Reportar un incidente de robo de criptomonedas no suele llevar a la recuperación inmediata, pero es un paso importante para documentar lo ocurrido y, en algunos casos, para avisar a las autoridades o al servicio afectado. Esta guía explica cómo hacerlo de forma ordenada.
Antes de reportar: recopilar información
Antes de presentar cualquier informe, recopila toda la información disponible:
- El momento aproximado en que se produjo el incidente.
- La naturaleza del incidente: acceso no autorizado, transferencia inesperada, pérdida de claves, estafa por mensaje, entre otros.
- Las direcciones involucradas: origen, destino y cualquier dirección intermedia que se pueda rastrear.
- Las transacciones relacionadas: identificadores de transacción, montos, fecha y hora.
- Los mensajes o comunicaciones recibidos que puedan ser evidencia.
- Las capturas de pantalla o notas que hayas tomado durante el proceso.
A quién reportar
Dependiendo del caso, puedes reportar el incidente a varias partes:
- Al exchange o servicio afectado. Si el incidente involucra una cuenta en un exchange, avisa al soporte oficial desde su canal oficial, describiendo lo que ocurrió y proporcionando la información recopilada.
- A las autoridades competentes. Si se ha producido un robo o una estafa, puedes presentar un informe a las autoridades policiales o judiciales de tu país. Esto es especialmente relevante si el monto es significativo o si hay evidencia de una estafa organizada.
- A organismos de ciberseguridad o supervisión. Algunos países tienen organizaciones dedicadas a la ciberseguridad o a la supervisión de activos digitales que pueden recibir informes de incidentes.
Cómo redactar el informe
Un informe claro ayuda a que la entidad que lo recibe pueda entender lo ocurrido. Incluye:
- Una descripción clara de lo que sucedió, con fechas y horas si las tienes.
- Las direcciones y transacciones involucradas, con sus identificadores si los conoces.
- La forma en que supiste del incidente: movimiento inesperado, mensaje, descubrimiento al revisar la wallet, entre otros.
- Las acciones que ya has tomado: cambio de contraseñas, revocación de permisos, movimientos de fondos, entre otras.
- La información de contacto a través de la cual te pueden localizar.
Qué no incluir en el informe
Al hacer el informe, no incluyas información que pudiera comprometer tu seguridad:
- No incluyas tu frase semilla, claves privadas o códigos de verificación.
- No compartas contraseñas ni credenciales de acceso.
- No incluyas documentos o capturas que contengan secretos que no deban ser públicos.
Gestionar las expectativas
Es importante ser consciente de que, en muchos casos, reportar el incidente no conlleva la recuperación de los fondos. La naturaleza de las criptomonedas hace que las transferencias una vez confirmadas sean difíciles de revertir. Sin embargo, el informe puede servir para:
- Documentar el caso en caso de que se produzca una investigación posterior.
- Avisar al servicio afectado para que tome medidas si procede.
- Contribuir a que otras personas estén alerta si el incidente tiene un patrón conocido.
Después del informe
Una vez presentado el informe, documenta la respuesta que recibes y guarda copias de todo el intercambio. Si el servicio o las autoridades te piden información adicional, proporciónala de forma ordenada, sin incluir secretos que no debas compartir.
También revisa lo que puedes hacer desde tu lado para proteger lo que queda: revoca permisos, cambia contraseñas, prepara una wallet nueva si el acceso queda comprometido, y documenta lo que aprendiste para no repetir el mismo error.
Guías relacionadas
- Cómo detectar phishing de criptomonedas
- Cómo proteger la frase semilla
- Cómo enviar criptomonedas sin cometer errores de red
Estructura breve para comunicar el caso
Asunto: actividad no reconocida en mi cuenta o dirección. Incluye: servicio afectado; momento con zona horaria; descripción de lo observado; red y referencias públicas de transacciones; medidas ya tomadas; ayuda concreta solicitada; relación de evidencias disponibles. Envía datos personales solo por el canal oficial que los necesite.
Separa las solicitudes: el soporte puede estudiar una cuenta o depósito; un marketplace puede recibir un reporte de una publicación; la denuncia sigue el procedimiento de las autoridades de tu país. Ninguno de esos envíos demuestra por sí solo que vaya a haber devolución. Guarda el número de caso y evita abrir conversaciones con supuestos agentes que te contacten por privado.