Me robaron mis criptos por phishing o SIM swap

¿Tienes razón?

Si le vaciaron las criptos por phishing o por un SIM swap, su caso se evalúa con tres criterios principales: 1) dónde estaban las criptos —en custodia propia (wallet privada) o en un exchange o custodio centralizado; 2) la trazabilidad on‑chain de las transferencias y si es posible identificar a receptores o intermediarios; 3) la colaboración de la plataforma o proveedor donde tenía las cuentas. Si sus activos estaban en un exchange que puede congelar fondos o revertir transferencias internas, sus posibilidades de recuperar algo son mejores. Si estaban en una wallet privada y los fondos fueron enviados a direcciones en cadenas públicas, la recuperación depende de poder seguir el rastro y de cooperación internacional o de que el atacante deposite en un exchange con KYC.

Además, la existencia de pruebas —logs de acceso, registros de cambio de SIM, capturas del phishing, correos de confirmación de la plataforma— influye decisivamente. La policía o la Fiscalía requerirá pruebas para iniciar una investigación. Si usted tiene indicios del modus operandi del atacante (por ejemplo, SMS de autorización o un correo fraudulento), anótelos y guarde todo.

Cómo se soluciona

1. Asegure lo que aún controla. Cambie contraseñas, active autenticación de dos factores con apps de autenticación (no SMS) y, si es posible, retire otros activos a wallets seguras. Exporte claves, seeds y copie cualquier log que muestre la intrusión.
2. Documente la sustracción. Haga capturas de pantalla de transacciones, emails de confirmación del atacante si los hubo, registros de su operador móvil que muestren cambio de SIM y cualquier comunicación. Anote fechas, horas y las direcciones de recepción.
3. Notifique a la plataforma o exchange. Si su cuenta estaba en un exchange, abra un ticket con soporte y solicite bloqueo o congelamiento. Adjunte la mayor cantidad de pruebas. Si la transferencia fue a otro exchange, solicite a la plataforma origen que demande al destinatario el congelamiento mediante sus procedimientos.
4. Presente denuncia ante el Ministerio Público y solicite que se inicie carpeta de investigación por fraude informático y, según el caso, por delitos patrimoniales. Entregue toda la documentación y pida que se soliciten medidas a exchanges o proveedores de servicios.
5. Contrate peritaje técnico en blockchain si la cantidad justifica gastos. Un perito puede seguir la ruta on‑chain y detectar si los fondos pasan por exchanges con KYC, lo que facilita medidas para congelar activos.

Qué puede hacer solo: cambiar contraseñas, guardar registros y notificar a la plataforma. Qué requiere abogado: presentar la denuncia correctamente, solicitar medidas cautelares, coordinar con peritos y negociar con exchanges para la recuperación.

Qué puede pasar

1) Se detiene con intervención de la plataforma: si el exchange destinatario coopera y hay KYC que identifique al atacante, a veces se bloquean y se recuperan fondos parcial o totalmente mediante acuerdo entre plataformas.

2) Acuerdo o restitución parcial: si el atacante vendió los activos y dejó rastro, a veces se logra recuperar parte mediante gestiones técnicas y legales con intermediarios.

3) Imposibilidad de recuperar y proceso penal: en muchos casos, especialmente con wallets privadas, la investigación no logra identificar al autor o los fondos se mezclan, y la pérdida no se recupera totalmente. Aun si la Fiscalía sigue el caso, la acción sobre los bienes depende de la identificación y localización del responsable.

Y si gana, ¿cobra? Una sentencia penal o civil puede ordenar la restitución, pero su efectividad depende de la existencia de bienes a embargar y de cooperación internacional si los fondos fueron movidos fuera del país.

Errores que arruinan el caso

• No conservar logs y pruebas de la intrusión: perder correos, SMS o capturas dificulta la prueba.
• No notificar de inmediato a la plataforma: sin el reporte, la plataforma no tiene base para solicitar congelamientos.
• Usar SMS como único factor de autenticación incluso tras un ataque previo. Cambiar a aplicaciones de autenticación reduce riesgos.
• Transferir reclamos a redes sociales en vez de hacerlo por vías formales; los tickets oficiales y la denuncia penal son las vías que generan acciones.