La estafa de recuperación —el recovery room— va dirigida a quienes ya han perdido dinero una vez. Es uno de los fraudes más crueles que existen, porque explota la desesperación de la víctima justo cuando está más vulnerable. Esta guía explica cómo funciona, cuáles son sus señales inequívocas y qué hacer si le contactan. Si está leyendo esto tras una primera estafa, deténgase un momento antes de pagar nada a quien le promete recuperarlo: probablemente acaba de encontrar la segunda trampa.
INCIBE describe el recovery room como un fraude que se ceba específicamente con las víctimas de estafas financieras o inversiones falsas, sobre todo en criptoactivos, y que reclama pagos por adelantado para «recuperar» un dinero que nunca aparece. El terreno es fértil: según el Crypto Crime Report 2026 de Chainalysis, el pago medio por víctima de estafa cripto se triplicó hasta los 2.764 dólares en 2025, en parte porque los estafadores reciclan y revenden las listas de quienes ya cayeron una vez.
¿Qué es exactamente una estafa de recuperación?
Es un fraude dirigido a personas que acaban de perder dinero en otra estafa. Los responsables se presentan como «agentes de recuperación», «peritos», abogados, reguladores o incluso policías, y aseguran que pueden devolverle lo perdido a cambio de un pago previo. A veces compran o roban las listas de víctimas de la estafa original; otras veces son el mismo grupo, que vuelve a contactar con otro disfraz. El guion es siempre parecido: un primer contacto que le da esperanza, una historia técnica que suena creíble, una urgencia fabricada y, al final, la petición de dinero o de acceso a sus cuentas. Cuando paga, o desaparecen, o le piden «un último pago» que nunca es el último. La estafa de recuperación es, en esencia, la estafa original repetida sobre una víctima que ya está sangrando.
¿Cuáles son las señales de alarma inconfundibles?
Hay cuatro que, por sí solas, bastan para cerrar la puerta. Primera: le contactaron ellos. Las firmas forenses legítimas no llaman ni escriben en frío a las víctimas; un encargo genuino empieza cuando es usted quien da el paso. Segunda: le piden dinero por adelantado —una «tasa de liberación», un «impuesto», un «depósito de garantía»— antes de hacer ningún trabajo; esto reproduce la estructura de la estafa original. Tercera: le piden su frase semilla, sus claves privadas o acceso remoto a su dispositivo; ninguna firma legítima necesita nada de eso. Cuarta: se hacen pasar por una autoridad —regulador, policía, despacho— para presionarle. Si aparece cualquiera de estas señales, no es un servicio de recuperación: es un fraude. No tiene que esperar a reunirlas todas.
¿Por qué los estafadores vuelven a por las mismas víctimas?
Porque funciona, y porque saben exactamente dónde duele. Quien acaba de perder los ahorros está dispuesto a creer que existe una salida, y esa esperanza es precisamente la mercancía que vende el recovery room. Los grupos organizados tratan los datos de las víctimas como un activo: nombres, importes perdidos, plataformas utilizadas y formas de contacto se comparten, se venden y se reutilizan en redes que Europol describe como cada vez más profesionalizadas, con apoyo de inteligencia artificial para personalizar el engaño. A ello se suma un factor emocional: la vergüenza. Muchas víctimas no cuentan a nadie lo ocurrido, lo que las deja aisladas y sin un contraste externo cuando llega la segunda oferta. Romper ese aislamiento —hablarlo con alguien de confianza, llamar al 017— es una de las defensas más eficaces frente a la revictimización.
¿Cómo distinguir una firma forense legítima de un falso recuperador?
La diferencia está en cómo trabaja, no en lo que promete. Una firma forense legítima no le contacta en frío, no garantiza resultados, no custodia sus fondos, no le pide la frase semilla ni acceso remoto y no cobra por adelantado para «liberar» dinero. Trabaja con datos públicos de la blockchain y con pruebas, ofrece una evaluación previa honesta —incluida la posibilidad de decirle que su caso no tiene recorrido— y pacta por escrito unas condiciones claras antes de empezar. Un falso recuperador hace justo lo contrario en cada punto: aparece sin que usted lo haya buscado, promete recuperarlo todo, exige pagos previos y quiere controlar su dinero «para protegerlo». Si compara una oferta concreta con esta lista, casi siempre se delata sola. Ante la duda, no decida en caliente: contraste, pregunte y verifique antes de pagar o de entregar cualquier credencial.
¿Qué debe hacer si le ofrecen «recuperar» su dinero?
Pare y verifique antes de hacer nada. No transfiera dinero, no comparta credenciales ni instale programas de acceso remoto. Si quien le contacta dice ser un regulador, un cuerpo policial o un despacho, verifíquelo de forma independiente: busque usted los datos oficiales de contacto —nunca use los que ellos le faciliten— y confirme la afirmación directamente con la entidad. En España puede apoyarse en la línea 017 de INCIBE, gratuita y confidencial (también por WhatsApp en el 900 116 117 o Telegram @INCIBE017), que orienta precisamente sobre este tipo de fraude. Conserve los mensajes como prueba, bloquee el contacto y, si procede, denúncielo ante la Policía Nacional o la Guardia Civil. Y recuerde el principio que ordena todo lo demás: la recuperación legítima nunca se hace tomando el control de su dinero, y nadie honesto se la garantizará.
Fuentes
- INCIBE — Recovery Room: cuando la ayuda para recuperar tu dinero es otra trampa: https://www.incibe.es/ciudadania/blog/recovery-room-cuando-la-ayuda-para-recuperar-tu-dinero-es-otra-trampa
- INCIBE — Línea de ayuda en ciberseguridad (017): https://www.incibe.es/linea-de-ayuda-en-ciberseguridad
- Chainalysis — 2026 Crypto Crime Report: Scams (pago medio por víctima 2.764 USD en 2025): https://www.chainalysis.com/blog/crypto-scams-2026/
- Europol — Internet Organised Crime Threat Assessment (IOCTA): https://www.europol.europa.eu/publications-events/main-reports/iocta-report
- Policía Nacional — Brigada Central de Investigación Tecnológica (BCIT): https://www.policia.es/_es/tupolicia_conocenos_estructura_dao_cgpoliciajudicial_bcit.php
- Guardia Civil — Grupo de Delitos Telemáticos (GDT): https://www.gdt.guardiacivil.es/
¿Ha perdido cripto por una estafa o un robo?
Comience con una revisión gratuita y confidencial. Le diremos con honestidad si un rastreo puede ayudar; la recuperación nunca está garantizada.