Los ciberdelincuentes suplantan la identidad de bancos, autoridades y directivos de empresas para conseguir que sus víctimas ingresen dinero en cajeros de criptomonedas. ESET alerta del crecimiento de este fraude, que en 2025 provocó pérdidas de 389 millones de dólares en Estados Unidos.

No hace falta invertir en criptomonedas ni conocer su funcionamiento para convertirse en víctima de una estafa relacionada con ellas. Basta con recibir una llamada convincente, creer que existe una emergencia y seguir las instrucciones de alguien que, aparentemente, intenta ayudar.

Esta es la estrategia que están utilizando los ciberdelincuentes en una modalidad de fraude sobre la que ha alertado ESET, compañía especializada en ciberseguridad. Los atacantes se hacen pasar por empleados bancarios, representantes de organismos oficiales, técnicos informáticos o incluso directivos empresariales para persuadir a sus víctimas de que retiren efectivo y lo depositen en cajeros de criptomonedas.

El problema no está en el dispositivo, sino en el engaño que conduce hasta él. Mediante técnicas de ingeniería social, los estafadores generan una situación de urgencia para impedir que la persona compruebe la autenticidad de la llamada.

Las cifras reflejan la dimensión de esta amenaza. Según los datos del FBI recogidos por ESET, en 2025 se registraron 13.460 denuncias relacionadas con cajeros de criptomonedas en Estados Unidos, con pérdidas que alcanzaron los 389 millones de dólares. Esto supone un incremento del 58% en el dinero defraudado respecto al año anterior.

Una llamada, una falsa emergencia y un código QR

El fraude suele comenzar con una comunicación inesperada. Al otro lado del teléfono, una persona asegura representar a una entidad de confianza y advierte de un supuesto problema que requiere una solución inmediata.

Puede tratarse de un acceso no autorizado a una cuenta bancaria, una investigación policial, una incidencia informática o una transferencia empresarial que debe realizarse con urgencia.

Una vez captada la atención de la víctima, el delincuente intenta mantener el control de la situación. Para ello, insiste en que no cuelgue, evita que consulte con otras personas y le proporciona instrucciones detalladas.

El siguiente paso consiste en acudir a un cajero de criptomonedas, introducir dinero en efectivo y escanear un código QR enviado por el supuesto representante.

Sin embargo, ese código dirige los fondos a un monedero digital controlado por los estafadores. La víctima cree estar protegiendo su patrimonio o resolviendo una incidencia, cuando en realidad está transfiriendo su dinero a los delincuentes.

Desde ESET advierten de que la apariencia física y aparentemente oficial de estos terminales puede reforzar la credibilidad del engaño, especialmente entre quienes nunca han utilizado criptomonedas.

España también registra casos de este fraude

Aunque este tipo de estafas ha adquirido especial relevancia en Estados Unidos, España tampoco es ajena a esta amenaza.

Uno de los casos conocidos ocurrió en Palma en 2024, cuando una empleada recibió instrucciones de una persona que se hacía pasar por el director general de su compañía. Convencida de que estaba atendiendo una petición legítima, realizó varias operaciones a través de cajeros de criptomonedas.

La situación llegó al Tribunal Superior de Justicia de Baleares en 2026 y puso de manifiesto hasta qué punto la manipulación psicológica puede llevar a una persona a continuar realizando pagos incluso después de recibir advertencias sobre un posible fraude.

Este episodio evidencia que los ataques no se limitan a usuarios particulares, sino que también pueden afectar a las organizaciones mediante técnicas de suplantación de identidad de altos cargos.

¿Por qué los estafadores utilizan criptomonedas?

Una de las principales razones es la dificultad para revertir las operaciones una vez que se han confirmado.

A diferencia de determinados pagos bancarios o con tarjeta, las transferencias de criptomonedas no cuentan con un procedimiento convencional de cancelación o devolución. Esto permite a los delincuentes mover rápidamente los fondos y complica las posibilidades de recuperarlos.

No obstante, las operaciones no son necesariamente invisibles. Muchas redes blockchain permiten seguir el recorrido de las transacciones, aunque identificar a los responsables y recuperar el dinero continúa siendo un desafío.

De hecho, en julio de 2026, la Policía Nacional logró recuperar 40.500 euros relacionados con una estafa de falsas inversiones en criptomonedas en Palma. La investigación permitió rastrear los movimientos digitales, aunque la víctima había sufrido pérdidas iniciales de 270.000 euros.

Cinco señales que pueden ayudarte a identificar la estafa

ESET señala varios comportamientos que deberían despertar sospechas ante una posible tentativa de fraude:

1. Urgencia injustificada. Alguien exige realizar una operación inmediata para evitar una multa, un bloqueo bancario o una pérdida económica.
2. Presión para mantener el secreto. El interlocutor insiste en que no se consulte con familiares, compañeros de trabajo o responsables de la entidad implicada.
3. Solicitudes de pagos en criptomonedas. Se pide retirar efectivo y utilizar un cajero cripto como solución a un supuesto problema de seguridad.
4. Envío de códigos QR desconocidos. La persona proporciona una dirección digital a la que debe enviarse el dinero sin ofrecer garantías verificables.
5. Resistencia a la verificación. Quien llama asegura representar a una organización, pero intenta impedir que se contacte con ella a través de sus canales oficiales.

Qué hacer si has sido víctima

La principal recomendación es interrumpir la comunicación ante cualquier sospecha y contactar directamente con la entidad supuestamente implicada utilizando sus números de teléfono o canales oficiales.

Si la transferencia ya se ha realizado, es fundamental actuar cuanto antes: guardar los justificantes, conservar las conversaciones y códigos QR, comunicar lo ocurrido al banco y al operador del cajero y presentar una denuncia ante las autoridades.

También conviene extremar las precauciones después del incidente. Los delincuentes pueden volver a contactar con las víctimas haciéndose pasar por especialistas capaces de recuperar el dinero a cambio de nuevos pagos, dando lugar a una segunda estafa.

La clave para prevenir este fraude no está en conocer el mercado de las criptomonedas, sino en reconocer las técnicas de manipulación. En un entorno donde los ciberdelincuentes perfeccionan sus métodos de suplantación, desconfiar de las urgencias inesperadas y verificar la identidad de quien solicita un pago puede marcar la diferencia entre detectar el engaño y sufrir una pérdida económica.