'Recovery room', la estafa que te roba dos veces

Si alguien te llama para ayudarte con un fraude en el que has caído, desconfía. Es cosa de unos ciberdelincuentes cada vez más sofisticados

Escucha el artículo. 4 min

Escucha el artículo. 4 min

José Carlos Castillo

Dicen que a perro flaco, todo son pulgas y, al menos en el ámbito de la ciberseguridad, vaya si se cumple casi a rajatabla. La ... Comisión Nacional del Mercado de Valores (CNMV) ha alertado en las últimas semanas sobre un tipo de fraude que se aprovecha exactamente de esta situación. Es el conocido como 'recovery room' (en sentido literal, habitación de recuperación), en el que una supuesta empresa de recuperación de fondos contacta con la víctima de una estafa prometiéndole deshacer el entuerto. Lejos de hacerlo, le 'sangra' más todavía.

– ¿En qué consiste exactamente?

– Los delincuentes te dicen que pueden recuperar el dinero que ya has perdido, pero para hacerlo te solicitan que pagues cierta suma por adelantado, supuestamente para cubrir gastos administrativos, legales, impuestos u otros costes asociados. La realidad es que, después de recibir el dinero, desparecen sin dejar rastro.

Fenómeno creciente

112.223

incidentes

de ciberseguridad gestionó el Incibe en 2025. Se trata de un 26% más que el año anterior. Cuatro de cada diez casos se correspondieron con fraudes por internet, señala el organismo. El más recurrente fue la suplantación de identidad ('phishing'): hubo nada menos 25.133 casos

La CNMV advierte, además, que esos segundos estafadores «puede estar relacionados con el fraude inicial, aunque no siempre», lo que contribuye más a la confusión. ¿Y cómo es posible que si no son los mismos, sepan en qué situación están las víctimas? Al parecer, explican los especialistas, es habitual que los ciberdelincuentes vendan listados con los datos personales de sus estafados. Estos documentos son adquiridos por terceros, a los que les interesa saber la identidad de estas personas porque creen que si ya han caído una vez, pueden caer una segunda, tercera, cuarta...

El 'modus operandi'

Además de pedir pagos por adelantado, que presentan «como requisitos de una supuesta ley, tribunal o sistema bancario», el patrón de actuación es muy similar en todos los casos. Primero, contactan directamente contigo: «Te llaman por teléfono, te envían un correo electrónico o incluso te interpelan a través de un mensaje en redes sociales sin que tú hayas pedido nada. En todas las comunicaciones te dicen que saben que has perdido dinero en una inversión fraudulenta», reproduce Fírvida.

Luego, se presentan como auténticos profesionales: «Suelen hacerse pasar por representantes de empresas serias, abogados, contables, agencias gubernamentales o fuerzas del orden. Incluso usan identidades de empresas existentes». La propia CNMV es consciente de que algunos de estos estafadores se presentan en su nombre: «Ni la comisión ni sus empleados se comunican directamente con los posibles afectados de estafas, ni autorizan el uso de su identidad, imagen corporativa o dominio con el fin de recuperar cualquier pérdida», precisan. Desconfía también de aquellos que tengan páginas webs propias o citen reseñas positivas en foros o publicaciones de redes sociales. Todo esto puede ser falso: puede ser producto de la cada vez mayor sofisticación de la que hacen gala los ciberdelincuentes.

El caso más peligroso

¿Y si nos prestan su ayuda gratis? Tampoco hay que aceptar. Los casos más peligrosos son precisamente estos: no nos piden dinero, pero sí que les concedamos acceso remoto a nuestro ordenador o dispositivo (previa instalación de un programa específico), que es como abrirles las puertas de nuestra casa y darle acceso a nuestra hucha. Ojo también «si nos piden que creemos o activemos una nueva billetera de criptomonedas, algo que en última instancia le permitiría instalar software malicioso o acceder a nuestras cuentas», añade el especialista de Incibe.

El dato

14º

puesto

ocupa España en el ranking de países más expuestos a los ciberdelitos que elabora Microsoft Security Intelligence. En el podio están Estados Unidos, Reino Unido y Alemania.

Con todo esto presente, la CNMV nos pide que seamos desconfiados. Ante cualquier oferta, primero investiguemos qué empresa nos la está haciendo. El organismo recuerda que «publica regularmente advertencias sobre entidades no habilitadas» para este tipo de operaciones, por ejemplo. Y, por supuesto, desaconseja realizar transferencias y compartir nuestros datos bancarios si no lo vemos muy claro.

¿Y si caes en la trampa?

Si, pese a todo, terminamos cayendo en la trampa, Fírvida aconseja cortar la comunicación con estos segundos estafadores. «Rompe todo tipo de contacto con esa persona o empresa. Bloquea el teléfono que te ha contactado y borra los mensajes. En el caso de que haya sido a través de redes sociales, bloquear los perfiles sospechosos. De igual forma, si ha llegado un correo fraudulento, márcalo como spam y luego elimínalo». Por último, hay que recabar todas las pruebas que tengamos y denunciar:por nosotros... y por las futuras víctimas.