Cómo organizar documentos y evidencias tras un fraude con criptomonedas
Actúa con calma y preserva la evidencia
Lo primero es no alterar los dispositivos, cuentas ni mensajes relacionados con el incidente. Cambiar archivos, sobrescribir registros o acceder a cuentas de terceros sin autorización puede dañar la cadena probatoria y complicar investigaciones posteriores.
Anota fechas y horas en las que descubriste la pérdida o la transacción sospechosa y anota qué pasos has seguido hasta el momento. Recuerda que cualquier intervención sobre una cuenta, dispositivo o sistema debe contar con la autorización del titular y, en algunos casos, con instrucciones de soporte oficial o autoridades competentes.
- No apagues ni formatees dispositivos que contengan pruebas.
- No borres mensajes, correos o historiales de transacciones; toma copias.
- Evita intentar recuperar fondos por cuenta propia sin autorización escrita o supervisión profesional.
Recopila datos de las transacciones on‑chain y off‑chain
Reúne todos los identificadores relevantes: direcciones de billetera, IDs de transacción (TXID), cantidades, tokens, fechas y marcas temporales. Si usaste un exchange o servicio custodiado, exporta el historial de transacciones desde tu cuenta si está permitido y está autorizado por el titular.
Para transacciones fuera de cadena (pagos bancarios, transferencias fiat, tarjetas, plataformas de pago), guarda comprobantes, extractos y cualquier referencia que vincule el movimiento con la transacción cripto. Toda exportación o acceso a cuentas debe hacerse con credenciales del titular o por procedimiento autorizado.
- Direcciones de billetera y TXID con fecha y hora.
- Capturas de pantalla y exportaciones en CSV/PDF del historial de la wallet o exchange (siempre con autorización).
- Comprobantes bancarios, referencias de pago y facturas relacionadas.
Documenta comunicaciones y evidencias contextualizadas
Guarda correos electrónicos, mensajes de chat, notas de llamadas, publicaciones en redes sociales y cualquier comunicación con la contraparte o con soporte. Incluye remitentes, destinatarios, fechas y capturas que muestren contexto (por ejemplo, solicitudes de pago o promesas de servicio).
Cuando copies conversaciones, conserva tanto el original como una copia exportada. Si la comunicación ocurrió en una app que permite exportar historiales (por ejemplo, chats o correos), usa las funciones oficiales para exportar y adjunta la información con metadatos donde sea posible.
- Capturas completas de conversaciones (no solo fragmentos aislados).
- Emails originales (preferible en formato .eml o PDF que conserve encabezados).
- Registro de llamadas con fecha, hora y participantes (si legalmente disponible).
Organiza archivos y asegura la integridad de la evidencia
Crea una estructura de carpetas clara (por ejemplo: 01_Transacciones, 02_Comprobantes, 03_Comunicaciones, 04_Exportaciones). Nombrar archivos con fecha y breve descripción ayuda a navegar rápidamente entre documentos. Mantén una copia original sin modificaciones y trabaja con duplicados para anotaciones.
Para preservar integridad, registra cómo obtuviste cada archivo (exportación, captura de pantalla, foto) y la fecha de copia. Si es posible y apropiado, solicita a un perito o a un servicio forense autorizado que documente la cadena de custodia y realice hashes o firmas digitales; esto requiere autorización escrita del titular.
- Estructura de carpetas con prefijos numéricos para orden cronológico.
- Mantén originales sin editar y trabaja sobre copias.
- Registro escrito de la procedencia de cada archivo (fecha, método de obtención).
Cómo preparar un informe conciso para exchanges y soporte
Redacta una cronología breve y clara: qué ocurrió, cuándo, qué fondos fueron afectados y qué pasos has seguido. Incluye una hoja resumen con los elementos clave (TXID, direcciones, montos, fechas) y adjunta las evidencias ordenadas según la estructura de carpetas.
Al contactar a un exchange o servicio, indica que tienes documentación organizada y ofrece enviar los archivos en formatos habituales (PDF, CSV, ZIP). Ten en cuenta que las plataformas pueden solicitar identificación y comprobantes adicionales; respeta la privacidad y sólo comparte datos cuando estés seguro de la legitimidad del receptor y cuentes con la autorización correspondiente.
- Hoja resumen con TXID, direcciones, montos y fechas.
- Cronología breve de los hechos y acciones realizadas.
- Archivos adjuntos en formatos accesibles y copias de seguridad separadas.
Cuándo acudir a autoridades o servicios forenses autorizados
Si el monto es significativo o hay indicios de actividad delictiva, presenta una denuncia ante las autoridades locales o las unidades de ciberdelincuencia. Aporta la documentación organizada y detalla las medidas de preservación que seguiste. En muchos países las fuerzas de seguridad tienen unidades especializadas para incidentes con criptoactivos.
Si optas por asistencia técnica privada, contrata firmas o peritos con credenciales y solicita autorización escrita para cualquier intervención sobre cuentas o dispositivos. No compartas credenciales de acceso indiscriminadamente y sigue las recomendaciones legales: en algunos casos, el soporte oficial del servicio o la autoridad será quien ordene medidas formales.
- Presenta una denuncia si hay indicios de delito o pérdidas relevantes.
- Contrata servicios forenses solo con referencias y autorización escrita.
- Coordina con soporte oficial del exchange antes de compartir credenciales o realizar acciones técnicas.
Perguntas frequentes
¿Qué información es imprescindible al denunciar un fraude con cripto?
Incluye una cronología de los hechos, direcciones de billetera, TXID de las transacciones afectadas, montos, capturas de pantalla y comprobantes de pago. Añade cualquier comunicación con la contraparte y exportaciones de historial desde la wallet o exchange, siempre con la autorización del titular.
¿Puedo cambiar contraseñas o cerrar cuentas después de detectar el fraude?
Cambiar contraseñas de tus propias cuentas para proteger el acceso puede ser recomendable, pero evita manipular dispositivos o cuentas de terceros y documenta cualquier cambio. Cualquier intervención en cuentas, sistemas o dispositivos que no sean de tu titularidad debe contar con autorización escrita y, en casos complejos, con la guía de soporte oficial o autoridades.
Cómo demuestro la autenticidad de capturas de pantalla y archivos?
Conserva los originales y registra cómo y cuándo se obtuvieron. Mantén copias sin editar y considera que un perito forense autorizado pueda realizar sellado, hashes o certificados de integridad; esas acciones requieren autorización escrita del titular y, en ocasiones, orden judicial.
Debo contactar primero al exchange o a la policía?
Ambas vías son complementarias. Notifica al exchange o servicio implicado para que tomen medidas de su lado (bloqueos, revisiones), y si hay indicios de delito presenta denuncia ante las autoridades. Sigue las instrucciones del soporte oficial y aporta la documentación organizada que hayas recopilado.
Puedo contratar a una empresa privada para intentar recuperar fondos?
Existen servicios técnicos y forenses que ofrecen asistencia, pero contrata únicamente entidades con reputación verificable y exige autorización escrita que delimite su actuación. Ten presente que la contratación privada no garantiza recuperación y que, en muchos casos, la coordinación con exchanges y autoridades es imprescindible.
También puede leer
Organizar la evidencia con método y evitar alteraciones aumenta la claridad del caso ante exchanges y autoridades
Organizar la evidencia con método y evitar alteraciones aumenta la claridad del caso ante exchanges y autoridades. Si necesitas asesoramiento para preparar tu documentación, consulta a servicios forenses y legales autorizados o contacta al soporte oficial; actúa siempre con la autorización del titular.
Fale com a equipa