EE. UU., Reino Unido y Canadá lanzan operación contra phishing de aprobación cripto

Estados Unidos, Reino Unido y Canadá activaron una ofensiva conjunta para frenar una de las estafas cripto más peligrosas del momento: el phishing de aprobación. La llamada Operación Atlántico busca identificar billeteras comprometidas, alertar a víctimas potenciales y cortar el flujo de fondos robados en un entorno donde las transacciones Blockchain suelen ser irreversibles.

***

• La Operación Atlántico reúne a autoridades de EE. UU., Reino Unido y Canadá para combatir estafas de phishing de aprobación en criptomonedas.
• La OSC explicó que los atacantes engañan a las víctimas con alertas falsas para obtener permisos maliciosos sobre sus billeteras.
• Chainalysis estimó que las estafas cripto generaron al menos USD $14.000 millones en 2025, con proyecciones de hasta USD $17.000 millones.

Las agencias de aplicación de la ley de Estados Unidos, Reino Unido y Canadá pusieron en marcha una nueva iniciativa conjunta para interrumpir las estafas de criptomonedas conocidas como phishing de aprobación. La operación fue presentada bajo el nombre de Operación Atlántico y, según informó la Comisión de Valores de Ontario, apunta a una modalidad de fraude que ha ganado fuerza dentro del ecosistema de activos digitales.

El objetivo central de esta ofensiva es identificar ataques en tiempo casi real, advertir a las posibles víctimas y ayudar a proteger billeteras comprometidas. También busca rastrear y, cuando sea posible, recuperar fondos robados, en un entorno donde la naturaleza irreversible de muchas transacciones Blockchain complica seriamente cualquier intento de restitución.

Para lectores menos familiarizados con este tipo de fraude, el phishing de aprobación ocurre cuando un usuario es inducido a autorizar permisos maliciosos en su billetera digital. Esto suele suceder a través de ventanas emergentes, alertas o interfaces falsas que imitan aplicaciones y servicios legítimos, lo que hace que el engaño resulte especialmente efectivo.

Una vez que la víctima concede ese acceso, los atacantes pueden tomar control operativo sobre los fondos o habilitar transferencias no deseadas desde la billetera. Dado que las operaciones en Blockchain no suelen revertirse, el margen de respuesta se reduce drásticamente en cuanto los activos salen de la cuenta afectada.

Cómo funcionan estas estafas y por qué son preocupantes

La Comisión de Valores de Ontario explicó que los delincuentes utilizan mensajes y ventanas emergentes que aparentan provenir de plataformas confiables. La intención no siempre es robar una clave privada de forma directa, sino lograr que el usuario apruebe permisos que luego permiten mover sus activos sin necesidad de una nueva autorización visible.

Este matiz es importante, porque muchas víctimas creen que están confirmando una acción rutinaria o una medida de seguridad. En realidad, están habilitando a un tercero a interactuar con su billetera de manera abusiva, lo que transforma una simple firma digital en la puerta de entrada para el vaciamiento de fondos.

El problema se agrava por la sofisticación creciente de los métodos empleados. De acuerdo con datos citados en la noticia original, una parte cada vez mayor de la actividad fraudulenta se apoya en tácticas de ingeniería social, contenido complejo generado con inteligencia artificial y plataformas de phishing como servicio.

Ese último punto refleja un cambio relevante en el negocio del ciberfraude. Ya no se trata solo de actores aislados, sino de estructuras que ofrecen herramientas listas para usar a otros delincuentes, facilitando la expansión de campañas dirigidas contra inversionistas y usuarios minoristas de criptomonedas.

Brent Daniels, subdirector asistente de la Oficina de Operaciones de Campo del Servicio Secreto de Estados Unidos, señaló que el phishing de aprobación y las estafas de inversión cuestan a las víctimas millones en pérdidas financieras cada año. Su declaración refuerza la idea de que el problema ha dejado de ser un fenómeno marginal dentro de la economía digital.

Una respuesta internacional a un fraude en expansión

La Operación Atlántico no surge desde cero. Se apoya en experiencias previas, entre ellas el Proyecto Atlas, una iniciativa de 2024 encabezada por el Equipo de Fraude Habilitado por Cibertecnologías de la Policía Provincial de Ontario para combatir el fraude de inversión en criptomonedas a escala global.

Ese antecedente ofrece una referencia concreta sobre el alcance que pueden tener este tipo de coordinaciones. El Proyecto Atlas identificó más de 2.000 billeteras comprometidas en 14 países, interrumpió alrededor de USD $70 millones en fraude potencial y logró congelar cerca de USD $24 millones en criptomonedas robadas.

Las cifras muestran que el trabajo de análisis Blockchain, cooperación policial y acción temprana puede reducir daños antes de que los fondos desaparezcan por completo en redes de lavado o en cadenas de transferencias difíciles de seguir. Para las autoridades, actuar antes de que el dinero se disperse es una de las pocas ventajas tácticas disponibles.

La escala del problema también quedó expuesta en otros esfuerzos internacionales. La operación Spincaster de Chainalysis generó más de 7.000 pistas investigativas vinculadas con aproximadamente USD $162 millones en pérdidas, un dato que ilustra el volumen de capital comprometido en campañas de phishing de aprobación dirigidas a inversionistas cripto.

En paralelo, Chainalysis estimó que las estafas de criptomonedas generaron al menos USD $14.000 millones en ingresos on-chain durante 2025. Según esa misma referencia, el total podría escalar hacia USD $17.000 millones a medida que se identifiquen más billeteras ilícitas asociadas a estas operaciones.

Ese crecimiento potencial sugiere que el problema medido hoy podría estar subrepresentado. En otras palabras, parte de la actividad fraudulenta todavía podría no haber sido plenamente atribuida, algo habitual en investigaciones que dependen del rastreo progresivo de direcciones, vínculos transaccionales y patrones de comportamiento en cadena.

Qué buscan lograr las autoridades con la Operación Atlántico

Las autoridades involucradas indicaron que la nueva operación servirá para advertir a posibles víctimas y orientarlas en la protección de billeteras comprometidas. Esa dimensión preventiva es crucial, ya que en muchos casos el usuario no detecta de inmediato que otorgó un permiso riesgoso o que interactuó con una interfaz falsa.

La operación también contempla la identificación y disrupción de estafas en tiempo casi real. Según Daniels, el Servicio Secreto de Estados Unidos y sus socios internacionales buscarán negar a los delincuentes la capacidad de seguir lucrando con sus crímenes, una meta ambiciosa en un ecosistema donde los atacantes se adaptan con rapidez.

En términos prácticos, este tipo de respuesta suele combinar inteligencia financiera, análisis forense de blockchain y cooperación entre reguladores y cuerpos policiales. La ventaja de una alianza trinacional es que permite compartir señales tempranas y reaccionar con más velocidad frente a campañas que cruzan fronteras digitales y jurisdiccionales.

También hay un componente pedagógico implícito. Cuanto más comprendan los usuarios el riesgo de firmar permisos sin verificar el origen de una solicitud, menor será la superficie de ataque para los estafadores. En ese sentido, la educación del usuario sigue siendo una defensa esencial junto con la aplicación de la ley.

La noticia reportada por CoinDesk confirma que la presión sobre las estafas cripto está aumentando al mismo tiempo que evolucionan sus técnicas. La Operación Atlántico intenta responder a ese cambio con coordinación internacional, monitoreo más cercano y una estrategia enfocada en cortar el fraude antes de que el daño sea irreversible.

Para el sector cripto, el mensaje es doble. Por un lado, las autoridades están elevando su capacidad de respuesta ante un delito cada vez más sofisticado. Por otro, la seguridad del usuario sigue dependiendo en gran medida de revisar con extremo cuidado cada permiso, firma o interacción con aplicaciones que soliciten acceso a una billetera.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público

Este artículo fue escrito por un redactor de contenido de IA

ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín