Si detectas una operación que no reconoces, deja de seguir instrucciones del mensaje o la web sospechosa. Esta guía te ayuda a ordenar los hechos antes de actuar. No garantiza recuperar fondos ni sustituye la evaluación de un incidente concreto.
1. Distingue el problema antes de intentar resolverlo
Cuenta de un exchange: si alguien accedió a tu cuenta, utiliza el procedimiento de cuenta comprometida del propio servicio desde su aplicación o web verificada. Protege también el correo asociado desde un equipo fiable. Una contraseña del exchange y una clave privada de autocustodia son cosas distintas.
Permiso concedido a un contrato: en redes compatibles, una autorización puede permitir que un contrato mueva determinados tokens. Desconectar la web no elimina ese permiso. Consulta la guía oficial de revocación de MetaMask y comprueba la red, el contrato y el alcance. Revocar no deshace una transferencia ya realizada.
Frase semilla o clave privada expuesta: cambiar la contraseña de la aplicación no invalida la copia que tiene otra persona. La wallet deja de ser fiable, aunque todavía puedas abrirla. No confundas conservar acceso con conservar el control exclusivo.
Saldo que no aparece: anota primero la red, dirección y referencia de la operación. Una visualización incorrecta, una operación pendiente y un robo no se diagnostican de la misma manera. No introduzcas tu frase semilla en una web que prometa “sincronizar” el saldo.
2. Si el dinero sale automáticamente, no añadas más
MetaMask advierte que los bots de barrido pueden llevarse nuevos depósitos de una cuenta comprometida. Si sospechas ese escenario, no envíes más fondos para “desbloquearla” ni para competir con el atacante pagando comisiones. Crear otra cuenta con la misma frase expuesta tampoco resuelve el compromiso. Consulta sus instrucciones oficiales sobre sweeper bots.
Antes de intentar rescatar activos restantes, aclara qué credencial se ha expuesto y busca soporte por una ruta independiente. Este artículo no propone una secuencia universal de transferencias: una operación improvisada puede aumentar la pérdida.
3. Prepara una ficha del incidente
Copia esta estructura en un documento privado. Separa lo observado de lo que supones; no necesitas publicar tu actividad financiera para pedir ayuda.
Fecha y hora, con zona horaria: cuándo recibiste el mensaje, abriste la página y detectaste el problema.
Servicio y red: nombre de la aplicación o exchange y red implicada.
Hechos: qué pulsaste, descargaste, autorizaste o compartiste, sin escribir el secreto compartido.
Operaciones: identificadores de transacción y direcciones implicadas, cuando existan.
Pruebas: capturas del mensaje, dominio, perfil y referencia del ticket.
Medidas ya tomadas: cambios de contraseña, tickets abiertos o permisos revisados.
Ejemplo ficticio: “A las 18:10 recibí un mensaje; a las 18:14 firmé una solicitud; a las 18:20 vi una salida que no reconocía”. Es más útil que afirmar “me hackearon” sin poder explicar la secuencia. Conserva el mensaje original, pero no vuelvas a abrir sus enlaces para recrear el ataque.
4. Pide ayuda sin entregar secretos
Abre el soporte desde el sitio oficial del proveedor, no desde un enlace enviado por quien te ofrece recuperar el dinero. Comunica los hechos y pregunta por su procedimiento de incidentes. Si necesitas orientación para denunciar, conserva la documentación y utiliza los canales oficiales de las autoridades de tu país.
No envíes frases semilla, claves privadas, contraseñas ni códigos. Una dirección pública puede revelar tu actividad: compártela únicamente cuando sea necesaria y evita exponerla en comentarios abiertos. Desconfía de garantías de recuperación y de pagos para liberar un supuesto saldo recuperado.
Qué leer después
Cómo documentar el incidente · Desconectar una DApp y revocar permisos · Reconocer el phishing.
Revisión editorial: 10 de octubre de 2026. Se han distinguido los tipos de incidente y añadido la advertencia sobre nuevos depósitos en wallets comprometidas. Fuentes técnicas: documentación oficial de MetaMask enlazada en cada apartado.