La venta de criptomonedas a través de P2P no garantiza que los rublos a la tarjeta los envíe el propio comprador. Un estafador puede facilitar a la víctima los datos del vendedor, recibir la criptomoneda y trasladar el pago a la persona engañada. En el extracto bancario, el vendedor aparecerá como receptor directo del dinero de la víctima.
Esquemas similares están bastante extendidos. Según los datos del Banco de Rusia, en 2025 se abrían mensualmente decenas de miles de cuentas de droppers, y en los periodos pico la cifra alcanzó las 100 000. Al mismo tiempo, el volumen total de operaciones sospechosas en esas cuentas se redujo varias veces. Por ello, la cifra de 100 000 indica más bien la magnitud del problema que un nuevo aumento en el número de droppers.
Cómo funciona el fraude P2P y la transferencia por un tercero
El «triángulo» y los cálculos a través de un exchange cripto en la sombra son esquemas distintos. En el primero, el estafador engaña a una víctima concreta y usa al vendedor de la criptomoneda como receptor de su dinero. En el segundo, un intermediario ilegal empareja sistemáticamente los pagos de distintos clientes.
| Esquema | Cómo funciona | Riesgo |
|---|---|---|
| Operación habitual | El comprador transfiere el dinero desde su cuenta. | Riesgo menor si los datos del pagador coinciden con los del contraparte. |
| «Triángulo» | La víctima transfiere rublos al vendedor, y la criptomoneda la recibe el estafador. | El vendedor resulta receptor del dinero de la víctima. |
| Exchange en la sombra | El intermediario empareja pagos de distintos clientes. | Una persona puede verse implicada en operaciones relacionadas con actividad delictiva. |
| Fragmentación | La suma llega en varias transferencias desde distintas tarjetas. | La operación pasa a parecer un tránsito de dinero ajeno. |
El Banco de Rusia alertó específicamente sobre los exchanges cripto ilegales que pueden conectar a compradores con vendedores vinculados al financiamiento del terrorismo u otra actividad delictiva. Ese esquema se diferencia del «triángulo» clásico, aunque en ambos casos la transferencia bancaria vincula a personas que no se conocen.
Si el dinero proviene de una persona que no participa en la operación P2P, o si una suma llegó desde varias tarjetas, conviene no transmitir la criptomoneda hasta verificar y resolver la situación a través de la plataforma.
Cómo vender criptomonedas de forma segura a través de P2P
Antes de la operación, verifique el perfil del contraparte, el número de operaciones completadas, la antigüedad de la cuenta y los datos disponibles sobre la identidad. Una calificación alta reduce el riesgo, pero no excluye la posibilidad de que el perfil haya sido hackeado o que su propietario realice operaciones dudosas.
Antes de entregar la criptomoneda, compare los datos disponibles del comprador con el nombre del emisor en la aplicación bancaria. Una discrepancia evidente, frases como «la esposa pagará» o «un amigo enviará parte del importe», varios pagadores o la fragmentación del pago son motivos para detener la operación.
Procedimiento de verificación: abrir la operación → comprobar al contraparte → esperar la transferencia → abrir la aplicación bancaria → verificar el abono real, el importe y el emisor → solo después de esto entregar la criptomoneda.
No confíe en capturas de pantalla, SMS o recibos del comprador. Verifique únicamente su propia cuenta. Si llegó solo parte del importe, el dinero proviene de un tercero o el comprador intenta llevar la conversación a un mensajero, abra una disputa dentro de la plataforma.
Guarde el número y la hora de la operación, el perfil del contraparte, la conversación, el extracto bancario y los datos del emisor. Si la criptomoneda ya fue transferida, conserve la dirección del receptor y el identificador de la operación en la cadena de bloques.
Qué hacer si ya ha llegado una transferencia sospechosa
Si el dinero provino de otra persona o surgieron sospechas de fraude, no gaste la suma en disputa ni intente enviarla por su cuenta a nuevos datos.
- no libere la criptomoneda si la plataforma aún la retiene;
- abra una disputa en la plataforma P2P;
- guarde la conversación, el extracto y los datos de la operación;
- póngase en contacto con el banco a través de la aplicación o del número oficial;
- indique la fecha, el importe y la razón de sus sospechas;
- consulte con el banco el procedimiento para la devolución del dinero, si fuera necesario.
No envíe la devolución a la tarjeta que el comprador dejó en el chat. Incluso devolver al pagador original conviene acordarlo con el banco para no complicar la investigación.
Si la criptomoneda ya fue entregada, la posibilidad de impugnar la operación depende de las reglas de la plataforma. Por ejemplo, Bybit prohíbe pagos de terceros y en su ayuda indica la posibilidad de presentar una apelación sobre una operación completada dentro de cinco días naturales. Esta es una regla concreta de esa plataforma; puede cambiar y no se aplica automáticamente a otros servicios. La apelación tampoco garantiza la devolución de la criptomoneda ya entregada.
El banco puede verificar esos ingresos según las normas contra el blanqueo de capitales. Ante operaciones sospechosas, tiene derecho a solicitar una explicación del sentido económico de las transferencias y documentos sobre la fuente de los fondos.
De forma separada opera un mecanismo antifraude basado en la Ley Federal n.º 161-FZ. No debe mezclarse con el control financiero de las operaciones de droppers. La base del Banco de Rusia sobre operaciones fraudulentas se forma, entre otras fuentes, con información de bancos y del Ministerio del Interior sobre transferencias sin el consentimiento voluntario del cliente.
La plataforma «Antidrop» no forma parte, por ahora, de los mecanismos en vigor. El Banco de Rusia solo está creando un sistema único a través del cual los bancos podrán intercambiar información sobre droppers. La arquitectura de la plataforma ya está definida, pero el sistema aún no se ha lanzado. Según el pronóstico del Banco de Rusia, la plataforma debería entrar en funcionamiento hacia mediados de 2027. Por tanto, las transferencias P2P sospechosas se verifican hoy con los mecanismos bancarios y antifraude existentes, y no mediante «Antidrop».
Si el banco detecta indicios de una transferencia fraudulenta, puede suspender esa operación durante dos días. El Banco de Rusia denomina ese plazo periodo de enfriamiento. La suspensión de dos días de una transferencia concreta y las limitaciones por la presencia de datos del cliente en la base del Banco de Rusia son medidas distintas.
Si los datos sobre una persona o sus medios de pago ya figuran en la base del Banco de Rusia sobre operaciones fraudulentas, el banco puede suspender el uso de la tarjeta y la banca online; al recibir información del Ministerio del Interior está obligado a hacerlo. Las limitaciones se mantienen mientras la información permanezca en la base.
Si el banco no bloqueó la tarjeta, desde el 15 de mayo de 2025 existe otra medida: ese cliente no puede transferir a sí mismo ni a otras personas físicas a través de medios de pago electrónicos más de 100 000 rublos al mes. Para transferir una suma mayor será necesario acudir a la sucursal del banco con un documento de identidad. La restricción no se aplica al pago de bienes y servicios a personas jurídicas.
La inclusión errónea de datos se puede impugnar a través de su banco o directamente ante el Banco de Rusia. El regulador examina la solicitud de exclusión de datos de la base en un plazo de hasta 15 días hábiles. Ese plazo no está relacionado con la suspensión de dos días de una transferencia sospechosa concreta.
¿Se puede convertir uno en dropper tras una operación P2P habitual?
Recibir dinero de la víctima de una estafa no significa automáticamente que el vendedor sea reconocido como dropper o delincuente. Para una calificación penal importan las acciones de la persona, su papel, el ánimo de lucro y la naturaleza de las operaciones.
Desde el 5 de julio de 2025 entraron en vigor nuevas partes del artículo 187 del Código Penal de la Federación Rusa, introducidas por la Ley Federal n.º 176-FZ. Para el titular de la cuenta, la entrega de su tarjeta o el acceso a ella con ánimo de lucro para operaciones ilícitas, así como la realización de tales operaciones por indicación de otra persona, pueden conllevar hasta tres años de privación de libertad y una multa de hasta 300 000 rublos. Para delitos más graves, la pena máxima alcanza los seis años de prisión y una multa de 1 000 000 de rublos o la privación de ingresos por un periodo de hasta tres años.
Las nuevas disposiciones no se aplican a actos realizados antes del 5 de julio de 2025 si eso empeora la situación de la persona. Ese principio está consagrado en el artículo 10 del Código Penal de la Federación Rusa. La posible responsabilidad por hechos anteriores se determina según las normas vigentes en el momento del hecho.
El riesgo aumenta cuando una persona recibe regularmente transferencias de muchos desconocidos, cobra dinero en varias partes, lo reenvía según instrucciones ajenas, recibe una remuneración por las operaciones realizadas o facilita a otros el acceso a la tarjeta y la banca online. La fragmentación del pago por sí sola no prueba ser dropper, pero esa técnica se usa para transitar y encubrir dinero ajeno.
Conclusión
Una plataforma P2P puede controlar la entrega de la criptomoneda, pero no garantiza el origen legal de los rublos. Es más seguro aceptar un único pago del propio contraparte, contrastar los datos del emisor y no liberar la criptomoneda ante discrepancias.
Si ya ha llegado una transferencia sospechosa, mantenga el dinero en la cuenta, registre las pruebas, abra una disputa y contacte con el banco. Ante restricciones, aclare la base concreta: la suspensión de dos días de la transferencia, las medidas derivadas de la base de operaciones fraudulentas y las comprobaciones de control financiero funcionan según reglas distintas.
El material tiene carácter informativo y no sustituye a una consulta jurídica. En operaciones con criptomonedas cumpla la legislación de la Federación Rusa, los requisitos del banco y las reglas de la plataforma. Si la transferencia está relacionada con un proceso penal, hay una solicitud de la policía o se discute una suma importante, es mejor consultar a un abogado y conservar todos los documentos de la operación.
