Lo que creías que era una verificación de seguridad y cumplimiento, resultó en entregar tus activos a un hacker

Este artículo revela un nuevo tipo de fraude que se presenta bajo la apariencia de "revisión de prevención de lavado de dinero (AML)". Los estafadores falsifican sitios web de verificación oficial muy engañosos, induciendo a los usuarios a ingresar información de su billetera o realizar una supuesta "verificación de activos". Una vez que se realiza la operación, los activos son rápidamente extraídos y transferidos a través de un backend disfrazado. El artículo advierte a todos: una verdadera revisión de AML nunca solicitará tu clave privada ni pedirá transferencias; asegúrate de utilizar canales oficiales y ten cuidado de que tu billetera no sea "vaciada".

Escrito por: Zero Time Technology

Introducción

¿Alguna vez te has encontrado en esta situación: quieres comprobar si tu dirección de billetera tiene un "historial negro", buscas un "verificador de AML", y encuentras una interfaz que parece muy profesional, con una barra de progreso, un símbolo de verificación de cumplimiento, e incluso la frase "regulación FATF"? Conectas tu billetera, haces clic en escanear, y el sistema te indica que necesitas pagar una "tarifa de verificación". Sigues las instrucciones y luego ves el resultado en verde: "Limpio, Bajo Riesgo", y respiras aliviado.

Unos meses después, descubres que los activos en tu billetera han desaparecido.

No es una advertencia exagerada. El 19 de agosto de 2026, la empresa de ciberseguridad Malwarebytes reveló que una gran cantidad de sitios web falsos de verificación de AML están operando activamente, engañando a los usuarios para que conecten sus billeteras y firmen transacciones maliciosas, vaciando directamente los activos de sus cuentas. Algunos sitios imitan la marca del conocido servicio de cumplimiento AMLBot, mientras que otros utilizan nombres genéricos como "AML Check", pero en esencia son el mismo modelo malicioso empaquetado repetidamente.

La verdadera ironía es que pensabas que estabas realizando una verificación de seguridad y cumplimiento, pero en realidad entregaste tu billetera a un hacker.

Parte 01 - La ansiedad por el cumplimiento está siendo armada

En resumen: Los estafadores utilizan tu ansiedad por el "cumplimiento regulatorio" y empaquetan el fraude como una "verificación de seguridad".

La revisión de prevención de lavado de dinero (AML) ya no es un concepto extraño en el ámbito de las criptomonedas. Los intercambios, las instituciones de custodia y las plataformas DeFi la utilizan comúnmente para filtrar si las direcciones de billetera están relacionadas con ataques de hackers, robos, sanciones u otras actividades sospechosas. A medida que las herramientas de cumplimiento se vuelven más conocidas por los usuarios comunes, también surgen oportunidades para los estafadores.

La astucia de este tipo de fraude radica en tres tácticas psicológicas:

1. Crear ansiedad por el cumplimiento

Los estafadores te hacen pensar que "no verificar podría ser ilegal". Bajo la directiva DAC8 y la ola de cumplimiento de MiCA, los usuarios han desarrollado una obediencia condicionada hacia la "verificación de cumplimiento". Los sitios web falsos aprovechan esta psicología, haciéndote sentir que "esto debería ser un proceso normal".

2. Disfrazarse como herramientas de seguridad

Una herramienta que dice "verifica si tu dinero es legal" suena mucho más creíble que "inversión de alto rendimiento". "Las personas utilizan los verificadores de AML con la intención de protegerse. Los estafadores aprovechan esta mentalidad cautelosa, empaquetando cada paso como una verificación de seguridad normal", escribieron los investigadores de Malwarebytes.

3. Simular un proceso real

Barra de progreso, mensajes de verificación de cumplimiento, mensajes de error falsos que requieren un pequeño depósito, y finalmente, una conclusión tranquilizadora de "Limpio, Bajo Riesgo". Todo el proceso parece muy profesional, y es difícil para un usuario común detectarlo en un primer momento.

Las imágenes anteriores muestran los sitios web falsos y verdaderos de AMLBot, induciendo a los usuarios a "conectar su billetera" para realizar una supuesta "verificación de seguridad". Una verificación de AML legítima solo requiere ingresar una dirección de billetera pública; cualquier herramienta de verificación que requiera "conectar la billetera" debe ser tratada con extrema precaución.

Parte 02 - La diferencia clave entre las verificaciones de AML verdaderas y falsas

En resumen: lo verdadero solo necesita tu dirección pública, lo falso siempre te pedirá que "conectes tu billetera".

La revisión de AML en criptomonedas es esencialmente una consulta de solo lectura: se utiliza la dirección de la billetera para consultar registros de transacciones en la cadena y ver si hay alguna relación con direcciones sancionadas, ataques de hackers o fondos de fraude. Esta operación solo requiere proporcionar una dirección de recepción pública, no necesita conectar la billetera, no requiere autorización, no necesita firma, ni pagar ninguna tarifa.

Los sitios falsos son exactamente lo contrario.

Los investigadores de Malwarebytes señalan claramente: "Si un verificador de AML te pide que conectes tu billetera en lugar de simplemente ingresar su dirección pública, considera eso como una señal de advertencia."

La diferencia clave es evidente:

Conectar la billetera en sí no entregará la clave privada, pero expondrá la información de los activos en tu billetera. Los atacantes pueden utilizar esta información para construir una "transacción" y luego enviarla al usuario para que haga clic en aprobar. Una vez que el usuario hace clic en "aprobar", el atacante obtiene el permiso para transferir los tokens correspondientes de esa billetera, y los activos son inmediatamente vaciados.

Parte 03 - Las cinco trampas del ataque de sitios web falsos de AML

En resumen: no es en el momento de conectar la billetera cuando ocurre el problema, es después de que haces clic en "aprobar" que el dinero se va.

Malwarebytes documentó uno de los procesos de ataque de la siguiente manera:

Paso 1: Inducir a la conexión

El usuario visita el sitio falso, ve el aviso de "seleccionar criptomoneda y escanear", y se le pide "conectar la billetera para ver los resultados". La interfaz se ve igual que la real.

Paso 2: Simular el escaneo

La barra de progreso muestra "verificando el historial de la billetera..." "verificando el cumplimiento...", creando la falsa impresión de que el sistema está trabajando seriamente.

Paso 3: Falsificar un error

Aparece un mensaje de error falso que requiere un pequeño depósito de fondos para "pagar la tarifa de verificación". Este diseño hace que el usuario sienta que "esto es parte del proceso normal", en lugar de una operación sospechosa.

Paso 4: Devolver resultados "seguros"

Independientemente de si realmente se pagó la tarifa, el sistema finalmente mostrará una conclusión de "seguro, bajo riesgo" y ofrecerá la opción de "descargar el informe". La víctima se va tranquila, mientras que el atacante ya ha obtenido el permiso de transferencia de la billetera a través de la operación de aprobación.

Paso 5: Activos vaciados

La víctima puede descubrir que su billetera ha sido vaciada semanas o incluso meses después, o peor aún, nunca enterarse.

El núcleo de todo el proceso no es la conexión de la billetera en sí, sino el botón de "aprobar" que se hace clic después de conectar la billetera. Malwarebytes señala que lo que se aprueba es "el permiso de acceso a los tokens"; una vez que se firma la autorización, es como si le entregaras la llave de la billetera a la otra parte, permitiendo transferencias continuas de activos sin necesidad de una segunda confirmación.

Parte 04 - Tres reglas de hierro para proteger tu billetera

En resumen: recuerda tres reglas de hierro, no bajes la guardia solo porque la interfaz se vea profesional.

Regla de hierro 1: Nunca conectes tu billetera para hacer una "verificación"

Una verificación de AML legítima es esencialmente una consulta de solo lectura de datos públicos: puedes completarla ingresando la dirección de la billetera. Este es el criterio más básico de juicio y la clave para distinguir entre verdadero y falso. Cualquier servicio que requiera que "conectes tu billetera para verificar", sin importar cuán profesional se vea la interfaz o cuán realista sea el logotipo, debe ser cerrado de inmediato.

Regla de hierro 2: Ten cuidado con las solicitudes de "pago de pequeñas tarifas"

Mensaje de error falso → inducción a un pequeño depósito → solicitud de pago de tarifas → devolución de resultados "seguros" falsificados: este es el proceso operativo estándar del fraude. Una verdadera verificación de AML no generará ningún costo. Cualquier "verificación de seguridad" que implique un pago debe considerarse como una señal de riesgo clara.

Regla de hierro 3: Revisa y revoca autorizaciones regularmente

Si sospechas que has visitado un sitio web sospechoso, incluso si no has notado pérdidas de activos directas, debes revisar y revocar todas las autorizaciones desconocidas en la interfaz de gestión de autorizaciones de tu billetera. Esto solo toma unos minutos, pero puede prevenir un riesgo de vaciado de activos.

Si has aprobado accidentalmente una transacción sospechosa, debes transferir inmediatamente los activos restantes a una nueva billetera, considerando que la billetera original ya no es segura. Esta es la última línea de defensa para limitar pérdidas.

La lógica central es que los atacantes no aprovechan vulnerabilidades técnicas, sino la inercia de confianza de los usuarios en las "verificaciones de cumplimiento". Mantener las tres líneas rojas de "no conectar la billetera, no pagar tarifas, revisar autorizaciones regularmente" puede evitar la gran mayoría de estas trampas.

Conclusión

Los ataques de sitios web falsos de AML son el último caso de "confianza armada": los estafadores ya no prometen altos rendimientos, sino que utilizan tu ansiedad por el cumplimiento y la seguridad para tender trampas. Tu intención era protegerte, pero entregaste tu billetera a un hacker.

Recuerda las tres reglas de hierro:

• La verificación de AML no necesita conectar la billetera, solo necesita la dirección pública

• No necesitas pagar ninguna tarifa

• No necesitas aprobar ninguna transacción o autorización

Desde abril de 2024 hasta enero de 2026, solo el intercambio CoinDCX identificó más de 1,200 sitios de phishing falsos. Durante todo 2025, los datos de CertiK mostraron que las pérdidas en la industria de criptomonedas debido a ataques maliciosos alcanzaron los 3,3 mil millones de dólares.

La ansiedad por el cumplimiento se ha convertido en una nueva herramienta para los estafadores, y la forma de detectarla es en realidad muy simple: cualquier herramienta de AML que requiera "conectar la billetera" debe ser cerrada de inmediato.