Criptoestafadores y grafos de billeteras: cómo el Banco Central rastrea cadenas sombrías

Los criptoestafadores robaron más de 1 mil millones de rublos a los rusos en el primer semestre de 2026, y el Banco de Rusia responde a esto con un análisis más complejo: el regulador ya no solo observa billeteras de criptomonedas individuales, sino redes enteras de direcciones relacionadas a través de las cuales fluyen flujos sospechosos.

¿Por qué el Banco Central analiza no billeteras, sino grafos de transacciones?

En el primer semestre de 2026, el Banco de Rusia ingresó en el sistema de cumplimiento digital datos sobre 2,6 mil billeteras criptográficas relacionadas con actividades ilegales. Esto es un 44% más que el año anterior. El crecimiento se explica porque el regulador está pasando gradualmente de la búsqueda de direcciones individuales al análisis de grafos de transacciones: las conexiones entre billeteras, la dirección del movimiento de fondos y los esquemas repetidos de retiro de dinero.

La blockchain hace visibles tales cadenas. Cualquier transferencia deja una huella digital: se puede ver el hecho de la operación, la cantidad, el tiempo, la ruta y las direcciones que participaron en el movimiento de fondos. A partir de estas características, los analistas identifican patrones de comportamiento sostenibles y encuentran billeteras que son formalmente diferentes, pero que están conectadas por la misma infraestructura.

Crear una nueva dirección no es difícil para los delincuentes. Es mucho más complicado hacerla completamente aislada de la red criminal ya conocida y, al mismo tiempo, mantener un acceso conveniente al sistema financiero legal. Es aquí donde el análisis de grafos tiene un efecto: muestra no solo un nodo sospechoso, sino toda la cadena.

Si un grupo de direcciones ya está relacionado con actividades ilegales, los bancos, casas de cambio y otros intermediarios financieros reciben una señal adicional de riesgo. El contacto del cliente con tales direcciones puede llevar a un control más riguroso, retraso en la operación o rechazo de la transferencia. Incluso una transacción bancaria común, si está relacionada con el retiro de fondos de un esquema criptográfico, se convierte en objeto de un control más estricto.

¿Por qué la criptomoneda se ha convertido en un entorno conveniente para los estafadores?

El criptofraude es un engaño en el que se le saca dinero, criptomonedas o acceso a una billetera a una persona bajo la apariencia de inversiones, comercio, minería, intercambio, almacenamiento de activos o participación en un nuevo proyecto. El objetivo casi siempre es el mismo: obtener una transferencia, claves de acceso o datos de inicio de sesión, y luego complicar la devolución de fondos.

Tales esquemas se propagan rápidamente debido a la combinación de varios factores: las transferencias criptográficas a menudo se realizan sin el control bancario habitual, parte de los proyectos opera fuera de una regulación comprensible, y al usuario promedio le resulta difícil rastrear rápidamente la cadena de direcciones y entender quién está realmente detrás del servicio. Esto es aprovechado por los organizadores de pirámides, pseudo-brokers y creadores de plataformas falsas.

Más del 74% de las pirámides financieras utilizaron criptomonedas para atraer fondos. Los pseudo-brokers también han cambiado su presentación: en lugar de historias sobre ganancias en pares de divisas, cada vez más venden a los clientes comercio de criptoactivos, arbitraje, minería, trading con IA, tokens y activos digitales supuestamente respaldados por oro.

Para algunos inversores, la criptomoneda aún parece un área tecnológica y prometedora. Esto es lo que aprovechan los estafadores. Lo que antes se presentaba como un juego en Forex, ahora se llama estrategia algorítmica o acceso al mercado digital. El fraude cambia de nombre, pero la lógica sigue siendo la misma: convencer a una persona de que deposite dinero y luego complicar o bloquear el retiro.

Internet ha acelerado la propagación de tales esquemas. Las promesas publicitarias pueden llegar a través de correo electrónico, sitios web, mensajeros y comunidades cerradas. Telegram, una aplicación en Google Play, la mención de Binance o un enlace a grandes marcas no prueban la fiabilidad del proyecto. Incluso el nombre de Google (empresa) en una presentación o en una página de descarga no significa que el servicio tenga licencia y sea responsable del dinero de los clientes.

En los materiales publicitarios a menudo se mezclan diferentes conceptos. La oferta pública inicial en el mercado de valores, ICO (criptomonedas), tokens, Bitcoin e inversiones en minería se presentan como un camino casi garantizado hacia la rentabilidad. En la práctica, tales promesas a menudo sirven como una tapadera para la recaudación de fondos, especialmente si al inversor no se le muestra la estructura legal, el movimiento de activos y los riesgos reales.

Principales esquemas de criptomonedas fraudulentas

Con mayor frecuencia, el engaño se basa en la confianza, la prisa y una bonita historia sobre ingresos fáciles. Los formatos pueden variar, pero la mecánica generalmente se reduce a empujar a la persona a transferir o ceder el acceso.

• Phishing: sitios web falsos, correos electrónicos y formularios de inicio de sesión roban nombres de usuario, contraseñas y acceso a la billetera.
• Proyectos de estafa: un token, aplicación o idea de inversión se publicita activamente, se recaudan fondos y desaparecen.
• Pirámides financieras: los ingresos de los antiguos participantes se pagan con las nuevas contribuciones, hasta que el flujo de dinero se detiene.
• Intercambios y casas de cambio falsos: el usuario ve un saldo en su cuenta personal, pero no puede retirar fondos sin nuevos pagos.
• Aplicaciones falsas: el programa parece un servicio para comerciar o almacenar criptomonedas, pero se utiliza para robar datos o dinero.
• Corredores y gestores falsos: al cliente se le muestra comercio rentable, y luego se le exige un pago adicional para retirar, impuestos, comisiones o desbloqueo.
• Hackeos y robo de acceso: los estafadores obtienen control sobre la cuenta, billetera o dispositivo y retiran activos.

Las estadísticas globales confirman la magnitud del problema. Según Chainalysis, en 2025 las estafas en criptomonedas atrajeron al menos 14 mil millones de dólares. El pago promedio a los estafadores por año aumentó un 253% y alcanzó los 2764 dólares. La situación en Rusia se inscribe en la tendencia global: las estafas financieras se vuelven digitales, basadas en plataformas y transfronterizas.

Para Rusia, una señal indicativa fueron los datos del Banco de Rusia sobre 2,6 mil billeteras criptográficas relacionadas con actividades ilegales y sobre más de 1 mil millones de rublos robados a los rusos en el primer semestre de 2026. A nivel global, la misma tendencia se observa en las estimaciones de Chainalysis para 2025.

Cómo reconocer a los estafadores de criptomonedas y verificar un proyecto

Antes de transferir dinero a una empresa de criptomonedas o gestor, es importante verificar varias cosas básicas. No ofrecen una protección absoluta, pero ayudan a descartar rápidamente los esquemas más arriesgados.

• Estructura legal clara: la empresa, jurisdicción, beneficiarios, licencia y organismo de supervisión deben ser verificables.
• Ubicación transparente de los activos: el inversor debe entender dónde están realmente sus fondos y si se puede confirmar su existencia.
• Contabilidad separada de los fondos de los clientes: el dinero del inversor no debe mezclarse con el capital del gestor.
• Política honesta de pérdidas: un gestor confiable no promete la ausencia de caídas y una rentabilidad ideal cada semana.
• Reglas claras para la retirada de fondos: los requisitos de pago adicional de impuestos, comisiones por desbloqueo o pagos de seguros antes de devolver el dinero parecen alarmantes.

También hay señales de riesgo más simples que deben alertar antes de transferir dinero.

• Prometen una rentabilidad demasiado alta o garantizada.
• Apresuran a tomar decisiones y dicen que la oferta desaparecerá pronto.
• Piden transferir dinero a una billetera personal o dirección desconocida.
• No muestran documentos, equipo, historial de trabajo y condiciones claras.
• Se refieren a marcas conocidas, pero no proporcionan confirmación de asociación.
• Exigen nuevos pagos para retirar fondos ya depositados.

El phishing y las cuentas falsas aumentan los riesgos. El inversor puede pensar que ve el saldo real, aunque en la pantalla se muestre una rentabilidad ficticia. Por lo tanto, son importantes no solo los informes bonitos, sino también los datos verificables: dónde están los activos, quién tiene acceso a ellos y cómo se registran las operaciones.

Cómo protegerse a sí mismo y a sus activos

No se puede eliminar completamente el riesgo, pero se puede reducir significativamente si no se tiene prisa y se verifica cada paso.

• Activa la autenticación de dos factores para intercambios, billeteras y correos electrónicos.
• Descarga aplicaciones solo de fuentes oficiales y verifica al desarrollador.
• Verifica cuidadosamente la dirección del sitio web, la billetera y los datos antes de realizar una transferencia.
• No compartas claves privadas, contraseñas y códigos de confirmación.
• Verifica el registro, licencias, historial de operaciones, opiniones y la transparencia del equipo del proyecto.
• No hagas clic en enlaces de mensajes dudosos, chats y correos publicitarios.
• Comienza con una pequeña cantidad, si el servicio ya ha pasado una verificación básica, y verifica previamente el retiro de fondos.

Por qué incluso un fondo de criptomonedas honesto puede volverse peligroso

La honestidad del gestor no garantiza ganancias estables. Cualquier algoritmo de trading depende del régimen del mercado. Una estrategia que funcionó bien en ciertas condiciones puede rápidamente caer en una profunda pérdida ante cambios en la volatilidad, liquidez o comportamiento de los participantes del mercado.

El problema no comienza con la pérdida en sí. Las pérdidas en inversiones son siempre posibles. El momento peligroso llega cuando el gestor oculta la pérdida, muestra a los clientes un crecimiento ficticio del portafolio y atrae nuevos fondos para cubrir viejas obligaciones. En ese momento, el riesgo de inversión se convierte en un modelo fraudulento.

Si la posibilidad de recuperar el capital se vuelve demasiado baja, el propietario del fondo puede tener el incentivo de no reconocer las pérdidas y retirar los activos restantes. Así, una estrategia inicialmente honesta se convierte en un esquema donde el inversor arriesga perderlo todo.

El principal signo de fiabilidad de un fondo de criptomonedas no es la rentabilidad prometida, sino la transparencia del capital, la gestión y el manejo de las pérdidas. El inversor debe entender en todo momento dónde están sus fondos, cuánto valen realmente y qué sucederá con ellos si la estrategia no funciona.

Qué hacer si el dinero ya ha sido robado por estafadores

Es mejor actuar de inmediato: cuanto más rápido se registren las huellas de la operación, más posibilidades hay de limitar el movimiento de fondos y transmitir los datos a quienes pueden verificarlos.

• Guarda todas las pruebas: direcciones de billeteras, hashes de transacciones, correspondencia, recibos, capturas de pantalla, enlaces a sitios y perfiles.
• Informa al banco, intercambio, casa de cambio o servicio a través del cual se realizó la operación.
• Contacta a las autoridades y entrega los datos recopilados.
• Advierte a la plataforma donde encontraste a los estafadores: mensajería, red social, mercado de aplicaciones o servicio publicitario.
• Cambia las contraseñas, desactiva sesiones sospechosas y verifica los dispositivos si se pudo haber robado información de acceso.

Recuperar fondos robados es complicado: las transferencias en criptomonedas son difíciles de cancelar y el dinero puede pasar rápidamente a través de una cadena de direcciones. Pero registrar las transacciones, contactar plataformas y transmitir datos a las autoridades ayuda a vincular más rápidamente las billeteras con el esquema y reducir el riesgo de nuevas pérdidas.