Estafa Ethereum Telegram: plataforma falsa y rendimiento diario

Los presuntos estafadores devolvieron realmente más de 12.000 euros en pequeños retiros para ganarse la confianza de la víctima antes de bloquear todos sus fondos y exigir 60.000 dólares adicionales para desbloquearlos. Esa inversión de los propios atacantes en construir credibilidad es el rasgo que define el pig butchering: un esquema en el que se engorda a la víctima (con confianza, con retiros que funcionan, con rentabilidades que parecen reales) antes del golpe final.

El caso es un ejemplo técnicamente limpio de este patrón aplicado en Telegram, con una plataforma falsa que prometía un 2,8% de rentabilidad diaria en Ethereum. Lo que hace especialmente útil documentarlo es que los retiros iniciales que sí funcionaban son exactamente la razón por la que la víctima no detectó el fraude antes: la plataforma parecía legítima porque devolvía dinero real en la primera fase.

La pérdida final fue de aproximadamente 44.000 euros entre ETH y TRC-20, más la exigencia adicional de 150.000 dólares en concepto de un airdrop ficticio de 114 ETH que nunca existió. Si estás en una situación similar, consulta nuestra guía sobre cómo recuperar tu dinero si te han estafado con criptomonedas.

Cómo funciona este fraude: el grooming financiero por Telegram

El contacto inicial se produjo en Telegram: una cuenta que simuló amistad durante varios intercambios antes de mencionar la inversión. No fue una propuesta directa en el primer mensaje. La presunta captadora construyó una relación previa, con conversación genuina, antes de presentar la plataforma como una oportunidad de inversión en Ethereum con rendimientos diarios del 2,8%.

Esa fase de construcción de confianza es el primer elemento del pig butchering. El segundo es la evidencia temprana de que funciona: la víctima realizó retiros reales en las primeras semanas, que llegaron sin problemas. Más de 12.000 euros fueron devueltos de forma efectiva. Eso consolida la credibilidad de la plataforma de una manera que ningún texto, ningún contrato y ninguna promesa puede igualar.

Una vez el capital depositado alcanzó el nivel deseado, el mecanismo cambió. Al intentar retirar una cantidad mayor, apareció un error. El servicio de atención al cliente indicó que era necesario pagar tasas de desbloqueo: 60.000 dólares para retirar los fondos. Y simultáneamente, la plataforma informó de que la cuenta había sido seleccionada para recibir un airdrop de 114 ETH (un premio ficticio equivalente a varios cientos de miles de euros) que también requería un pago previo de 150.000 dólares para ser reclamado.

En ese punto, la presunta captadora ya no operaba desde su cuenta original de Telegram: había derivado el contacto a una segunda cuenta completamente anónima, sin número de teléfono visible, imposible de rastrear por medios convencionales.

Las señales de alerta que pasaron desapercibidas

Ninguna inversión legítima garantiza un 2,8% de rentabilidad diaria. A ese ritmo, el capital se duplica cada 35 días y se multiplica por más de 25.000 en un año. Matemáticamente, es imposible de sostener con ningún subyacente real. Cuando alguien promete rentabilidades fijas diarias de ese rango, no está describiendo una inversión: está describiendo un esquema diseñado para atraer capital antes de desaparecer.

Los retiros iniciales que funcionan no prueban que la plataforma sea legítima. Esta es la técnica central del pig butchering y la más difícil de detectar. Lo que realmente prueban esos retiros es que los atacantes están dispuestos a devolver una fracción del capital captado para aumentar la confianza y el volumen de lo que depositarás después. Es una inversión táctica, no una señal de legitimidad.

La derivación a una cuenta de Telegram sin número de teléfono visible es una táctica deliberada de anonimización. No es un cambio de herramienta por comodidad: es un paso calculado para eliminar cualquier rastro que pudiera usarse en una investigación.

Análisis técnico del dominio

El dominio fraudulento fue creado apenas 25 días antes del inicio de la captación. El TLD elegido es de bajo coste y sin verificación de identidad estricta, documentado en múltiples operaciones de plataformas de inversión falsas. El registrador utilizado es conocido por ofrecer registros anónimos con mínima cooperación ante requerimientos de información.

En el momento del fraude, el dominio ya presentaba 50 alertas públicas activas y nivel de riesgo Alto en las plataformas de threat intelligence consultadas. Esa clasificación no llegó de forma automática: fue generada por denuncias previas de otras víctimas. La plataforma no estaba siendo usada por primera vez.

La infraestructura empleó Cloudflare como proxy inverso para ocultar la IP real del servidor de origen, y los bloqueos WHOIS implementados impiden la transferencia o modificación del dominio. El conjunto (registrador anónimo, proxy Cloudflare y bloqueos de dominio) es el perfil estándar de una infraestructura diseñada para resistir tanto la investigación técnica como las solicitudes de retirada.

Qué muestra la trazabilidad blockchain

El análisis on-chain documentó un recorrido de tres saltos desde las carteras de origen. Los fondos llegaron a dos destinos distintos, ambos con KYC requerido y con técnica de mezcla de fondos aplicada en ambos casos. La mezcla fragmenta los activos y los combina con fondos de otras procedencias para dificultar el rastreo, pero no destruye la trazabilidad: en blockchain, el rastro es público y permanente.

Que los dos destinos finales tengan KYC es relevante. Significa que las entidades que custodian esos fondos tienen identificado al titular de las cuentas de destino. Con una denuncia formal y un análisis pericial que documente la cadena de transacciones, existe base legal para solicitar esa información a través de los mecanismos de cooperación internacional.

Ninguno de los destinos pasó por un mixer convencional. Los fondos son trazables en su totalidad y la recuperación parcial es una posibilidad real si se actúa con rapidez y con el respaldo técnico adecuado.

Si te ha pasado algo similar, qué puedes hacer

1. No pagues las tasas de desbloqueo ni el depósito del airdrop. Ninguno de esos pagos va a liberar nada. Los fondos bloqueados no existen en la forma en que la plataforma los muestra: son saldos ficticios.
2. Guarda todo el rastro de Telegram. Los mensajes, los nombres de las cuentas que te contactaron (incluida la cuenta anónima), las capturas de pantalla de la plataforma y del supuesto airdrop. Aunque la cuenta esté bloqueada o eliminada, la documentación que conserves tiene valor.
3. Denuncia ante la Policía Nacional o la Guardia Civil. Detalla el canal de contacto (Telegram), las fechas, los importes enviados, las carteras de destino si las tienes y el nombre de la plataforma.
4. Solicita análisis pericial on-chain. Los fondos llegaron a destinos con KYC. Eso abre una vía real. Un informe pericial que documente el recorrido exacto es la pieza que hace la denuncia técnicamente sólida.
5. No respondas a nadie que te contacte ofreciendo recuperar lo perdido. Es una tercera capa del mismo fraude, dirigida a quienes ya han demostrado que están dispuestos a pagar para recuperar. Denuncia ese contacto también.

Preguntas frecuentes

¿Es posible que una plataforma de inversión en Ethereum dé un 2,8% de rentabilidad diaria?

No. Un 2,8% diario equivale a más de 1.000% anual. Ningún instrumento financiero legítimo ni ningún protocolo DeFi real ofrece ese rendimiento de forma garantizada y sostenida. Cuando una plataforma promete rentabilidades fijas diarias de ese rango, está usando el número como cebo para atraer capital antes de bloquearlo.

¿Qué significa que una plataforma de criptomonedas bloquea mi cuenta y me pide pagar para retirar?

Significa que estás ante la fase final del pig butchering. El bloqueo es artificial: los fondos que la plataforma dice que tienes no existen en blockchain de la forma en que se muestran. El pago que piden para desbloquear no va a liberar nada; va a añadir una pérdida adicional a la ya existente.

¿Cómo sé si alguien que me contacta por Telegram para invertir es un estafador?

Hay señales claras. Si el contacto inicial fue no solicitado y viene de una persona desconocida que simula amistad antes de mencionar una inversión, es pig butchering. Si la propuesta incluye rentabilidades fijas garantizadas, es una señal de fraude. Si en algún momento te derivan a una cuenta sin número de teléfono visible o te piden enviar fondos a una cartera externa, para inmediatamente.

¿Qué es un airdrop falso y cómo se usa para robar criptomonedas?

Un airdrop legítimo es una distribución gratuita de tokens que algunos proyectos hacen a sus usuarios. Los atacantes usan ese concepto para añadir una capa de urgencia y codicia al fraude: informan a la víctima de que ha sido seleccionada para recibir una cantidad enorme de criptomonedas, pero que para reclamarla es necesario pagar una tasa. Esa criptomoneda no existe.

¿Puedo recuperar criptomonedas enviadas a una plataforma fraudulenta en Ethereum?

En este tipo de casos, cuando los fondos llegan a destinos con KYC requerido, se abre una vía real de recuperación parcial, condicionada a una denuncia formal y a un análisis pericial on-chain que documente el recorrido. Sin denuncia y sin análisis, ninguna vía queda activa.

¿A quién denuncio si me estafaron por Telegram y los autores me bloquearon y borraron las conversaciones?

Puedes denunciar aunque hayas perdido el acceso a las conversaciones: lo que conserves en capturas de pantalla y los datos de las transferencias realizadas son suficientes para iniciar la denuncia. Dirígete a la Policía Nacional o a la Guardia Civil. En investigaciones judiciales, Telegram puede ser requerido para proporcionar datos de las cuentas a través de los mecanismos legales correspondientes.

---

Artículo elaborado por b-block. La información publicada tiene carácter divulgativo y no constituye asesoramiento legal. Si has sido víctima de un fraude con criptomonedas, consulta con un profesional.

Sobre el autor: b-block es un perito informático forense titulado por la Universidad Internacional de La Rioja (UNIR), con 3 años de experiencia en trazabilidad de fondos en estafas cripto. Más de 6,3 M€ analizados en 77 casos investigados.