Me estafaron con empresa falsa de recuperación cripto por WhatsApp

La víctima escribió por texto que el proceso le recordaba a una estafa anterior pero continuó realizando pagos durante semanas más por la insistencia de los operadores y la esperanza de recuperar los supuestos fondos. Esa ambivalencia documentada es uno de los rasgos más característicos de este tipo de fraudes y una de las razones por las que son tan devastadores.

Lo que se presenta como un proceso de recuperación de fondos vinculados a una cuenta de criptomonedas es, en este caso, el fraude desde el primer contacto. No hay fondos que recuperar ni cuenta que liberar: hay un circuito de transferencias bancarias a cuentas de personas físicas (posibles mulas), correos falsos de Coinbase y Base Wallet, y reuniones telemáticas sin fin que nunca concluyen. La pérdida total superó los 24.000 euros en aproximadamente dos meses.

Cómo funciona este fraude: el proceso de recuperación que nunca termina

Un presunto operador contactó a la víctima por WhatsApp presentándose como gestor de un proceso de recuperación de fondos vinculados a una supuesta cuenta de criptomonedas. El pretexto era más sutil y más difícil de rechazar: había una cuenta que le pertenecía a la víctima, con dinero que era suyo, y este gestor podía ayudarle a recuperarlo.

Lo que siguió fue un circuito de pagos con múltiples pretextos sucesivos: swaps, comisiones, regularizaciones, garantías. Las instrucciones de pago no llevaban a cuentas corporativas de ninguna empresa de recuperación, sino a cuentas bancarias de personas físicas, lo que en el análisis forense se identifica como el perfil de posibles mulas bancarias.

Paralelamente, los presuntos operadores enviaron correos con identidades de BASE WALLET SUPPORT y Coinbase Wallet LTD exigiendo transacciones de verificación que la víctima debía financiar de su propio bolsillo. Esos correos no venían de Coinbase ni de Base Wallet: usaban dominios falsos creados para imitar la identidad de esas plataformas.

Las señales de alerta que pasaron desapercibidas

Cuando la propia víctima documenta por escrito que el proceso le recuerda a una estafa, ese es el momento de parar y consultar con alguien completamente externo al proceso. La duda interna estaba bien fundada; lo que faltó fue actuar sobre ella.

Ningún proceso legítimo de recuperación de fondos requiere que el usuario realice transferencias bancarias a cuentas de personas físicas. Las empresas reales tienen cuentas corporativas identificables. Cuando las instrucciones de pago llevan a un IBAN de una persona física sin documentación corporativa, esa transferencia va directamente al fraude.

Coinbase y Base Wallet nunca envían correos exigiendo que el usuario financie transacciones de verificación de su propio bolsillo. Si recibes un correo con ese tipo de instrucción, verifica el dominio del remitente: si no coincide exactamente con el dominio oficial, es un correo fraudulento.

Análisis técnico del dominio, el teléfono y el correo

El dominio identificado en el análisis, cryptop.fm, tiene más de cinco años de antigüedad y está alojado en AWS Frankfurt, infraestructura de Amazon. Esa combinación de antigüedad y alojamiento en una plataforma de cloud reconocida le da una apariencia técnica de legitimidad. El titular del dominio permanece completamente oculto con historial de abuso documentado del registrador: el perfil del aged domain abuse.

El número de teléfono utilizado para el contacto inicial tenía registro en Reino Unido. Los correos fraudulentos usaron dominios que imitaban a Coinbase y Base Wallet sin ser sus dominios reales.

Qué muestra la trazabilidad blockchain

Los fondos en ETH siguieron un recorrido de tres saltos hacia dos destinos finales, ambos con KYC requerido y con mezcla de fondos aplicada.

Coinbase es uno de los destinos identificados, con mayor grado de cooperación documentada con autoridades. Kraken, el segundo destino, es igualmente un exchange regulado con KYC y procedimientos establecidos de respuesta ante requerimientos judiciales.

Un elemento particular de este caso es que el grueso del perjuicio económico no fue en criptomonedas sino en transferencias bancarias a cuentas de personas físicas. Esa parte tiene una vía de investigación diferente, a través del sistema bancario español, que también debe constar en la denuncia.

Si te ha pasado algo similar, qué puedes hacer

1. Para inmediatamente. No existe ningún pago que libere nada porque no hay fondos reales que liberar.

2. Documenta todo. Conversaciones de WhatsApp, correos de Coinbase y Base Wallet, justificantes de todas las transferencias bancarias con los IBANs de destino y datos de las reuniones telemáticas.

3. Corta toda comunicación. No respondas a nuevos mensajes ni de ningún nuevo contacto que aparezca para resolver la situación.

4. Denuncia ante la Policía Nacional o la Guardia Civil. Incluye tanto las transferencias bancarias como las transacciones en criptomonedas. Para orientarte: cómo denunciar una estafa en internet en España.

5. Solicita análisis pericial on-chain. Los fondos en ETH llegaron a Coinbase y Kraken, ambos con KYC. Puedes leer sobre las opciones reales en nuestra guía sobre qué hacer si te han estafado con criptomonedas y en nuestra página sobre qué hace un perito forense de criptomonedas.

Preguntas frecuentes

¿Cómo sé si la empresa que me ofrece recuperar fondos de criptomonedas por WhatsApp es real o una estafa?

Tres comprobaciones básicas: busca el nombre en registros públicos mercantiles, comprueba si aparece en listados de advertencias de fraude, y aplica la regla definitiva: si te pide dinero por adelantado para iniciar el proceso de recuperación, es una estafa.

¿Coinbase o Base Wallet pueden enviarme correos pidiéndome que haga transacciones de verificación pagando de mi bolsillo?

No. Ninguna plataforma de criptomonedas real envía correos exigiendo que el usuario financie transacciones para verificar su cuenta. Verifica el dominio del remitente: si no coincide exactamente con el dominio oficial, el correo es fraudulento.

¿Por qué en un proceso de recuperación me piden transferir a cuentas bancarias de personas físicas?

Porque esas cuentas son probablemente las de mulas bancarias. Una empresa de recuperación legítima opera con cuentas corporativas identificables. Si las instrucciones de pago llevan a un IBAN de una persona física sin documentación corporativa, ese pago va al fraude directamente.

¿Qué hago si ya pagué comisiones a una supuesta empresa de recuperación y el dinero sigue sin llegar?

Para de pagar inmediatamente. Documenta todo lo que tienes y denuncia ante la Policía Nacional o la Guardia Civil incluyendo los IBANs de destino de cada transferencia.

¿Pueden Coinbase y Kraken congelar fondos que recibieron de una estafa si lo solicitan las autoridades?

Sí, bajo las condiciones adecuadas. Ambas plataformas tienen KYC y procedimientos establecidos de cooperación con autoridades judiciales ante requerimientos formales. Activarla requiere denuncia formal y análisis pericial on-chain.

¿Cómo denunciar a una empresa de recuperación de criptomonedas que me ha estado estafando por WhatsApp?

Dirígete a la Policía Nacional o a la Guardia Civil con las conversaciones de WhatsApp, los correos falsos, los justificantes de todas las transferencias bancarias con los IBANs de destino y cualquier documento que te hayan enviado.

---

Artículo elaborado por b-block. La información publicada tiene carácter divulgativo y no constituye asesoramiento legal.

Sobre el autor: b-block es un perito informático forense titulado por la Universidad Internacional de La Rioja (UNIR), con 3 años de experiencia en trazabilidad de fondos en estafas cripto. Más de 6,3 M€ analizados en 77 casos investigados.