-
Los estafadores envían tokens TRC-20 fraudulentos que suplantan la identidad de la agencia.
-
Las víctimas reciben mensajes que indican que sus wallets están siendo investigadas.
El Buró Federal de Investigaciones (FBI) de Nueva York emitió una alerta urgente este 19 de marzo de 2026 tras detectar una campaña de fraude dirigida a usuarios de la red Tron. Los atacantes distribuyen tokens fraudulentos que suplantan la identidad de la agencia federal para vaciar monederos de criptomonedas.
La maniobra técnica utiliza la arquitectura de los tokens TRC-20. Los estafadores envían activos no solicitados, etiquetados como «Oficina Federal de Investigación TRC-20», que activan notificaciones automáticas en interfaces populares como TronLink, según reporte del FBI.
El mensaje, diseñado para generar pánico inmediato, advierte al usuario que su cuenta está bajo investigación y le urge a completar un proceso de verificación de identidad de prevención de lavado de dinero (AML) en un sitio web falso, con la idea de que así evitará el bloqueo total de sus fondos.
Este esquema de «airdrop malicioso» redirige a las víctimas al dominio fbiamlform.org. Allí, el portal solicita credenciales sensibles, como frases semilla o claves privadas, que otorgan a los criminales control absoluto sobre los criptoactivos.
La efectividad del engaño reside en su apariencia de legitimidad. El FBI señaló que los estafadores replican los procedimientos reales de la Oficina de Control de Activos Extranjeros (OFAC), la cual tiene la facultad legal de congelar activos en casos confirmados de sanciones o lavado de dinero. Al imitar este protocolo institucional, los atacantes logran que usuarios legítimos entreguen su información bajo una falsa sensación de cumplimiento normativo.
Si recibe un token con estos detalles, no proporcione ninguna información de identificación a ningún sitio web asociado.
FBI, oficina de Nueva York.
La relevancia de este ataque está dejando víctimas a granel. Según informes internos, al menos 728 monederos de criptomonedas han recibido el token fraudulento hasta la fecha, algunas de las cuales custodian saldos superiores al millón de dólares en la stablecoin de Tether, USDT.
Como lo ha informado CriptoNoticias, la red Tron es actualmente uno de los mayores canales de flujo para stablecoins a nivel global, lo que expone a una base de usuarios minoristas masiva, especialmente en Estados Unidos y América Latina.
Sin embargo, hoy día los usuarios ya no se limitan a mover la stablecoin emitida por Tether, sino que también exploran activamente el ecosistema creado por Justin Sun, adoptando protocolos de finanzas descentralizadas (DeFi), plataformas de préstamos y nuevas formas de interacción en cadena.
Un informe del año pasado de Chainalysis reveló que los ciberdelincuentes, en apenas seis meses habían robado más de 2.170 millones de dólares en criptomonedas, superando el total de 2024 y marcando un ritmo sin precedentes.
