Protocolo de emergencia cripto: qué hacer si te hackean, paso a paso

1. Antes: ten el plan listo aunque nunca lo uses

Qué haces: guarda estos pasos en un sitio de fácil acceso —una nota, tu gestor de contraseñas— antes de que haga falta. Localiza también, desde ya, el canal oficial de contacto de los exchanges que usas, por si algún día necesitas avisarles con urgencia.

Por qué: bajo el shock de un hackeo real, la mente no funciona igual de bien. Tener el plan ya escrito te convierte en alguien que actúa siguiendo pasos, no en alguien que improvisa presa del pánico.

2. Durante: los primeros minutos, en frío

Qué haces: respira antes de hacer nada. El tiempo importa, pero las decisiones tomadas en pánico suelen empeorar las cosas, no arreglarlas. Después, desconecta el dispositivo comprometido y revoca cualquier permiso sospechoso que hayas dado.

Por qué: este es el paso que más se pasa por alto, y es crucial: si diste algún permiso amplio a una app maliciosa, quien te atacó puede seguir moviendo tus fondos sin necesitar tu clave de nuevo. Revocar corta ese acceso, aunque ya no tengas control sobre el resto.

Ojo con: perder minutos valiosos buscando "quién tuvo la culpa" en vez de cortar el acceso activo primero. Eso puede esperar; el permiso abierto, no.

3. Durante: pon a salvo lo que quede

Qué haces: si aún conservas parte de tus fondos, muévelos a una wallet completamente nueva — con una frase de recuperación nueva, generada en un dispositivo limpio. Antes de mover el grueso, haz una transacción de prueba pequeña para confirmar que todo funciona bien.

Por qué: si el dispositivo o la wallet original están comprometidos, seguir usándolos es dejar la puerta abierta para que se repita el mismo problema.

4. Después: avisa, protege y documenta

Qué haces: si parte de los fondos fue o va camino de un exchange, avísale cuanto antes por su canal oficial — a veces puede congelar la cuenta de destino. Cambia después las contraseñas de tu correo y de los exchanges que uses, revisa tu dispositivo por si hay algún software malicioso, y presenta una denuncia ante las autoridades correspondientes.

Por qué: cada uno de estos pasos cierra una puerta distinta que el ataque pudo haber dejado abierta, y la denuncia deja constancia oficial de lo ocurrido, algo que puede ser importante más adelante.

5. Después: cuidado con la segunda estafa

Qué haces: en cuanto corra la voz de que perdiste fondos, es probable que aparezcan mensajes de supuestos "recuperadores" prometiendo devolvértelo todo a cambio de un pago por adelantado. No pagues a nadie que te haga esa promesa, bajo ninguna circunstancia.

Por qué: lo confirmado en la blockchain no se puede revertir, así que ninguna "recuperación garantizada" es real. Estos mensajes son, casi siempre, una segunda estafa dirigida específicamente a quien ya está en un momento vulnerable.

Ojo con: que sepan detalles concretos de tu caso no los hace legítimos — es una señal de alarma, no de confianza: esa información circula entre quienes buscan a víctimas recientes.

7. ✅ Checklist: si te hackean