Si te han robado a través de un puente cross-chain falso, actúa en este orden: corta la comunicación con los estafadores, no pagues nada más y preserva toda la evidencia disponible antes de que desaparezca. Después, contacta con un equipo forense especializado y denuncia ante las autoridades competentes. Cada hora cuenta para rastrear los fondos y documentar el caso.
En resumen:
- Revoca los permisos del contrato y traslada los activos restantes a un monedero nuevo; si la dirección aparece en una plataforma, pide bloquear la cuenta.
- Conserva identificadores de transacción, historial del monedero y capturas con fecha intacta; firma los archivos, guarda una copia inmutable y pide pronto extractos oficiales.
- El peritaje no revierte transacciones confirmadas: rastrea la ruta de los fondos y respalda la denuncia, pero la recuperación depende de plataformas y jurisdicciones.
- Denuncia ante la Policía Nacional o la Guardia Civil y notifica el caso a INCIBE-CERT; aporta transacciones, direcciones, extractos bancarios y el informe pericial disponible.
Tabla de contenidos
- Cómo funcionan los puentes cross-chain falsos y cómo los usan los estafadores
- Pasos inmediatos que debes tomar en las primeras horas
- Qué puede aportar un análisis forense blockchain profesional
- Qué pruebas reunir y cómo conservar la cadena de custodia digital
- Dónde denunciar en España y qué resultado esperar
- Perspectiva: cómo deben plantear el encargo forense los despachos
- Cómo podemos ayudarte desde Recovera con el análisis forense y la denuncia
- Preguntas frecuentes
- Fuentes
Cómo funcionan los puentes cross-chain falsos y cómo los usan los estafadores
Un puente cross-chain legítimo permite mover criptoactivos entre blockchains distintas, por ejemplo de Ethereum a BNB Chain. Los estafadores copian esa funcionalidad para crear una trampa: la víctima cree que está transfiriendo sus fondos entre redes, pero en realidad los envía directamente a una dirección controlada por el atacante.
La falsificación suele apoyarse en varias técnicas combinadas:
- Interfaces clonadas que imitan pixel por pixel plataformas de puentes reconocidas.
- Contratos inteligentes maliciosos que solicitan permisos de gasto ilimitados sobre el monedero.
- Direcciones “look-alike” que se parecen a la dirección real cambiando uno o dos caracteres.
- Códigos QR manipulados que redirigen el pago a la wallet del estafador.
Las señales de alerta suelen aparecer antes de la pérdida: promociones agresivas en redes sociales, promesas de liquidez instantánea o presión para actuar “ya mismo” porque la oferta caduca. Las características propias de los criptoactivos (acceso global, rapidez y anonimato) facilitan este tipo de fraude y complican después la recuperación, según advierte la ficha informativa de la EBA y las ESAs sobre fraude cripto.
Pasos inmediatos que debes tomar en las primeras horas
La rapidez de reacción determina en buena medida qué se puede rastrear y qué se pierde para siempre. Sigue este orden:
- Corta toda comunicación con los estafadores y no realices ningún pago adicional, por mucho que te prometan recuperar lo perdido a cambio de una comisión.
- Captura y exporta cada conversación, URL, hash de transacción y dirección de wallet implicada en el fraude.
- Revoca los permisos de contratos inteligentes concedidos durante la interacción y traslada los activos restantes a un monedero seguro y nuevo.
- Si la dirección del estafador aparece registrada en un exchange, solicita el bloqueo de esa cuenta de forma inmediata.
- Denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado y notifica el caso a INCIBE.
Las propias autoridades europeas recomiendan no compartir nunca las claves privadas, revocar permisos sospechosos de inmediato y mover los activos a un monedero nuevo si existe cualquier indicio de que el original quedó comprometido, tal como detalla la ficha de la EBA y las ESAs sobre fraude cripto. Puedes apoyarte en nuestra guía para revocar permisos de token para ejecutar este paso correctamente.
Consejo profesional: guarda cada captura con su metadato de fecha y hora intacto; una imagen recortada o editada pierde valor como prueba.
Qué puede aportar un análisis forense blockchain profesional
Un peritaje forense no revierte la transacción, pero construye el mapa completo de lo ocurrido y lo convierte en material útil para un procedimiento judicial. El trabajo técnico suele cubrir:
- Rastreo de la ruta de fondos a través de múltiples wallets y blockchains, con marcas de tiempo de cada movimiento.
- Correlación de datos on-chain con información off-chain (perfiles, dominios, direcciones IP) mediante investigación OSINT para avanzar en la atribución.
- Redacción de un informe técnico estructurado en un formato reconocible por despachos y tribunales.
- Identificación de los exchanges por los que pasaron los fondos, paso clave para solicitar bloqueos o información a esas plataformas.
Las transacciones en blockchain son irreversibles una vez confirmadas, lo que significa que ningún análisis puede deshacer el envío original. El peritaje depende también de la cooperación de exchanges y de las jurisdicciones implicadas, que varían en rapidez y disposición a colaborar. Precisamente por esa dependencia, la actuación rápida importa: operativos policiales europeos han demostrado que la cooperación internacional permite desmantelar redes completas cuando se actúa con celeridad, como ocurrió en una operación contra una red de fraude cripto en España coordinada con Europol. Puedes consultar nuestra guía completa sobre recuperación de criptomonedas estafadas para entender el proceso con más detalle.
Qué pruebas reunir y cómo conservar la cadena de custodia digital
La validez de un informe técnico depende de que las pruebas se recojan y conserven correctamente desde el primer momento. Reúne, como mínimo:
- Los hashes de todas las transacciones implicadas.
- Un export completo del historial del monedero afectado.
- Capturas de pantalla con metadatos de fecha y hora sin editar.
- Los registros de chat, correos electrónicos y cualquier comunicación con el estafador.
- Extractos de pagos relacionados, incluidos los bancarios si hubo conversión a fiat.
Firma digitalmente los archivos exportados para preservar su integridad y guarda siempre una copia de seguridad inmutable sin tocar el original. Solicita cuanto antes extractos oficiales a los exchanges o proveedores implicados, porque algunas plataformas retienen los registros solo durante un periodo limitado.
| Tipo de evidencia | Por qué es necesaria |
|---|---|
| Hash de transacción | Permite rastrear el movimiento exacto de los fondos en la blockchain |
| Export de wallet | Documenta el historial completo de movimientos de la cuenta afectada |
| Capturas con metadatos | Establece una cronología verificable de los hechos |
| Registros de chat y correo | Acredita el engaño y la identidad o perfil del estafador |
Nuestra guía sobre cómo conservar pruebas de fraude digital detalla el procedimiento paso a paso para que ninguna evidencia pierda validez antes de llegar a juicio.
Dónde denunciar en España y qué resultado esperar
Presenta la denuncia ante la Policía Nacional o la Guardia Civil, cuya Unidad Central Operativa investiga delitos tecnológicos, y notifica el incidente a INCIBE-CERT. Lleva preparada la siguiente documentación:
- Copia de todas las transacciones y direcciones implicadas.
- El informe técnico forense, si ya dispones de uno.
- Extractos bancarios de cualquier pago relacionado.
- Los datos de contacto del estafador que hayas podido recopilar.
La cooperación internacional existe y ha permitido desmantelar redes completas, pero tiene límites: la recuperación del dinero no suele ser inmediata y depende de que exchanges y jurisdicciones distintas colaboren entre sí. Coordinar la denuncia con un despacho y un perito técnico desde el principio mejora notablemente las probabilidades de que la investigación avance. Los criptoactivos no cuentan con las mismas garantías de compensación que los productos financieros tradicionales en España, según recoge la CNMV en sus preguntas frecuentes sobre MiCA, por lo que la vía penal y civil sigue siendo la herramienta principal para intentar recuperar lo perdido.
Perspectiva: cómo deben plantear el encargo forense los despachos
El valor de un encargo pericial depende de cómo se defina su alcance desde el inicio. Un error habitual es pedir “un informe general” cuando lo que realmente sostiene un procedimiento es la trazabilidad precisa: qué wallet recibió los fondos, en qué momento y a través de qué exchange salieron. Priorizar la preservación de trazas on-chain junto con evidencias off-chain que permitan atribución (perfiles, dominios, patrones de comunicación) suele marcar la diferencia entre un informe decorativo y uno que un juzgado puede usar. Integrar ese informe en la estrategia procesal desde el primer escrito, no como anexo de última hora, fortalece la posición de la víctima.
— cristian
Cómo podemos ayudarte desde Recovera con el análisis forense y la denuncia
Realizamos el rastreo de transacciones, la investigación OSINT y la elaboración de informes técnicos con formato apto para procedimientos judiciales, tanto para víctimas particulares como para despachos que necesitan un peritaje sólido. Un encargo típico empieza con la recopilación de las evidencias que ya tengas disponibles (hashes, capturas, comunicaciones) y continúa con el rastreo detallado de la ruta de fondos hasta donde la cooperación de exchanges lo permita.
Si representas a un despacho, nuestro servicio para despachos profesionales está pensado específicamente para entregar informes técnicos y documentación con los formatos que exige un procedimiento. Si eres la persona afectada, puedes consultar directamente nuestros servicios de recuperación de estafas para iniciar el encargo y contarnos qué evidencia tienes reunida hasta ahora.
Preguntas frecuentes
¿Qué es un puente cross-chain falso en el contexto cripto?
Es una web o aplicación que imita un puente legítimo para transferir criptoactivos entre blockchains distintas, pero que en realidad envía los fondos directamente a una dirección controlada por el estafador. Suele apoyarse en interfaces clonadas, contratos con permisos excesivos o direcciones muy similares a las reales.
¿Debo pagar a alguien que promete recuperar mis fondos robados?
No. INCIBE advierte que los llamados “recovery room” piden pagos por adelantado con la promesa de recuperar activos y suelen desaparecer tras recibirlos, por lo que la recomendación oficial es no pagar y denunciar el intento. Cualquier solicitud de tasas adicionales para “liberar” fondos es una señal clara de fraude.
¿Cómo verifico si un proveedor de servicios cripto está autorizado?
En España, la CNMV es la autoridad competente para supervisar el cumplimiento de MiCA y mantiene listados de entidades autorizadas que puedes consultar antes de interactuar con cualquier plataforma. Puedes revisar nuestra guía sobre MiCA y estafas cripto para entender qué comprobar exactamente.
¿Un análisis forense garantiza recuperar el dinero perdido?
No existe esa garantía, porque las transacciones en blockchain son irreversibles una vez confirmadas y la recuperación depende de la cooperación de exchanges y jurisdicciones distintas. Lo que sí aporta el análisis forense es un rastreo documentado de la ruta de los fondos y un informe técnico que respalda la denuncia y el procedimiento judicial.
Fuentes
Estas fuentes respaldan los datos citados a lo largo del artículo y sirven como referencia directa para preparar una denuncia o un encargo pericial: la ficha de la EBA detalla recomendaciones de prevención, la nota de Europol documenta la magnitud de las redes desmanteladas, la CNMV aclara el alcance real de MiCA y INCIBE explica el funcionamiento de los “recovery room”. Consúltalas para citar la fuente original en cualquier escrito o informe.
- FAQ_MICA.pdf — CNMV
- Recovery room: cuando la ayuda para recuperar tu dinero es otra trampa — INCIBE
- Crypto fraud and scams factsheet — EBA / ESAs
- Crypto investment fraud ring dismantled in Spain — Europol
