Estafa del Cajero Cripto: 388 Millones Metidos a Mano en la Máquina
Ningún organismo del mundo ha necesitado jamás tu efectivo dentro de una máquina junto a las patatas fritas.
En 2025 el centro de denuncias del FBI registró más de 13.400 reportes relacionados con cajeros de criptomonedas, con pérdidas superiores a 388 millones de dólares: un 23% más de denuncias y un 58% más de pérdidas en un solo año. Más de la mitad de esos reportes vinieron de personas mayores de cincuenta, y su parte del daño superó los 302 millones. Todas y cada una de esas transacciones las teclearon las víctimas, a mano, por voluntad propia.
Ahí está la geometría incómoda de este fraude. No hay exploit, ni contrato malicioso, ni aprobación drenada: la tecnología se comporta impecablemente. Un cajero cripto es una máquina de sentido único que convierte efectivo en criptomoneda y lee códigos QR, y la estafa simplemente lo usa como mostrador de cobro con impresora de recibos. La única vulnerabilidad de toda la cadena es una llamada de teléfono.
El Esquema En Un Párrafo
Alguien llama, escribe o aparece en pantalla diciendo ser soporte técnico, el departamento antifraude del banco, un policía, una compañía de suministros o un investigador federal. Le dice a la víctima que su dinero está en peligro y que debe moverlo esta noche a una cartera protegida por el gobierno. La guía en la retirada de efectivo en billetes grandes, en el trayecto hasta una tienda y en un cajero que convierte los billetes en Bitcoin enviado al código QR que él facilita. La máquina cobra su comisión, imprime un recibo y el dinero se va de forma irreversible.
No es un hackeo. Es un recado, encargado a una persona asustada por una voz con número de placa.
Por Qué El Cajero Es El Mostrador Perfecto
Una transferencia se puede recuperar, una tarjeta se puede devolver, y un cajero de banco puede congelar una operación mientras alguien de cumplimiento hace preguntas. Un kiosco de efectivo a cripto no ofrece ninguna de esas fricciones: el dinero es físico, el destinatario es una cadena de caracteres y la liquidación ocurre en una blockchain a la que nunca le ha importado quién pulsó el botón.
También resuelve el problema más antiguo del delincuente: cobrarle a un desconocido sin verlo. La víctima aporta el efectivo, el transporte, su documento en el kiosco y las imágenes de cámara de alguien que parece hacerlo encantada. El estafador es una voz sin dirección, situada en el único punto de la operación sin cámara apuntando.
Y las comisiones son problema de otro. Los operadores de kioscos suelen cobrar márgenes muy por encima del mercado, algo que el estafador nunca menciona porque sale de un dinero que la víctima no iba a conservar. Los operadores están dentro del perímetro regulado — se registran en FinCEN como negocios de servicios monetarios y conservan registros — , pero esa regulación cubre a quien vende las monedas, nunca al destino que teclea el cliente.
La máquina no es el criminal. Es el mostrador que el criminal eligió porque detrás no hay nadie.
El Guion Que Mete A La Gente En El Coche
Casi todos los casos empiezan con autoridad fabricada. Una ventana emergente sobre actividad sospechosa con un número de soporte. Alguien que dice ser el equipo antifraude del banco. Una voz que habla de una orden judicial, una cuenta comprometida o un familiar detenido. La lista de indicadores del propio IC3 se lee como una acotación teatral: contacto no solicitado, exigencia de criptomoneda e instrucciones que la víctima no sabe explicar con sus palabras.
El segundo movimiento es el aislamiento. Se le dice que no lo comente con el personal del banco porque la sucursal está infiltrada o la investigación es confidencial. Esa única instrucción desactiva el control que de verdad funciona: un cajero preguntando por qué una persona de ochenta años necesita 9.000 dólares en billetes de cien.
El tercer movimiento es el recado. El estafador se queda al teléfono durante el trayecto, la puerta, la máquina y el escaneo del QR, narrando cada pantalla. Los indicadores del FBI lo describen con precisión: gente en kioscos, al teléfono, visiblemente confundida y a veces acompañada por un ayudante que asiste la operación en vez de cuestionarla.
El timo no vence a la seguridad. Contrata a la víctima como personal y la manda a trabajar.
Vocabulario Descifrado
La llamada suena oficial porque las palabras salen de un diccionario oficial. Aquí está la traducción.
«Cartera protegida por el gobierno»
Suena a
Una cuenta federal protegida donde tus ahorros quedan a salvo durante una investigación.
En realidad
Una dirección de cartera privada impresa como código QR. Ningún organismo custodia fondos de ciudadanos, y ninguno ha pedido jamás convertir efectivo en un kiosco.
«Depósito de verificación»
Suena a
Un importe de prueba para comprobar que el canal funciona antes del envío real.
En realidad
El primer pago, calculado para ser lo bastante pequeño como para sobrevivir a la duda. Cuando pasa, el estafador ya tiene prueba de obediencia y las cifras suben.
«Su cuenta ha sido comprometida»
Suena a
Una alerta de seguridad urgente de una institución que vela por ti.
En realidad
La frase disparadora. El miedo reduce el tiempo disponible para verificar, y por eso la llamada nunca termina invitándote a pasar mañana por la sucursal.
«Solo escanea este código QR»
Suena a
Una comodidad: sin teclear, sin errores, como funciona cualquier terminal de pago.
En realidad
Una dirección que la víctima no puede leer. Un QR es un destino de cartera disfrazado, y el IC3 considera la documentación QR inexplicable un indicador de fraude por sí solo.
«El operador del kiosco te devolverá el dinero»
Suena a
Una red de seguridad, porque la máquina pertenece a una empresa registrada con dirección y teléfono.
En realidad
Un malentendido sobre lo que vendió el operador. Vendió un cambio de divisa, y se completó. El destino lo eligió el cliente.
Cada frase de esa llamada pertenece a una institución real. Ninguna pertenece al hombre que las dice.
Cómo Funciona El Timo, Paso A Paso
Cinco movimientos. La víctima ejecuta cuatro en persona.
1. La emergencia fabricada
Una ventana emergente, un número falsificado o un mensaje anuncia un fraude, una orden judicial o una cuenta comprometida. El pretexto cambia; el requisito emocional nunca: la víctima debe creer que la pérdida ya está ocurriendo.
El pánico no es un efecto secundario de esta estafa. Es el método de pago.
2. El traspaso al «investigador»
La primera voz escala la llamada a una segunda, más veterana, con número de caso, número de placa y una línea de retorno que siempre contesta. El teatro institucional no cuesta nada y lo compra todo.
Dos personas al teléfono significa que una puede hacer de escéptica en tu lugar.
3. El entrenamiento de la retirada
Le dicen cuánto sacar, en qué billetes y qué contarle al empleado del banco: normalmente una reforma, un coche o un asunto familiar. Es el paso sobre el que se construye la lista de indicadores del FBI, porque es el último con testigos.
La mentira que se le cuenta al cajero es el momento en que la protección del banco se apaga desde dentro.
4. El kiosco
Efectivo dentro, QR escaneado, recibo impreso, a menudo en varias máquinas y varios días para no superar los límites por operación. El operador puede llamar a media sesión para avisar; el estafador ya explicó que esos avisos forman parte de la brecha.
La única llamada de seguridad capaz de detenerlo fue desacreditada por adelantado una hora antes.
5. El segundo apretón
Cuando los fondos se mueven aparece un especialista en recuperación: a veces el mismo equipo, a veces un comprador de la misma lista de víctimas, ofreciendo rastrear y devolver el dinero por una tarifa por adelantado.
El único activo con valor de reventa demostrado aquí es el teléfono de la víctima.
La Cronología De Una Víctima
Comprimida a partir del patrón que describe el FBI en miles de denuncias de 2025.
Hora 0 — la alerta
Un aviso a pantalla completa dice que su dispositivo está comprometido y muestra un número de soporte. Ella llama, porque el número está en su propia pantalla.
Nada estaba comprometido salvo la idea de que una pantalla dice la verdad.
Hora 1 — la escalada
Soporte la pasa con un investigador de fraude que asegura que le están vaciando los ahorros desde dentro y que hay que convertirlos a cripto para ponerlos en cuarentena.
Le da un número de caso. Los números de caso son gratis, y ella lo apunta con cuidado.
Hora 3 — el banco
Retira 9.000 dólares en billetes de cien. Al preguntarle, repite la frase que le dieron: una reforma de cocina. El empleado no tiene motivo para insistir.
Es el último punto de la historia en que un desconocido podía haberla detenido.
Hora 4 — el kiosco
En una tienda escanea un código QR desde su móvil, mete los billetes y recibe un recibo impreso que confirma una compra y un envío completados.
El recibo es auténtico. Documenta su transacción, no el delito de él.
Días 2–4 — la escalera
El investigador explica que la cuarentena es parcial y exige el resto. Dos kioscos más, dos viajes más, porque los límites diarios existen y él los conoce mejor que ella.
Los límites de los kioscos no protegen a nadie; solo fijan el calendario de visitas.
Día 5 — el silencio
La línea de retorno deja de contestar. Denuncia en la policía local y en el IC3 con los recibos, el ID de transacción y la dirección del kiosco, que es exactamente lo correcto y casi nunca suficiente.
El efectivo se volvió cripto sin contraparte a la que demandar ni vía para revertirlo.
Cinco días, tres máquinas, un número de teléfono y ni una sola línea de código malicioso en todo el expediente.
Señales De Alerta Que Compruebas En Un Minuto
- Cualquiera, sea quien sea, te manda a un cajero de criptomonedas.Ningún banco, organismo, juzgado, policía o compañía cobra así. El FBI lo dice sin rodeos: ningún funcionario legítimo llamará para exigir un pago en un kiosco cripto.
- Te han dicho qué contarle a tu banco.Una respuesta guionizada para el cajero existe para desactivar el único control humano del proceso. Las instrucciones honestas nunca incluyen una tapadera.
- El destino es un código QR que no puedes leer.La documentación QR inexplicable está en la lista de indicadores del FBI. Si no puedes decir de quién es la dirección, por definición envías dinero a un desconocido.
- Retiradas grandes de efectivo, en billetes grandes y con urgencia.Prisa más efectivo más secreto es la firma de una víctima entrenada, no de un pago legítimo.
- El operador del kiosco te avisó y te dijeron que lo ignoraras.La recomendación del FBI es la contraria: si el operador dice que tu patrón parece fraude, detén o cancela la operación de inmediato.
- Alguien está a tu lado «ayudándote» con la máquina.Merodear junto a los kioscos y asistir a quien opera es un indicador reconocido. La ayuda real pregunta por qué lo haces; un gestor pregunta si ya pasó.
Seis comprobaciones, segundos cada una. Todo el timo depende de que ninguna ocurra mientras alguien te habla al oído.
Los Números Que Lo Zanjan
Todo público, todo federal y todo lo bastante aburrido para que nadie lo lea hasta después.
Más de 13.400 denuncias, más de 388 M$
Cifras del IC3 para 2025 en denuncias con cajeros de criptomonedas. Las denuncias subieron un 23% y las pérdidas un 58% frente a 2024.
Los mayores de 50 cargan con el daño
Más de la mitad de las denuncias vinieron de personas de más de cincuenta años, con pérdidas superiores a 302 millones: el tramo de edad más fácil de alcanzar con un fijo y un número de placa.
La concentración por estados es real
California registró 978 denuncias y unos 24,0 M$ de pérdidas ajustadas; Arizona 460 denuncias y cerca de 14,5 M$. La densidad de kioscos y la tasa de denuncia van de la mano.
El kiosco es una pata, no toda la estafa
El FBI advierte que las pérdidas reportadas no pueden atribuirse solo a los kioscos, porque los mismos guiones también llevan a las víctimas por transferencias y otras vías.
Segundo Acto: Por Qué El Efectivo No Vuelve
El después está tan estructurado como la llamada, y se estructura sobre tres hechos duros.
El efectivo no se revierte
Los billetes entraron en una máquina y la cripto salió hacia una dirección. No hay adquirente, ni plazo de contracargo, ni contraparte que aceptara custodiar el dinero.
La operación estaba autorizada
Cada botón lo pulsó la víctima. Eso hace duradero el fraude y deja impecable el papeleo del operador cuando preguntan los investigadores.
Llega el buitre de la recuperación
Un servicio de recuperación de activos con tarifa previa aparece en días, normalmente tras cosechar la misma denuncia. El rastreo es trabajo real, pero nadie legítimo cobra primero y promete resultado.
Denuncia igualmente: TXID, dirección de cartera y ubicación del kiosco al IC3 y a la policía local. Los rastreos funcionan mucho más cuando empiezan la primera semana.
El dinero se fue cuando entraron los billetes. Todo lo que viene después es prueba, o una segunda estafa con acreditación colgada.
Por Qué Cae Gente Prudente
Ninguno de estos motivos requiere ingenuidad, y eso es lo que hace difícil advertir.
La autoridad es prestada, y bien prestada
Números de caso, música de espera, líneas de retorno y terminología correcta son baratos de falsificar y muy valorados por el juicio humano. La competencia se lee como legitimidad.
La tecnología es desconocida
Quien nunca ha usado una cartera no tiene instinto para la irreversibilidad. El kiosco parece un cajero, y los cajeros parecen bancos: reversibles, supervisados, responsables.
El reloj siempre corre
Todas las versiones del guion insisten en que debe ocurrir esta noche. La urgencia existe justo para impedir la única llamada a una institución real que acabaría con todo.
El aislamiento se monta primero
Las instrucciones de confidencialidad apartan a la familia, al banco y al personal del kiosco: los tres grupos con más probabilidad estadística de interrumpir.
La lección no es que las víctimas fueran descuidadas. Es que este fraude se derrumba con una sola pregunta externa, y todo el guion existe para que nadie la haga.
Qué Hacer De Verdad
Ordenado por cuánto salva cada punto.
- Trata cualquier instrucción de usar un cajero cripto como prueba de fraude. No como señal: como prueba. La regla se sostiene incluso si quien llama sabe tu dirección, tu banco y los cuatro últimos dígitos de tu tarjeta, porque esas tres cosas se compran baratas.
- Cuelga y devuelve la llamada a un número que hayas buscado tú. El de tu tarjeta o el de la web oficial del organismo. Nunca el de una ventana emergente, un SMS o quien te llamó.
- Nunca escanees un QR que te dé alguien a quien no conoces en persona. Si tienes que enviar algo, teclea la dirección a mano y compara los cuatro primeros y últimos caracteres en la pantalla del kiosco: esa pantalla es el único sitio donde el destino aparece completo.
- Para en el momento en que el operador del kiosco marque tu operación. Cancélala. Una sesión cancelada deja rastro en un operador que conserva registros; una completada solo deja tu propia operación con tu documento asociado.
- Dale a los mayores de tu familia una regla y un número. La regla: nada dicho por teléfono obliga a ir a una tienda esta noche. El número: el tuyo, para llamar antes de cualquier retirada por encima de un límite, sin excepciones.
Comprobaciones Para Esta Semana
Quince minutos, y en su mayoría protegen a otra persona.
Guarda el teléfono antifraude real de tu banco en el móvil de tus padres
Etiquétalo con claridad. La idea es que el número de confianza ya esté en el aparato antes de que llegue la llamada que asusta.
Añade un contacto de confianza a las cuentas de tus mayores
Casi todos los bancos permiten marcar a una persona concreta para avisos por actividad inusual. Mete a un segundo humano en un proceso que el guion da por privado.
Baja el límite diario de retirada de efectivo en esas cuentas
Un límite no detiene a una víctima decidida, pero obliga a pasar por la sucursal y a hablar con alguien, y esta estafa está diseñada para evitar las dos cosas.
Comprueba que la marca del kiosco de tu zona está registrada como negocio de servicios monetarios
FinCEN publica un registro consultable de MSB. Una máquina sin registrar te dice a qué tipo de cliente está dispuesto a servir su operador.
Pasa la dirección de destino por nuestro detector antes de que alguien envíe algo
Dos minutos, sin cuenta, y genera un informe permanente que puedes enseñarle al familiar que ahora mismo está al teléfono con un investigador.
El control antifraude más barato jamás inventado es una segunda opinión de alguien que no está asustado.
Checklist De Seguridad En Kioscos Cripto
Imprímela y ponla donde se toman las decisiones de dinero, no en una carpeta de marcadores.
Nadie oficial — banco, policía, juzgado, hacienda, compañía de suministros — cobra en un cajero de criptomonedas.
Nunca llames a un número de soporte que haya aparecido en tu propia pantalla.
Nunca escanees un código QR que te llegue por teléfono, mensaje o correo.
Nunca aceptes un guion sobre qué contarle a tu banco; la tapadera es el mecanismo de seguridad de la estafa.
Si el operador del kiosco te avisa a media operación, cancélala de inmediato.
Rechaza «depósitos de verificación», «carteras de cuarentena» y «cuentas protegidas por el gobierno»: no existen.
Guarda el recibo, el ID de transacción, la dirección de cartera y la dirección del kiosco de cada envío.
Denuncia a la policía local y al IC3 en los primeros días, e ignora cualquier oferta de recuperación con pago por adelantado.
Por Qué Esta Vía Y No Otra: Tabla De Reversibilidad
El fraude persigue el método de pago con menos frenos. Ahí está toda la razón de que el kiosco aparezca en el guion, y se ve mejor en tabla porque la comparación es el argumento.
| Vía de pago | Ventana de reversión | Quién puede detenerlo | Uso en esta estafa |
|---|---|---|---|
| Pago con tarjeta | Contracargo, unos 120 días | Emisor y adquirente | Casi nunca: demasiado rastreable |
| Transferencia bancaria | Horas o días, con posible retrocesión | Cumplimiento del banco y banco receptor | Frecuente, como primera pata |
| Tarjetas regalo | Ninguna una vez canjeadas | El personal de la tienda al comprarlas | Habitual, para importes menores |
| Efectivo en kiosco cripto | Minutos, y solo antes de confirmar | La víctima, el cajero del banco y el aviso del operador | La pata final preferida |
Vuelve a leer la última fila. Los tres únicos frenos de esa línea son humanos, y el guion está escrito para eliminarlos uno a uno.
El Guion De Interrupción: Frases Que Cortan La Llamada
Cuatro frases, una por cada papel que aún puede detener esto: la víctima, el familiar, el personal del mostrador y quien ya está frente a la máquina. Las frases ensayadas sobreviven al pánico; las improvisadas no.
Si te está pasando a ti
«Voy a colgar y llamar al número impreso en mi propia tarjeta. Si es usted quien dice ser, seguirá ahí en diez minutos.» Cuelga tú primero y marca antes de que se te pase la duda.
Si un familiar está al teléfono ahora mismo
«No discutas con él: deja el teléfono en la mesa y no lo toques. No hay que decidir nada en la próxima hora.» Quitar la voz importa más que ganar la discusión.
Si eres el empleado del banco o de la tienda
«¿Alguien le ha dicho qué contarme sobre esta retirada?» Una víctima entrenada duda ante esa pregunta, porque es la única para la que el guion no tiene respuesta.
Si el efectivo ya está en la máquina
Cancela antes de confirmar, si la pantalla aún lo ofrece. Después de confirmar nada en esa máquina se puede deshacer, así que la siguiente llamada es a la policía, no a él.
Es la contramedida más barata de todo el expediente: cuatro frases, sin software y sin comisiones, y funciona porque el timo nunca fue técnico.
¿Recibiste un Mensaje Sospechoso?
Usa nuestro detector con IA para analizar posibles estafas al instante.
Conclusiones Clave
- 1.En 2025 el FBI registró más de 13.400 denuncias con cajeros cripto y más de 388 M$ de pérdidas: un 23% más de denuncias y un 58% más de pérdidas interanual.
- 2.Los mayores de cincuenta presentaron más de la mitad de las denuncias y concentran más de 302 M$ del daño reportado.
- 3.Aquí no hay exploit: la víctima saca el efectivo, conduce hasta la máquina y escanea el QR mientras un falso funcionario le narra las pantallas.
- 4.El empleado del banco y el operador del kiosco son los dos únicos frenos del sistema, y el guion desactiva ambos antes de que actúen.
- 5.El paso de efectivo a cripto es irreversible y lo autoriza la víctima, por eso las devoluciones no existen y las ofertas de recuperación suelen ser un segundo fraude.
- 6.Denuncia en la primera semana con el recibo, el TXID, la dirección de cartera y la ubicación del kiosco: solo las denuncias tempranas y completas hacen posible rastrear y congelar.
“La máquina hizo su trabajo.”
El timo también.
Preguntas Frecuentes
Fuentes y Citas
Investigación compilada de datos de blockchain disponibles públicamente, informes de seguridad y documentación de la comunidad.
www.ic3.gov · Fecha no publicada o no verificada
www.ic3.gov · Fecha no publicada o no verificada
www.ic3.gov · Fecha no publicada o no verificada
www.ic3.gov · Fecha no publicada o no verificada
www.ic3.gov · Fecha no publicada o no verificada
página índicewww.ic3.gov · Fecha no publicada o no verificada
Consumer Advice · 21 abr 2021
Consumer Advice · 21 abr 2021
FinCEN.gov · Fecha no publicada o no verificada
página índiceFinCEN.gov · Fecha no publicada o no verificada
Chainalysis · Fecha no publicada o no verificada
página índiceChainalysis · Fecha no publicada o no verificada
Verificación: Referencias on-chain: no se publican para este caso.
Metodología: Cada caso requiere al menos dos fuentes independientes antes de publicarse, más evidencia on-chain verificable cuando existe un rastro público. Estándares completos: /es/methodology
Aviso legal: Esta evaluación se basa en datos disponibles públicamente, incluidos registros on-chain, comunicados oficiales e incidentes documentados. Es un análisis periodístico y educativo, no asesoramiento legal, una acusación de conducta delictiva ni una resolución judicial. Las empresas, proyectos, dominios, carteras y personas nombradas se describen según las fuentes citadas; una empresa puede aparecer porque fue suplantada por estafadores, no porque hiciera algo indebido. Si crees que algo es inexacto o está desactualizado, escribe a cryptostrapon@pm.me y lo corregiremos registrando el cambio. Política editorial