La velocidad con la que se gestiona una cuenta hackeada determina directamente cuánto dinero se puede recuperar. Desde que se detecta la anomalía hasta que se completa el bloqueo, cada 10 minutos adicionales pueden significar un cargo más por parte del atacante. Por eso primero se actúa y después se investiga: si el orden es incorrecto, ni siquiera tener toda la evidencia servirá de algo.
Los siguientes 5 pasos deben completarse dentro de los 30 minutos posteriores a detectar la anomalía.
Paso 1: primero congele la tarjeta, después ocúpese del resto
Abra la App del emisor, vaya a la página de gestión de tarjetas → toque «Congelar» o «Lock Card». Este paso tiene mayor prioridad que cambiar la contraseña, porque mientras la tarjeta siga activa, el atacante puede seguir haciendo cargos.
La mayoría de las tarjetas virtuales admiten congelamiento instantáneo sin necesidad de intervención del soporte. Si ya lo expulsaron de la sesión en la App (lo que indica que también cambiaron la contraseña de la cuenta), vaya directamente a la línea telefónica de soporte o a un ticket; la mayoría de los emisores permiten congelar de forma remota con el correo de registro y un documento de identidad.
Paso 2: cambie la contraseña y cierre la sesión en todos los dispositivos
Congelar la tarjeta solo bloquea la salida de pagos; la cuenta en sí puede seguir en manos del atacante. Vaya a «Seguridad de la cuenta» → cambie la contraseña principal → busque «Gestión de dispositivos conectados» o «Active Sessions» → cierre todas las sesiones.
Si usa la misma contraseña en varios exchanges o wallets, cámbiela en todos. Esta es la causa más común del efecto en cadena tras un robo de cuenta.
Paso 3: active 2FA (si aún no lo ha hecho)
Priorice aplicaciones TOTP como Google Authenticator o Authy; no use 2FA por SMS, ya que los ataques de SIM swap son muy comunes en el mundo cripto. Verifique también que su correo electrónico tenga 2FA activado, ya que el correo es la puerta trasera maestra de todas sus cuentas.
Paso 4: contacte al soporte y presente un reporte formal
Envíe un reporte de fraude mediante el sistema de tickets de la App o el correo oficial (verifique bien el dominio, ya que los correos de phishing suelen suplantar al soporte), detallando con claridad:
- La hora en que detectó el fraude
- El monto, comercio y marca de tiempo de cada transacción sospechosa
- La hora y el lugar de su último uso legítimo de la tarjeta
- Si perdió algún dispositivo o hizo clic en algún enlace sospechoso
Guarde el número de ticket. Este número es la evidencia clave para la posterior reclamación de chargeback.
Paso 5: la ventana de 60 días para chargeback
Según las reglas de gestión de disputas de Visa / Mastercard, el titular de la tarjeta generalmente tiene una ventana de 60 días (120 días en algunas regiones) para iniciar un chargeback por transacciones no autorizadas. Aunque las tarjetas USDT se liquidan en stablecoins en su capa subyacente, si el BIN de la tarjeta está afiliado a Visa / Mastercard, las mismas reglas de disputa se aplican.
Los materiales que se deben presentar en la reclamación incluyen:
- Capturas de pantalla del detalle de las transacciones
- Evidencia de su ubicación durante ese mismo periodo (boletos de avión, reservas de hotel, registros de transporte, registros de IP)
- El número de ticket del soporte
- El recibo de la denuncia policial (opcional, pero suma puntos)
Nota: si la transacción completó una verificación 3DS (código SMS o verificación por Authenticator), el banco emisor tenderá a considerar que fue autorizada por el titular, y la tasa de éxito de la reclamación se reducirá significativamente. Esta es otra razón por la que se recomienda activar 2FA en el paso 3: no solo previene futuros incidentes, sino que también sirve como criterio del banco emisor para evaluar si el titular «cumplió con su obligación de seguridad».
Recomendación editorial
Haga esto: revise ahora mismo si su tarjeta USDT habitual tiene 2FA activado y si todavía usa 2FA por SMS. La prevención siempre es mejor que la corrección posterior.
No haga esto: no cancele ni cierre la tarjeta antes de que el ticket se resuelva. Una vez que se eliminan los registros de la cuenta, la reclamación de chargeback se vuelve mucho más complicada.
Lecturas adicionales: Qué es una tarjeta USDT / cómo elegir una | Por qué las tarjetas sin KYC tienen más riesgo | Qué hacer si el emisor quiebra. Si está eligiendo una tarjeta con mejor seguridad, puede consultar la selección editorial MPCard y el Top 5 general de 2026.