Tipos de estafa
Recovery scams: estafas de supuesta recuperación de fondos
Cómo se induce a las víctimas a pagar de nuevo y por qué rastrear dinero no equivale a poder recuperarlo.
En este artículo
La promesa de devolución lleva a otro cobro
Una estafa de recuperación se dirige a alguien que ya ha perdido dinero. Un nuevo contacto promete acceso a fondos robados, un reembolso o una cuenta supuestamente bloqueada, pero exige un pago antes de liberarlos. La FTC describe cómo los estafadores reutilizan información de víctimas anteriores y suplantan a organizaciones para resultar convincentes. Conocer el importe perdido o el nombre de la plataforma original no demuestra, por tanto, un acceso legítimo al caso. FTC guidance on refund and recovery scams.
El cobro puede presentarse como un impuesto, un depósito de desbloqueo o un gasto administrativo. Cambia el nombre, pero las preguntas siguen siendo comprobables: ¿quién tiene el dinero, qué autoridad permite liberarlo y por qué pagar a ese destinatario concreto provocaría su devolución? Un saldo mostrado en una web desconocida no responde a ninguna de ellas. Su operador puede cambiar la cifra sin mover ningún activo.
Investigar no significa controlar los fondos
Un investigador puede documentar una transferencia y explicar adónde conduce el rastro visible. Eso no le da la clave privada de la cartera receptora, la capacidad de revertir una transferencia confirmada ni autoridad sobre una cuenta de una plataforma. Un informe de pago debe especificar qué trabajo se contrata y qué registros se entregan. No debe presentar el rastreo como garantía de que los activos volverán.
Por ejemplo, un informe puede mostrar que 3 transferencias llegaron a una dirección etiquetada como perteneciente a una plataforma. Aún haría falta establecer por separado quién controlaba la cuenta correspondiente y si la plataforma puede o quiere restringirla. La etiqueta, la respuesta de la plataforma y la base jurídica de cualquier actuación son pruebas distintas. Un mensaje privado que afirme que todo está resuelto debe comprobarse con la organización mediante datos de contacto obtenidos de forma independiente.
La presión oculta la falta de pruebas
Los plazos pueden desviar la atención de las comprobaciones. Alguien puede afirmar que la oportunidad de recuperar el dinero termina en 30 minutos, que hablar con otras personas invalida la solicitud o que hace falta otro pago porque el anterior era insuficiente. Documenta cada nueva condición. Las exigencias repetidas no ganan credibilidad porque la víctima ya haya pagado varias de ellas.
Pedir una frase semilla o una clave privada resulta especialmente revelador. Esos secretos permiten controlar activos; no son simples identificadores del caso. Los identificadores de transacción y las direcciones públicas permiten señalar las transferencias visibles sin entregar la capacidad de firmar. No introduzcas claves privadas, frases de recuperación ni códigos de autenticación en un formulario de apertura del caso.
Conservar un expediente útil
Conserva el contacto inicial, la identidad alegada, los dominios, las solicitudes de pago, las direcciones y los identificadores de transacción. Separa las promesas de recuperación de lo que realmente ocurrió. La FTC recomienda verificar por vías independientes a las organizaciones que realizan estos contactos y denunciar las estafas de reembolso. Un expediente útil permite al siguiente revisor reconstruir la secuencia sin depender de una captura recortada del chat ni de un panel controlado por el atacante.