Me hackearon el exchange por SIM swap y vaciaron mis cripto

¿Tienes razón?

Tres elementos clave determinan si tu caso tiene base legal: prueba de la sustracción del número (comunicaciones con tu operador), registros del exchange que demuestren accesos y transferencias desde tu cuenta, y el vínculo entre el control del número y la intrusión a la cuenta.

• Si realmente hubo un SIM swap, el operador móvil suele dejar un rastro: solicitudes de portabilidad o cambio de SIM, fechas, y comunicaciones que pueden probar que no autorizaste la operación.
• El exchange guarda registros de inicio de sesión, IP, y movimientos de fondos. Si esos registros muestran accesos anómalos, tienes evidencia técnica.
• También importa si activaste autenticación de dos factores por SMS en vez de una app de autenticación; eso influye en la valoración de diligencia y en la defensa del exchange.

La combinación de rastro móvil + logs del exchange suele dar una base sólida para reclamar. Si falta alguno de esos elementos, el caso se complica pero no se cierra por completo: la investigación forense digital puede reconstruir eventos.

Cómo se soluciona

1. Conserva evidencia y no cambies nada

• No cierres ni borres cuentas ni mensajes. Exporta los registros de tu operador móvil que muestren cambios en la línea y guarda correos y notificaciones del exchange sobre accesos o transferencias.
• Toma capturas de los balances actuales y de cualquier comunicación del exchange.

1. Contacta al operador móvil y al exchange por escrito

• Pide por escrito al operador el historial de eventos sobre tu número (reportes de portabilidad, cambios de SIM).
• Solicita al exchange el historial de accesos, IPs, logs de inicio de sesión, y movimientos de salida de fondos; pide constancia de recepción de tu solicitud.

1. Denuncia penal y denuncia administrativa

• Si hay indicios de delito (acceso no autorizado, apropiación indebida), presenta denuncia ante la fiscalía local y adjunta la evidencia técnica inicial. La denuncia inicia una carpeta de investigación que puede requerir peritaje informático.

1. Solicita medidas cautelares y preservación de prueba

• Pide al exchange que preserve la información de tu cuenta y de las direcciones receptoras; la conservación de datos es clave para la investigación.

1. Peritaje técnico

• Un perito informático puede analizar logs, correlacionar accesos y demostrar la relación entre el SIM swap y las transferencias. Esto es especialmente importante si el exchange se niega a colaborar o si los accesos parecen legítimos.

Qué puedes hacer tú y cuándo necesitas ayuda profesional

• Tú puedes reunir y guardar evidencia, abrir tickets y denunciar.
• Necesitarás abogado si la investigación requiere acción judicial para obtener registros o si el exchange se niega a entregar información. Un perito informático suele ser necesario para acreditar la mecánica del hackeo.

Qué puede pasar

1) Se arregla con intervención del exchange

Si el exchange reconoce la intrusión y acepta responsabilidad parcial, puede reponer fondos o negociar un reintegro parcial. Muchas plataformas tienen políticas para casos de compromiso de cuentas, y la negociación puede evitar litigios largos.

2) Acuerdo o conciliación

Si las partes negocian, se puede firmar un acuerdo que contemple devolución total o parcial y compensaciones por daños. Un acuerdo es útil porque evita incertidumbre y ejecución prolongada.

3) Juicio o investigación penal

Si no hay acuerdo, la ruta penal y civil es posible. La fiscalía puede investigar y, si hay responsables identificados, iniciar procedimiento penal. En la vía civil, se puede reclamar la reparación del daño. Si pierdes en lo civil, corres el riesgo de no poder cobrar si el autor no tiene bienes.

Y si ganas, ¿cobras?

Una sentencia favorable obliga al pago, pero la efectividad depende de la situación patrimonial del responsable. Por eso la preservación temprana de datos y la identificación de cuentas receptoras son esenciales para localizar recursos y evitar que el responsable disponga de ellos.

Errores que arruinan el caso

• No solicitar la conservación de registros al exchange: sin logs preservados, la investigación pierde pruebas clave.
• Cambiar configuraciones sin documentarlo: por ejemplo, borrar mensajes o reinstalar apps impide reconstruir la cadena de eventos.
• Confiar en servicios de recuperación no autorizados que exijan claves: pueden convertirte en víctima de una segunda estafa.
• No denunciar. Sin denuncia, la fiscalía no inicia investigación formal y los registros del operador pueden borrarse o archivarse.