ESTAFAS CRIPTO

Alerta del FBI: los estafadores de inversión en cripto ahora envían mensajeros a tu puerta por efectivo

Una alerta del FBI del 15 de junio de 2026 describe una nueva escalada en la estafa de inversión en cripto: tras ganarse tu confianza en línea, el estafador envía a una persona a recoger efectivo, verificada con una contraseña o el número de serie de un billete de dólar.

SB

SafeBrowz Threat Research Investigación de seguridad17 de junio de 202611 min de lectura

Lo que el FBI acaba de advertir

El 15 de junio de 2026, el Centro de Quejas de Delitos en Internet del FBI publicó el aviso de servicio público PSA260615, "Estafadores usan mensajeros para recoger efectivo en estafas de inversión en criptomonedas". La alerta documenta una táctica que convierte un timo en línea de larga duración en un delito físico, en persona. Después de convencer a la víctima de "invertir" a través de una plataforma de criptomonedas falsa, el estafador organiza que un mensajero acuda a la casa de la víctima o a un lugar público a recoger dinero real.

La razón de este giro es mecánica, y vale la pena entenderla. Cuando una víctima intenta mover sumas grandes hacia una estafa, su banco a menudo interviene. Las instituciones financieras legítimas señalan y a veces rechazan transferencias sospechosas, sobre todo de titulares de cuentas mayores. Así que los estafadores rodean al banco por completo. Le dicen a la víctima que una recogida de efectivo en persona es la única forma de "seguir invirtiendo" o de "liberar" un retiro que supuestamente está atascado tras una comisión. La cobertura de Help Net Security, Bitdefender e Infosecurity Magazine del 16 de junio subrayó el mismo punto: el efectivo burla los controles bancarios que bloquean las transferencias.

La escala no es pequeña. Según el Informe de Delitos en Internet 2025 del FBI, los estadounidenses reportaron alrededor de 11.300 millones de dólares en pérdidas relacionadas con criptomonedas en 2025, de los cuales unos 7.200 millones se vinculan específicamente al fraude de inversión en cripto. Las personas de 60 años o más cargaron con la peor parte, reportando alrededor de 4.400 millones de dólares en pérdidas cripto, casi el doble que el año anterior. La táctica del mensajero apunta justo a ese grupo, porque los adultos mayores tienen más probabilidades de contar con ahorros para la jubilación que vaciar y de estar en casa para una recogida durante el día. En América Latina, donde el fraude de inversión y de romance crece año tras año, las víctimas viven la misma mecánica; conviene denunciar también ante la policía local y la unidad de delitos cibernéticos de tu país.

Cómo funciona toda la cadena, de principio a fin

La recogida de efectivo es el último acto, no el primero. Para entender por qué alguien entregaría una bolsa de dinero a un desconocido, hay que seguir los meses de manipulación que la preceden.

Empieza con un contacto que no pediste. Un mensaje de "número equivocado" que se convierte en una conversación amistosa. Una nueva coincidencia en una app de citas, cálida, atenta y nunca disponible para una videollamada. Un seguro "mentor de cripto" que se cuela en tus mensajes directos o comenta tus publicaciones. El PSA del FBI describe a estafadores que se hacen pasar por personas que buscan relaciones de negocios o románticas, o que construyen una imagen pública como experto en inversión en criptomonedas. Esta es la fase de construir confianza, y es paciente. Puede durar semanas antes de que se mencione el dinero.

Después viene la plataforma. Una vez establecida la confianza, el nuevo amigo presenta una oportunidad "que no puedes dejar pasar" y te lleva a un sitio web o app de trading de aspecto pulido. Depositas una cantidad modesta primero. El panel muestra que crece. Incluso puedes retirar una pequeña cantidad de prueba al inicio, que es el anzuelo: se siente real, así que pones más. Cada número en esa pantalla es inventado. Las "ganancias" son un gráfico, no un saldo.

Después el banco dice que no. Cuando intentas mover dinero en serio, tu banco marca la transferencia o tu envío queda retenido para revisión. Para el estafador, esto es una fricción que hay que sortear. Replantean al banco como el obstáculo: "el sistema es lento", "cumplimiento está reteniendo tus fondos", "tienes que aportar más capital para desbloquear el retiro". La presión es constante y emocionalmente cargada, porque a estas alturas también hay una relación en juego.

Después el mensajero. El estafador te dice que retires efectivo de tus cuentas y que alguien irá a recogerlo, supuestamente para depositarlo en tu inversión o para pagar una "multa" y que tu dinero se libere. Para que la entrega parezca segura, te dan un ritual de autenticación: una palabra clave o el número de serie de un billete de dólar específico. Cuando el mensajero llega, recita la contraseña o muestra el billete que coincide, y esa "coincidencia" supuestamente demuestra que es de fiar. Demuestra lo contrario. El FBI señala que la recogida de efectivo en persona por mensajeros se usa ya en muchos tipos de estafa, incluidas la estafa del abuelo, la suplantación de fuerzas del orden y el fraude de soporte técnico.

Los enlaces de plataforma falsa que SafeBrowz marca (ilustrativos)

La "plataforma" de trading a la que el estafador te dirige es la única pieza del timo que vive en tu navegador, lo que significa que es la pieza que un escáner puede atrapar antes de que la relación llegue a la recogida de efectivo. Estas páginas se agrupan en alojamiento gratuito y dominios desechables. Los ejemplos a continuación son imitaciones ilustrativas, no servicios reales. Pega cualquiera en el verificador para ver cómo lo lee un análisis en vivo:

• crypto-vip-trade.vercel.app
• coinbase-pro-invest.web.app
• binance-vip-yield.netlify.app
• metatrader-fx-profit.pages.dev

Fíjate en la forma. Una palabra de marca real ("coinbase", "binance") va delante de un sufijo de alojamiento gratuito que ningún exchange real usa para su inicio de sesión. Una plataforma cuya dirección completa accesible es un subdominio en vercel.app, web.app, netlify.app o pages.dev no es un corredor regulado. Los exchanges reales viven en su propio dominio verificado y nunca operan un portal de "rendimiento VIP" desde alojamiento gratuito. Usa el cuadro de abajo para analizar un enlace que un "mentor" o "asesor" te haya enviado antes de financiar una cuenta.

Señales de alarma que marcan esto como fraude siempre

No necesitas entender de cripto para detectar esto. La estructura es la pista.

• Alguien quiere que se entregue efectivo a una persona. Esta es la concluyente. Ningún banco, corredor ni firma de inversión envía un mensajero a tu casa o a un estacionamiento por dinero físico. Nunca. Si una institución real necesita fondos, usa tu propia cuenta verificada, no a un desconocido en tu puerta.
• Una contraseña o número de serie de billete para "verificar" al mensajero. Las empresas reales no autentican a un repartidor haciéndote coincidir un código secreto o un número de serie de un billete. Ese ritual existe solo para que una entrega criminal parezca oficial.
• La relación empezó en línea y se desvió hacia el dinero. Un mensaje de "número equivocado", una coincidencia en una app de citas que evita las videollamadas o un desconocido que ofrece consejos de cripto. Las conexiones genuinas no derivan en una propuesta de inversión.
• Te dijeron que retiraras efectivo porque "el banco es el problema". Cuando un esquema replantea los controles antifraude de tu banco como un obstáculo a sortear, el esquema es el fraude que esos controles están atrapando.
• Una plataforma que muestra ganancias grandes y constantes, con un pequeño retiro "de prueba" que funcionó. Dejarte sacar un poco al inicio es el cebo que gana el gran depósito. El saldo en pantalla es una imagen, no dinero.
• Una "comisión" o "multa" se interpone entre tú y tu retiro. Necesitar pagar más para sacar tu propio dinero es la firma de todo timo de inversión. Las plataformas reales descuentan comisiones del saldo; no exigen efectivo nuevo.
• Urgencia y secretismo. "Actúa antes de que se cierre la ventana", "no le digas a tu banco ni a tu familia, no lo entenderán". El aislamiento es el estafador protegiendo el timo de una segunda opinión.
• El enlace de la plataforma vive en alojamiento gratuito. Una página de inicio de sesión o de trading accesible solo como subdominio en vercel.app, web.app, netlify.app o pages.dev no es un exchange regulado.

Cómo se conecta esto con el pig butchering

Si la fase de construir confianza te suena, es por algo. Esta táctica del mensajero es el desenlace de recolección de efectivo de lo que se conoce como pig butchering, el fraude de inversión en cripto de larga duración que desglosamos en pig butchering, la estafa cripto explicada. La manipulación, el panel de trading falso, la trampa de "agrega fondos para retirar", todo es la misma maquinaria documentada en nuestro informe 2026 sobre los complejos de estafa del Sudeste Asiático que operan estas redes a escala industrial.

Lo nuevo en la alerta del FBI de junio de 2026 es la última milla. Durante años el dinero salía por transferencia o por una transacción cripto que la propia víctima hacía. Ahora, cuando los bancos bloquean esos canales, los operadores se meten físicamente en el barrio de la víctima. El mismo libreto que empieza con un romance de app de citas que se desvía hacia la cripto ahora puede terminar con un desconocido en la puerta sosteniendo un billete de un dólar. El timo no se volvió más sofisticado. Se volvió más descarado.

Lo que SafeBrowz ve en la red

La recogida de efectivo ocurre fuera de línea, donde ningún software puede intervenir. Pero el enlace que hace posible todo el esquema, la plataforma de trading falsa, es una página web, y ahí es donde la detección del lado del navegador se gana su lugar. En todo el motor de SafeBrowz, las plataformas de inversión falsas se leen de forma consistente en las tres capas de detección.

Primero, los dominios son jóvenes y desechables. Un sitio de trading falso casi siempre se registra días o semanas antes de mostrárselo a una víctima, y luego se abandona y reemplaza una vez que es denunciado. Los exchanges reales tienen dominios verificados de años de antigüedad. Solo las señales de antigüedad del dominio marcan ya una gran parte de estos antes de que cargue contenido alguno.

Segundo, el alojamiento delata. Una proporción enorme de estas "plataformas" corre en alojamiento gratuito, una palabra de marca atornillada a un subdominio de vercel.app, web.app, netlify.app o pages.dev, porque los operadores queman cientos de sitios desechables y el alojamiento gratuito no cuesta nada. Un exchange regulado no sirve su inicio de sesión desde un subdominio gratuito. La combinación de alojamiento gratuito más palabra de marca es en sí misma una señal de alta confianza, independiente de lo que diga la página.

Tercero, el contenido es un espejismo de cartera. Un saldo "en vivo" que sube, un nivel de "rendimiento VIP", un formulario de depósito, un retiro bloqueado tras una comisión y una interfaz que imita un exchange real, todo servido desde un host sin huella regulatoria, es un perfil de manual de suplantación de inversión. El análisis a nivel de contenido atrapa una imitación recién creada que ninguna lista negra ha visto todavía, lo que importa porque estos sitios surgen más rápido de lo que cualquier lista estática puede seguir.

A qué marcas y tácticas pasan los operadores después

Las bandas de estafa siguen lo que convierte. Los siguientes movimientos creíbles, según la misma estructura de incentivos, son predecibles.

• Plataformas de "recuperación" que vuelven a victimizar. Tras la primera pérdida, una segunda banda se hace pasar por un servicio de reembolso o recuperación de activos y cobra una comisión por adelantado para "recuperar tu dinero". Los datos 2025 del FBI ya muestran las estafas de recuperación como una línea grande y en crecimiento. Espera que estas también monten la táctica del mensajero, recogiendo un "depósito de recuperación" en efectivo.
• Saltos a cajeros y quioscos de cripto. Cuando un mensajero se siente demasiado arriesgado, los operadores envían a las víctimas a un cajero de Bitcoin con un código QR para escanear. El fraude en quioscos aumentó con fuerza en 2025 y deja que la víctima dé el paso irreversible ella misma.
• Escalado de personas con IA. Llamadas de seguimiento con voz clonada y mensajes diarios escritos por IA permiten que un solo operador maneje muchas "relaciones" a la vez, haciendo la fase de confianza más rápida y barata. Consulta nuestra cobertura de estafas de emergencia con voz clonada por IA.
• Imitaciones de exchanges y corredores conocidos. Espera más páginas disfrazadas de exchanges y apps de trading conocidos, alojadas en plataformas gratuitas, con "pro", "vip", "yield" o "invest" cosido en el subdominio.

La marca en la plataforma falsa es intercambiable. La estructura, un dominio joven o de alojamiento gratuito que suplanta a un servicio financiero, no lo es. Por eso una defensa estructural, del lado del navegador, supera a perseguir una marca a la vez.

Por qué atrapar el enlace temprano supera reaccionar después

Para cuando un mensajero está en camino, la estafa ya ganó casi todo el camino. La confianza está construida, la relación es real para la víctima y el costo emocional de admitir que es un timo es alto. La intervención en esa etapa suele fallar, porque la víctima ha sido cuidadosamente aislada justo de las personas que la sacarían del error.

El único momento en que la tecnología puede romper la cadena con limpieza es al inicio, cuando el "asesor" envía el enlace de la plataforma y la víctima está a punto de financiar una cuenta por primera vez. Ese enlace es una URL, y un escáner de la capa del navegador lo inspecciona directamente. Cuando tocas un enlace de plataforma de trading falsa, una extensión puede reconocer una suplantación de servicio financiero en un dominio joven o de alojamiento gratuito y advertir antes de que el formulario de depósito siquiera cargue, sin importar quién lo envió ni qué tan amable haya sido. Los filtros de correo y los controles antifraude del banco son valiosos, pero actúan sobre el mensaje y el dinero, ambos cosas que el estafador aprendió a sortear. La capa del navegador actúa sobre el destino, que la estafa no puede evitar: para llevarse tu dinero, tiene que aterrizarte en su página.

Cómo SafeBrowz bloquea esta amenaza

SafeBrowz ejecuta una arquitectura de detección de 3 capas: Local + APIs + IA.

• Capa 1 - Detección local: más de 60 patrones de URL + más de 550 firmas específicas de marcas (incluidas variantes homógrafas en cirílico y Punycode) + lista blanca/negra de la comunidad, todo corriendo directamente en la extensión antes de que la página se renderice. Atrapa al instante palabras de marca de exchanges en subdominios de alojamiento gratuito, el abuso de TLD baratos y las familias de imitación "vip-yield" e "invest".
• Capa 2 - Verificaciones de API: agrega Google Safe Browsing, PhishTank, URLhaus, ScamAdviser, más la consulta de antigüedad del dominio (la mayoría de los sitios de trading falsos tienen días de vida) y más de 30 TLD de estafa.
• Capa 3 - Análisis profundo con IA: el análisis de suplantación de marca con conciencia de contenido en más de 100 idiomas atrapa una plataforma de inversión falsa recién creada que ninguna lista negra ha visto todavía, incluidas páginas que imitan el panel de un exchange real.

Las firmas de detección se derivan de la investigación de inteligencia de amenazas y de nuestra base de datos interna de marcas, no de los datos de navegación de los usuarios. SafeBrowz no almacena el historial de navegación de cada usuario.

Para quienes no quieren instalar nada, el mismo motor impulsa el verificador de URL público gratuito. Pega cualquier enlace de "plataforma de inversión" y obtén un veredicto en segundos.

Qué hacer ahora mismo

Si se ha organizado un mensajero, o sospechas que la "inversión" es un timo, esta es la respuesta correcta.

1. No entregues efectivo a nadie. Ni en tu puerta, ni en un estacionamiento, ni en ningún lado. Una palabra clave o un billete que coincide no hacen legítimo al mensajero, confirman el fraude. No te reúnas con el mensajero en absoluto.
2. Cuelga y corta todo contacto. Bloquea al "asesor", al interés romántico o al "agente de soporte". No es una inversión real, y no hay relación que preservar. El saldo de la cuenta que viste nunca fue dinero real.
3. No pagues ninguna "comisión" ni "multa" para liberar fondos. No hay fondos que liberar. Cada exigencia de comisión es otra extracción.
4. Avisa a tu banco. Si ya retiraste efectivo o enviaste alguna transferencia, llama a tu banco usando el número del reverso de tu tarjeta y pregunta cómo detener o revertir transacciones. Los controles antifraude que marcaron tu transferencia tenían razón.
5. Denúncialo. Presenta tu caso ante el Centro de Quejas de Delitos en Internet del FBI en ic3.gov y ante la FTC en reportfraud.ftc.gov. Para un familiar mayor, la línea de fraude a adultos mayores de la FTC está disponible en el 877-382-4357. En América Latina, denuncia además ante la policía y la unidad de delitos cibernéticos de tu país. Incluye el enlace de la plataforma, los datos de contacto, cualquier descripción del mensajero y la palabra clave o el número de serie que te dieron.
6. Si tu identidad o tus cuentas quedaron expuestas, visita identitytheft.gov para un plan de recuperación y coloca una alerta de fraude gratuita con una agencia de crédito.

Si lees esto en nombre de un padre o familiar mayor, haz una cosa más hoy: acuerda con esa persona una palabra de seguridad verbal, una frase que solo conoce la familia, para que cualquier petición "urgente" de dinero pueda verificarse en persona frente a alguien de confianza. Un mensajero con la contraseña de un desconocido no puede vencer a una palabra de seguridad familiar. Nuestra guía completa "Me estafaron, ¿qué hago ahora?" cubre en detalle los pasos de recuperación de la primera hora, y nuestra guía sobre qué hacer si te robaron tu cripto cubre el lado on-chain.

Preguntas frecuentes

¿Es alguna vez legítimo que un mensajero venga a recoger efectivo para una inversión en cripto?

No. Ningún banco, corredor, exchange ni firma de inversión legítima envía a una persona a tu casa o a un lugar público a recoger dinero físico. La alerta del FBI del 15 de junio de 2026 (PSA260615) describe esta recogida de efectivo por mensajero como una táctica de fraude. Si alguien que conociste en línea organiza que una persona vaya a recoger efectivo, es una estafa. No te reúnas con ellos.

¿Por qué el estafador me dio una contraseña o el número de serie de un billete de dólar?

Para que una entrega criminal parezca segura. El estafador te dice que el mensajero probará que es legítimo recitando una palabra clave o mostrándote un billete de dólar de EE. UU. cuyo número de serie te enviaron por mensaje de antemano. Hacer coincidir el código busca tranquilizarte. En realidad, ese ritual de verificación existe solo en esta estafa. Las empresas reales nunca autentican una entrega de esta forma.

La plataforma de trading mostró mi saldo creciendo e incluso me dejó retirar una vez. ¿No es real?

No. Las plataformas falsas muestran saldos inventados y permiten un pequeño retiro temprano justamente para construir tu confianza y que deposites mucho más. Cada cifra del panel es un gráfico que el operador controla. Una vez que comprometes dinero en serio, los retiros se atascan tras "comisiones" y "multas" que nunca terminan. El total en pantalla no es dinero que puedas sacar jamás.

Mi banco bloqueó mi transferencia. ¿Significa eso que el banco es el problema?

No. Los controles antifraude de tu banco están haciendo exactamente su trabajo. Los estafadores replantean al banco como un obstáculo precisamente porque el banco es lo que se interpone entre la víctima y la pérdida. Cuando un "sistema" te dice que saques el efectivo rodeando a tu banco, ese efectivo es lo que el banco intenta proteger.

¿A quién apuntan más estas estafas?

Los adultos de 60 años o más son los más golpeados. Según el Informe de Delitos en Internet 2025 del FBI, este grupo reportó alrededor de 4.400 millones de dólares en pérdidas en criptomonedas, casi el doble que el año anterior. Los mensajeros son una táctica en persona y de día, lo que hace de los adultos mayores que están en casa y tienen ahorros para la jubilación un objetivo principal. Acordar una palabra de seguridad familiar es una defensa fuerte.

¿Cómo verifico un enlace de plataforma de trading antes de invertir?

Pégalo en un verificador de URL gratuito antes de depositar nada. Un exchange real corre en su propio dominio verificado. Una plataforma cuya dirección completa es un subdominio en vercel.app, web.app, netlify.app o pages.dev, o un dominio registrado hace días, es una gran señal de alarma. SafeBrowz analiza el enlace a través de las capas local de patrones, de API y de contenido con IA, y devuelve un veredicto en segundos.

Ya le entregué efectivo a un mensajero. ¿Y ahora?

Corta todo contacto con el estafador y no pagues ninguna "comisión" adicional. Llama a tu banco usando el número de tu tarjeta para hablar de cualquier transacción relacionada. Denúncialo al FBI en ic3.gov y a la FTC en reportfraud.ftc.gov, y llama a la línea de fraude a adultos mayores de la FTC en el 877-382-4357 si involucra a un familiar mayor; en América Latina, denuncia también ante la policía local. Aporta el enlace de la plataforma, los contactos, la descripción del mensajero y cualquier palabra clave o número de serie. Si se expusieron datos personales, inicia la recuperación en identitytheft.gov.

¿Cómo denuncio esta estafa?

Presenta una queja ante el Centro de Quejas de Delitos en Internet del FBI en ic3.gov y reporta a la FTC en reportfraud.ftc.gov. Para fraude a adultos mayores, la línea de la FTC es 877-382-4357. Incluye la URL de la plataforma falsa, la información de contacto de todos los involucrados, cualquier dato del mensajero y la contraseña o el número de serie del billete que el estafador proporcionó.

Instala SafeBrowz gratis

Agrega la extensión de navegador que analiza cada enlace, incluida la "plataforma de inversión" que un desconocido te envía, antes de que la página se renderice. Gratis para siempre.

Agregar a Chrome Agregar a Firefox Agregar a Edge