Cómo evitar un “segundo strike”
Si ha sido víctima de una estafa, probablemente ya esté en una «lista de idiotas» y, si no tiene cuidado, sus problemas podrían empeorar aún más.
10 de abril de 2026
•
,
Leer durante 5 minutos

Lo peor que puedes hacer después de ser víctima de una estafa es ser descuidado. A los estafadores online sólo les importa una cosa: ganar dinero. Entonces, cuando surgen nuevas oportunidades para hacer precisamente eso, las aprovechan. No importa si se trata de volver a victimizar a alguien que ya ha sido estafado, generar falsas esperanzas y explotar su desesperación por recuperar el dinero robado. Todo mientras les roban más.
Afortunadamente, muchas de estas estafas de “restauración” o “reembolso” funcionan de la misma manera. Tómese un tiempo para comprender cómo son y tendrá muchas posibilidades de estar a salvo la próxima vez que los estafadores ataquen. Recientemente le echamos un vistazo especial. Estafa de recuperación de criptomonedaspero hay más en esos trucos. El fraude de reclamación es un término general para varias tácticas predatorias que comparten un objetivo común: el «segundo ataque».
¿Cómo funciona el fraude en el cobro de deudas?
Estas estafas suelen seguir un patrón probado y comprobado. Los estafadores compran “listas de tontos” de otros delincuentes o se dirigen a víctimas de un fraude que acaban de cometer. Se hacen pasar por proveedores de servicios de recuperación especializados, agencias de protección al consumidor, funcionarios gubernamentales, agencias de aplicación de la ley, reguladores, etc.
Saben mucho sobre su caso y prometen considerar la posibilidad de reembolsar los fondos pagando una tarifa por adelantado. O afirman que ya tienen el dinero y lo están redistribuyendo entre clientes descontentos o haciendo el papeleo en nombre del gobierno o agencia para liberar los fondos de reembolso.
Esto es esencialmente un tipo de fraude de pago por adelantado. En EE. UU. en 2024 (el último año para el que hay cifras disponibles) se acabó 7.000 casos denunciados, lo que generó a los estafadores más de 102 millones de dólares. Probablemente estas cifras sean sólo la punta del iceberg.
Si se reprime y les pide a los estafadores que simplemente deduzcan su tarifa del dinero que afirman haber recuperado (o que recuperarán), normalmente pondrán excusas de por qué esto no es posible. En una variación aún más peligrosa del esquema, es posible que también se le soliciten datos de la cuenta bancaria/criptomoneda a los que pueda transferir el dinero reembolsado. Esta información luego podría usarse para robos de cuentas y fraudes financieros más graves.
Ejemplos de mensajes que venden servicios de recuperación de criptomonedas en foros de discusión (haga clic para ampliar)
¿Qué son las listas de tontos?
Los ciberdelincuentes y los estafadores a menudo intercambian información y conocimientos para ayudarse mutuamente a tener éxito en sus miserables planes. Las listas de tontos son un buen ejemplo. Funcionan casi como una lista de clientes potenciales de marketing, excepto que en lugar de clientes potenciales, contienen la información de contacto de las víctimas potenciales.
La calidad de las listas puede variar, pero normalmente contienen los nombres y datos de contacto de personas que han sido víctimas de fraude en el pasado o han respondido previamente a mensajes de spam. ellos pueden Incluso contiene detalles los detalles demográficos del objetivo potencial y su propensión a caer en determinadas estafas o tácticas.
Señales de advertencia a tener en cuenta
Para evitar el fraude en la recuperación, esté atento a estas señales de advertencia clásicas:
- Afirmaciones atrevidas: Por lo general, dicen que tienen su dinero y están esperando para devolvérselo o que «garantizan» que pueden recuperar su dinero.
- Contacto no solicitado: los estafadores se comunican de la nada a través de correo electrónico, mensajes de redes sociales, mensajes de texto o incluso una llamada telefónica.
- Tarifa inicial: Cobran una tarifa inicial para recuperar/devolver los fondos robados. Pueden llamar a esto “tarifa de retención”, “tarifa de procesamiento”, “tarifa administrativa” o algo que tenga que ver con impuestos.
- Ingeniería social: te presionarán con la esperanza de obligarte a tomar una decisión apresurada para pagarles. Por ejemplo, puede afirmar que los fondos solo están disponibles para reembolso por un tiempo limitado.
- Robo de identidad: para generar confianza, los estafadores fingen trabajar para un gobierno o una agencia policial, una agencia especializada en cobro de deudas, el departamento de fraude de un banco u otra organización «oficial».
- Pagos imposibles de rastrear: es posible que se le solicite que pague de formas inusuales, como por ejemplo en criptomonedas. Tarjetas de regalo o aplicaciones de efectivoque son más difíciles de localizar o solicitar un reembolso
- Webmail: pueden enviarle correos electrónicos utilizando una dirección de Gmail normal o una dirección similar, en lugar de una dirección de correo electrónico legítima de la empresa.
Cómo mantener alejados a los estafadores de recuperación de datos
La buena noticia es que no debería ser difícil detectar las señales de advertencia de fraude en el cobro de deudas. Pero no siempre es el lado racional de nuestro cerebro el que toma decisiones. Eso es exactamente lo que hacen bien los estafadores: aprovecharse de nuestro pensamiento irracional y de nuestro deseo de recuperar nuestro dinero. La misma predisposición emocional y psicológica a la victimización que le metió en problemas en primer lugar vuelve a ser atacada eficazmente.
Para asegurarse de que no lo golpeen por segunda vez, nunca pague tarifas por adelantado, especialmente a las personas que se comunicaron con usted de la nada para ofrecerle servicios de recuperación. Verifique siempre de forma independiente quiénes dicen ser buscando su información de contacto en línea. En el Reino Unido puedes comprobar esto. auditor de la empresa FCA para ver si la supuesta empresa del estafador realmente ofrece los servicios que afirma.
Tenga en cuenta las señales de advertencia anteriores y evite compartir información personal a través de estafas en línea, ya que los estafadores buscan constantemente en Internet posibles objetivos de doble caída.
Me engañaron, ¿y ahora qué?
Si ha sido víctima de estafas de recuperación, sus opciones son limitadas. Siempre es una buena idea informar del incidente – en el Reino Unido Denunciar fraude y en estados unidos también la FTC. Esto ayudará a las autoridades a rastrear el panorama del fraude y mejorar el apoyo a las víctimas, además de crear conciencia para que otros no caigan en los mismos trucos.
Si realizó un pago a través de su banco, infórmeles lo antes posible. Supervise su cuenta cuidadosamente para detectar cualquier actividad inusual y bloquee las tarjetas relevantes. Si ha compartido información personal adicional con el estafador, cambie las contraseñas de todas las cuentas relevantes, agregue autenticación multifactor (MFA) para aumentar la seguridad y prepárese para ataques de phishing potencialmente convincentes en el futuro.
Recuerde: los estafadores son un grupo terco. Si ha sido víctima de una estafa en el pasado, espere otra visita en el futuro.
Hemos recibido este contenido de ciberseguridad de: Welivesecurity (blog de ESET sobre la protección de malware)
Llegarás a la noticia original en el enlace que se encuentra a continuación: https://www.welivesecurity.com/en/scams/recovery-scammers-hit-when-down-avoid-second-strike/
ESET es una empresa de ciberseguridad conocida por sus soluciones de antivirus y protección contra amenazas digitales.


