Por Canuto  

Ronald Spektor fue condenado en Brooklyn por hacerse pasar por un representante de Coinbase y convencer a cerca de 100 usuarios de trasladar sus criptomonedas a carteras controladas por él. El esquema generó pérdidas de USD $15.944.000 y terminó con una orden de restitución casi total, además del decomiso de activos.
***

  • Ronald Spektor recibió una condena de cuatro a 12 años de prisión por un esquema de phishing contra usuarios de Coinbase.
  • Los fiscales atribuyeron al acusado el robo de USD $15.944.000 a unas 100 víctimas distribuidas en Estados Unidos.
  • Además de la prisión, Spektor deberá restituir casi USD $16 millones y entregar efectivo, criptomonedas y bienes por más de USD $500.000.

Hombre de Brooklyn recibe hasta 12 años por estafa de ingeniería social contra usuarios de Coinbase

Ronald Spektor, residente de Brooklyn, fue condenado a entre cuatro y 12 años de prisión por dirigir durante aproximadamente un año un esquema de ingeniería social dirigido contra usuarios de Coinbase. La operación, según los fiscales, produjo pérdidas de USD $15.944.000 entre unas 100 víctimas ubicadas en distintos puntos de Estados Unidos, algunas de las cuales perdieron USD $1 millón o más.

El acusado se declaró culpable el 2 de septiembre de una acusación de 31 cargos y también recibió órdenes de restituir casi USD $16 millones y decomisar activos por un valor superior a USD $500.000. La decisión cerró un proceso en el que la fiscalía había solicitado una pena de siete a 21 años, pero el acuerdo de culpabilidad determinó una sentencia menor pese a la objeción de esa oficina.

El engaño detrás de las carteras falsas

La operación se apoyó en una táctica conocida como ingeniería social, en la que el atacante manipula a la víctima para que entregue información o ejecute una acción aparentemente legítima. En este caso, los fiscales dijeron que Spektor se hacía pasar por un representante de Coinbase y advertía a los usuarios que un supuesto hacker había puesto en riesgo sus activos digitales.

Después de crear esa sensación de urgencia, el hombre persuadía a las víctimas para trasladar sus criptomonedas a una nueva cartera. Los usuarios creían que la dirección estaba bajo su propio control o que formaba parte de un procedimiento de seguridad, pero Spektor tenía acceso a esos fondos y podía disponer de ellos.

La estrategia no dependía necesariamente de vulnerar las contraseñas, las claves privadas o la infraestructura central del exchange. Su punto de apoyo era la confianza del usuario, junto con el temor a perder los activos si no seguía de inmediato las instrucciones de quien aparentaba representar a una empresa conocida.

El caso muestra por qué las alertas sobre actividad sospechosa pueden convertirse en una herramienta para el fraude cuando el supuesto soporte técnico exige mover fondos. Una transferencia hacia una cartera controlada por un tercero puede ser irreversible, de modo que la presión emocional y la apariencia de legitimidad adquieren un peso decisivo en este tipo de delitos.

El recorrido de los fondos robados

Los fiscales describieron una cadena de movimientos destinada a dificultar el seguimiento del dinero y las criptomonedas obtenidas mediante el engaño. De acuerdo con su comunicado, los activos fueron intercambiados varias veces a través de diferentes exchanges antes de concentrarse en puntos de retiro.

En esos puntos, los fondos podían convertirse en otras criptomonedas, utilizarse en apuestas, transformarse en efectivo o emplearse para comprar tarjetas de regalo y activos digitales. La variedad de destinos permitía fragmentar el rastro financiero y combinar operaciones dentro y fuera del ecosistema cripto, aunque cada transferencia dejaba registros que posteriormente podían ser analizados.

La investigación vinculó el esquema con Spektor mediante registros de transacciones, análisis de blockchain, herramientas de informática forense y evidencia obtenida a través de varias órdenes de registro. Los investigadores también relacionaron la dirección IP de su vivienda con varias carteras desde las cuales se había sustraído criptomoneda.

Ese conjunto de evidencias ilustra una característica relevante de las cadenas de bloques públicas: aunque las direcciones no muestran automáticamente el nombre de su propietario, las transacciones pueden compararse con datos externos y actividad digital. En una investigación penal, la conexión entre movimientos on-chain, dispositivos, direcciones IP y registros incautados puede ayudar a identificar a la persona detrás de una cartera.

La sentencia y el alcance para las víctimas

Spektor admitió su responsabilidad en una acusación que incluía delitos de lavado de dinero en primer grado, hurto mayor en primer grado y posesión criminal de propiedad robada en primer grado. La Oficina del Fiscal de Distrito de Brooklyn informó que el acuerdo de declaración de culpabilidad implicaba una sentencia prometida, aun cuando la propia oficina había pedido un rango de prisión más alto.

La condena de cuatro a 12 años establece tanto un periodo mínimo como un máximo de encarcelamiento, según los términos comunicados por las autoridades. Además del tiempo en prisión, el acusado deberá entregar efectivo, criptomonedas y bienes personales valorados en más de USD $500.000, mientras que la restitución ordenada busca cubrir casi la totalidad de las pérdidas atribuidas al esquema.

Las víctimas no pertenecían a un único grupo ni compartían un perfil específico, ya que los fiscales señalaron que procedían de diversos orígenes y estaban distribuidas por todo Estados Unidos. La magnitud de las pérdidas individuales, con algunos casos superiores a USD $1 millón, refleja que estos fraudes pueden afectar tanto a usuarios pequeños como a personas con grandes saldos digitales.

La restitución no garantiza por sí sola que cada afectado recupere inmediatamente todo lo perdido, porque su cumplimiento depende de los activos localizados y de los procedimientos legales correspondientes. Sin embargo, la orden ofrece un mecanismo formal para reclamar los daños reconocidos por el proceso penal y preserva bienes que podrían destinarse a compensar a las víctimas.

Coinbase como objetivo recurrente

Coinbase se encuentra entre los mayores exchanges de criptomonedas de Estados Unidos y, por esa visibilidad, suele aparecer como objetivo de campañas de phishing. En estas operaciones, los delincuentes se presentan como una empresa confiable mediante llamadas, mensajes de texto, correos electrónicos o sitios web falsos, con el propósito de obtener información confidencial o inducir transferencias.

Según The Block, Coinbase reveló el año pasado que criminales habían sobornado y reclutado a agentes de soporte al cliente en el extranjero para obtener datos de usuarios y utilizarlos en ataques de ingeniería social. La empresa indicó entonces que el incidente había afectado a menos del 1% de sus usuarios transaccionales mensuales, sin exposición de contraseñas, claves privadas ni fondos de clientes.

Ese antecedente y el caso de Spektor corresponden a mecanismos distintos, pero comparten una debilidad: el atacante intenta aprovechar la confianza que los usuarios depositan en la marca y en sus canales de atención. La existencia de una cuenta en un exchange reconocido no impide que un tercero imite sus comunicaciones, por lo que la verificación independiente de cualquier instrucción financiera sigue siendo fundamental.

Las autoridades no indicaron que el caso implicara una vulneración generalizada de los sistemas de Coinbase ni que el exchange hubiera transferido los fondos de las víctimas. El expediente descrito se centró en el contacto engañoso con los usuarios, el traslado voluntario de los activos hacia carteras accesibles para el acusado y el posterior movimiento de las criptomonedas.

Lecciones de seguridad para usuarios cripto

Una solicitud para mover criptomonedas por motivos de seguridad debe considerarse una señal de alerta, especialmente si llega acompañada de amenazas, plazos inmediatos o instrucciones para ocultar la operación. Los usuarios pueden reducir el riesgo verificando el aviso dentro de la aplicación oficial y contactando al exchange mediante canales encontrados directamente en su sitio, en lugar de utilizar enlaces o números proporcionados por el supuesto agente.

También conviene recordar que una cartera nueva no es automáticamente una cartera segura y que una dirección blockchain no prueba la identidad de quien la controla. Antes de transferir fondos, el usuario debe confirmar quién tiene acceso a las claves, revisar cuidadosamente la dirección y desconfiar de cualquier representante que solicite credenciales, códigos de autenticación o una transferencia preventiva.

El caso de Brooklyn demuestra que el lavado posterior no elimina necesariamente las huellas de una operación digital, pero tampoco significa que la recuperación de los activos sea sencilla. El análisis de blockchain puede reconstruir rutas y agrupar movimientos, mientras que la investigación tradicional debe conectar esas operaciones con dispositivos, comunicaciones, cuentas y personas concretas.

La condena de Spektor combina una pena de prisión, decomisos y una obligación de restitución que supera los USD $15 millones en pérdidas atribuidas. Para los usuarios de criptomonedas, el expediente deja una advertencia concreta: el riesgo no siempre aparece como un ataque técnico visible, sino también como una conversación convincente que convierte el miedo en una transferencia irreversible.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados