Operación Atlántico: EE.UU., Reino Unido y Canadá lanzan ofensiva contra el ‘phishing de aprobación’ en criptomonedas

Agencias de seguridad de Estados Unidos, Reino Unido y Canadá han unido fuerzas en la “Operación Atlántico“, una campaña diseñada para identificar y desmantelar en tiempo casi real las estafas de criptomonedas conocidas como “phishing de aprobación“. La iniciativa busca proteger a los inversores de un fraude que, según datos de la analítica blockchain Chainalysis, ha robado $2,700 millones desde 2021.

Objetivos y anuncio de la operación conjunta

El lanzamiento fue anunciado este lunes en un comunicado conjunto. La operación está liderada por el Servicio Secreto de EE.UU., la Agencia Nacional del Crimen del Reino Unido (NCA), la Policía Provincial de Ontario (OPP) y la Comisión de Valores de Ontario (OSC) de Canadá.

Su objetivo principal es identificar a personas en riesgo o que ya han sido víctimas, con la meta operativa clave de interrumpir los esquemas fraudulentos en tiempo casi real.

“Estas estafas le cuestan a las víctimas millones en pérdidas financieras cada año”, declaró Brent Daniels, subdirector asistente de la Oficina de Operaciones de Campo del Servicio Secreto de EE.UU.

¿Qué es el ‘phishing de aprobación’ y por qué es el objetivo?

Este tipo sofisticado de estafa es el blanco central de la ofensiva. Según Chainalysis, el mecanismo funciona engañando a un usuario para que firme una transacción maliciosa. Una vez autorizada, otorga permisos al estafador para retirar tokens específicos de la cartera de la víctima sin su conocimiento posterior.

Impacto financiero y precedente

La elección como objetivo prioritario está respaldada por datos contundentes. Un informe de Chainalysis señala que el phishing de aprobación resultó en $2,700 millones en criptomonedas robadas entre mayo de 2021 y julio de 2024.

Este esfuerzo tiene un precedente analítico en la “Operación Spincaster“, una iniciativa de investigación de Chainalysis en 2024 que ya se había enfocado en rastrear este mismo fraude.

Antecedentes y colaboración internacional ampliada

La Operación Atlántico es la evolución de un trabajo previo. Sus raíces están en el “Proyecto Atlas“, una iniciativa lanzada en 2024 por la OSC y la OPP canadiense, en colaboración con el Servicio Secreto de EE.UU. La nueva operación se presenta como una expansión y escalamiento de ese proyecto piloto.

Además de las cuatro agencias líderes, cuenta con la colaboración de una amplia red que incluye a la Policía Montada de Canadá (RCMP), la Policía de la Ciudad de Londres, la Fiscalía de los Estados Unidos para el Distrito de Columbia y la Autoridad de Conducta Financiera del Reino Unido (FCA).

Contexto: la amenaza persistente del phishing cripto

El phishing en el ecosistema cripto engloba diversos métodos donde los estafadores se hacen pasar por entidades legítimas para robar credenciales o fondos. El “phishing de aprobación” es una variante técnica particularmente dañina.

Datos recientes subrayan la persistencia de la amenaza. Un informe de la plataforma de inteligencia Nominis señaló que en febrero de 2026 se registró un aumento agudo en el número de ataques de phishing dirigidos a usuarios de criptomonedas. Sin embargo, el monto total robado en estafas y exploits cayó a $49 millones ese mes, desde los $385 millones de enero. Esta divergencia podría sugerir la proliferación de estafas más numerosas pero de menor cuantía individual, un contexto en el que operaciones como la Atlántico buscan tener un impacto decisivo.