Extorsión y Riesgos en el Fintech Revolut
El importante fintech Revolut y algunos de sus clientes han caído en una trampa de extorsión por parte de estafadores, lo que resalta una vez más la ineficiencia y los peligros de las políticas de KYC (Conoce a tu Cliente) y AML (Anti Lavado de Dinero). A continuación, te presentamos alternativas a algunas plataformas que requieren KYC, lo que te ayudará a gestionar mejor tus riesgos.
Detalles del Incidente
Revolut ha afirmado que «un número limitado» de sus clientes se vio afectado por criminales que se hacían pasar por una agencia gubernamental y solicitaban información personal, incluidas transacciones de bitcoin. Sin embargo, International Cyber Digest ha encontrado que los atacantes ya han publicado datos sensibles robados en línea. Según esta publicación, los estafadores compartieron información personal sobre el jugador de tenis Alexander Shevchenko y Felix Römer, CEO de Gamdom y Skinscom. Los criminales supuestamente exigieron que Revolut pagara un rescate o enfrentara la publicación de más datos de clientes, junto con «perspectivas sobre cómo opera el equipo de Revolut».
Bitcoin.com News se ha puesto en contacto con Revolut para comentar sobre estas afirmaciones y actualizará la historia si recibe respuesta. Mientras tanto, hoy, Swiss Bitcoin Pay, una empresa de procesamiento de pagos BTC, ha declarado que «cree» que alguien «puede haber accedido a direcciones de correo electrónico de clientes, direcciones de Bitcoin e IBAN, historial de transacciones y contraseñas hash», añadiendo otro ejemplo de los riesgos asociados con la verificación de identidad.
Consecuencias de la Filtración de Datos
La información personal filtrada sobre usuarios de bitcoin y criptomonedas ya ha llevado a múltiples robos y ataques físicos, y el caso de Revolut podría ser solo otra fuente para criminales que buscan atacar a más personas. Como se informó, el investigador on-chain ZachXBT estima que el incidente fue relativamente pequeño, dirigido a individuos de alto patrimonio.
Alternativas a KYC
Si bien es posible que tus datos personales ya se hayan filtrado en algún lugar y hayan sido utilizados por estafadores para atacarte, puedes optar por salir de muchas plataformas que utilizan políticas de KYC/AML para disminuir el riesgo de ataques adicionales. Por ejemplo, el proyecto Kycnot.me, que tiene seis años, enumera cientos de plataformas y herramientas en múltiples categorías que podrían ayudarte a reducir tus riesgos relacionados con KYC. Sin embargo, este recurso, fundado por el desarrollador pluja, debe ser utilizado con precaución. Según su propia advertencia, algunos proyectos han sido subidos por la comunidad, no han sido verificados o han resultado ser estafas. Puedes filtrar los proyectos por su nivel de verificación, pero antes de usar cualquier plataforma, investiga por tu cuenta y mantente al tanto de sus políticas de KYC, ya que estas pueden cambiar con el tiempo.
Servicios No KYC
En cualquier caso, múltiples servicios no KYC, incluidos intercambios P2P, VPNs, plataformas de compras, SIMs, tarjetas de pago y otros, ya han estado ayudando a los bitcoiners a proteger sus datos personales durante muchos años. Por ejemplo, puedes comprar y vender bitcoin de forma anónima en plataformas de igual a igual como Bisq, Hodl Hodl, RoboSats y Vexl, entre otras. En cuanto a los servicios VPN no KYC, Mullvad, NymVPN y Obscura VPN podrían ser opciones a considerar, ya que aceptan pagos tanto en BTC como en Monero (XMR).
Si buscas servicios de hosting no KYC, Private Alps y Servers Guru afirman que nunca te pedirán verificar tu identidad. Sin embargo, según pluja, estas plataformas aún pueden suspender tu cuenta si algo sale mal. Mientras tanto, las VPN pueden ayudar con mercados peer-to-peer no KYC como Xmrbazaar, ya que los proveedores de servicios de internet aún pueden ver que visitaste el mercado.
Consideraciones Finales
Para tarjetas SIM no KYC, incluidas eSIMs, simsup, nadanada y Crypton.sh podrían proporcionar una solución. Sin embargo, por ejemplo, simsup está marcado por Kycnot.me porque su código es cerrado, mientras que Crypton.sh también es criticado por «pobre o nula atención al cliente», y existe el riesgo de que tus datos puedan ser compartidos con las autoridades.
En la categoría de compras y tarjetas de regalo no KYC, Stealths promete no pedir tus datos personales. Sin embargo, podría rechazar pagos a través de mezcladores o fondos marcados como ilegales, ya que estas transacciones son manejadas por un tercero. Mientras tanto, Shopstr, un mercado impulsado por el protocolo Nostr, no solo ofrece compras no KYC, sino que tampoco tiene la capacidad técnica para suspender tu cuenta.
Esta lista de servicios no KYC no es exhaustiva y sigue siendo más corta que lo que el mundo KYC puede ofrecer. Además, los servicios regulados por el gobierno con verificación de identidad obligatoria aún pueden ofrecer mejores precios, como en intercambios, una selección más amplia de bienes y servicios en mercados, o mejor protección al usuario y atención al cliente. También, aunque algunos pueden ver esto como una desventaja, otros pueden beneficiarse de tener un rastro de papel para sus transacciones en intercambios, facilitando el manejo de asuntos relacionados con impuestos. Sin embargo, los servicios no KYC parecen estar alcanzando en muchos frentes, haciendo que estas plataformas sean más atractivas.
Reflexiones sobre el Futuro de KYC
La pregunta clave que queda es: ¿qué harán los gobiernos? ¿Seguirán cerrando sus puertas de KYC, o finalmente admitirán que los costos, riesgos y daños de KYC superan todos los beneficios? El Instituto de Basilea ya ha confirmado que su Índice Global de Lavado de Dinero 2025 apenas se movió a pesar del aumento del gasto global en la lucha contra el AML. Esta semana, la comunidad cripto está discutiendo cómo los expertos en ciberseguridad del investigador y periodista Brian Krebs de Krebs on Security han…
