Las imágenes de este artículo han sido generadas con inteligencia artificial. Cómo publicamos
El FBI alerta que los fraudes que usan quioscos físicos para comprar criptomonedas —conocidos como crypto ATMs o Bitcoin ATMs— han dejado pérdidas masivas: según la agencia, los consumidores estadounidenses reportaron más de 388 millones de dólares en pérdidas el año pasado, con un aumento cercano al 58% respecto al periodo anterior. Estas cifras aparecen en el aviso público del IC3 del FBI, que además documenta cómo los estafadores guían paso a paso a sus víctimas para convertir efectivo en cripto y transferirlo a billeteras bajo control del atacante (leer el comunicado del FBI).
Los quioscos son terminales independientes que aceptan efectivo o tarjeta y suelen ubicarse en estaciones de servicio, tiendas de conveniencia y centros comerciales, lo que los hace ideales para operaciones rápidas. Su facilidad de uso y la relativa opacidad de las transacciones en cripto explican por qué los delincuentes los han incorporado a esquemas de ingeniería social: el criminal instruye a la víctima por teléfono o mensajería, le dice cómo sacar dinero del banco, cómo localizar el kiosco y qué pasos seguir para depositar y enviar fondos.

Los datos del FBI muestran además una tendencia preocupante en el perfil de las víctimas: más de la mitad de las que denunciaron tenían más de 50 años, y concentraron la mayor parte de las pérdidas económicas. Esa vulnerabilidad demográfica combina una menor familiaridad con tecnologías nuevas, mayor confianza en supuestas autoridades y la urgencia que transmiten los estafadores para forzar decisiones rápidas.
Es importante entender la naturaleza del daño: las criptotransacciones son en gran medida irreversibles y rápidas. Una vez que el dinero en efectivo se transforma en cripto y sale de un quiosco hacia una dirección controlada por un delincuente, las posibilidades de recuperación son muy limitadas, salvo intervenciones coordinadas de plataformas, análisis forense de blockchain y cooperación policial internacional. Por eso la prevención es la principal defensa.
Ante el aumento de incidentes, algunos estados han optado por prohibir o restringir estos quioscos: Minnesota, Indiana y Tennessee han aprobado medidas para frenar su uso fraudulento, reflejando una tendencia regulatoria hacia mayores controles sobre la infraestructura física de criptomonedas (detalles sobre la prohibición en Minnesota). Estas decisiones abren el debate sobre alternativas regulatorias: desde límites en montos en efectivo hasta requisitos de verificación de identidad (KYC) más estrictos para operadores y sistemas de monitoreo automático de patrones sospechosos.
Para consumidores hay pautas prácticas que reducen el riesgo: no enviar dinero por instrucciones de desconocidos, verificar siempre de forma independiente la identidad de quien llama, no escanear códigos QR proporcionados por terceros y desconfiar de demandas urgentes de pago —especialmente si alegan ser autoridades—. Si algo no cuadra, detener la operación y pedir ayuda al operador del kiosco o a la policía local puede marcar la diferencia; conservar recibos y pruebas de la transacción facilita cualquier investigación posterior. La Comisión Federal de Comercio mantiene recursos y consejos sobre estafas con criptomonedas que pueden consultarse para orientación adicional (guía de la FTC sobre estafas en cripto).

Si cree que ha sido víctima, actúe con rapidez: contacte a su banco para frenar movimientos en cuentas vinculadas, recopile pruebas (recibos, capturas de pantalla, registros de llamadas) y denuncie el incidente al IC3 del FBI a través de su portal. La denuncia no garantiza la recuperación de fondos, pero es necesaria para que las autoridades rastreen patrones y prioricen investigaciones que, en ocasiones, permiten congelar activos en exchanges o identificar operadores ilícitos (presentar una queja en IC3).
Finalmente, la proliferación de estos fraudes plantea preguntas más amplias sobre la gobernanza de los puntos físicos de acceso a cripto: ¿deben los quioscos someterse a licencias, límites de transacción y monitoreo real‑time? La experiencia de los estados que los han prohibido sugiere que las soluciones técnicas por sí solas no bastan: hacen falta marcos regulatorios, colaboración entre operadores, proveedores de análisis blockchain y fuerzas de seguridad, además de campañas educativas enfocadas en los grupos de mayor riesgo.
La tendencia es clara: mientras los delincuentes adapten tácticas a la infraestructura disponible, las medidas eficaces combinarán regulación, tecnología y alfabetización digital. Mantenerse informado, desconfiar de pagos solicitados por canales no verificables y denunciar intentos de fraude son acciones concretas que cualquier persona puede tomar ahora mismo para reducir la probabilidad de ser la próxima víctima.
Relacionadas
Mas noticias del mismo tema.

Ataque con agentes de IA orquestados por atacante chino expone paneles Cairn y credenciales
Un conjunto de agentes autónomos de inteligencia artificial fue orientado por un atacante de habla china contra tiendas y sitios web corporativos, y un investigador de seguridad...

Detienen a ingeniero de OpenAI por grabador oculto en sala de juntas de oficina en San Francisco
Un tribunal de Estados Unidos autorizó esta semana la detención de Abdulrahman Alfozan, un ingeniero que trabajó en OpenAI, tras la imputación del gobierno estadounidense por ha...

Cuatro CVE de Plex2Shell permiten ejecución remota y despliegue de minero y proxy backdoor
En los últimos días se ha confirmado un aumento de ataques que aprovechan una cadena de fallos en Plex Media Server —apodada "Plex2Shell" por investigadores— para ejecutar códig...

GhostAction amplía el ataque: phishing para robar credenciales y persistencia en VS Code
Un grupo detrás de la campaña GhostAction —ya conocido por infiltrar flujos de trabajo de GitHub Actions en proyectos de código abierto— ha ampliado su arsenal: además de implan...

ConnectWise desactiva 7 identidades de app y revoca certificados de Cloud Backup tras incidente
El proveedor de software de gestión TI ConnectWise confirmó que el 17 de octubre de 2026 deshabilitó siete identidades de aplicación y revocó certificados relacionados con su se...

Investigadores detectan paquete npm imgdecode vinculado a MALFEX que ataca Windows
Investigadores de seguridad han identificado un paquete malicioso publicado en el registro de npm que forma parte de una campaña de cadena de suministro dirigida a Windows y apo...

OpenBSD 7.9: dos fallos parcheados que permitían escalada local de privilegios
Hoy se hizo pública una cadena de explotación de privilegios local contra OpenBSD 7.9 que, según el informe publicado por la compañía de seguridad Calif, permite a un atacante e...