiva.
El cambio llegó al intentar retirar. La plataforma bloqueó los retiros y presentó una secuencia de requisitos: comisiones, impuestos, verificaciones. Cada pago cumplido generaba un nuevo requerimiento. Los fondos mostrados en la plataforma nunca existieron en blockchain de la forma en que se presentaban; eran cifras ficticias diseñadas para motivar nuevas aportaciones reales.
Una vez la víctima agotó su capacidad de pagar o entendió el fraude, la segunda fase se activó. Un supuesto abogado especializado en recuperación de activos digitales contactó proactivamente, conociendo los detalles del fraude anterior, y ofreció recuperar los fondos a cambio de honorarios anticipados. Ese conocimiento de los detalles del caso solo es posible si la segunda parte forma parte de la misma operación. Los honorarios se pagaron. No se recuperó nada. Si estás en esta situación, consulta nuestra guía sobre cómo actuar si te han estafado con una plataforma de inversión.
Las señales de alerta que pasaron desapercibidas
Una plataforma que muestra beneficios crecientes pero bloquea sistemáticamente los retiros y exige pagos sucesivos no tiene fondos reales que liberar. Los fondos que la plataforma dice que tienes son ficticios desde el principio; el objetivo de cada pago de desbloqueo es extraer capital real de la víctima, no resolver ningún problema técnico o regulatorio real.
Los abogados que contactan proactivamente a víctimas de estafas conociendo los detalles del caso son parte de la misma operación. Un abogado real no tiene acceso a esa información sin que tú se la hayas facilitado. Si alguien te llama sin que lo hayas buscado, sabe exactamente cuánto perdiste y en qué plataforma, y te ofrece recuperarlo a cambio de un anticipo, estás ante el segundo acto del mismo fraude.
El historial técnico del dominio habría revelado la infraestructura reutilizada. 418 cambios de IP en 5 años es un patrón completamente incompatible con cualquier empresa financiera legítima y plenamente coherente con una infraestructura criminal que rota activamente para evadir bloqueos entre ciclos de fraude.
Análisis técnico del dominio y los teléfonos
El dominio coinexpert-cryptocurrency.com ya no está registrado en el momento del análisis. Lo que queda es su historial: 418 cambios en 418 direcciones IP únicas y 8 cambios en 4 servidores de nombres a lo largo de cinco años. Ese patrón no es el de una empresa con problemas técnicos ocasionales; es el de una infraestructura criminal que se reconfigura sistemáticamente tras cada ciclo de fraude. La liberación del dominio al final del ciclo es la firma del exit scam: se abandona todo cuando ya no es útil.
El análisis de los teléfonos utilizados es especialmente revelador por su diversidad geográfica: números con registro en España, en Reino Unido y en Estados Unidos. La combinación de operadoras de tres países distintos sobre una misma operación apunta a una organización con infraestructura internacional, con acceso a SIMs de distintas jurisdicciones para diversificar el riesgo de bloqueo. Los prefijos americanos pueden corresponder a números virtuales contratados de forma remota: ese dato geográfico no implica que los atacantes estén físicamente allí.
Qué muestra la trazabilidad blockchain
Los fondos en BTC siguieron un recorrido de tres saltos hacia tres destinos, todos con KYC requerido y todos con mezcla de fondos aplicada. La consistencia de los destinos con KYC en todos los saltos es un elemento favorable: significa que no hubo ninguna porción derivada a destinos completamente anónimos.
Binance es uno de los destinos finales en BTC. Como en otros casos de esta serie, su presencia abre la vía de cooperación judicial más directa disponible en España. Los otros dos destinos, también con KYC, ofrecen vías similares. Ninguno de los destinos pasó por un mixer, lo que significa que el rastro en cadena está intacto y es documentable en su totalidad con un análisis pericial on-chain.
¿Coinexpert te pidió pagos para retirar tu dinero y luego te contactó un abogado?
Podemos trazar el recorrido de tus fondos y decirte qué opciones reales tienes.
→ Solicitar estudio de mi caso
Sin coste. Sin compromiso. Te llamamos en menos de 1 hora.
Si te ha pasado algo similar, qué puedes hacer
- Para inmediatamente y no pagues nada más. Ni a la plataforma original ni al abogado que te ha contactado después. Cada pago adicional consolida la pérdida sin abrir ninguna vía de recuperación real.
- Documenta ambas fases. Las comunicaciones con la plataforma de inversión y las comunicaciones con el supuesto abogado son igualmente relevantes. Guarda mensajes, correos, justificantes de pago y cualquier dato de identificación que hayas facilitado.
- Denuncia ante la Policía Nacional o la Guardia Civil. Incluye los números de teléfono de todos los contactos. La diversidad de operadoras es un dato técnico que orienta la investigación sobre la estructura de la organización. Puedes ver el proceso en nuestra guía para denunciar una estafa por internet.
- Solicita análisis pericial on-chain. Los tres destinos finales en BTC tienen KYC. Con un informe pericial que documente el recorrido, hay base técnica y legal para solicitar información a cada uno de esos exchanges.
- Denuncia también al supuesto abogado. El recovery scam es un delito separado del fraude inicial. Si tienes datos del abogado (nombre, teléfono, correo, cualquier documento que haya enviado) apórtalos en la denuncia.
¿Has sido víctima de Coinexpert o de un fraude similar?
Analizamos tu caso, trazamos los fondos en cadena y te orientamos sobre las opciones reales que tienes.
La investigación es verificable: no en mi palabra, sino en los hashes públicos de la blockchain.
→ Solicitar estudio de mi caso
Sin coste. Sin compromiso. Te llamamos en menos de 1 hora.
Preguntas frecuentes
¿Qué significa que una plataforma de inversión en criptomonedas exige pagar comisiones o impuestos para retirar mis fondos?
Significa que los fondos que la plataforma dice que tienes no existen. La exigencia de pagar comisiones, impuestos o verificaciones para liberar un saldo es el mecanismo central del fraude: los presuntos atacantes extraen capital real de la víctima usando como palanca un saldo ficticio. Cuanto más has ganado en pantalla, más dispuesta estás a pagar para recuperarlo.
¿Cómo identificar si el abogado que me ofrece recuperar mis criptomonedas también es un estafador?
Hay tres señales definitivas. Primera: te contactó a ti sin que tú lo buscaras. Segunda: conoce los detalles de tu caso sin que se los hayas dado. Tercera: te pide un pago anticipado para iniciar las gestiones. Si las tres condiciones se cumplen, estás ante un recovery scam organizado por la misma red que ejecutó el fraude inicial.
¿Puedo recuperar bitcoin enviado a una plataforma fraudulenta que ya no existe?
Que el dominio de la plataforma haya desaparecido no elimina el rastro en blockchain. Bitcoin es un registro público permanente: cada transacción queda grabada de forma inmutable. En este caso, los fondos llegaron a destinos con KYC que siguen operativos. La vía de recuperación no pasa por la plataforma desaparecida sino por los exchanges que recibieron los fondos, y esa vía requiere denuncia y análisis pericial.
¿Qué plataformas de criptomonedas pueden cooperar con la justicia si se demuestra que los fondos son producto de una estafa?
Los exchanges regulados con KYC tienen mecanismos para cooperar con autoridades ante requerimientos judiciales que acrediten que determinados fondos son producto de un delito. Plataformas como Binance, KuCoin, MEXC o Bitget han respondido en distintos grados a requerimientos formales en España. La efectividad depende de la rapidez de la actuación, de la solidez del análisis forense y de la jurisdicción del exchange.
¿A qué policía debo dirigirme si me han estafado desde números de teléfono de varios países diferentes?
La jurisdicción para la denuncia es la española, independientemente del origen de los números. Dirígete a la Policía Nacional o a la Guardia Civil. La diversidad de países en los números de teléfono no impide la investigación; es un dato que orienta a los investigadores y puede activar mecanismos de cooperación judicial internacional.
¿Los asesores de inversión en cripto que me llaman desde números americanos son de fiar?
No necesariamente. En fraudes de este tipo los números pueden contratarse virtualmente desde cualquier lugar del mundo. Un número americano, británico o español no indica dónde está físicamente quien llama ni que la empresa sea real. El indicador relevante no es el prefijo: es si la plataforma está autorizada por el supervisor financiero competente.
Artículo elaborado por b-block. La información publicada tiene carácter divulgativo y no constituye asesoramiento legal. Si has sido víctima de un fraude con criptomonedas, consulta con un profesional.
Sobre el autor: b-block es un perito informático forense titulado por la Universidad Internacional de La Rioja (UNIR), con 3 años de experiencia en trazabilidad de fondos en estafas cripto. Más de 6,3 M€ analizados en 77 casos investigados.