Si alguien que dice ser el soporte de tu exchange te ha escrito primero, por Telegram, WhatsApp, SMS o una llamada, trata el contacto como una estafa hasta que se demuestre lo contrario. Los exchanges oficiales no contactan a sus usuarios por canales no oficiales para pedir datos sensibles, códigos 2FA o pagos, y el soporte real nunca solicita claves privadas, frases semilla ni acceso remoto a tu equipo. Este artículo explica cómo opera la suplantación del soporte, qué señales la delatan, qué hacer en las primeras horas si has caído y cómo evitar la segunda estafa: la que se ofrece a recuperar lo perdido.
En resumen
- El soporte legítimo de un exchange no te escribe primero, no te pide pasar fondos a una “cuenta segura” y no te pide contraseñas, códigos 2FA ni frase semilla.
- La palanca del fraude es la urgencia: cuenta “comprometida”, swap “atascado”, retirada “bloqueada”. Verificar el canal y el dominio antes de actuar es la defensa más eficaz.
- Si has dado acceso o enviado fondos: corta la comunicación, protege tus cuentas, conserva hashes y capturas y denuncia ante Policía Nacional o Guardia Civil.
- Tras una estafa, aparece el fraude “Recovery Room”: falsos recuperadores que cobran por adelantado. Desconfía de quien garantiza resultados.
- El rastreo forense de blockchain permite documentar el recorrido de los fondos y preparar informes útiles para el procedimiento legal, sin prometer una recuperación.
Tabla de contenidos
- Cómo funciona la estafa del falso soporte de exchange
- Señales que delatan al falso soporte
- Qué hacer si ya has dado datos o enviado fondos
- La segunda estafa: el falso recuperador
- Nuestra perspectiva: qué se puede y qué no se puede recuperar
- Cómo puede ayudarte el análisis forense
- Cómo protegerte del falso soporte
- Preguntas frecuentes
- Fuentes
Cómo funciona la estafa del falso soporte de exchange
La suplantación del soporte de un exchange es una forma de ingeniería social. El delincuente no necesita vulnerar la plataforma: le basta con que seas tú quien le entregue el acceso. El esquema suele seguir una secuencia reconocible.
- Contacto inicial. Recibes un mensaje por Telegram, WhatsApp, un SMS o una llamada. Puede aparecer como respuesta a una consulta que publicaste en un foro o en redes, o como un aviso de “actividad sospechosa” en tu cuenta. La Policía Nacional ha descrito campañas en las que se enviaban SMS masivos alertando de un problema de seguridad y se redirigía a la víctima a una web fraudulenta.
- Problema inventado. Te dicen que tu cuenta ha sido comprometida, que un swap se ha quedado atascado o que tus fondos están retenidos por una verificación pendiente.
- Solución que exige acción inmediata. Te piden instalar un programa de acceso remoto, verificar tu identidad en un enlace, facilitar un código 2FA, introducir tu frase semilla o mover tus activos a una “wallet segura” o “cuenta de custodia”.
- Vaciado de la cuenta o de la wallet. Con el código, la semilla o el control del equipo, los fondos salen en minutos hacia direcciones controladas por el atacante.
Según los especialistas en ciberseguridad que recoge INCIBE, el elemento más explotado es la urgencia artificial: el atacante quiere que actúes bajo presión y sin comprobar el canal de comunicación ni el dominio oficial.
Suplantación del soporte: las variantes más habituales
| Variante | Canal típico | Qué te piden |
|---|---|---|
| Falso agente por mensajería | Telegram, WhatsApp, mensajes directos en redes | Frase semilla, código 2FA, “verificación” en un enlace |
| Llamada de un supuesto empleado | Teléfono con número que imita al oficial | Instalar software remoto, confirmar operaciones |
| Web clonada del exchange | Enlace en anuncio, SMS o correo | Credenciales de acceso y código 2FA |
| Falso técnico de una plataforma de inversión | Teléfono o chat | Cambios de configuración, acceso remoto al equipo |
| Falso “recuperador” tras una estafa previa | Mensaje, correo, anuncio | Tasas, impuestos o gastos por adelantado |
La CNMV advierte de que estos estafadores se presentan con frecuencia como técnicos informáticos de la plataforma de inversión o de otra empresa conocida, y te alertan de un supuesto problema en tu dispositivo.
Señales que delatan al falso soporte
Ninguna señal aislada es concluyente, pero varias juntas bastan para detenerte. Revisa esta lista antes de responder:
- Te escribe primero. El soporte real responde a tickets que tú abres desde la web o la aplicación oficial.
- Usa canales no oficiales. Telegram, WhatsApp o mensajes directos en redes sociales no son vías de soporte para datos sensibles.
- Pide códigos o claves. Contraseñas, códigos SMS o 2FA, claves privadas y frase semilla no se facilitan a nadie, bajo ninguna circunstancia.
- Exige software remoto. AnyDesk, TeamViewer y similares dan control total de tu equipo al atacante.
- Propone mover tus fondos a una cuenta segura. No existe ninguna razón legítima para ello.
- Pide un pago para desbloquear. Tasas, impuestos o “verificaciones” de pago para liberar fondos son un patrón constante del fraude.
- Mete prisa. Plazos de minutos u horas, amenazas de cierre o de pérdida definitiva.
- Conoce datos tuyos. Que cite tu nombre o tu operación no prueba nada: los datos circulan en filtraciones y en listas de víctimas.
Consejo profesional: no continúes la conversación en el mismo canal. Cierra el chat, abre el navegador, escribe tú mismo la dirección oficial del exchange y contacta desde su centro de ayuda. Si el aviso era real, lo verás en tu cuenta.
Qué hacer si ya has dado datos o enviado fondos
El orden importa. El protocolo que recomiendan INCIBE y las fuerzas de seguridad prioriza cortar la comunicación, reunir evidencias y denunciar. Aplicado al falso soporte, esto se traduce en los siguientes pasos.
Primeras horas
- Deja de comunicarte con el supuesto soporte. No envíes más fondos ni “pruebas” de identidad.
- Protege tus accesos. Desde un dispositivo limpio, cambia la contraseña del exchange y del correo asociado, revoca sesiones activas y reconfigura el 2FA. Si compartiste una frase semilla, esa wallet está comprometida: crea una nueva con una semilla nueva y traslada lo que quede.
- Si instalaste software remoto, desconecta el equipo. Desinstalarlo después no elimina la brecha: INCIBE recomienda un análisis antivirus profundo o reinstalar el sistema operativo si no puedes garantizar su integridad. Cambia las credenciales guardadas en el navegador desde otro dispositivo.
- Avisa al exchange real a través de su canal oficial, indicando las direcciones y hashes de las transacciones. Es posible que pueda marcar las direcciones de destino si los fondos llegan a una plataforma centralizada, algo que depende de cada caso y de la rapidez.
- Avisa a tu banco si has usado transferencia o tarjeta para comprar los activos o para pagar cualquier “tasa”.
Evidencias que debes conservar
La recopilación de evidencias condiciona todo lo que venga después. Guarda, sin editar:
- Capturas completas de las conversaciones, con nombre de usuario, identificador de la cuenta, fechas y horas.
- Hashes de las transacciones y direcciones de las wallets de origen y destino.
- Correos, SMS, registros de llamadas y enlaces recibidos.
- Extractos del exchange y del banco.
- Los datos de cualquier programa que instalaste y del momento en que lo hiciste.
Si quieres entender cómo mantener la integridad de los archivos, puedes consultar nuestra guía sobre cómo conservar pruebas de fraude digital y la de cadena de custodia digital.
Denuncia
La denuncia ante Policía Nacional o Guardia Civil se recomienda de forma presencial y con las evidencias ordenadas. Los plazos y el contenido importan: tienes una explicación detallada en cómo denunciar una estafa de criptomonedas y en la guía sobre el plazo para denunciar una estafa online en España. Si el contacto fue por mensajería, es útil la guía qué hacer si te estafaron por Telegram.
La segunda estafa: el falso recuperador
Quien ha sido víctima de un falso soporte suele recibir, días o semanas después, una oferta de ayuda. INCIBE describe este fraude como “Recovery Room”: una estafa dirigida a quienes ya han perdido dinero, en la que los delincuentes se hacen pasar por abogados, agentes o servicios técnicos y piden pagos por adelantado en concepto de impuestos, tasas o gastos de gestión. Además, aprovechan listas de víctimas anteriores y llegan con información real de la primera estafa para ganarse tu confianza.
Señales de que el “recuperador” no es de fiar:
- Garantiza la devolución o un porcentaje de éxito.
- Exige un pago por adelantado para “desbloquear” o “liberar” fondos.
- Te contacta sin que tú lo hayas solicitado.
- Afirma poder revertir una transacción de blockchain. Técnicamente, una transacción confirmada no se revierte; lo que sí puede hacerse es rastrearla y documentarla.
- Presume de relación con policías, jueces o exchanges que no puede acreditar.
- Pide tu frase semilla o acceso remoto a tu equipo.
Otra consecuencia que señala INCIBE: tus datos personales pueden quedar expuestos en foros de delincuentes, lo que te convierte en objetivo de nuevos fraudes, incluida la suplantación de identidad para pedir créditos. La recomendación es revisar tu historial en el Banco de España (CIRBE) y vigilar tu huella digital con búsquedas periódicas de tu nombre.
Nuestra perspectiva: qué se puede y qué no se puede recuperar
En Recovera trabajamos a diario con víctimas de fraudes cripto y con despachos que necesitan soporte técnico, y hay tres ideas que repetimos en cada primera conversación.
La primera: la rapidez cuenta, pero la calma cuenta más. Quien actúa en pánico es quien comete el segundo error, ya sea enviar más fondos o contratar a un falso recuperador. Un buen punto de partida es ordenar lo ocurrido y reunir pruebas antes de hablar con nadie.
La segunda: recuperar no es lo mismo que rastrear. Lo que hace el análisis forense de blockchain es seguir el recorrido de los fondos entre direcciones, identificar patrones, puntos de entrada a plataformas centralizadas y vínculos entre carteras, y plasmarlo en un informe técnico. Ese informe sirve para comprender cómo se produjo la estafa y para respaldar la denuncia y los procedimientos legales. No garantiza el resultado, y desconfiamos de quien lo hace.
La tercera: en este mercado no hay red de seguridad automática. La CNMV y los demás supervisores europeos recuerdan que los criptoactivos quedan fuera de buena parte de la protección financiera regulada, de modo que, si algo sale mal, no hay un mecanismo de compensación como el de una cuenta bancaria. Por eso la prevención y la documentación temprana pesan tanto.
Nuestro trabajo se apoya en el rastreo de transacciones con herramientas profesionales de investigación, en investigaciones OSINT para atribuir actores y en la preservación de la evidencia digital, y cuando el caso lo requiere te ponemos en contacto con despachos especializados. Lo que no hacemos es pedirte tu semilla, tu acceso remoto o prometerte un resultado.
— cristian
Cómo puede ayudarte el análisis forense
Si has sido víctima de un falso soporte, un informe técnico bien hecho responde a las preguntas que la policía, el juzgado o tu abogado van a plantear: qué direcciones intervinieron, cuándo y por qué importes, hacia dónde salieron los fondos y si alguna dirección toca una plataforma que pueda recibir un requerimiento.
En Recovera ofrecemos investigación de estafas con criptomonedas, OSINT y preservación de evidencias para particulares, y servicios de análisis técnico e informes para despachos profesionales. No publicamos precios, porque cada investigación depende del número de transacciones, de la complejidad del recorrido y del uso previsto del informe; lo adecuado es comentar el caso para valorar su alcance. Si quieres una visión general antes de contactar, tienes la guía cómo recuperar criptomonedas estafadas.
Cómo protegerte del falso soporte
Las medidas de prevención son sencillas, y funcionan porque rompen el paso en que el estafador necesita tu colaboración.
- Guarda la dirección oficial del exchange en favoritos y entra siempre desde ahí, nunca desde enlaces de mensajes o anuncios.
- Activa 2FA con aplicación o llave física, y no compartas nunca un código, ni siquiera “para verificar”.
- Activa la lista blanca de direcciones de retirada si tu plataforma lo permite, y el código antiphishing si lo ofrece.
- Mantén la frase semilla fuera de línea y nunca la escribas en un formulario web, chat o documento digital.
- No instales software remoto a petición de terceros.
- Ante cualquier aviso urgente, comprueba por tu cuenta: abre la web oficial, revisa las notificaciones de tu cuenta y abre un ticket desde el centro de ayuda.
- No publiques tus problemas técnicos con detalle en foros públicos: los falsos agentes rastrean esas consultas para contactarte.
Puedes ampliar estas pautas en la guía cómo evitar estafas cripto en España. Para los exchanges, la regla práctica es esta: si el contacto no nació de una acción tuya en un canal oficial, no lo atiendas.
Preguntas frecuentes
¿El soporte de un exchange puede contactarme primero?
Puede enviarte notificaciones dentro de tu cuenta o correos desde su dominio oficial, pero no te pedirá contraseñas, códigos 2FA ni frase semilla, ni te propondrá mover fondos a otra cuenta. Si te escribe por Telegram, WhatsApp o redes sociales para pedirte datos o un pago, es una suplantación. Verifica siempre desde la web oficial escrita por ti.
Le di mi código 2FA a un falso soporte. ¿Qué hago?
Corta la conversación, cambia contraseñas desde un dispositivo limpio, cierra todas las sesiones y reconfigura el 2FA. Después avisa al exchange por su canal oficial con las direcciones y hashes si hubo retiradas, y reúne las capturas para denunciar. Cuanto antes lo comuniques, más opciones hay de que la plataforma pueda actuar sobre las direcciones implicadas.
¿Se pueden recuperar los fondos enviados a un falso soporte?
Depende de dónde hayan ido los fondos y de la rapidez de la reacción. Una transacción confirmada no se revierte, pero se puede rastrear y documentar su recorrido, lo que ayuda a las vías policiales y judiciales. Desconfía de quien garantice la recuperación o te cobre por adelantado para liberar fondos.
¿Un informe forense sirve en una denuncia?
Sirve para ordenar y respaldar técnicamente los hechos: direcciones, importes, fechas y recorrido de los fondos. Su valor depende de que las evidencias se hayan conservado correctamente y de la valoración de la autoridad o del juzgado. Conviene que tu abogado y el analista coordinen su contenido.
¿Cómo distingo a un recuperador serio de un fraude?
Un profesional serio no te contacta sin que lo pidas, no garantiza resultados, no te pide tu semilla ni acceso a tu equipo y explica con claridad qué hace y qué entregables te dará. El patrón del fraude es el pago por adelantado para un proceso que no puede revertir la transacción inicial.
Fuentes
- INCIBE: Recovery Room, cuando la ayuda para recuperar tu dinero es otra trampa
- INCIBE: Un usuario invierte en criptomonedas y le roban parte de sus ganancias
- MEXC: aviso de riesgo sobre estafas telefónicas que suplantan al personal
- CNMV: estafas y fraudes financieros
- CNMV y ESAs: los reguladores de la UE advierten sobre los riesgos de los criptoactivos
- Policía Nacional: nota de prensa sobre campañas de smishing
