La noche del 16 de octubre, NanoBaiter, un youtuber que se dedica a atrapar estafadores, publicó un hilo de 12 partes: un estafador de Abuya, Nigeria, llamado Kemi, se hacía pasar por MrBeast, Airrack y el propio NanoBaiter, y atacaba específicamente a personas que «ya habían sido estafadas una vez». Las víctimas comentaban en los vídeos que las habían estafado, y el estafador respondía enseguida: «Busca a @nanobaiter_team en Telegram». Luego les vendía un supuesto «software para recuperar fondos». El youtuber le siguió el juego y, mientras el otro operaba a distancia, redirigió la conexión hacia su propio equipo, activó la cámara del estafador y encontró tarjetas regalo de Google Play y capturas de pantalla de pagos en bitcoin. También descubrió que el dinero robado se blanqueaba en mercados extrabursátiles donde se cambiaban tarjetas regalo por criptomonedas. Finalmente, lo localizó usando el BSSID de redes Wi-Fi cercanas que detectó su portátil. Ya entregó las pruebas a la EFCC de Nigeria. La publicación inicial superó las 620.000 visualizaciones, y en X hubo más de 1.200 comentarios en medio día.
Lo que más teme un estafador no es a la policía, sino a esa cámara de su portátil que no tiene cinta adhesiva encima.
Algunas observaciones técnicas:
1. Las transferencias en la cadena de bloques no tienen botón de deshacer. Una vez confirmada la transacción, ningún «software de recuperación» ni «hacker de la cadena de bloques» puede hacer que el dinero vuelva. En la práctica, solo hay una forma de recuperarlo: que los fondos robados lleguen a una plataforma centralizada con un equipo de cumplimiento normativo; tú denuncias y la policía envía una solicitud de cooperación para congelarlos. Quien primero te cobre una comisión, una fianza o una «tarifa de desbloqueo» para recuperarlos te está dando el segundo golpe.
2. Escribir en un comentario público «Me estafaron, esta es la dirección: xxx» equivale a ponerse en una lista ya filtrada: personas desesperadas, cuya capacidad de juicio acaba de quedar hecha añicos y dispuestas a pagar por tener esperanza. Los equipos oficiales de verdad no te escriben primero por mensaje privado, y mucho menos te piden que pases a Telegram para hablar en detalle. A los nombres de usuario que incluyen «team», «support» u «official» casi siempre puedes bloquearlos directamente.
3. El control remoto funciona en ambos sentidos. Si un estafador te pide que instales un programa de escritorio remoto como AnyDesk para «ayudarte a revisar el historial de la cadena de bloques», instalarlo equivale a entregarle todo: tu ordenador, las extensiones de la cartera del navegador y las sesiones abiertas de tus cuentas de exchanges. Esta vez, el estafador cayó por el mismo motivo: hasta el BSSID de los routers cercanos se convirtió en una pista. Las bases de datos públicas de geolocalización Wi-Fi a menudo pueden ubicarte en una calle con solo obtener las direcciones de hardware de unos cuantos routers cercanos.
4. Las tarjetas regalo y el cambio extrabursátil de criptomonedas son la vía de salida habitual de este tipo de bandas. Si alguien te pide que «pagues la tarifa de recuperación» con tarjetas regalo, eso por sí solo basta para concluir que es una estafa.
Mi método: después de una estafa, lo primero que hago es exportar los hashes de las transacciones, las direcciones de la otra parte y capturas de los chats para denunciarlo, y al mismo tiempo contactar con el servicio de atención al cliente de la plataforma a la que llegaron los fondos robados y abrir un ticket por los canales oficiales. No publico direcciones en comentarios públicos para pedir ayuda; rechazo siempre que desconocidos me pidan instalar software de acceso remoto; y doy por hecho que cualquier mensaje privado que ofrezca «ayudarme a recuperar el dinero» viene del siguiente estafador.
Lo que más teme un estafador no es a la policía, sino a esa cámara de su portátil que no tiene cinta adhesiva encima.
Algunas observaciones técnicas:
1. Las transferencias en la cadena de bloques no tienen botón de deshacer. Una vez confirmada la transacción, ningún «software de recuperación» ni «hacker de la cadena de bloques» puede hacer que el dinero vuelva. En la práctica, solo hay una forma de recuperarlo: que los fondos robados lleguen a una plataforma centralizada con un equipo de cumplimiento normativo; tú denuncias y la policía envía una solicitud de cooperación para congelarlos. Quien primero te cobre una comisión, una fianza o una «tarifa de desbloqueo» para recuperarlos te está dando el segundo golpe.
2. Escribir en un comentario público «Me estafaron, esta es la dirección: xxx» equivale a ponerse en una lista ya filtrada: personas desesperadas, cuya capacidad de juicio acaba de quedar hecha añicos y dispuestas a pagar por tener esperanza. Los equipos oficiales de verdad no te escriben primero por mensaje privado, y mucho menos te piden que pases a Telegram para hablar en detalle. A los nombres de usuario que incluyen «team», «support» u «official» casi siempre puedes bloquearlos directamente.
3. El control remoto funciona en ambos sentidos. Si un estafador te pide que instales un programa de escritorio remoto como AnyDesk para «ayudarte a revisar el historial de la cadena de bloques», instalarlo equivale a entregarle todo: tu ordenador, las extensiones de la cartera del navegador y las sesiones abiertas de tus cuentas de exchanges. Esta vez, el estafador cayó por el mismo motivo: hasta el BSSID de los routers cercanos se convirtió en una pista. Las bases de datos públicas de geolocalización Wi-Fi a menudo pueden ubicarte en una calle con solo obtener las direcciones de hardware de unos cuantos routers cercanos.
4. Las tarjetas regalo y el cambio extrabursátil de criptomonedas son la vía de salida habitual de este tipo de bandas. Si alguien te pide que «pagues la tarifa de recuperación» con tarjetas regalo, eso por sí solo basta para concluir que es una estafa.
Mi método: después de una estafa, lo primero que hago es exportar los hashes de las transacciones, las direcciones de la otra parte y capturas de los chats para denunciarlo, y al mismo tiempo contactar con el servicio de atención al cliente de la plataforma a la que llegaron los fondos robados y abrir un ticket por los canales oficiales. No publico direcciones en comentarios públicos para pedir ayuda; rechazo siempre que desconocidos me pidan instalar software de acceso remoto; y doy por hecho que cualquier mensaje privado que ofrezca «ayudarme a recuperar el dinero» viene del siguiente estafador.