Los ciberdelincuentes revictimizan a personas que ya sufrieron fraude, haciéndose pasar por servicios legítimos de recuperación de dinero. Prometen devolver lo perdido a cambio de pagos anticipados que nunca regresan.
¿Cómo funcionan las estafas de recupero de fondos?
Los estafadores contactan a víctimas previas de fraude haciéndose pasar por entidades legítimas: organismos policiales, bancos, equipos de ciberseguridad o firmas legales especializadas. Prometen recuperar el dinero perdido a cambio de pagos anticipados (retainer fee, processing fee, impuestos de liberación) que, una vez pagados, desaparecen junto con el "servicio".
¿Qué son las Sucker Lists?
Son bases de datos compartidas entre redes de ciberdelincuentes que contienen información de víctimas de fraude anterior: nombre, correo, teléfono y monto defraudado. Estas listas se venden en foros clandestinos y facilitan ataques más dirigidos y efectivos, ya que los estafadores saben que la víctima ya cayó antes en un engaño.
Señales de Alerta
- Afirmaciones exageradas sobre garantías de recuperación total o parcial
- Contacto no solicitado vía email, redes sociales, SMS o llamadas
- Solicitud de pagos anticipados bajo cualquier denominación
- Presión para tomar decisiones apresuradas o en secreto
- Suplantación de organismos oficiales, bancos o equipos de fraude
- Solicitud de pago en criptomonedas, tarjetas de regalo o apps no rastreables
- Correos enviados desde cuentas Gmail o similares en lugar de dominios corporativos
La rapidez del reporte y la conservación de evidencias son claves para reducir el impacto de un incidente.
Qué hacer ahora
- Nunca realizar pagos anticipados a contactos no solicitados, sin importar la promesa
- Verificar la identidad del contactante directamente en fuentes oficiales
- Reportar inmediatamente a la Fiscalía y a las autoridades competentes
- Notificar a tu banco y solicitar bloqueo de tarjetas comprometidas
- Monitorear tus cuentas bancarias y cambiar contraseñas de acceso
- Activar autenticación multifactor en todas tus cuentas
- Evitar compartir públicamente experiencias de fraude previas en redes sociales