California obliga a Coinflip a pagar US$4,8 millones a víctimas de estafas en cajeros de bitcoin: así funciona la trampa

El regulador financiero de California (DFPI) ordenó a Coinflip, uno de los mayores operadores de cajeros de bitcoin de Estados Unidos, pagar más de US$4,8 millones a víctimas de estafas que perdieron su dinero en sus máquinas. Según el regulador, desde 2021 la empresa no identificaba bien a sus clientes ni frenaba la actividad sospechosa. El caso describe una trampa que también circula en Latinoamérica y España: una llamada falsa, un retiro de efectivo y un código QR. Te explicamos cómo funciona y cómo protegerte.

Qué ordenó California

El Departamento de Protección e Innovación Financiera de California (DFPI) anunció la orden el 4 de noviembre, según Cryptonomist y cryptonews.net. Coinflip deberá:

• Pagar más de US$4,8 millones a víctimas de estafas en California, una compensación completa según el regulador.
• Pagar más de US$350.000 por comisiones que el DFPI considera cobradas de forma ilegal.
• Dejar de usar prácticas «ilegales, injustas, engañosas o abusivas».

Coinflip tiene unos 500 cajeros en California, casi siempre en supermercados, gasolineras y tiendas de barrio. Las fuentes consultadas no incluyen una respuesta de la empresa.

Qué hizo mal, según el regulador

• Desde 2021 no identificó adecuadamente a sus usuarios ni detectó, frenó o reportó la actividad sospechosa.
• Permitió operaciones por encima del límite diario de US$1.000 por cliente que fija la ley de California para estos cajeros.
• No entregó la información escrita obligatoria antes de cada compra, y algunos recibos no tenían los datos exigidos.

«Las prácticas sólidas contra el fraude y de protección al consumidor son un requisito para operar en California, no una sugerencia», dijo el comisionado del DFPI, KC Mohseni.

Así funciona la trampa del cajero de bitcoin

1. El susto: llega una alerta falsa de «actividad sospechosa» en tu banco o un aviso de que tu computadora fue hackeada. Quien llama dice ser del banco, de una agencia del gobierno o del soporte técnico de una empresa conocida.
2. La urgencia: te pide sacar efectivo «para protegerlo» y llevarlo a un cajero de bitcoin cercano.
3. El QR: te envía un código QR. Al escanearlo en el cajero, el bitcoin que compras con tu efectivo va directo a la billetera del estafador.
4. El final: la operación es inmediata, no se puede revertir y es difícil de rastrear.

Según los datos citados por el regulador, en el primer semestre de 2024 las suplantaciones de gobiernos, empresas y soporte técnico fueron cerca del 86% de las denuncias de pérdidas en estos cajeros, y las personas de 60 años o más concentraron alrededor del 71% de lo perdido.

No es el único caso

• California ya había cerrado a Hermes Bitcoin y multado a RockItCoin, Coinme y Coinhub, y dice que sigue investigando a otros operadores.
• Arizona logró en agosto el reembolso completo a 35 víctimas, por US$171.332.
• Alabama obliga desde el 1 de octubre a devolver el dinero a las víctimas que denuncien dentro de los 60 días: el monto completo más las comisiones a los clientes nuevos, y la mitad más las comisiones a los antiguos.

En España, los cajeros cripto también están bajo la lupa: lo contamos en lo que cambió para los cajeros cripto.

Cómo protegerte

• Ningún banco, gobierno ni soporte técnico te pedirá «proteger» tu dinero en un cajero de bitcoin. Si alguien lo hace, es una estafa.
• Corta la llamada y comunícate tú con tu banco por el número que aparece en tu tarjeta o en su web oficial.
• Nunca escanees un QR que te manden por mensaje para depositar en un cajero: esa dirección es del estafador.
• Si ya pagaste: guarda el recibo del cajero y denuncia de inmediato ante la policía y el operador del cajero. Cuanto antes se reporta, más opciones hay de que los fondos se congelen.
• Habla con tus padres y abuelos: las personas mayores son el blanco principal de esta trampa.

Y si después de la estafa alguien te ofrece recuperar el dinero a cambio de un pago, es una segunda estafa: así funcionan los falsos recuperadores.

Este artículo es informativo y no es asesoría financiera ni legal.

Fuentes: Departamento de Protección e Innovación Financiera de California (DFPI), orden contra Coinflip, 4 nov 2026, vía Cryptonomist (9 nov 2026) y cryptonews.net (9 nov 2026); Bitcoin News en X (9 nov 2026).