En esta lección
- verás cómo el hackeo de Twitter de 2020 convirtió cuentas famosas en una estafa de bitcoin
- sabrás cómo el truco "envía 1 y recibe 2" sigue vivo en transmisiones con deepfakes y airdrops falsos
- tendrás una prueba sencilla que desenmascara cualquier sorteo falso
¿Qué pasó en el hackeo de Twitter de 2020? El 15 de julio de 2020, unos atacantes entraron en las herramientas internas de administración de Twitter y publicaron desde las cuentas de Barack Obama, Joe Biden, Elon Musk, Bill Gates, Apple y otros: "envíen bitcoin y les devolveré el doble". En pocas horas, la dirección de la estafa recibió más de 100.000 dólares en bitcoin. Graham Ivan Clark, de Florida, que entonces tenía 17 años, se declaró culpable y en 2021 fue condenado a tres años en un centro para menores; un cómplice británico, Joseph James O'Connor, recibió en 2023 cinco años de prisión en EE. UU.
El sorteo cripto depende de un tipo muy especial de multimillonario: nunca ha oído hablar de las transferencias bancarias, adora a los desconocidos y solo puede darte dinero después de que tú le envíes un poco primero.
¿Cómo tomaron los hackers el control de Twitter?#
No rompieron ninguna criptografía. Usaron ingeniería social: llamaron por teléfono a empleados de Twitter, se hicieron pasar por compañeros de soporte técnico y los enviaron a una página de inicio de sesión interna falsa. Con las contraseñas y los códigos robados llegaron a una herramienta de administración que podía cambiar el correo de cualquier cuenta.
Después publicaron el mismo mensaje desde decenas de cuentas famosas, por ejemplo desde la de Bill Gates: todos me piden que devuelva algo a la sociedad, así que durante los próximos 30 minutos duplicaré todos los pagos en bitcoin enviados a esta dirección. Twitter lo detuvo bloqueando temporalmente las publicaciones de todas las cuentas verificadas.
Cronología#
| Fecha | Qué pasó |
|---|---|
| 15 de julio de 2020 | ~130 cuentas atacadas; tuits falsos desde Obama, Biden, Musk, Gates, Apple y otros |
| 31 de julio de 2020 | La fiscalía de EE. UU. acusa a tres jóvenes; Florida acusa a Graham Ivan Clark |
| marzo de 2021 | Clark se declara culpable: tres años en un centro para menores y luego libertad vigilada |
| junio de 2023 | Joseph James O'Connor es condenado en EE. UU. a cinco años de prisión |
El mismo truco, nuevos disfraces#
El hackeo de Twitter fue la estafa de sorteo más famosa, pero ni de lejos la única. El guion siempre es el mismo –una cara famosa, un "evento por tiempo limitado", una dirección y una cuenta regresiva–, solo cambia de ropa:
- Transmisiones en vivo falsas. Canales de YouTube robados se renombran como "Tesla" o "SpaceX" y transmiten una entrevista vieja con un código QR y un banner de "envía ETH y recibe el doble".
- Deepfakes. Un video deepfake hace que el "multimillonario" anuncie el sorteo con su propia voz. En enero de 2024, el inversionista de bitcoin Michael Saylor dijo que su equipo eliminaba cada día unos 80 videos falsos de él generados con IA.
- Cuentas verificadas hackeadas. Se roban cuentas de empresas, políticos y proyectos cripto –a menudo mediante SIM swap o phishing– y publican un sorteo o un "lanzamiento sorpresa de un token".
- Airdrops falsos. "Tienes derecho a 5.000 tokens: conecta tu billetera para reclamarlos". No hay nada que reclamar; la página te pide firmar una transacción que entrega tus tokens a un drainer. Cómo funcionan los drainers lo explica la lección Seguridad: drainers, firmas y airdrops falsos.
La IA abarató todo esto. Según Chainalysis, las estafas de suplantación de identidad crecieron cerca de un 1.400 % en 2025, y en el informe del FBI de 2025 las denuncias por fraudes con ayuda de IA sumaron unos 893 millones de dólares en pérdidas.
¿Por qué alguien cae en esto?#
No tiene que ver con la inteligencia. La estafa acumula varias presiones a la vez:
- Autoridad: un nombre famoso y una insignia de verificación.
- Prueba social: un listado "en vivo" falso de transacciones donde otros reciben el doble.
- Urgencia: "solo los próximos 30 minutos", una cuenta regresiva, "los primeros 1.000 participantes".
- Una pequeña cantidad de prueba: "envía solo 0,1 BTC para probar". Al estafador le basta con que unos pocos lo intenten.
Señales de alerta que podías ver#
- Cualquier oferta que exige que primero envíes cripto. Esa es toda la estafa; lo demás es decoración.
- "Devolvemos el doble", "reembolso para todos" o "sorteo para la comunidad" junto a una dirección.
- Una cuenta regresiva o una "última oportunidad". Los regalos reales no caducan en 30 minutos.
- Comentarios desactivados, o llenos de mensajes idénticos tipo "¡funcionó, gracias Elon!".
- Un "airdrop" que te pide conectar la billetera y firmar algo que no entiendes.
- Una cuenta famosa que de repente habla de una cripto que nunca mencionó.
Una transacción no se puede revertir
La cripto enviada a un estafador se pierde: no hay banco que la devuelva. Ninguna persona, empresa o celebridad real va a duplicar el dinero que le envíes. Si un sorteo te pide enviar primero, cierra la página; no "lo pruebes con poquito".
Mitos comunes#
- "Es una cuenta verificada, así que es realmente esa persona". En 2020 las cuentas verificadas eran reales; simplemente las manejaba otra persona.
- "Veo su cara y oigo su voz". Justo para eso se hacen los deepfakes.
- "A otros en el chat les pagaron". El chat y el listado de transacciones son parte del decorado.
Resumen
- En julio de 2020, unos atacantes usaron ingeniería social contra empleados de Twitter para publicar un sorteo de bitcoin desde cuentas famosas y reunieron más de 100.000 dólares.
- Graham Ivan Clark fue condenado a tres años; Joseph James O'Connor, a cinco años de prisión en EE. UU.
- Hoy el mismo truco funciona con transmisiones deepfake, cuentas hackeadas y airdrops falsos.
- Prueba: si tienes que enviar cripto para recibir cripto, es una estafa. Siempre.
Encontrarás más sobre phishing y apps falsas en la lección Ataques a billeteras.
Fuentes#
- Departamento de Justicia de EE. UU.: Tres personas acusadas por su presunto papel en el hackeo de Twitter (31/7/2020) (se abre en una pestaña nueva)
- Wikipedia: Secuestro de cuentas de Twitter de 2020 (se abre en una pestaña nueva)
- Chainalysis: Informe de delitos cripto 2026 – estafas (se abre en una pestaña nueva)
- FBI IC3: Informe de delitos en internet 2025 (se abre en una pestaña nueva)