Estafa de triangulación en P2P: el pago que me llevó a juicio y cómo evitarlo

La estafa de triangulación es un fraude P2P con tres personas: un estafador, una víctima que cree comprar algo y un anunciante que vende cripto. Cuando la víctima reclama su dinero, la cuenta que aparece es la del anunciante, no la del estafador. Liberar es soltar la cripto que la orden tiene retenida para que llegue al comprador, y el anunciante es quien publica el anuncio.

Lo sé porque me pasó. A principios de 2025 liberé 310 USDT a un comprador habitual de Bybit. Los 310 € me los había enviado otra persona, que creía estar comprando un iPhone. Esa persona me denunció a mí, y el caso sigue abierto. Aquí lo cuento paso a paso, con las señales que tuve delante y lo que dicen las reglas de Bybit. Por qué está prohibido cobrar de otra cuenta lo explico en la guía sobre pagos de terceros en P2P.

Qué es la triangulación en P2P

En la triangulación hay dos víctimas, y ninguna habla con la otra. El estafador abre dos conversaciones a la vez:

• Con la víctima, le vende algo que no existe: por ejemplo, un teléfono, un alquiler o un préstamo. Cuando llega la hora de pagar, le da tus datos bancarios como si fueran los del vendedor.
• Contigo, abre una orden P2P con su cuenta de Bybit, que sí está verificada. Te compra cripto como cualquier otro cliente.

La víctima te transfiere creyendo que paga su compra. Tú ves llegar el dinero y liberas. El estafador se queda la cripto y desaparece. El único punto donde se cruzan las dos historias es tu cuenta bancaria.

(abrir la imagen a tamaño completo en una pestaña nueva)

Ojo con el nombre. Bybit y Binance llaman «estafa triangular» a otra cosa: dos estafadores que reutilizan un mismo comprobante para que liberes dos veces. Esa variante y el resto están en la guía de estafas P2P más comunes. La defensa coincide en las dos. La guía de estafas P2P de Binance (2020) la resume así: no aceptes pagos de cuentas de terceros y, si llega uno, apela y devuélvelo a la cuenta que lo envió.

Mi caso: cómo me triangularon, paso a paso

Llevaba poco tiempo como anunciante y tenía anuncios de compra y venta de USDT en Bybit. Así fue, en orden:

1. Un cliente que se repite. Un usuario me compró varias veces, en días distintos. Sin problemas aparentes.
2. La conversación sale de Bybit. Tras varias órdenes, intercambiamos teléfonos para ir más rápido. Me escribía antes por WhatsApp y los dos entrábamos a la vez en Bybit para hacer la orden.
3. El «intermediario». Me contó que trabajaba para varios clientes y que cobraba una comisión por cada operación. Yo sabía que éramos tres: él, su cliente y yo. No sabía que su «cliente» era una víctima.
4. El pago de otra persona. A finales de enero de 2025 me llegaron 310 € por transferencia. Vi que el nombre de quien pagaba no era el de la cuenta de Bybit. No supe lo que significaba y liberé 310 USDT.
5. La reclamación. Unas semanas después supe que esa persona había pedido a su banco la devolución del dinero. Creía que estaba pagando un iPhone. Sospecho que el estafador se hizo pasar por mí: probablemente le dio mi nombre como si yo fuera el vendedor.
6. La denuncia contra mí. Esa persona me denunció. El procedimiento judicial sigue abierto mientras escribo esto.

No culpo a esa persona. Creyó que pagaba un teléfono y, desde su lado, probablemente el único nombre que vio fue el mío. Así lo viví y así lo conté en mi denuncia; lo que pasó lo decidirá la justicia.

Las tres señales que tuve delante

Las señales estaban ahí; yo no sabía qué significaban. Cada una tiene una regla de Bybit que la cubre:

La primera es la decisiva, y las Condiciones de uso del servicio P2P de Bybit (actualizadas el 15 de noviembre de 2024) son claras. Si el vendedor acepta un pago de tercero y libera, o no lo devuelve en 48 horas, asume la pérdida. Además, pueden restringirle el P2P.

La segunda y la tercera las describe la guía «Cómo evitar las estafas cripto P2P» de Bybit (actualizada el 30 de marzo de 2026). Describe la estafa del hombre en el medio: alguien que habla contigo por WhatsApp, Telegram o redes y engaña a ambas partes para que envíen fondos a cuentas equivocadas. Su consejo: operar solo por el chat de Bybit y comprobar todos los nombres antes de liberar.

Qué hizo Bybit y qué puede hacer la policía

Cuando supe lo que había pasado, pedí a Bybit los datos de la cuenta que recibió mis USDT. Me respondieron que no pueden darlos a particulares, por seguridad y protección de datos. Y que colaboran con las autoridades que se los pidan formalmente.

Es lo que dicen sus Reglas de apelación P2P (actualizadas el 16 de enero de 2026). Sin documentos oficiales de las autoridades, Bybit no revela los datos personales del estafador. Si las autoridades se ponen en contacto, puede colaborar con ellas. Cuando confirma un fraude, también inhabilita para siempre el P2P del estafador y congela su saldo para compensar en lo posible, sin garantizar que se recupere.

Por eso presenté mi denuncia ante la policía. Aporté el UID de esa cuenta: el UID es el número de usuario que Bybit asigna a cada cuenta. Mi denuncia está en investigación. Bybit verifica la identidad de sus usuarios, así que con el UID la policía puede pedirle los datos de esa cuenta, aunque a mí me diera otro nombre.

Aquellos 310 USDT me costaron una denuncia y un juicio: ya hubo una vista ante el juez, pero el caso sigue abierto.

Aparte, mi banco me cerró la cuenta por el volumen de movimientos. Qué hacer cuando el banco bloquea una cuenta que opera P2P lo explico en la guía sobre la cuenta bancaria congelada por P2P.

Cómo evitar que te pase

Desde entonces sigo estas reglas en cada orden, sin excepciones:

1. Comprueba el nombre en tu banco. Abre tu app bancaria y compara el titular del ingreso con el nombre verificado del comprador en la orden. Nunca con una captura.
2. Si no coincide, no liberes. Devuelve el importe completo a la cuenta de origen dentro de las 48 horas y pide al comprador que cancele la orden. Graba en vídeo el ingreso y la devolución: las Reglas de apelación solo aceptan pruebas en vídeo. Si el comprador no colabora, abre una apelación en Bybit P2P: la cripto no se libera y la orden se cancela con la prueba de la devolución.
3. Habla solo por el chat de la orden. Aunque el cliente sea habitual. Un cliente de confianza que te lleva a WhatsApp es justo lo que necesita esta estafa.
4. Desconfía del intermediario. Si te compra para «sus clientes», pregunta quién va a pagar. Si no es él, no es una orden válida.
5. Escríbelo en tus condiciones. Pon en tu anuncio que solo aceptas pagos de cuentas a nombre del comprador verificado. Así, cuando pase, la regla ya estaba escrita.

Soy el fundador de P2P4YOU, así que tenlo en cuenta al leer esto. La herramienta ajusta el precio de tus anuncios en Bybit con tus reglas, pero no libera cripto ni marca pagos como recibidos. La comprobación del nombre, antes de liberar, sigue siendo tuya. Ninguna automatización debería quitártela.

Si ya liberaste: qué hacer

Si te das cuenta tarde, actúa rápido. Estos pasos salen de la guía de estafas y de las reglas de Bybit; el último es mío:

1. Para. No hagas más órdenes con esa persona ni sigas la conversación.
2. Guarda todas las pruebas. Graba en pantalla las conversaciones, también las de WhatsApp o Telegram, los comprobantes y los datos de la contraparte: por ejemplo, su nombre de usuario, su UID y su teléfono.
3. Apela en Bybit cuanto antes. Desde la orden solo puedes apelar en los 5 días naturales siguientes; después, queda escribir al soporte. Y sus condiciones avisan de que puede no intervenir si el hecho tiene más de 60 días.
4. Denuncia ante la policía. Lleva el UID: con él, la autoridad puede pedir a Bybit los datos de esa cuenta.
5. Si te denuncian a ti, habla con un abogado antes de dar ningún paso.

Si lo que ocurre es que el banco te retira el dinero después de liberar, lo explico en la guía sobre contracargos en P2P.

Bybit avisa de que recuperar lo perdido puede ser muy difícil. En mi caso, liberar fue cuestión de un momento; aclarar los hechos lleva meses.

Preguntas frecuentes