El FRAUDE del «Recovery Room»: Así operan los FALSOS RECUPERADORES de CRIPTOMONEDAS en Telegram

Llevo semanas viendo un patrón que se repite en mi canal casi a diario, y que además coincide con lo que estamos viviendo en CyberBrainers con víctimas que ya han caído dos, tres, cuatro y hasta cinco veces en el mismo tipo de trampa.

Esto no es algo raro. A fin de cuentas, dedico buena parte de mi tiempo de investigación a destripar cómo funcionan este tipo de fraudes: que si el timo de la frase semilla, que si el de los falsos hackers y abogados que prometen recuperarte el dinero, que si el de la supuesta inversión mediante Trust Wallet, etc, etc, etc…

De hecho, mis vídeos sobre el fraude cripto de la frase semilla y sobre la segunda estafa de hackers y abogados se hicieron, en su día, virales y, como ya expliqué en varias ocasiones, llevamos desde entonces en CyberBrainers recibiendo fácilmente entre cinco y quince víctimas al día que nos escriben preocupadas por cómo poder recuperar su dinero.

Así que, estaba en pleno verano un buen día aburrido, y después de haber, durante semanas, borrado ese tipo de mensajes de mi canal de Youtube, decidí seguirles el royo y comenzar una investigación de esas que sé que os gusta que publique por aquí.

Con esto en mente, en este nuevo episodio del podcast enCLAVE DIGITAL vamos a dar respuesta a las siguientes dudas:

• ¿Cómo funciona este fraude?
• ¿Cómo es posible que una víctima caiga una segunda, tercera o hasta quinta vez en el mismo tipo de trampa?
• ¿Qué técnicas utilizan estos supuestos «recuperadores» para ganarse la confianza antes de pedir nada a cambio?
• ¿Y qué señales concretas nos pueden alertar de que estamos ante un negocio falso, en contraste con uno real como el que ofrecemos desde CyberBrainers?

Coge lápiz y papel, que… ¡Empezamos!

¡Ey!, pero antes de continuar, si te interesa, como a mí, el mundo de las inversiones, en mi web puedes descargarte dos ebooks totalmente gratuitos.

En el primero te cuento 9 hábitos que te harán rico (el título parece pretencioso, pero una vez dentro ya verás que mucho de lo que digo es aplicar el puro sentido común a la gestión financiera) y el segundo es sobre cómo invertir en criptomonedas con cabeza, evitando estafas.

Entras, pones tu correo, y te los hago llegar al momento sin coste alguno.

Te dejo por aquí abajo el enlace y el código QR.

Además, si ya tienes un patrimonio mínimo y tienes duda sobre algún vehículo de inversión en particular (que si criptomonedas, que si ETFs, que si fondos activos o fondos indexados…), puedes escribirme desde la página de contacto para que te ayude.

Y dicho todo esto, ¡continuemos!

Me hago pasar por una víctima de fraude que quiere recuperar el dinero robado

Como te decía, llevo un tiempo en el que, en mi canal de Youtube, y en los comentarios del blog, estoy recibiendo este tipo de comentarios:

«Como expolicía, quiero felicitarte, #easypayback, por la labor vital que realizas. Tu labor es tan importante como el deber de un soldado en el campo de batalla. Estás involucrado en una guerra digital: luchas contra ciberdelincuentes y depredadores que se aprovechan de los más vulnerables de nuestra sociedad. Tu valentía, integridad y dedicación a la justicia son verdaderamente admirables.»

Y justo debajo, del mismo perfil, una segunda respuesta:

«Le contacté por Telegram y me respondió.»

No es un caso aislado.

Llevo tiempo viendo este mismo patrón repetirse en mi canal, con pequeñas variaciones: un elogio desmedido, un lenguaje casi militar sobre «luchar en primera línea» y, siempre, una invitación disimulada a continuar la conversación en Telegram.

De hecho, en su día, hasta publiqué en el blog un artículo recopilatorio de algunos de estos comentarios, y es que hay veces que mezclan los servicios de un supuesto hacker… con hasta supuestos chamanes capaces, no solo de recuperar tu dinero, sino incluso también de arreglar tu relación sentimental con una pareja, o de que quedes embarazada.

De verdad te lo digo, que si tienes un ratito, échale un vistazo al artículo que, como mínimo, vas a tener un ratito entretenido :D.

Pero, volviendo al tema, me pilló en un día tonto, así que decidí seguirles la pista.

Así pues, abro Telegram, y tras buscarlo, doy con un perfil llamado «Easy Recovery», con usuario @easypayback, y con una bio que reza, literalmente: «🏆Hacking🏆 · Cryptocurrency recovery 💰 · Social account recovery… 100% refund policy».

En sus publicaciones, mezcla capturas de alertas de estafa reales (como advertencias sobre Shein o sobre inversiones falsas) con ejemplos de supuestos casos «recuperados» de USDT y XRP.

Y lo más curioso: en su propio canal de Telegram publica vídeos dando consejos de seguridad para «evitar que te estafen» (como este, este o este otro), mezclados con ejemplos de «cómo recuperan el dinero» a otras víctimas.

Es exactamente la misma lógica que ya vimos con los falsos hackers y bufetes de abogados: primero parecen útiles, casi pedagógicos, y solo después, cuando ya han bajado tus defensas, ofrecen el «servicio».

Así pues, hago de tripas corazón, y le escribo, haciéndome pasar por una víctima de un fraude anterior.

¿Quieres ver lo que ocurrió?

Cómo funciona el «recovery room» en Telegram

Este fraude aúna, como ya vimos con el de la frase semilla, un ataque de ingeniería social mezclado con desesperación.

Solo que aquí la víctima no busca aprovecharse de nadie: busca que alguien la salve, ayudándola a recuperar el dinero robado de otro fraude anterior.

Vamos a verlo en los pasos que se repiten en prácticamente todos los casos que analizamos:

1. Contacto no solicitado. Es muy habitual que, tras haber caído en algún fraude previo, de pronto te empiecen a llamar supuestos recuperadores, ya sean supuestos hackers, supuestas empresas de ciberseguridad, o supuestos bufetes de abogados. Y si no, probablemente acabes dando con ellos mediante un comentario, un mensaje directo o incluso una llamada de alguien que nunca buscaste, normalmente vinculado a tu experiencia previa como víctima. Como ya expliqué en su día, plataformas de comentarios como la de Youtube son un verdadero dolor de muelas para los creadores de contenido. Yo, como administrador de mi canal, no siempre recibo notificaciones de los comentarios que me dejáis, y para colmo, si tengo que eliminarnos, tengo que ir uno a uno. Mientras tanto, estas factorías de bots son capaces de crear automáticamente decenas de comentarios autorrespondiéndose con diferentes cuentas y dándose me gusta, lo que hace que sus comentarios aparezcan entre los primeros en los vídeos relacionados, y captando así nuevas víctimas.
2. Presentación como profesional o «vengador». Se hacen pasar por expolicías, hackers éticos, abogados o agencias especializadas, usando identidades que no pueden verificarse. Y ojo que a veces dejan comentarios muy sutiles, que incluso podrían pasar por comentarios legítimos de gente agradeciéndote tu trabajo. Fíjate, por ejemplo, que en el comentario que te mostraba hace un momento de esta banda, realmente no mete ni tan siquiera el enlace, invitándote, en un segundo comentario, a buscarlo por Telegram. Pero cuando administras un canal que recibe decenas o cientos de comentarios al día, es fácil que este tipo de textos pasen la criba.
3. Traslado a un canal privado. En todos los casos que hemos analizado desde CyberBrainers, el contacto se realiza siempre desde plataformas como WhatsApp, Telegram o Messenger, donde pueden presionar sin testigos ni moderación externa.
4. Prueba de «confianza». Ya, una vez dentro de una plataforma que, como ya expliqué en su día, por más que digan lo contrario, no cumplen regulación alguna sobre derecho internacional y lucha contra el cibercrimen, comparten en su perfil capturas, vídeos o testimonios de casos supuestamente resueltos, exactamente como hace Easy Recovery en su canal de Telegram.
5. Petición de pago por adelantado. Con excusas de gastos administrativos, licencias, comisiones o «impuestos de desbloqueo», más temprano que tarde te van a hacer pagar por adelantado algún producto o servicio. En mi caso, como puedes ver en los pantallazos que te voy colgando por aquí, supuestamente necesitan que abone 717 dólares, que es el coste que, al parecer, tiene una especie de tarjeta de autorización de retiro en una tienda, supuestamente, llamada Hacker World. Vamos, algo a todas luces absurdo, pero que acaba funcionando porque, recordemos, las víctimas ya vienen con un problema muy real (han sido víctimas de otro fraude), y confían en que, ahora sí, podrán recuperarlo.
6. «Exprimir a la vaca». Esto es muy habitual en cualquier tipología de fraude analizada. Si la víctima paga, siempre aparecerá una nueva excusa y un nuevo cargo, hasta que ya no le quede más dinero, se dé cuenta de que esto es un fraude, o decida no continuar. De hecho, estamos ahora mismo con una víctima española, una persona mayor, ya jubilada, con la que me reuní hace unos días, y que le estafaron, entre dos supuestas plataformas de inversión, y luego con supuestos recuperadores, más de medio millón de euros. Los ahorros de toda su vida. Y ojo que esta persona es economista. No te creas que caen solo aquellos sin conocimientos económicos. Más bien justo lo contrario…
7. Desaparición final. Una vez ya ven que es imposible seguir estafando a la víctima, cortan el contacto sin dejar rastro, generalmente bloqueándote en el canal donde mantenías conversación con ellos, dejando a la víctima con menos dinero y más desconfianza que antes. Y tampoco es raro que vuelvan, a los pocos días o semanas, a contactar pero haciéndose pasar por otro agente distinto, con otra supuesta empresa de recuperación que ha descubierto, «mágicamente», que has sido víctima, y esta vez sí, seguro, te pueden ayudar a recuperar el dinero robado.

Pero, si has llegado hasta aquí, te preguntarás que cómo es posible que alguien caiga en este tipo de segundas, terceras, cuartas o hasta quintas estafas.

Pues ahora mismo te lo explico.

Claro que, antes de continuar, me gustaría hacerte una pregunta:

¿Todavía no estás suscrito a este canal?

Pues hazlo ahora mismo, tanto en Youtube (ES) como en la plataforma de podcasting desde donde me escuches, para no perderte los próximos episodios.

Y es que, por si no lo sabes, subo un nuevo episodio cada semana. Y en Youtube, además, lo acompaño con vídeos cortos diarios en formato vertical en los que analizo la noticia del momento.

Vamos, que no puedo ponerte más fácil el que estés bien informado sobre todo lo que ocurre en los negocios digitales, las nuevas tecnologías y la seguridad de la información.

Dale ahora a seguir este canal, y activa la campanita para que la aplicación te avise cuando publico nuevo contenido.

…

Ah, ¿Que ya lo has hecho?

Pues, ahora sí, ¡continuemos!

Por qué hay víctimas que caen varias veces en este tipo de fraudes

Esto no es una anécdota puntual que nos ha llegado a nosotros en la consultora, es un patrón estructural del fraude cripto actual.

Según datos recientes recogidos por Europa Press, el 40% de las víctimas de una estafa digital sufre otro fraude al intentar recuperar su dinero (ES).

Y en algunos casos documentados, hay víctimas que han llegado a caer hasta 7 veces consecutivas en el mismo tipo de trampa mientras intentaban recuperar lo perdido.

En CyberBrainers, como te decía, lo vemos constantemente.

Nos llegan víctimas que ya han pasado por una segunda, tercera, cuarta y hasta quinta estafa, siempre con el mismo gancho: alguien que «sabe» que perdieron dinero y promete ayudarles a recuperarlo.

Y, por si te lo preguntas, la razón por la que estos «recuperadores» saben exactamente en qué situación está la víctima es inquietante pero sencilla: existen listados de víctimas que se compran y venden entre grupos criminales, precisamente porque quien ya ha caído una vez es estadísticamente más propenso a caer otra vez.

Eso, y que a veces, quien te llama, es realmente los mismos que te estafaron la vez anterior, haciendose pasar, esta vez, por unos supuestos recuperadores.

De hecho, con otra víctima reciente a la que le ayudamos a preparar el informe de trazabilidad para presentárselo a la policía, nos llegó a reconocer que le «sorprendió» ver que el perfil del supuesto recuperador era exactamente el mismo, con la misma foto y mismo nombre, pero cuenta distinta, que la chica con la que supuestamente había estado invirtiendo.

Obviamente en la mayoría de los casos, como mínimo, se dignan a cambiar el nombre y la foto de perfil. Pero fíjate que aún con esas, las víctimas, por pura necesidad, acaban cayendo…

Y lo peor de todo no es eso.

El daño, además, no es solo económico: en el propio blog de maldita.es (ES), con los que he colaborador en múltiples investigaciones anteriormente, han explicado recientemente que estos grupos no buscan víctimas al azar, sino que apuntan específicamente a quienes ya han sido estafados porque, y cito textualmente, son «objetivos blandos» emocionalmente».

Vamos, que si en algo son buenos estos cabr$·€s es en aprovecharse de la vulnerabilidad humana…

Tácticas de manipulación psicológica que debes conocer

Como ya expliqué al hablar del fraude de los falsos hackers y abogados, estos cibercriminales aplican al dedillo los seis principios de Cialdini.

Espera, que mejor te lo explica mi yo del pasado:

Aplican al dedillo los seis principios básicos de las ventas, que ya en su día definió Cialdini.

He dedicado no uno, sino dos artículos en particular a este tema. El primero centrando en el marketing, y el segundo con su aplicación en la industria del cibercrimen, así que no me voy a parar.

Simplemente que sepas que son los siguientes: Reciprocidad, Urgencia, Consistencia, Confianza, autoridad y Validación social.

Por ejemplo, está claro que el sentimiento de urgencia es constante en la forma que tienen de comunicarse con las víctimas. Por ponerte un ejemplo, en CyberBrainers no salimos a buscarlas (ellas vienen a nosotros) y cuando lo hacen, les pedimos que nos pasen la información, y les enviamos la propuesta. Si les interesa, perfecto, comenzamos los trabajos. Si no, no vuelven a saber de nosotros.

En ningún momento volvemos a atosigarlos con llamadas y mensajes para que tomen acción ya. Bastante han pasado…

Otra táctica recurrente es generar un vínculo de confianza que se basa en culpar a la víctima. El estafador le hace sentir responsable de que el proceso no avance, diciéndole que confiaba en ella y que es ella la que no está cumpliendo con su parte del trato.

Sin olvidarnos el sesgo de autoridad y la validación social, ya que no paran de asegurar haber gestionado cientos o miles de casos, o de inventarse hasta otros perfiles que aseguran haber obtenido grandes logros al contratar sus servicios, como te mostraba en los múltiples comentarios que me van dejando en la página en tutoriales donde explico cómo funcionan sus timos, para intentar cazar nuevas víctimas.

¿Que por qué lo hacen?

Pues porque esta manipulación psicológica es extremadamente efectiva en personas que ya han sido estafadas previamente, ya que, tras haber perdido dinero en un primer fraude, están en una posición emocional vulnerable.

Las promesas de recuperar lo perdido actúan como una tabla de salvación a la que aferrarse, lo que facilita que los estafadores puedan seguir extrayendo dinero.

Y es que, recalco, nosotros, que nos dedicamos al asesoramiento de víctimas de fraudes dejamos desde un principio claro, a todas las víctimas que nos contactan, que en el proceso de recuperación, la última etapa SIEMPRE depende de la colaboración con las fuerzas y cuerpos de seguridad.

Con la policía de tu país, vaya.

Nosotros únicamente podemos ayudar en la fase de análisis e investigación, realizando los informes de trazabilidad para facilitarles el trabajo a la Policía o la Guardia Civil, que son los únicos con la AUTORIDAD necesaria como para forzar a los exchanges, en caso de fraudes cripto, o los bancos, en caso de fraudes digitales a secas, a bloquear las cuentas, devolver el dinero robado a las víctimas, y dar los datos de quién abrió esas carteras.

Si alguien, y aquí soy muy claro con ello, si alguien te ofrece que ellos solos, haciendo lo que sea, te van a recuperar el dinero, te están intentando estafar.

Es tan sencillo como suena.

La OCU, de hecho, publicaba no hace mucho una alerta a sus socios.

Escucha:

OCU recuerda que ningún organismo público, despacho serio o entidad financiera contacta de forma proactiva con las víctimas sin que estas hayan iniciado previamente una reclamación por canales oficiales. Ante una oferta de este tipo, la recomendación es clara: no pagar nada, no facilitar datos personales ni bancarios, no permitir accesos remotos a dispositivos y cortar de inmediato la comunicación. Es fundamental verificar cualquier información por cuenta propia, utilizando siempre fuentes oficiales y desconfiando de los datos de contacto facilitados por quien llama o escribe.

Nota de prensa de la OCU alertando de la proliferación de este tipo de fraudes (ES)

Cómo identificar y evitar estas estafas

Ahora bien, conocido el problema, ¿qué puedes hacer para evitar caer en un fraude de estos?

Pues aquí van una serie de recomendaciones clave que pueden ayudarte a distinguir entre un servicio legítimo y un fraude:

1. Verifica la legitimidad de la empresa. Asegúrate de que está legalmente constituida en un país con un sistema legal confiable. En España, por ejemplo, puedes buscar el CIF en el registro mercantil, o simplemente hacer una búsqueda por el nombre de la empresa en cualquier buscador o chatbot conversacional, para confirmar si aparece listada en algún directorio de empresas. Si no hay información al respecto, directamente desconfía.
2. Exige contratos y facturas. Un servicio legítimo como CyberBrainers te proporciona un contrato detallado con lo que nos podemos comprometer y lo que no, y, además, emite facturas oficiales, con los datos fiscales que, nuevamente, puedes contrastar en cualquier listado público empresarial. Los perfiles como Easy Recovery jamás lo hacen. Tienes que pagarles por servicios random sin saber muy bien a quién le estás enviando el dinero.
3. Haz una búsqueda en Google (o en un chatbot). Soy pesado con esto, pero es que es la mejor recomendación que te puedo dar. Solo con esto evitas la mayoría de fraudes. En CyberBrainers, por ejemplo, respondemos siempre a las víctimas desde nuestro correo corporativo,@cyberbrainers.com, y cualquiera puede comprobar que el dominio corresponde a una empresa dada de alta fiscalmente en España. Te va a llevar, literalmente, dos minutos, y evitas problemas bastante más graves en el futuro.
4. Revisa cómo se ponen en contacto contigo. Si fuera tú, no confiaría de nadie que ofrezca un servicio de «hacking» o legal exclusivamente por redes sociales o mensajería instantánea, sin correo corporativo y página web verificable. Es así de sencillo.
5. Verifica la identidad personal. Igual que hay que verificar la empresa, o supuesta empresa, que vas a contratar, cualquiera puede buscar mi nombre, Pablo F. Iglesias, en Internet, y encontrar entrevistas y contenido audiovisual donde comparar el tono de voz y las expresiones con el audio o la llamada que hayamos tenido. Y esto es altamente importante que lo hagas, ya que, por ejemplo, a nosotros, ya nos ha pasado en al menos tres ocasiones este año que una víctima, al hablar con ella, me comenta que ya ha trabajado con CyberBrainers. Algo que, obviamente, es imposible, ya que absolutamente todos los casos que cogemos, sí o sí, pasan por mis manos (ventaja, supongo, de ser una consultora pequeña). Luego el informe lo hará un compañero mío, pero si tú no has hablado personalmente conmigo, no has trabajado con CyberBrainers. Como mucho, te han intentando estafar alguien que se ha hecho pasar por trabajador mío.
6. Desconfía de la urgencia extrema. Si alguien te presiona para pagar «ya» o te repite constantemente «¿puedo confiar en ti?», es una señal de manual de que estás ante un fraude. Recuerda el principio de la urgencia de Cialdini. Nosotros, por ejemplo, en CyberBrainers siempre dejamos claro que para hacer nuestro trabajo, y siendo estrictos, realmente nos daría igual que el fraude hubiera ocurrido ayer o hace años. Lo único, y eso sí es verdad que hay que dejarlo claro, de cara al trabajo que realizan las autoridades, mientras antes se presente el informe y mientras menos tiempo haya pasado desde el robo, más posibilidades tienen de recuperar el dinero robado.
7. Si te aseguran la recuperación al 100%, te están mintiendo. Nosotros hacemos el trabajo técnico de peritaje y trazabilidad, pero, como te decía, quienes tienen la capacidad legal de recuperar los fondos son las Fuerzas y Cuerpos de Seguridad del Estado. Para colmo, la recuperación depende de lo bien o mal ejecutado que haya estado el fraude original por parte de los cibercriminales, y del trabajo posterior de las autoridades, por lo que NINGUNA EMPRESA SERIA COMO LA NUESTRA PUEDE GARANTIZARTE LA RECUPERACIÓN.

Para terminar, quiero dejar claro que en CyberBrainers no hacemos publicidad de nuestros servicios más allá del contenido, como este que estás escuchando, viendo o leyendo ahora mismo, que publicamos en Internet, y el boca a boca que nos llega de víctimas anteriores a las que hemos ayudado.

Y fíjate que aquí estoy yo, mostrando mi cara, no ocultándome en una foto de perfil de vete tú a saber quién, o dejando comentarios random en páginas de terceros.

Además, cuando alguien nos escribe explicando su caso, pedimos más información y, si vemos que podemos ayudar, soy yo mismo, como CEO de la compañía, quien llama o envía un audio a la víctima explicando en qué podemos ayudarle exactamente.

Y es que, quizás te sorprenda, pero muchas veces, además del trabajo técnico que hacemos, lo que más valoran las víctimas es ese «trabajo de asesoramiento moral». Ese tener a alguien humano ahí detrás que le escucha y no lo juzga (recuerda que estamos hablando con una víctima; víctimas que, en muchos casos, se siente estúpidas por haber caído en un fraude que, recalco, está diseñado a medida quirúrgica para aprovechar nuestra vulnerabilidad como humanos, y que por tanto, tan fácil es que caigas tú como yo el día de mañana).

Nos convertimos, por tanto, en sus confidentes de confianza durante todo el proceso, algo que un perfil como Easy Recovery nunca podrá ofrecer, porque su modelo depende precisamente del anonimato y de la desaparición final.

De estafarte, vaya.

Así pues, si has sido víctima de alguno de estos timos, ponte en contacto con mi equipo. Te aseguro que revisaremos tu caso, y siempre, siempre, respondemos. Aunque sea para decirte, si es el caso, que no podemos ayudarte, dándote entonces las pautas a seguir incluso si es así.

Y ahora el turno es para ti:

1. ¿Has recibido alguna vez un comentario o mensaje ofreciéndote recuperar dinero perdido en una inversión fraudulenta?
2. ¿Sabrías identificar hoy mismo si una empresa que te contacta por Internet es real o una fachada preparada para engañarte?
3. ¿Conoces a alguien que ya haya caído más de una vez en este tipo de trampas y no sepa a quién acudir para romper ese ciclo?

Me encantaría leer tus opiniones en los comentarios, y abramos debate.

Sobre el videopodcast enCLAVE DIGITAL

enCLAVE DIGITAL es el videopodcast de Pablo F. Iglesias, consultor especializado en ayudar a referentes a blindar su reputación, diversificar y escalar su autoridad como marca.

Me puedes leer y escuchar en www.pabloyglesias.com (recuerda que la primera Y de «Yglesias» es «Y griega», que si no me confundís con otro), y me puedes escribir a contacto(at)pabloyglesias.com.

Si este contenido te sirve para estar bien informado sobre la actualidad en materia de negocios digitales, reputación y tecnología, te agradecería que le dieras a suscribirte en mi canal de Youtube o en la plataforma de podcasting desde donde me escuchas, le des a Me Gusta, al botón de hype de Youtube, me dejes un comentario o reseña y lo compartas con aquellos a los que les pueda interesar.

¡Seguimos!

Si utilizas otra plataforma de podcasting, busca «enCLAVE DIGITAL« en la app para localizarlo, o visita la página del videopodcast, donde ofrezco enlaces directos a las principales plataformas actuales: