CertiK publica informe sobre fraudes en cajeros automáticos de criptomonedas: pérdidas de 330 millones de dólares, el fraude con IA y el lavado de dinero transfronterizo se convierten en las principales amenazas

El 12 de marzo, CertiK, la mayor empresa global de seguridad Web3, publicó el informe “Informe sobre fraude en cajeros automáticos de criptomonedas Skynet”. El informe muestra que las pérdidas causadas por este tipo de estafas en 2025 ya alcanzaron los 330 millones de dólares, un aumento interanual de aproximadamente 33%, y se ha convertido en una de las categorías de delitos financieros de más rápido crecimiento en Estados Unidos.

El informe señala que, a medida que el número de cajeros automáticos globales de criptomonedas sigue creciendo, y que las organizaciones criminales aprovechan continuamente la ingeniería social y la tecnología de IA para mejorar sus métodos de estafa, este patrón de delito ha evolucionado de casos aislados a una industria de fraude transnacional altamente organizada.

Pérdidas totales por fraude en cajeros automáticos de criptomonedas

Los cajeros automáticos de criptomonedas se convierten en el “acceso rápido” para transferir fondos de las estafas

El fraude en cajeros automáticos de criptomonedas se refiere a que los estafadores inducen a las víctimas a retirar efectivo mediante llamadas telefónicas, mensajes de texto o medios de interacción social en línea, y luego depositan los fondos en un cajero automático de criptomonedas. Posteriormente, los fondos se convierten en activos digitales y se transfieren a direcciones de cartera controladas por los estafadores.

Actualmente, en el mundo hay aproximadamente 45.000 cajeros automáticos de criptomonedas, de los cuales 78% están en Estados Unidos. Los usuarios suelen poder completar el intercambio de efectivo por criptomonedas y realizar la transferencia en 5 minutos. Esta característica los convierte en el canal ideal para que las bandas de estafadores transfieran fondos.

A diferencia de los ataques tradicionales contra las criptomonedas, este tipo de delitos no depende de la intrusión de cuentas ni de ataques de hackers, sino de inducir a las víctimas a operar por su propia cuenta mediante ingeniería social. Una vez que la transacción queda registrada en la cadena, los fondos casi no se pueden recuperar.

Desde el punto de vista de la arquitectura técnica, los cajeros automáticos de criptomonedas solo funcionan como terminales frontales que se conectan a servidores de aplicaciones criptográficas de back-end (CAS). Todas las transferencias de fondos se realizan mediante monederos calientes híbridos del operador. Los registros en cadena solo muestran transferencias del monedero del operador a la dirección objetivo, pero no registran la información de identidad del depositante. Esta estructura crea una “brecha de trazabilidad”, lo que genera enormes dificultades para la obtención de pruebas y la investigación por parte de las autoridades encargadas de hacer cumplir la ley.

Los adultos mayores representan el 86% de las pérdidas; la protección preventiva es casi inexistente

Los datos del informe más impactantes apuntan a la situación extremadamente vulnerable de las personas mayores en este tipo de fraude. Según los datos, en 2025, de todas las pérdidas por fraudes en cajeros automáticos de criptomonedas en Estados Unidos, 86% provienen de personas de 60 años o más; en una demanda del Fiscal General del Distrito de Columbia contra la empresa Athena Bitcoin, operadora de cajeros automáticos en Estados Unidos, se señala que la empresa tiene 93% de los depósitos en sus cajeros locales relacionados con delitos de fraude. La edad mediana de las víctimas alcanza los 71 años, y la pérdida mediana por transacción llega a 8,000 dólares.

El informe analiza los tipos principales de fraude actuales; su objetivo central es hacer que la víctima caiga en una fuerte alteración emocional y pierda la capacidad de juicio racional; aislar a la víctima de posibles personas que podrían ayudar; y guiarla en tiempo real para completar todo el proceso de intercambio de efectivo por criptomonedas.

Clasificación de métodos de fraude en cajeros automáticos de criptomonedas

“Cuando la víctima está realizando una llamada en tiempo real con los estafadores, las advertencias en pantalla no pueden evitar nada.” El informe señala que, en la actualidad, las medidas de protección a nivel de los cajeros automáticos son prácticamente inútiles. Los estafadores mantienen una conexión en tiempo real durante todo el proceso en que la víctima retira dinero y opera el cajero automático. No solo la guían para eludir las advertencias en pantalla, sino que además preparan con antelación un discurso unificado para que la víctima responda a las preguntas del personal bancario con razones como reformas del hogar o emergencias familiares, eliminando por completo cualquier intervención externa.

La tecnología de IA está cambiando los patrones de fraude

El informe también señala que la tecnología de IA está acelerando la actualización de los métodos de fraude. La capacidad de ganancias del fraude impulsado por IA en 2025 es de aproximadamente 4.5 veces la de los métodos tradicionales. Las organizaciones criminales empiezan a usar clonación de voz con IA, deepfakes de video y guiones automatizados para llevar a cabo ataques de ingeniería social más específicos.

Al mismo tiempo, para evadir las políticas de límites de transacción que se van implementando gradualmente por parte de los reguladores de cada región, la red de estafas también comienza a aplicar una estrategia de “fraccionar para evadir”, es decir, inducir a un gran número de víctimas a realizar transacciones pequeñas en distintos cajeros automáticos. De este modo, aun evitando la verificación y revisión regulatoria, se mantiene el tamaño total de las ganancias delictivas.

Operación industrializada de redes de crimen transnacional

El informe revela que el fraude en cajeros automáticos de criptomonedas ha evolucionado de casos aislados a organizaciones criminales transnacionales altamente organizadas. Las organizaciones criminales adoptan un modelo de operación industrializado y construyen una estructura de responsabilidades detallada, que incluye múltiples etapas como recolección de datos, estafas de ingeniería social, transferencia de fondos y lavado de dinero.

La eficiencia en la etapa de lavado de dinero amplifica aún más el daño de este tipo de delitos. En 2025, las redes de lavado de dinero en el sudeste asiático procesaron alrededor de 16,100 millones de dólares en flujos de fondos ilícitos de criptomonedas, lo que representa 20% del ecosistema mundial de criptomonedas ilícitas rastreables. Estas redes coordinan su operación a través de Telegram y pueden liquidar transacciones de gran monto en dos minutos. Después de que las víctimas depositan efectivo, los fondos se transfieren y ocultan en múltiples capas en pocos minutos mediante servicios de mezcla de monedas, puentes entre cadenas y exchanges descentralizados; a menudo, incluso antes de que la víctima cuelgue la llamada de la estafa, los fondos ya quedan fuera del alcance trazable del sistema de supervisión regulatoria.

El punto de entrada a las transacciones se convierte en un punto clave de prevención

Con respecto al panorama de amenazas actual, el informe propone al final recomendaciones sistemáticas de prevención y control, dejando claro que el único nodo de intervención efectivo en la cadena de fraude de cajeros automáticos de criptomonedas es el extremo de entrada a nivel CAS de las transacciones: debe realizarse, antes de que la transacción se registre en la cadena, el filtrado en tiempo real de la dirección de la cartera objetivo y la verificación de riesgos.

Al mismo tiempo, el informe propone medidas específicas para consumidores, operadores y autoridades encargadas de hacer cumplir la ley: los consumidores deben desconfiar de cualquier llamada entrante desconocida que solicite pago a través de cajeros automáticos de criptomonedas; los operadores deben implementar un KYC por niveles, compartir información de inteligencia de toda la industria y realizar verificación de riesgos antes de la transacción; y las autoridades encargadas de hacer cumplir la ley deben reforzar la construcción de capacidades de análisis de blockchain, promoviendo legislación unificada y coordinación de aplicación transfronteriza.

“Las pérdidas de 330 millones de dólares del informe de 2025 solo reflejan una fracción del iceberg del daño real.” En la conclusión, el informe advierte que, con la proliferación de nuevos métodos como deepfakes con IA en profundidad, lavado de dinero entre cadenas automatizado y transacciones pequeñas mediante “fraccionar para evadir”, la amenaza del fraude en cajeros automáticos de criptomonedas seguirá escalando. Solo con la cooperación entre los ámbitos de tecnología, regulación y aplicación de la ley se podrá cortar la cadena delictiva dentro del período de ventana cada vez más reducido de intervención, y proteger la seguridad patrimonial de los consumidores financieros, especialmente de las personas mayores.

Enlace del informe: https://indd.adobe.com/view/bfb98f74-c308-4f0d-b9eb-c3bdb86e2785