La comisión inmobiliaria que terminó en una cartera de criptomonedas vaciada por una falsa verificación antilavado

El contacto no fue por internet, por redes sociales ni por teléfono. El presunto intermediario se presentó en persona, en el contexto de una operación real de compraventa de varios inmuebles por un importe de varios millones de dólares. Hubo reuniones físicas en distintas ciudades, documentos bancarios internacionales con membrete de entidades reconocidas —todos ellos falsificados— y semanas de relación que parecian enmarcadas en una transacción comercial auténtica. El golpe final llegó disfrazado de un trámite obligatorio: una web que imitaba un procedimiento oficial de verificación de cumplimiento antilavado de capitales. Al introducir en ella el acceso a su cartera de criptomonedas, la víctima la vació por completo en cuestión de minutos. El importe sustraído fue de unos 54.000 euros.

Este caso tiene una característica que lo distingue de la mayoría de los fraudes con criptomonedas documentados en este blog: no hay ningún anuncio, ningún mensaje no solicitado ni ninguna plataforma de inversión falsa como punto de entrada. El vector de ataque es presencial, integrado en un contexto comercial real, y el vaciado de la cartera se produce en el último paso de un proceso que hasta ese momento había parecido enteramente legítimo.

Cómo funciona este fraude: la operación inmobiliaria como tapadera

La sofisticación de este caso reside en que la trampa no estaba en ningún elemento digital inicial: estaba en la relación presencial. Un supuesto intermediario comercial se presentó en el contexto de una operación de compraventa inmobiliaria de gran volumen, con capacidad para mantener reuniones en distintos países y para aportar documentación bancaria con apariencia de legitimidad. La víctima no recibió ningún mensaje sospechoso: estaba, desde su perspectiva, ejecutando los pasos de una transacción comercial normal.

La documentación bancaria presentada como prueba de solvencia de la parte compradora resultó ser falsificada: reproducía el membrete y el formato de entidades bancarias internacionales reconocidas sin que dichas entidades tuvieran ningún vínculo real con la operación. Esta falsificación documental, combinada con el contexto presencial y la relación construida durante semanas, reducía enormemente la probabilidad de que la víctima cuestionara la legitimidad del proceso.

La falsa web de verificación antilavado: el vaciado en el último paso

La trampa final llegó disfrazada de un requisito regulatorio: la víctima fue dirigida a una página web que imitaba el aspecto y la funcionalidad de una herramienta real de verificación de cumplimiento antilavado de capitales, utilizada legítimamente en el sector financiero para comprobar el origen de los fondos. La página solicitaba conectar la cartera de criptomonedas como parte del supuesto procedimiento de verificación.

Al conceder ese acceso, la víctima autorizó —sin saberlo— la salida de todos los fondos de su cartera. El dominio de la página falsa había sido registrado recientemente, había cambiado de servidor de forma repetida en pocos meses y utilizaba privacidad WHOIS completa: todas ellas señales de alarma que, en el contexto de una operación comercial que parecía legítima, resultan mucho más difíciles de detectar que en un correo de phishing convencional. Los fondos desaparecieron en minutos, distribuidos mediante un protocolo puente entre redes de bloques y dispersados entre varias plataformas de intercambio con verificación de identidad obligatoria.

Qué muestra la trazabilidad on-chain

El análisis forense on-chain permitió seguir el recorrido de los fondos desde la cartera de la víctima hasta los exchanges finales con verificación de identidad obligatoria. El paso por un protocolo puente entre redes añade un punto intermedio en la ruta, pero no impide la reconstrucción completa: las transacciones en blockchain son permanentes en cada una de las redes implicadas, y el análisis puede documentar cada salto de forma secuencial.

La mezcla de los fondos con los de otras carteras en los puntos intermedios es una técnica habitual para dificultar la atribución directa, pero no elimina el rastro: el análisis de los flujos permite identificar qué parte de los fondos mezclados corresponde a cada origen. Los exchanges con KYC identificados al final de la cadena están obligados a conservar datos de identidad de sus usuarios, lo que abre la posibilidad de solicitar esa información a través de los cauces legales.

Si te ha pasado algo similar, qué puedes hacer

Si en el contexto de una operación comercial —inmobiliaria o de otro tipo— te han pedido conectar una cartera de criptomonedas a una página de verificación y has perdido fondos como resultado, actuar con rapidez aumenta la probabilidad de que los fondos aún estén en las plataformas de destino en el momento del análisis.

El paso inmediato es presentar una denuncia formal aportando toda la documentación del proceso: correos, mensajes, documentos recibidos, la URL de la página de verificación y cualquier dato de contacto del presunto intermediario. Si hay documentación bancaria falsificada, aportará evidencia adicional de la organización detrás del fraude.

En casos como este, la trazabilidad on-chain ha documentado la ruta completa de los fondos y ha permitido solicitar el bloqueo preventivo en las plataformas donde aún permanecían en el momento del análisis.

Preguntas frecuentes

¿Puede una operación inmobiliaria real ser la tapadera de una estafa con criptomonedas?

Sí. Este caso lo documenta: el contacto inicial fue presencial, en el marco de una compraventa de inmuebles de varios millones de dólares, con reuniones físicas y documentación que parecía legítima. La trampa no estaba en el canal de contacto —que era presencial y no online— sino en la fase final del proceso, cuando se introdujo un requisito de verificación de criptomonedas. El contexto comercial real puede reducir enormemente la guardia de la víctima ante ese último paso.

¿Qué es una falsa web de verificación antilavado y cómo se usa para vaciar una cartera de criptomonedas?

Es una página que imita el aspecto de una herramienta real de cumplimiento normativo antilavado de capitales, utilizada legítimamente en el sector financiero para verificar el origen de fondos. La versión falsa solicita que el usuario conecte su cartera de criptomonedas como parte del supuesto procedimiento. Al conceder ese acceso, el usuario está autorizando la salida de los fondos de su cartera, aunque lo percibe como un simple trámite administrativo. El vaciado se produce de forma instantánea en cuanto se concede el permiso.

¿Es seguro conectar mi cartera de criptomonedas a una web que pide acceso a ella como parte de un proceso de verificación?

No. Ningún proceso oficial de verificación antilavado —ni ningún trámite regulatorio real— requiere que conectes tu cartera de autocustodia a una página externa ni que concedas permisos de acceso a ella. Si en el contexto de una operación comercial o financiera alguien te pide hacer esto como requisito previo, detén el proceso, no concedas ningún permiso y verifica la legitimidad de la plataforma de forma independiente antes de continuar.

¿Cómo saber si unos documentos bancarios de una entidad internacional son falsos?

Contacta directamente con la entidad bancaria cuyo membrete aparece en los documentos, usando los datos de contacto que encuentres en la web oficial de esa entidad —nunca los del propio documento—, y solicita la verificación de la operación que se describe. Los documentos falsificados pueden reproducir con precisión el formato y el diseño de documentos reales, por lo que la apariencia visual no es un criterio fiable. La única verificación válida es el contacto directo con la entidad emisora a través de sus canales oficiales.

---

Artículo elaborado a partir de un caso real documentado mediante análisis forense on-chain. Los importes y patrones descritos corresponden a un informe pericial concreto. Los nombres de personas, entidades y dominios involucrados no se publican para proteger la privacidad de la víctima y el proceso de investigación.

Sobre el autor: b-block es un perito informático forense titulado por la Universidad Internacional de La Rioja (UNIR), con más de 3 años de experiencia en trazabilidad de fondos en estafas con criptomonedas. Más de 6,3 M€ analizados en más de 77 casos investigados.