Me robaron mis NFTs por phishing (correo o link falso)
Que alguien te robe NFTs por phishing es una pérdida real, pero no te convierte en responsable automático. Lo que importa es probar el ataque, la cadena de custodia de las claves y si hubo negligencia de un tercero. Primer paso: no interactúes más con la cuenta ni la wallet comprometida y guarda toda la evidencia del ataque.
¿No tienes claro tu caso de blockchain y criptoactivos?
Cuéntanoslo y te lo analizamos gratis en un minuto: qué opciones tienes, qué urge y qué contarle al abogado.
Analizar mi caso gratis Sin compromiso · GratisAbogados especializados en este caso
¿Tienes razón?
No puedo afirmar de forma absoluta que recuperarás los NFTs, pero puedes valorar las posibilidades atendiendo tres factores. Primero: cómo ocurrió el acceso. Si entregaste tu semilla, contraseña o firmaste una transacción maliciosa tras seguir un link, la clave está en documentar esa interacción (capturas, correos, URL). Segundo: la trazabilidad en la blockchain. Los NFTs suelen dejar rastro público: la dirección emisora, la cuenta que los recibió y las transferencias posteriores. Si puedes identificar a la dirección receptora, tienes una pista para medidas técnicas y legales.
Tercero: la cooperación de plataformas. Muchos mercados y custodios pueden suspender ventas o bloquear listados si se demuestra robo, pero su capacidad depende de sus políticas y de si tienen cuentas verificadas vinculadas a datos reales. La combinación de prueba técnica (tx hash) y prueba de phishing (email, URL, firma) es lo que fundamenta una reclamación efectiva.
Cómo se soluciona
- Preserva evidencia inmediata. No cambie contraseñas ni elimine mensajes: exporte correos, capture la URL del phishing, guarde la conversación y el tx hash de la transferencia del NFT. Anote el calendario de eventos y guarde cualquier mensaje de confirmación.
- Asegura la wallet comprometida. Si es posible, traslade fondos que aún controle a una nueva wallet segura cuya semilla guarde offline; no transfiera los NFTs recuperados —esa acción puede complicar reclamaciones posteriores. Sin embargo, si la wallet fue comprometida, no firme nada desde ella; un perito puede indicar los pasos técnicos exactos.
- Contacta al marketplace y al custodio. Notifica la plataforma donde estaba listado o donde se vendió el NFT, aporta la evidencia y solicita bloqueo de ventas y listados mientras se investiga. Muchas plataformas reaccionan si presentas evidencia clara de phishing.
- Denuncia ante el Ministerio Público y notifica al proveedor de servicios de internet y al hosting del sitio de phishing si es identificable. La denuncia criminal inicia la apertura de investigación y posibilita que las autoridades pidan datos a plataformas internacionales.
- Contrata pericia blockchain. Un perito especializado puede trazar la ruta de los NFTs, identificar exchanges o custodios que hayan recibido los fondos y proponer medidas de recuperación o identificación del responsable para efectos penales o civiles.
- Valora acciones civiles para la restitución o para obtener medidas cautelares. Si identificas al receptor y tiene bienes o cuentas, puedes solicitar medidas cautelares o presentar demanda civil para reclamar la restitución del bien o su valor, siempre analizando la factibilidad de ejecución.
Qué puede hacer usted hoy solo: guardar pruebas, cambiar contraseñas en otras cuentas, y abrir ticket en la plataforma del marketplace. Qué deja para abogado: coordinar denuncia, pedir información a plataformas por vías legales y solicitar medidas cautelares.
Qué puede pasar
1) Recuperación por cooperación de la plataforma. Si el NFT no ha sido transferido a mercados externos o si el receptor es usuario con KYC y la plataforma coopera, es posible que bloquee la cuenta y devuelva el activo.
2) Acuerdo o compensación. En algunos casos la plataforma o el tercero responsable ofrece una restitución parcial o compensación para evitar litigio. Esto depende de la prueba y de la disposición del tercero.
3) Investigación penal y demanda civil. Si el caso escala, la fiscalía puede investigar y, si se identifica al responsable con bienes, puede haber restitución forzada. Si no hay bienes o el receptor es anónimo, una sentencia puede quedar sin posibilidades reales de ejecución.
Si gana, ¿cobras? Una sentencia favorable ordena restitución o indemnización, pero sin activos o con responsables en jurisdicciones sin cooperación, ejecutarla puede ser complejo.
Errores que arruinan el caso
- No guardar la URL o el correo phishing: perderás la prueba del método del ataque.
- Intentar recuperar firmando transacciones desde la wallet comprometida: puede facilitar más transferencias en tu contra.
- No denunciar: sin denuncia formal es difícil que plataformas activen investigaciones serias.
- Revelar la semilla a supuestos ‘recuperadores’: eso facilita el robo total.
- No contratar pericia técnica cuando la traza es compleja: la identificación de custodios requiere peritos.
¿Necesitas un abogado para esto?
Si la plataforma reacciona y el NFT puede ser bloqueado, quizá no necesite abogado. Busque asesoría legal cuando el receptor sea identificable y haya bienes que ejecutar, cuando la plataforma se niegue a colaborar o cuando quiera presentar denuncia penal robusta. Un licenciado coordinará la pericia técnica, la denuncia y las medidas cautelares; si tiene recursos limitados, averigüe programas de acceso a justicia gratuita o colectivos de víctimas de criptofraude.
Casos relacionados
Otros problemas frecuentes en blockchain y criptoactivos
Preguntas frecuentes sobre este caso
Sí. El tx hash muestra la transferencia del NFT en la blockchain y permite identificar la dirección receptora y la ruta posterior del activo. Es una pieza central de la prueba técnica, aunque hace falta la evidencia del phishing para probar el delito.
La recuperación resulta más difícil una vez que el NFT se ha transferido y vendido, especialmente si pasó por plataformas sin KYC. Sin embargo, si el comprador actual puede identificarse y tiene activos, cabe la posibilidad de acciones civiles o medidas cautelares.
Cambie contraseñas y cree una nueva wallet segura si sospecha compromiso. No firme operaciones con la wallet comprometida ni entregue semillas. Traslade fondos no afectados a una wallet cuyo control tenga usted y guarde la evidencia de la wallet comprometida para la investigación.
Presente denuncia ante el Ministerio Público y notifique al marketplace y al proveedor de hosting del sitio de phishing. La denuncia formal permite que autoridades soliciten información a plataformas y hosters.
Si se identifica al responsable y tiene bienes, una demanda civil puede buscar restitución o indemnización por el valor del NFT. La viabilidad depende de la identificación del agresor y de su patrimonio para ejecutar la sentencia.
¿Necesitas resolver este problema legal?
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.