Qué hacer si te hackean la cuenta de un exchange: guía paso a paso

Recibes un correo de «retiro confirmado» que tú no hiciste. O intentas iniciar sesión y la contraseña ya no funciona. Descubrir que tienes una cuenta de exchange hackeada provoca pánico, y es comprensible: en cripto las transacciones no se pueden revertir con una llamada al banco. Aun así, lo que hagas en la primera hora pesa mucho en cuánto dinero logras proteger.

Esta guía está pensada para leerse con prisa. Primero vienen los pasos inmediatos para cortar el acceso del atacante y frenar más retiros. Después verás qué pruebas conviene guardar, dónde denunciar si estás en Latinoamérica o España y cómo reducir el daño en tus otras cuentas, incluida tu identidad.

Publicidad

Estabilidad respaldada en Bitcoin

Descubre Dollar on Chain →

Una advertencia antes de empezar: nadie puede garantizarte que recuperarás los fondos. Lo que sí puedes hacer es aumentar las probabilidades de que el exchange o las autoridades actúen, y evitar caer en un segundo engaño, que es más frecuente de lo que parece.

Señales de que tu cuenta de exchange fue hackeada

A veces el ataque es evidente. Otras veces, lo que ves son pequeñas rarezas que conviene no ignorar:

• Correos o notificaciones de inicio de sesión desde un dispositivo, ciudad o país que no reconoces.
• Alertas de cambio de contraseña, de correo electrónico o de la autenticación en dos pasos (2FA, el código adicional que te pide la plataforma al entrar).
• Retiros pendientes o completados hacia direcciones desconocidas.
• Nuevas claves API creadas sin tu permiso. Las API son «llaves» que permiten a programas externos operar con tu cuenta.
• Órdenes de compra o venta extrañas, a veces con monedas de poco volumen que nunca tocaste.
• Tu celular se queda sin señal de golpe y sin explicación, lo que puede indicar un SIM swapping: alguien duplicó tu línea para recibir tus códigos por SMS.

Si notas cualquiera de estas señales, actúa como si el ataque fuera real. Perder diez minutos por precaución cuesta mucho menos que perder el saldo.

Qué hacer si te hackean la cuenta de un exchange: pasos inmediatos

El orden importa. La idea es cerrar primero las puertas por las que el atacante podría volver a entrar y después bloquear la salida del dinero.

1. Usa un dispositivo limpio. Si sospechas que tu computadora tiene malware (un programa espía que roba contraseñas), cualquier clave nueva que escribas en ella podría filtrarse otra vez. Usa otro teléfono o equipo de confianza para todo lo que sigue.
2. Recupera tu correo electrónico antes que nada. El email es la llave maestra: con él se restablecen contraseñas. Cambia su contraseña, cierra todas las sesiones abiertas desde la configuración de seguridad y revisa que no haya reglas de reenvío o filtros que manden los avisos del exchange a la papelera. Los atacantes suelen crear esas reglas para que no veas las alertas.
3. Congela o desactiva la cuenta del exchange. Muchas plataformas grandes tienen una opción para deshabilitar la cuenta de forma inmediata, a veces accesible desde un enlace en el propio correo de alerta o en el apartado de seguridad. Bloquea retiros y operaciones mientras investigas. Si no encuentras la opción, pasa directo al soporte (paso 5).
4. Si todavía puedes entrar, cambia la contraseña y el 2FA. Pon una contraseña nueva y única, cierra todas las sesiones activas y vuelve a configurar la autenticación en dos pasos. Revisa también:
   • Las claves API: bórralas todas, incluso las que creas que son tuyas.
   • La lista de direcciones de retiro autorizadas (whitelist): elimina cualquiera que no reconozcas.
   • Las cuentas bancarias vinculadas para retiros en moneda local, como una CLABE en México o un CBU/CVU en Argentina. Algunos atacantes agregan la suya para sacar el dinero en pesos.
   • Anuncios activos en el mercado P2P, si el exchange lo tiene. Es otra vía común para vaciar cuentas.
5. Contacta al soporte por canales oficiales. Entra escribiendo tú mismo la dirección del exchange o usando su app oficial; nunca a través de un enlace que te llegue por mensaje. Abre un ticket o chat, explica que la cuenta fue comprometida y pide que bloqueen retiros. Anota el número de caso.
6. Llama a tu compañía telefónica si sospechas de SIM swapping. Pide que bloqueen la línea, que recuperen el control de tu número y que te digan cuándo y dónde se hizo el duplicado del chip. Ese dato servirá luego para la denuncia.
7. Revisa los demás exchanges y billeteras. Si repetías contraseña, asume que también están en riesgo. Cambia las claves y, si tienes saldo en una plataforma que sigue intacta, considera moverlo a una wallet propia (una billetera donde solo tú controlas las claves privadas) mientras la situación se aclara.

Un detalle práctico: no borres nada durante este proceso. Ni correos sospechosos, ni mensajes, ni el historial del navegador. Todo eso puede servir como prueba.

Si ya no puedes entrar a tu cuenta

Este es el escenario más angustiante, porque el atacante cambió la contraseña, el correo o el 2FA. Aun así hay margen de acción.

Busca en la web oficial del exchange el formulario para cuentas comprometidas o para restablecer la autenticación. Casi todos los exchanges serios tienen uno. Lo normal es que te pidan verificar tu identidad otra vez: foto del documento, una selfie, a veces un video. Es lento y molesto, pero es la misma verificación KYC («conoce a tu cliente») que hiciste al abrir la cuenta, y es justamente lo que impide que el atacante haga lo mismo con tus datos.

Si el formulario tarda, insiste por todos los canales oficiales que tenga la plataforma: chat de la web, correo de soporte, redes sociales verificadas. En redes, escribe solo desde tu perfil y en público o por mensaje a la cuenta oficial, sin compartir contraseñas ni frases semilla. Ningún agente legítimo te las pedirá.

Mientras tanto, avanza con lo demás: recuperar el correo, llamar a la telefónica y reunir pruebas. No hace falta esperar a recuperar la cuenta para denunciar.

Pruebas que conviene guardar tras el hackeo

Las pruebas son lo que convierte una queja en un caso que alguien puede investigar. Junta todo en una carpeta, con capturas de pantalla y, si puedes, una copia en la nube o en un pendrive.

• Correos de alerta del exchange: inicios de sesión, cambios de seguridad, confirmaciones de retiro. Guárdalos completos; si tu proveedor permite descargar el mensaje original con sus encabezados, mejor.
• Historial de retiros y operaciones: capturas o exportaciones del historial de la cuenta, con fecha, hora, monto y moneda.
• TXID o hash de cada transacción: es el identificador único de la transferencia en la blockchain. Con él cualquiera puede seguir el rastro de los fondos en un explorador de bloques.
• Direcciones de destino: la dirección exacta a la que se enviaron tus criptomonedas, sin recortes.
• Registro de dispositivos e IP: muchos exchanges muestran en la sección de seguridad desde qué IP y dispositivo se accedió. Haz captura antes de que se borre o se actualice.
• Comunicaciones con el soporte: número de ticket, chats y correos.
• Mensajes de phishing (correos, SMS o chats falsos que buscan robar tus datos) si crees que así empezó todo. No vuelvas a abrir los enlaces, solo captura la pantalla.
• Constancia de la telefónica en caso de duplicado del chip.
• Una cronología escrita con lo que recuerdas: cuándo notaste el problema, qué hiciste y a qué hora. Parece poco, pero ordena el relato y facilita la denuncia.

Si los fondos llegaron a otro exchange conocido, el rastro en blockchain lo puede mostrar. Esa información es valiosa, porque esa segunda plataforma podría congelar el dinero si recibe a tiempo un aviso de tu exchange o una solicitud de las autoridades. No siempre ocurre, pero pasa más a menudo cuando el reporte es rápido y está bien documentado.

Cómo denunciar una cuenta de exchange hackeada

Conviene denunciar en dos frentes: ante la plataforma y ante las autoridades de tu país. Uno no reemplaza al otro.

Ante el exchange

Además del ticket inicial, pide por escrito que registren el incidente, que te informen qué direcciones recibieron los fondos y que notifiquen a otras plataformas si el dinero pasó por ellas. Algunos exchanges tienen equipos de seguridad que colaboran entre sí. Pregunta también si cuentan con algún fondo de protección, aunque ten presente que suelen cubrir fallas de la propia plataforma y no siempre accesos hechos con las credenciales del usuario.

Ante las autoridades

Muchos usuarios no denuncian porque creen que «no sirve de nada». Sin embargo, la denuncia formal suele ser el requisito para que un exchange entregue información o congele fondos por orden judicial. Algunas referencias por país:

• México: la Policía Cibernética, tanto la federal como las de varios estados, y el Ministerio Público correspondiente.
• Colombia: el CAI Virtual de la Policía Nacional, que recibe reportes de delitos informáticos.
• Argentina: la fiscalía o comisaría de tu jurisdicción; existe además una unidad fiscal especializada en ciberdelincuencia (UFECI).
• España: Policía Nacional o Guardia Civil. El INCIBE ofrece orientación gratuita en la línea 017.
• Otros países: busca la unidad de delitos informáticos de la policía o la fiscalía local.

Lleva la carpeta de pruebas y la cronología. Pide copia de la denuncia; el exchange podría solicitarla.

Cómo reducir el daño después del ataque

Perder criptomonedas duele. Lo que hay que evitar ahora es que el problema crezca.

Piensa en qué más tenía el atacante a su alcance. Si entró a tu correo, pudo ver otras cuentas, facturas o documentos. Si la puerta fue un malware, puede haber copiado contraseñas guardadas en el navegador. Por eso conviene cambiar las claves de tus servicios importantes (banca, otros exchanges, redes sociales) desde un dispositivo limpio y activar el 2FA en todos.

Revisa la tarjeta o la cuenta bancaria que tenías vinculada al exchange. Si ves cargos raros, avisa al banco enseguida; ahí sí suele haber mecanismos de contracargo que en blockchain no existen.

Tu identidad también puede estar expuesta. Dentro del exchange había copias de tu documento y quizás un comprobante de domicilio. Mantente atento a créditos o cuentas abiertas a tu nombre; en varios países puedes consultar tu historial en el buró o la central de riesgo para detectar movimientos extraños.

En cuanto al equipo afectado, la opción más segura suele ser formatearlo o restablecerlo de fábrica. Un antivirus ayuda, pero no siempre detecta todo. Si tenías una wallet de software instalada en ese dispositivo, trata su frase semilla como comprometida y mueve los fondos a una billetera nueva creada en un equipo limpio.

Por último, guarda la documentación de la pérdida. Según el país, un robo de criptomonedas puede tener tratamiento fiscal específico, y tener la denuncia y los registros en orden te servirá si consultas con un contador.

Cuidado con las estafas de «recuperación de criptomonedas»

Aquí cae mucha gente. Poco después de publicar en redes que te hackearon (o incluso sin publicarlo), aparecen perfiles que dicen ser «hackers éticos», «investigadores blockchain» o «agentes de recuperación». Prometen devolverte los fondos a cambio de un pago por adelantado.

Es casi siempre una segunda estafa. Las señales son bastante claras: te escriben ellos primero, garantizan resultados, piden pagos en cripto, solicitan tu frase semilla o te piden instalar un programa de acceso remoto. Ninguna empresa seria de análisis blockchain trabaja así, y las autoridades no cobran por investigar.

Tampoco respondas a supuestos agentes de soporte que te contactan por WhatsApp, Telegram o mensaje directo. El soporte real te responde por los canales que tú abriste.

Cómo proteger tu cuenta de exchange para que no vuelva a pasar

Una vez superada la urgencia, toca reforzar la seguridad. Estas medidas son sencillas y cierran la mayoría de las vías de ataque habituales:

1. Cambia el 2FA por SMS por una app autenticadora (como Google Authenticator o Authy) o, mejor aún, por una llave de seguridad física si el exchange la admite. El SMS es vulnerable al SIM swapping.
2. Usa un correo exclusivo para tus cuentas cripto, que no publiques en ningún lado y que tenga su propio 2FA.
3. Contraseñas únicas y largas, guardadas en un gestor de contraseñas. Reutilizar la misma clave es una de las causas más comunes de estos hackeos.
4. Activa el código antiphishing si la plataforma lo ofrece. Es una palabra que eliges y que aparecerá en los correos legítimos del exchange; si un email no la tiene, es falso.
5. Activa la whitelist de retiros para que solo se pueda enviar dinero a direcciones que tú aprobaste. Muchas plataformas añaden un periodo de espera al agregar una dirección nueva, lo cual te da tiempo de reaccionar.
6. Pide a tu operadora un PIN o bloqueo de portabilidad para que no puedan duplicar tu chip sin una verificación extra.
7. No dejes todo en el exchange. Para montos que no vas a operar pronto, los usuarios suelen preferir una wallet propia, idealmente de hardware. Implica más responsabilidad, porque si pierdes la frase semilla nadie la recupera por ti.

Preguntas frecuentes

¿El exchange está obligado a devolverme el dinero si me hackean la cuenta?

Depende de los términos de servicio y de cómo ocurrió el ataque. Si el fallo fue de la plataforma, hay más posibilidades de compensación. Si el acceso se hizo con tus credenciales, lo habitual es que no se responsabilicen, aunque pueden ayudar a rastrear o congelar fondos.

¿Se pueden recuperar criptomonedas robadas?

A veces. La blockchain permite seguir el rastro, y si los fondos llegan a un exchange regulado, este puede congelarlos ante una solicitud formal. Si pasan por mezcladores o billeteras privadas, recuperarlos es mucho más difícil.

¿Cuánto tiempo tengo para actuar?

Lo antes posible. Las primeras horas son las más importantes, porque los atacantes suelen mover los fondos rápido entre varias direcciones para dificultar el rastreo.

¿Debo publicar lo que me pasó en redes sociales?

Puedes hacerlo para alertar a otros, pero no compartas datos sensibles y prepárate para recibir mensajes de falsos «recuperadores». Ignóralos sin excepción.

¿Sirve de algo denunciar si el monto es pequeño?

Sí. La denuncia deja constancia, puede sumarse a otros casos del mismo atacante y suele ser necesaria para que el exchange o tu banco actúen.

Si estás leyendo esto en medio del problema, respira y sigue los pasos en orden: correo, bloqueo de cuenta, soporte, pruebas y denuncia. Y si lo lees por precaución, dedica media hora hoy a cambiar el 2FA por SMS y a activar la whitelist de retiros; son ajustes pequeños que evitan buena parte de estos sustos. Recuerda que operar con criptomonedas conlleva riesgos, y la seguridad de tu cuenta forma parte de gestionarlos.