OSINT sí sirve para investigar criptofraudes: permite rastrear fondos on-chain, correlacionar señales off-chain y preparar una denuncia con pruebas técnicas válidas. La blockchain es un registro público, y exploradores como Etherscan o Blockchair permiten seguir cualquier transacción desde la dirección origen hasta el punto de salida, ya sea un exchange regulado, un mixer o un bridge entre cadenas. Eso convierte al análisis OSINT en la primera línea de respuesta ante una estafa con criptomonedas.
Si acabas de detectar un fraude, estas son las cuatro acciones inmediatas:
- Anota el hash de cada transacción implicada y el bloque en que se confirmó.
- Captura pantallas de las direcciones del estafador, los contratos inteligentes y cualquier comunicación recibida, con metadatos de fecha y hora visibles.
- Localiza el punto de salida on-chain: el exchange o servicio donde los fondos se convirtieron o se detuvieron.
- Presenta denuncia ante la Policía Nacional o la Guardia Civil adjuntando esa documentación inicial.
Consejo profesional: Calcula el hash SHA-256 de cada archivo de evidencia nada más guardarlo y anota ese valor en un registro con marca de tiempo en UTC. Si el archivo se modifica después, el hash cambia y la manipulación queda en evidencia, lo que refuerza la cadena de custodia ante cualquier procedimiento judicial.
Los estándares del Grupo de Acción Financiera Internacional (GAFI) exigen a los exchanges regulados conservar datos KYC y cooperar con autoridades. Eso significa que una ruta on-chain bien documentada puede traducirse en una solicitud judicial de identificación del titular de la cuenta de destino. Recovera combina este rastreo on-chain con investigación OSINT y peritaje para asistir a víctimas en España.
Puntos clave
Las técnicas OSINT aplicadas a criptofraudes permiten rastrear fondos on-chain, correlacionar señales off-chain y construir pruebas técnicas válidas para denuncia en España, siempre que la evidencia se preserve con cadena de custodia desde el primer momento.
| Punto | Detalles |
|---|---|
| Actúa lo antes posible | Localizar el punto de salida on-chain antes de que los fondos pasen por un mixer aumenta la probabilidad de congelación. |
| Preserva con hash desde el inicio | Calcula SHA-256 de cada archivo de evidencia y registra la recolección en UTC para garantizar validez probatoria. |
| Correlaciona on-chain y off-chain | Combinar trazado en Etherscan o Blockchair con búsquedas en Telegram, GitHub y WHOIS acelera la atribución. |
| Denuncia con documentación técnica | Una denuncia ante Policía Nacional o Guardia Civil con ruta on-chain y capturas hasheadas tiene más posibilidades de generar diligencias. |
| Recovera para peritaje judicial | Recovera elabora informes periciales con cadena de custodia válidos para procedimientos judiciales en España. |
Tabla de contenidos
- ¿Qué categorías de herramientas OSINT se aplican a los fraudes cripto?
- Flujo operativo paso a paso para una investigación OSINT de criptofraude
- ¿Cómo rastrear fondos on-chain con heurísticas y detectar mixers?
- ¿Qué herramienta usar en cada fase de la investigación?
- Cómo preservar evidencia y denunciar en España
- Señales e indicadores de compromiso en criptofraudes
- Límites legales y éticas del OSINT en España: qué puedes hacer y qué no
- Cómo trabaja Recovera en investigaciones de criptofraudes
- El estado actual de los criptofraudes en España: una reflexión
- Recovera: peritaje forense y recuperación de criptoactivos robados
- Recursos y enlaces útiles para investigar criptofraudes
- Fuentes
- Preguntas frecuentes
¿Qué categorías de herramientas OSINT se aplican a los fraudes cripto?
Un investigador de criptofraudes trabaja con cinco familias de herramientas. Cada una cubre una capa distinta de la investigación y produce salidas diferentes.
| Categoría | Caso de uso principal | Fuentes de datos | Modelo comercial | Formato de salida |
|---|---|---|---|---|
| Exploradores on-chain | Consulta de transacciones, balances y contratos | Nodos públicos de cada blockchain | Gratuito | Web, JSON/API |
| Analítica forense on-chain | Trazado visual, clustering de wallets, etiquetado de exchanges | Blockchain + bases de etiquetas propietarias | SaaS / enterprise | Grafos, CSV, informe |
| SOCMINT y enriquecimiento | Correlación de nicks, publicaciones y metadatos con direcciones | Redes sociales, foros, GitHub, WHOIS | Freemium / enterprise | Perfiles, CSV |
| Bases comunitarias de direcciones | Verificación rápida de si una dirección fue reportada | Reportes de usuarios, feeds de amenazas | Gratuito / freemium | Web, API |
| Spidering y correlación OSINT | Agregación automatizada de señales digitales | Web abierta, foros, dark web indexada | Freemium / enterprise | Grafos, JSON |
Al evaluar cualquier herramienta, comprueba tres aspectos antes de usarla: si exporta datos en CSV o formato compatible con informes periciales, si dispone de API para automatizar consultas, y si su modelo de licencia permite usar los resultados como prueba en un proceso legal. Las plataformas con capacidades SOCMINT y enriquecimiento de perfiles aceleran la atribución al cruzar señales sociales con actividad on-chain.
Flujo operativo paso a paso para una investigación OSINT de criptofraude
Este flujo cubre desde el primer contacto con el caso hasta la denuncia formal. Cada paso tiene un objetivo concreto, herramientas recomendadas y una salida esperada.
-
Triage inicial. Objetivo: confirmar que hay fraude y estimar el alcance. Herramientas: Etherscan o Blockchair para verificar transacciones. Salida: lista de hashes y direcciones implicadas.
-
Preservación de evidencia. Objetivo: fijar el estado actual antes de que el estafador mueva fondos. Herramientas: capturas de pantalla con metadatos, exportación de datos de explorador, herramienta de hash (SHA-256). Salida: archivos hasheados con registro de recolección en UTC.
-
Enriquecimiento. Objetivo: añadir contexto a cada dirección (¿es un exchange conocido?, ¿está etiquetada como fraudulenta?). Herramientas: Chainabuse, bases comunitarias, Nansen o Arkham para etiquetas. Salida: tabla de direcciones con etiquetas y fuente.
-
Trazado on-chain. Objetivo: mapear la ruta completa de los fondos desde la dirección origen hasta el punto de salida. Herramientas: Etherscan, Blockchair, Breadcrumbs para visualización. Salida: grafo de transacciones y CSV con rutas.
-
Correlación off-chain. Objetivo: enlazar direcciones con identidades o entidades reales mediante fuentes abiertas. Herramientas: SpiderFoot, Maltego, búsquedas en Telegram, GitHub y registros WHOIS. Salida: mapa de relaciones con capturas y fuentes citadas.
-
Identificación del punto de salida. Objetivo: determinar en qué exchange o servicio terminaron los fondos para solicitar cooperación. Herramientas: etiquetas de Nansen, Arkham o DeBank; confirmación cruzada con explorador. Salida: nombre del exchange, dirección de depósito y timestamp.
-
Documentación e informe. Objetivo: estructurar toda la evidencia en un informe con cadena de custodia válida para denuncia. Herramientas: plantilla pericial, registro de hashes, grafos exportados. Salida: informe técnico con anexos.
-
Denuncia y escalado. Objetivo: presentar la denuncia ante Policía Nacional o Guardia Civil y, si procede, solicitar medidas cautelares. Herramientas: formularios oficiales, informe técnico adjunto. Salida: número de denuncia y acuse de recibo.
Los plazos importan. Cuanto antes se localiza el punto de salida, mayor es la probabilidad de que el exchange pueda congelar los fondos antes de que el estafador los retire. Actuar rápidamente en las primeras horas marca una diferencia real. Los factores que reducen esa probabilidad son el uso de mixers, bridges entre cadenas y exchanges sin KYC.
Consejo profesional: Nombra cada archivo de evidencia con el formato AAAA-MM-DD_HH-MM_descripcion_v1 y registra cada versión en un log. Si añades información a un archivo existente, incrementa el número de versión y recalcula el hash. Ese registro cronológico es lo que convierte una carpeta de capturas en una cadena de custodia defendible.
¿Cómo rastrear fondos on-chain con heurísticas y detectar mixers?
El análisis on-chain parte de un hecho simple: la blockchain es un registro público e inmutable. Cualquier transacción confirmada es visible para siempre. El trabajo del investigador consiste en interpretar ese registro con criterio forense.
El proceso concreto tiene cuatro pasos. Primero, introduce el hash de la transacción inicial en Etherscan o Blockchair y anota todas las direcciones de salida. Segundo, sigue cada dirección saliente y registra sus transacciones posteriores, prestando atención a los timestamps y los importes. Tercero, agrega las direcciones intermedias en un grafo (Breadcrumbs permite hacerlo de forma gratuita y visual). Cuarto, identifica el endpoint: la dirección donde los fondos se detienen o se convierten, que suele corresponder a un exchange etiquetado.
Las heurísticas más útiles para detectar comportamiento sospechoso son las siguientes:
| Artefacto on-chain | Campo a anotar | Interpretación práctica |
|---|---|---|
| Hash de transacción | TxHash completo | Identificador único e inmutable de cada movimiento |
| Bloque y timestamp | Block number + hora UTC | Permite ordenar cronológicamente la ruta y detectar ventanas de actividad nocturna o en festivos |
| Patrón de splitting | N salidas de importe similar desde una dirección | Señal de intento de ofuscación; común antes de entrar en un mixer |
| Dirección de mixer conocido | Comparar con listas de Tornado Cash u otros | Indica intención de romper el rastro; no elimina la trazabilidad, pero la complica |
| Bridge entre cadenas | Contrato de bridge (p. ej. Polygon Bridge, Stargate) | Los fondos cambian de red; hay que continuar el trazado en la cadena de destino |
| Endpoint en exchange | Dirección etiquetada por Nansen o Arkham | Punto donde se puede solicitar cooperación con el exchange para identificar al titular |
Los mixers no hacen desaparecer los fondos: generan ruido. Con suficiente paciencia y herramientas de clustering, los investigadores pueden seguir la pista más allá del mixer usando análisis de importes y ventanas temporales. Los bridges son más complicados porque requieren continuar el trazado en otra blockchain, pero el principio es el mismo.
¿Qué herramienta usar en cada fase de la investigación?
La elección de herramienta depende de la fase, no de la popularidad del producto. Aquí están las recomendaciones por etapa, con los casos de uso que justifican cada una.
Triage y exploración inicial: Etherscan y Blockchair. Etherscan es el explorador de referencia para Ethereum y sus redes compatibles (Polygon, Arbitrum, Base). Blockchair cubre más de veinte blockchains desde una sola interfaz y permite exportar datos en CSV directamente. Ambos son gratuitos para consultas básicas y no requieren registro. Son el punto de partida obligatorio de cualquier investigación.
Trazado visual y clustering: Breadcrumbs y Nansen. Breadcrumbs ofrece un entorno visual gratuito para construir grafos de transacciones sin necesidad de programar. Nansen añade una capa de etiquetas propietarias sobre millones de direcciones, lo que permite identificar exchanges, fondos de inversión y wallets de alto riesgo con un solo clic. Su modelo es SaaS con planes de pago.
Analítica avanzada y atribución: Arkham Intelligence. Arkham combina trazado on-chain con inteligencia de entidades, permitiendo vincular clusters de wallets con personas o proyectos. Su modelo freemium tiene límites en consultas avanzadas.
Correlación OSINT y enriquecimiento: Maltego y SpiderFoot. Maltego es la plataforma de referencia para investigaciones OSINT complejas: permite construir grafos de relaciones entre entidades (dominios, correos, IPs, wallets) usando transformaciones automatizadas. Su curva de aprendizaje es pronunciada y su licencia comercial tiene un coste significativo. SpiderFoot es una alternativa de código abierto que automatiza la recolección de datos de más de cien fuentes públicas; puede ejecutarse localmente, lo que protege la confidencialidad de la investigación.
SOCMINT y redes sociales: Social Links. Social Links integra datos de redes sociales, mensajería y foros en flujos de análisis compatibles con Maltego. Según reseñas de analistas profesionales en Gartner, su valor principal está en la velocidad de enriquecimiento de perfiles y en la cobertura de plataformas cerradas. Su modelo es enterprise.
Inteligencia on-chain especializada: OSINT Intelligence on Chain. Esta disciplina emergente combina técnicas OSINT clásicas con análisis de smart contracts, permitiendo detectar contratos clonados, rug pulls y patrones de drenado de wallets que los exploradores convencionales no señalan automáticamente.
Cómo preservar evidencia y denunciar en España
La calidad de la denuncia determina en gran medida la respuesta de las autoridades. Una denuncia sin documentación técnica suele archivarse; una denuncia con ruta on-chain documentada, capturas hasheadas y punto de salida identificado tiene posibilidades reales de generar una diligencia de investigación.
Qué incluir en la denuncia:
- Hash de cada transacción implicada y el bloque correspondiente.
- Direcciones de origen y destino, con capturas del explorador.
- Ruta on-chain completa hasta el punto de salida (grafo exportado o CSV).
- Capturas de todas las comunicaciones con el estafador (correo, Telegram, WhatsApp), con metadatos de fecha y hora.
- Documentación del proyecto fraudulento: web, redes sociales, contrato inteligente si aplica.
- Informe técnico pericial si se ha contratado uno.
Pasos para preservar la cadena de custodia:
- Exporta todos los datos del explorador en CSV y guárdalos en una carpeta con nombre fechado.
- Calcula el hash SHA-256 de cada archivo y anótalo en un documento de registro.
- Aplica un sellado temporal verificable: puedes usar un servicio de timestamping compatible con RFC 3161 o simplemente enviar los hashes por correo certificado a ti mismo.
- No modifiques los archivos originales; trabaja siempre sobre copias.
- Registra cada acción de recolección con fecha, hora UTC y descripción.
Dónde denunciar en España:
- Policía Nacional: a través del formulario de denuncia online en Denuncias o en comisaría. La Brigada Central de Investigación Tecnológica (BIT) gestiona los delitos informáticos.
- Guardia Civil: mediante el sistema de denuncia online del Equipo de Investigación Tecnológica (EDITE) o en cuartel.
- Fiscalía: si el fraude supera cierta entidad económica o implica organización criminal, la Fiscalía Especial contra la Criminalidad Informática puede actuar de oficio.
- Coordinación con exchanges: los exchanges regulados en la UE están obligados por la normativa AML/KYC a cooperar con autoridades judiciales. Una solicitud judicial dirigida al exchange donde terminaron los fondos puede resultar en la congelación de la cuenta del estafador.
Para la coordinación jurídica con exchanges y la elaboración de solicitudes formales, contar con abogados especializados en criptomonedas acelera el proceso y reduce el riesgo de errores formales que invaliden la solicitud.
Señales e indicadores de compromiso en criptofraudes
Detectar un criptofraude a tiempo reduce el daño. Estos son los indicadores técnicos y de comportamiento más frecuentes, organizados para una verificación inicial de 10–20 minutos.
Los fraudes modernos combinan ingeniería social con servicios de anonimización: el caso CoinBlack-Wendimine ilustra cómo un esquema puede combinar marketing engañoso, promesas de rendimientos exagerados y uso de mixers para dificultar el rastreo. La respuesta eficaz requiere análisis interdisciplinar.
Checklist de verificación inicial (10–20 minutos):
- Verifica la dirección en Chainabuse o bases comunitarias. Si aparece reportada, es una señal de alerta inmediata.
- Analiza el patrón de entradas. Una dirección que recibe fondos de cientos de wallets pequeñas en poco tiempo es un patrón típico de captación masiva.
- Comprueba si el contrato inteligente es un clon. Herramientas como Etherscan muestran el código fuente verificado; compáralo con contratos conocidos de rug pulls.
- Busca el dominio del proyecto en WHOIS. Un dominio registrado hace menos de tres meses con datos de registro ocultos es una señal de riesgo.
- Verifica si la dirección ha interactuado con mixers conocidos. Etherscan etiqueta algunas interacciones con Tornado Cash u otros protocolos de privacidad.
- Contrasta las promesas de rendimiento con referencias de mercado. Rendimientos garantizados superiores al 1 % mensual sin riesgo declarado son, por definición, una señal de fraude.
Dato relevante: según el análisis de casos documentados, los esquemas de inversión falsa («pig butchering» o matanza del cerdo) y los rug pulls en DeFi representan dos de las categorías de criptofraude con mayor volumen de fondos sustraídos a nivel global. Ambos dejan rastros on-chain trazables si se actúa antes de que los fondos pasen por un mixer o bridge.
Límites legales y éticas del OSINT en España: qué puedes hacer y qué no
El uso de fuentes públicas y exploradores on-chain es perfectamente legal en España. La blockchain es un registro público por diseño, y consultar transacciones no requiere ningún permiso especial. Lo que sí tiene límites claros es cómo se obtienen, tratan y publican los datos personales que puedan aparecer durante la investigación.
La Ley Orgánica 3/2018 de Protección de Datos Personales (LOPDGDD) y el Reglamento General de Protección de Datos (RGPD) establecen que los datos personales identificables solo pueden tratarse con base jurídica legítima. En el contexto de una investigación de fraude, esa base puede ser el interés legítimo o la colaboración con autoridades, pero no justifica publicar datos personales de terceros en redes sociales ni compartirlos sin control.
Las líneas que no se deben cruzar son tres. Primero, el acceso no autorizado a sistemas informáticos (hacking), que constituye un delito tipificado en el artículo 197 bis del Código Penal. Segundo, la extorsión o el contacto directo con el presunto estafador para presionarle, que puede convertir al investigador en parte activa de un delito. Tercero, la publicación pública de datos personales del sospechoso antes de que exista una resolución judicial, que puede generar responsabilidad civil y penal por vulneración del honor y la intimidad.
Cuando la investigación alcanza datos sensibles (documentos de identidad, datos bancarios, información de terceros no implicados), lo correcto es trasladar esa información directamente a las autoridades o al abogado del caso, no incluirla en informes de distribución amplia.
Las recomendaciones del GAFI sobre activos virtuales y la normativa europea AML son el marco de referencia para cualquier investigación que implique solicitudes a exchanges regulados. Actuar dentro de ese marco no solo es legal: también hace que las solicitudes sean más eficaces.
Consejo profesional: Antes de publicar o compartir cualquier hallazgo de una investigación OSINT, consulta con un abogado especializado. Lo que parece información pública puede contener datos personales protegidos, y una divulgación prematura puede comprometer tanto la investigación como la posición legal de la víctima.
Cómo trabaja Recovera en investigaciones de criptofraudes
Recovera combina rastreo on-chain con investigación OSINT y elaboración de informes periciales con cadena de custodia, asistiendo a víctimas de criptofraude en España. La metodología parte del triage inicial y avanza hasta la producción de documentos con validez judicial.
El proceso operativo de Recovera sigue estas fases:
- Análisis forense on-chain: trazado de transacciones desde la dirección de la víctima hasta el punto de salida, con documentación de cada salto y etiquetado de endpoints conocidos.
- Investigación OSINT off-chain: correlación de direcciones con señales en redes sociales, foros, registros de dominio y otras fuentes abiertas para avanzar en la atribución.
- Elaboración de informe pericial: documento técnico con cadena de custodia, grafos de transacciones, CSV de rutas y metodología explícita, válido para procedimientos judiciales en España.
- Coordinación legal: colaboración con despachos de abogados especializados para preparar solicitudes a exchanges y diligencias judiciales.
- Soporte en solicitudes a exchanges: preparación de la documentación técnica necesaria para que un juez o fiscal pueda dirigirse al exchange con una solicitud fundamentada.
Un ejemplo anónimo ilustra el flujo: una víctima transfirió fondos a una dirección que prometía rendimientos en un esquema DeFi. Recovera trazó la ruta on-chain en Ethereum, identificó tres saltos de splitting y localizó el endpoint en un exchange regulado europeo con KYC obligatorio. El informe pericial resultante permitió al abogado de la víctima presentar una solicitud judicial de identificación del titular de la cuenta de destino. Los documentos de salida incluyeron el informe pericial en PDF, el CSV con la ruta completa y los grafos exportados.
Para conocer el proceso de contratación y los factores que influyen en el coste de una investigación forense, Recovera ofrece una evaluación inicial del caso.
El estado actual de los criptofraudes en España: una reflexión
Los criptofraudes en España han ganado sofisticación a un ritmo que supera la capacidad de respuesta de muchas víctimas y, en algunos casos, de las propias autoridades. Lo que antes era un simple phishing con dirección de depósito se ha convertido en esquemas multicapa que combinan deepfakes de figuras públicas, plataformas de trading falsas con paneles de control funcionales y uso sistemático de mixers y bridges para dificultar el rastreo.
Lo más preocupante no es la tecnología que usan los estafadores, sino la brecha entre la velocidad con que actúan y la lentitud con que responden los mecanismos de denuncia tradicionales. Una víctima que tarda una semana en presentar denuncia puede encontrarse con que los fondos ya han pasado por tres blockchains y dos mixers. Por eso el triage inmediato y la preservación de evidencia en las primeras horas no son recomendaciones opcionales: son la diferencia entre un caso investigable y uno sin salida.
El reto regulatorio en España es real. La transposición de la normativa europea sobre mercados de criptoactivos (MiCA) avanza, pero los exchanges no regulados y los proyectos DeFi anónimos siguen operando en zonas grises. La colaboración entre víctimas, fuerzas de seguridad y proveedores periciales especializados es, hoy por hoy, el mecanismo más eficaz para cerrar esa brecha.
Recovera: peritaje forense y recuperación de criptoactivos robados
Cuando el triage propio no es suficiente o la investigación necesita validez judicial, el paso natural es contratar un peritaje profesional. Recovera ofrece exactamente eso: análisis forense blockchain con cadena de custodia, informes periciales válidos para procedimientos judiciales en España y coordinación con abogados especializados para solicitudes a exchanges.
El proceso de contratación comienza con una evaluación inicial del caso: Recovera necesita los hashes de transacción, las direcciones implicadas y cualquier comunicación con el estafador. A partir de ahí, el equipo determina la viabilidad del trazado y los factores que influyen en el coste y los plazos (complejidad de la ruta, número de cadenas implicadas, uso de mixers). El resultado es un informe pericial con metodología documentada, grafos exportados y CSV de rutas, listo para adjuntar a una denuncia o para ser presentado por un abogado ante un tribunal.
Para víctimas que necesitan actuar ahora, el primer paso es solicitar una evaluación en la página de recuperación de criptoactivos robados o contactar directamente a través del formulario de soporte.
Recursos y enlaces útiles para investigar criptofraudes
Los siguientes recursos permiten iniciar una investigación o una denuncia sin necesidad de herramientas de pago.
Exploradores on-chain:
- Etherscan: Ethereum y redes compatibles.
- Blockchair: más de veinte blockchains con exportación CSV.
- Breadcrumbs: visualización gratuita de grafos de transacciones.
Bases comunitarias de direcciones:
- Chainabuse: reportes de direcciones fraudulentas por la comunidad.
Denuncia en España:
- Guardia Civil EDITE: denuncia de delitos tecnológicos.
Guías prácticas:
- Cómo rastrear fondos en blockchain: guía técnica de Recovera.
- Cómo reunir pruebas blockchain con validez: cadena de custodia paso a paso.
- Cómo evitar estafas cripto en España: guía preventiva actualizada.
- Señales de fraude financiero online: patrones de captación e ingeniería social.
Este artículo es información general y no sustituye el consejo de un asesor financiero cualificado. Consulte a un profesional financiero cualificado sobre su caso particular antes de actuar según este contenido.
Fuentes
Las señales fuera de la blockchain suelen contener la clave para desanonimizar una wallet. Un nick de Telegram, una dirección de correo en un anuncio de inversión o un commit en GitHub pueden vincular una dirección cripto con una persona real. La correlación entre actividad on-chain y publicaciones off-chain es hoy un método central en la atribución de fraudes.
Las fuentes más productivas son:
- Cómo Rastrear una Estafa de Criptomonedas (2026)
- Estrategias de Prevención y Detección de Criptofraude: el caso CoinBlack‑Wendimine – LISA News
- OSINT Tools for Cybersecurity
La técnica de correlación más eficaz es la búsqueda por expresión regular de la dirección cripto en texto plano.
Consejo profesional: Cuando captures una página web o un post de red social como evidencia, usa una herramienta que genere un archivo WARC o un PDF con metadatos de fecha y hora verificables (por ejemplo, archive.org o HTTrack con registro de log). Una captura de pantalla sin metadatos tiene valor probatorio limitado ante un tribunal español.
Preguntas frecuentes
¿Es legal o ilegal el OSINT en España?
El OSINT basado en fuentes públicas es legal en España. Consultar exploradores blockchain, redes sociales o registros WHOIS no requiere autorización. Lo que está prohibido es acceder a sistemas sin permiso, publicar datos personales sin base jurídica o ejercer presión sobre el sospechoso.
¿Cuánto tiempo lleva una investigación OSINT de criptofraude?
Un triage inicial con explorador público puede completarse en menos de una hora. Una investigación completa con correlación off-chain, informe pericial y coordinación legal puede llevar entre varios días y varias semanas, dependiendo de la complejidad de la ruta y el número de blockchains implicadas.
¿Qué herramienta gratuita es más útil para empezar?
Etherscan o Blockchair para el trazado inicial, y Chainabuse para verificar si la dirección ya fue reportada. Breadcrumbs añade visualización gratuita del grafo de transacciones sin necesidad de programar.
¿Puede Recovera elaborar un informe válido para un juicio en España?
Sí. Recovera elabora informes periciales blockchain con cadena de custodia, metodología documentada y grafos exportados, diseñados para ser presentados por abogados en procedimientos judiciales españoles.
¿Qué hago si los fondos ya pasaron por un mixer?
El uso de un mixer complica el trazado, pero no lo hace imposible. Las técnicas de análisis de importes, ventanas temporales y clustering permiten seguir la pista más allá del mixer en muchos casos. Contacta con un especialista en forense blockchain para evaluar la viabilidad antes de asumir que el caso no tiene solución.
