Las autoridades han desarticulado una presunta red ucraniana de estafas con criptomonedas que tenía como objetivo a víctimas en más de 20 países. La operación fraudulenta utilizaba plataformas, sistemas de rentabilidad, recopilación de datos de identidad y tecnología para vaciar monederos electrónicos con el fin de robar criptomonedas.
El 7 de septiembre de 2026, el Servicio de Seguridad de Ucrania (SSU) informó que esta red de estafas generaba una facturación mensual de aproximadamente 1.700.000 dólares durante sus períodos de mayor actividad. Hasta la fecha, los investigadores han identificado a 62 víctimas, entre ellas más de 46 ciudadanos ucranianos reclutados como presuntos autores de la estafa.
Cómo funcionaba la estafa de inversión en criptomonedas
Esta estafa ucraniana de criptomonedas comenzó en Telegram. Algunos canales que aparentemente promocionaban inversiones rentables en criptomonedas atraían a las víctimas a una trampa tentadora. Las dirigían a sitios web fraudulentos que imitaban plataformas de inversión reales. Aun así, las personas podían registrarse, depositar fondos y monitorear sus supuestas ganancias.
Según los investigadores, los operadores creaban manualmente transacciones falsas y, al parecer, aumentaban los saldos que se mostraban a los usuarios en sus cuentas. Esto generaba confianza en la plataforma antes de que los usuarios intentaran retirar sus supuestas ganancias.

Fue en la etapa de retirada cuando las víctimas se vieron más comprometidas. La policía descubrió que en ese momento se les pedía a los usuarios que conectaran su cuenta principal. criptomoneda Se aprobó una pequeña transacción de prueba en la billetera. Poco después, un programa espía de robo de criptomonedas aprovechó la oportunidad para transferir activos a billeteras controladas por los supuestos operadores.
Aquí es donde vincular múltiples señales puede resultar increíblemente valioso. Por ejemplo, una sola acción del cliente puede parecer inofensiva de forma aislada, pero con contexto adicional se puede identificar un mayor riesgo. Como resultado, una plataforma de intercambio o un proveedor financiero podría marcar como sospechoso cualquier transferencia a direcciones de billetera ya vinculadas a actividades fraudulentas, velocidades de transacción inusuales o cualquier otro patrón anómalo en las cuentas receptoras.
La estafa de criptomonedas en Ucrania demuestra cómo algunos sistemas de fraude de inversión pueden generar confianza en lugar de basarse en una transacción sospechosa inmediata. Antes de que se les pidiera a las víctimas que aprobaran una pequeña transacción en su billetera, aparentemente ya habían visto ganancias y esperaban recibir dinero.
La falsificación de KYC añadió otra capa de riesgo.
Lo más destacable de la estafa de criptomonedas ucraniana fue cómo las criptomonedas modernas pueden explotar tanto la identidad como los flujos de transacciones. Su fuerte imitación de las criptomonedas reales Conozca a su cliente (KYC) Los procesos de verificación de identidad (VID) refuerzan el valor de combinar señales de riesgo documentales, biométricas, de dispositivos, conductuales y financieras. La Policía Nacional afirma que estas plataformas fraudulentas recopilaron información de pasaportes, fotografías y otra información sensible durante todo el proceso de registro y verificación.
Para algunos clientes, una verificación de identidad puede hacer que un servicio parezca mucho más creíble. redes de estafas con criptomonedas Aparentemente, explotaron esa expectativa creando la apariencia de un proceso de incorporación familiar y regulado mientras recopilaban información personal.
Este proceso fraudulento de verificación de identidad (KYC) expone potencialmente a las víctimas a un posible robo de identidad o al acceso no autorizado a sus cuentas. Las autoridades ucranianas aún no han confirmado si la información se reutilizó posteriormente. Sin embargo, su recopilación genera un alto riesgo de fraude de identidad.
Una red ucraniana de estafas con criptomonedas transfronterizas
El ucraniano estafa de criptomonedas También presentaba la estructura básica de una red de fraude organizada. Por ejemplo, la policía informó que un especialista en informática de 25 años logró reclutar a más de 46 personas para realizar desarrollo web, comunicación con las víctimas, administración de oficina y seguridad.
Se encontraron víctimas en todo el mundo, en países como Alemania, Letonia, el Reino Unido y Canadá. Este caso demuestra la rapidez con la que el fraude de inversión en línea puede traspasar jurisdicciones, con operadores, infraestructura, víctimas y flujos de criptomonedas ubicados en diferentes países. Hasta el momento, las autoridades ucranianas han realizado 34 allanamientos y han incautado computadoras, teléfonos, documentos, dinero en efectivo y vehículos como parte de la investigación.
Qué pueden aprender las empresas de criptomonedas de este caso.
Hoy en día, los estafadores copian cada vez más los procesos que hacen que los servicios financieros reales parezcan confiables. Los rendimientos de inversión fraudulentos establecen credibilidad y verificación falsa Refleja el proceso de incorporación regulado. Así es como una solicitud de billetera aparentemente rutinaria se convierte en un mecanismo para robar activos.
Las empresas deben poder evaluar la información de identidad junto con otras señales de fraude. Superar una verificación de identidad no debería ser prueba suficiente de que toda actividad sea de bajo riesgo. Además, la información de identidad debe protegerse como un activo de alto valor. Los equipos deben combinar, según sea necesario, información de documentos, datos biométricos, dispositivos y señales de comportamiento. La principal lección de la estafa de criptomonedas ucraniana para las empresas legítimas es garantizar que los procesos de verificación auténticos se diferencien claramente de los fraudulentos.

Encuentre más noticias sobre AML en ComplyCube. Boletín informativo de CryptoCubed. Analizamos los últimos avances en verificación de identidad y lucha contra el blanqueo de capitales a nivel mundial.



