Los fondos sospechosos rara vez se quedan quietos
Llega un pago, aparece una alerta y el caso queda esperando en una cola. Las investigaciones recientes muestran por qué ese retraso puede importar. El producto de un fraude puede dividirse, intercambiarse, mezclarse con otros fondos o pasar por numerosas billeteras mientras la empresa decide quién debe revisar la transacción.
La primera hora no es un plazo legal ni garantiza la recuperación. Es un principio operativo: evitar movimientos innecesarios, conservar los datos conocidos, revisar la billetera realmente implicada y enviar un paquete de pruebas útil a las personas adecuadas. No se trata de demostrar el origen de los fondos. Se trata de responder a un pago que ya ha generado una alerta.
Este artículo revisa acontecimientos importantes publicados entre noviembre de 2025 y julio de 2026. Las fuentes se comprobaron el 21 de agosto de 2026.
Seis casos que explican por qué importa la rapidez
Noviembre de 2025: la primera gran investigación cripto del SFO
La Oficina contra el Fraude Grave del Reino Unido anunció una investigación sobre el colapso de Basis Markets, un proyecto cripto que había recaudado unos 28 millones de dólares. Los investigadores registraron propiedades y detuvieron a dos hombres como sospechosos de fraude y blanqueo. Las acusaciones siguen bajo investigación, pero el caso demuestra que el riesgo AML puede comenzar en la historia comercial de una inversión y no solo en una billetera ilícita conocida.
Lea el anuncio de la Oficina contra el Fraude Grave.
Abril de 2026: las pérdidas cripto declaradas superaron 11.000 millones de dólares
El Informe de Delitos en Internet de 2025 del FBI registró 181.565 denuncias relacionadas con criptomonedas y pérdidas declaradas de más de 11.000 millones de dólares. El FBI recomendó denunciar con rapidez y documentar el destino de los fondos, el método de pago, las fechas y las personas o empresas implicadas. Esa lista también sirve como modelo para el registro de respuesta de una empresa.
Lea el anuncio del FBI sobre su informe de 2025.
Abril de 2026: el rastreo en tiempo real ayudó a congelar 12 millones de dólares
La Agencia Nacional contra el Crimen del Reino Unido afirmó que la Operación Atlantic identificó a más de 20.000 víctimas y congeló más de 12 millones de dólares en presuntos beneficios delictivos. También se identificaron en todo el mundo más de 45 millones de dólares robados mediante fraudes cripto. La agencia destacó el intercambio de información en tiempo real y el rastreo privado antes de que los delincuentes pudieran mover los activos.
Lea el informe de la Agencia Nacional contra el Crimen sobre la Operación Atlantic.
Junio de 2026: una acción coordinada congeló otros 3,8 millones de dólares
Durante la Disruption Week del grupo estadounidense Scam Center Strike Force, la información compartida por los investigadores permitió que empresas privadas congelaran más de 3,8 millones de dólares en cripto relacionados con el blanqueo de fondos robados. La operación también interrumpió cuentas e infraestructura utilizadas por redes de estafa. Las pruebas de billetera fueron importantes, al igual que la coordinación rápida entre plataformas, compañías tecnológicas y autoridades.
Lea el informe del Departamento de Justicia sobre la Disruption Week.
Junio de 2026: AudiA6 mostró una infraestructura profesional de blanqueo
Los fiscales estadounidenses acusaron a dos personas en relación con AudiA6, un servicio que presuntamente blanqueó más de 389 millones de dólares en criptomonedas. Las autoridades actuaron contra servidores, dominios, cuentas de Telegram y activos. La denuncia describía depósitos directos desde fuentes ilícitas conocidas y otras exposiciones indirectas. Los acusados se presumen inocentes mientras no se demuestre su culpabilidad. Para los equipos de riesgo, el caso muestra por qué la distancia de la transacción y las pruebas deben acompañar a una etiqueta.
Lea el anuncio del Departamento de Justicia sobre AudiA6.
Julio de 2026: cientos de billeteras intermediarias no volvieron invisibles los fondos
La Fiscalía del Distrito de Columbia presentó cinco demandas civiles para decomisar más de 25 millones de dólares en cripto vinculados a investigaciones internacionales. Un caso comenzó con la alerta de un socio privado. En otro, los beneficios pasaron por cientos de direcciones intermediarias y se mezclaron con fondos de otras víctimas. Los procesos seguían abiertos, pero muestran el valor de conservar el primer rastro antes de que se convierta en un grafo mucho mayor.
Lea el informe de la Fiscalía estadounidense sobre las cinco investigaciones.
El proceso de la primera hora
1. Evite nuevos movimientos
No abone, convierta, reembolse ni transfiera automáticamente los activos mientras la alerta siga abierta. Utilice las facultades de retención y las vías de escalado previstas en los contratos, la política y la ley aplicable. Reembolsar a una dirección recibida por mensaje puede crear una segunda transacción de riesgo.
2. Conserve el registro del pago
Registre la red, el activo, el importe, las direcciones de envío y recepción, el identificador de transacción, la hora del bloque, la referencia del cliente, la hora de la alerta y todos los mensajes asociados. Conserve los identificadores originales. Las capturas pueden ayudar, pero no deben sustituir valores legibles por máquinas.
3. Genere una evaluación actual de Farona
Revise la billetera implicada en la red correcta. Farona convierte las señales disponibles de la cadena en una puntuación Farona, uno de cinco niveles de riesgo Farona, un veredicto claro y pruebas de apoyo. Registre cuándo se generó el informe, ya que la actividad y la información disponible pueden cambiar.
4. Contraste la alerta con el contexto
Comprenda por qué se asignó el resultado. Separe la exposición directa de la indirecta y considere el valor, el número de pasos, las etiquetas, las contrapartes y los flujos. Un resultado Farona High o Critical debe recibir una revisión humana documentada conforme a la política. Un resultado inferior no debe invalidar una alerta externa sólida o una contradicción evidente.
5. Escale con un paquete de pruebas útil
Envíe hechos concretos, no un mensaje vago diciendo que la cripto parece sospechosa. El paquete debe incluir direcciones, red, identificadores, horas, importe, hallazgos de Farona, contexto del cliente y acciones realizadas. Los destinatarios pueden ser cumplimiento, asesoría jurídica, una plataforma, un custodio, un banco, una aseguradora o la autoridad competente.
6. Mantenga un único registro de decisión
Anote quién revisó el caso, qué pruebas había, qué partes externas fueron contactadas y por qué el pago se liberó, retuvo, rechazó o escaló. Incorpore cualquier actividad nueva al mismo caso.
Tres errores que desperdician la primera hora
- Mover los fondos para quitarse el problema: una transferencia, conversión o devolución puede complicar el rastro y crear nueva exposición.
- Revisar la dirección o red equivocada: el perfil del cliente, el nombre de una plataforma o la dirección receptora no siempre representan al remitente real.
- Tratar la puntuación como conclusión jurídica: una puntuación ayuda a priorizar. Por sí sola no demuestra propiedad, intención criminal ni obligación de informar.
El papel de Farona en la respuesta
Farona ayuda al equipo a pasar de una alerta a una revisión estructurada del riesgo en la cadena. Puede revelar pruebas útiles para priorizar y ofrecer un registro coherente para los revisores. Farona no congela activos, no recupera cripto robada, no identifica al propietario legal de cada billetera, no contacta con las autoridades y no sustituye el criterio jurídico o AML cualificado.
Las noticias de 2026 dejan una lección operativa clara. La recuperación y la interrupción de redes pueden depender del movimiento rápido de información precisa entre empresas, proveedores y autoridades. La primera hora debe producir esa información antes de que el rastro sea más complejo.
Este artículo ofrece información general y no constituye asesoramiento jurídico. Las obligaciones de informar, las facultades de retención y las reglas de divulgación varían según la jurisdicción y el modelo de negocio.
Crédito de la imagen
La fotografía principal apareció en el comunicado del Serious Fraud Office del 20 de noviembre de 2025. Fuente: Serious Fraud Office a través de GOV.UK. El material sujeto a Crown Copyright se reutiliza conforme a la Open Government Licence versión 3.0.
