Extorsión Cripto en el Mar: Cómo los Estafadores Apuntan a Barcos Varados en el Estrecho de Ormuz

Estafadores que se hacen pasar por autoridades iraníes están apuntando a los barcos varados en Hormuz con extorsión en criptomonedas, aprovechando el miedo geopolítico y el anonimato para cobrar pagos en Bitcoin y USDT que son imposibles de rastrear.

El Estrecho de Ormuz se encuentra entre las vías navegables comercialmente más transitadas y tensas políticamente de la Tierra, pero esta zona enfrenta un desafío aún mayor que antes. Los criminales han comenzado a atacar embarcaciones utilizando criptomonedas para extorsionar pagos de aquellos que no pueden contactar fácilmente a sus aliados.
Según un informe reciente, los criminales están contactando a los barcos en tránsito o varados en el estrecho y extorsionándolos para que paguen en criptomonedas; lo hacen amenazando con causar daño si no se realiza el pago. La mecánica no es nueva; un criminal identifica una embarcación vulnerable, establece contacto, emite amenazas y, en última instancia, solicita una forma de pago difícil de rastrear e imposible de revertir debido al anonimato creado por la inmensidad del océano donde ocurre el crimen.
Qué Está Ocurriendo Realmente Allí
Irán y Omán comparten el Estrecho de Ormuz, que es una especie de boca, por donde transita aproximadamente el 20 por ciento del suministro mundial de petróleo; los barcos en realidad disminuyen la velocidad en esta área y forman largas filas para pasar por canales estrechos. Estas embarcaciones pueden permanecer varadas aquí durante varias horas seguidas, y a menudo los guardacostas o escoltas militares más cercanos pueden no estar de su lado debido al entorno geopolítico altamente volátil.
En este entorno volátil, si alguien contacta a una embarcación haciendo uso del nombre de una autoridad o realiza una llamada amenazante, es difícil ignorarlo. Los barcos han sido objeto de acoso, ataques con drones, incautaciones y otros peligros geopolíticos mientras navegan por el estrecho desde hace algún tiempo. Con esa historia, cualquier amenaza que se haga será tomada con mucha más seriedad por la embarcación de lo que lo sería en un lugar donde no existe tal historial.
Esencialmente, este informe describe cómo los criminales han estado aprovechando el miedo creado por esas amenazas. Los criminales contactan a los barcos y exigen pagos en criptomoneda, ya sea pidiendo bitcoin o una stablecoin; ambas formas de pago permiten a los criminales evitar el uso de bancos y transferir su pago inmediatamente de un lugar a otro, sin la posibilidad de revertir la transacción una vez completada.
Por Qué las Criptomonedas Hacen Esto Más Difícil de Rastrear
Si bien la extorsión marítima ha existido durante muchos años, la actividad pirata en el Golfo de Adén tiene una larga y documentada historia, donde los pagos de rescate tanto por la carga como por la tripulación son sucesos comunes (de hecho), es el medio a través del cual se realiza el pago lo que ha cambiado. Es decir, en el mundo actual, las transferencias bancarias pueden congelarse y las cuentas bancarias pueden ser señaladas; mientras que la criptomoneda funciona de manera diferente.
Una billetera de criptomonedas que reciba un pago cerca del Estrecho de Ormuz puede posteriormente transferir esos fondos a través de un mezclador (lavado de criptomonedas) o "puentearlos" a otra cadena, pero también pueden convertirse a través de un intercambio peer-to-peer en un país donde no hay aplicación de las leyes Anti-Lavado de Dinero (AML) (lo que significa que), para cuando alguien comience a investigar esa transacción, es demasiado tarde para rastrear (el destino) porque esos fondos han sido disfrazados.
Así es como funciona la tecnología para propósitos adversarios, así como para remesas; y muchas de esas mismas propiedades se aplican a quienes usan cripto para evitar la detección. La actividad en cadena documentada del IRGC, que abarca ventas de petróleo, adquisición de armas y financiación de proxies, ha dependido abrumadoramente de las stablecoins como medio de intercambio. Para los operadores de barcos, los desafíos continúan multiplicándose con los sistemas de comunicaciones marítimas comprometidos, incluidos teléfonos satelitales, radios VHF y correo electrónico a través de VSAT. Los actores sofisticados pueden suplantar una identidad o interceptar comunicaciones de numerosas maneras no detectadas para aprovechar las vulnerabilidades percibidas de la tripulación.
Esto Encaja en un Patrón Más Grande
Los investigadores han mapeado la evolución de los esquemas de extorsión tradicionales a nuevas formas de criptomoneda en los últimos años. Los grupos de ransomware fueron los primeros en usar este método en el mercado terrestre en 2016, seguidos por las instalaciones portuarias, con empresas de logística pagando discretamente en ese momento. Apuntar a entidades marítimas en el mar es simplemente una extensión de lo que se ha hecho en otras áreas; las embarcaciones de transporte operan de manera aislada, las empresas que trabajan con ellas experimentan una presión extrema para mantener el producto en movimiento desde el punto de origen hasta el punto de venta, y los problemas jurisdiccionales creados por las rutas marítimas y muchos operadores hacen que los objetivos marítimos sean atractivos para las bandas que implementan actividades de extorsión.
El Estrecho de Ormuz, uno de los estrechos más importantes del mundo, aumenta la complejidad de las actividades de extorsión marítima debido a las disputas en torno al control de las aguas en el estrecho. Se han documentado incidentes de abordaje y apoderamiento de buques que operan en el Estrecho de Ormuz por parte de embarcaciones apoyadas por Irán. Si los miembros de la tripulación reciben una amenaza y operan en esta región sin una entidad clara a la que reportar la amenaza, no sería sorprendente para algunos que asumieran que la amenaza tenía algún nivel de apoyo del gobierno iraní, incluso si no hubiera pruebas que respaldaran tal suposición. Del mismo modo, es probable que los estafadores tengan en cuenta esta incertidumbre al determinar su éxito.
Lo Que Se Les Dice a los Operadores
Las compañías de seguridad marítima suelen aconsejar no pagar rescates, no tratar con los criminales en absoluto, excepto para recopilar información sobre ellos, y notificar al centro de coordinación de rescate más cercano y a su estado de abanderamiento. Esto es una cosa que se hace desde la comodidad de una sala de conferencias, pero otra muy distinta desde el puente de un buque en un estrecho disputado, donde la presión psicológica sobre el capitán es inmensa y donde los extorsionadores son plenamente conscientes de ese hecho.
En cuanto al seguimiento, muchos exchanges están empezando a trabajar con empresas de seguridad marítima para identificar las direcciones de billeteras de criptomonedas de extorsionistas conocidos. El volumen de fondos recibidos por direcciones asociadas al IRGC alcanzó más de $2 mil millones en 2024 y se disparó a más de $3 mil millones en 2025 según Chainalysis, por datos on-chain de Chainalysis. Si bien esto sigue desarrollándose, no está bien cubierto en este momento, pero hay focos de mejora.
Hacia Dónde Se Dirige Esto Ahora
No hay mucha razón para que nadie se sorprenda de que los criminales hayan encontrado una forma de usar las criptomonedas como herramienta de extorsión en el mar a través de la situación que ocurrió en Ormuz. Lo que hace que esta situación sea diferente en relación con los muchos otros ataques a barcos/navegación mercante es la naturaleza misma de un ataque a la navegación mercante que pasa por el Estrecho de Ormuz, siendo una situación de infraestructura crítica/bienes públicos de carácter nacional/internacional — cuando el petróleo deja de ser transportado, el precio de la energía reacciona en cuestión de días.
Los estafadores saben que los propietarios/operadores de barcos están incentivados a resolver los problemas de forma discreta — cuando esto ocurre, la naturaleza de criptoactivo del pago elimina el posible rastro documental asociado con esos pagos, eliminando la posibilidad de que esos pagos sean rastreados hasta los estafadores. En abril de 2026, hubo más de $606 millones en pérdidas por hackeos; para mí, esto indica el atractivo de la situación antes mencionada, donde los estafadores aumentarán su riesgo para actuar de la manera antes mencionada hasta que se produzca una aplicación seria de la ley — por lo tanto, para seguir creciendo, el espacio de los criptoactivos debe volverse mucho más eficiente de lo que es hoy.





