Estafa de criptomonedas en España: señales y primeros pasos
Una estafa de criptomonedas en España puede presentarse como un fondo automatizado, un anuncio con una persona famosa o una plataforma que promete beneficios diarios. También puede comenzar en un grupo de mensajería: alguien comparte capturas de ganancias y anima a transferir una cantidad pequeña para probar. La pantalla de una web no demuestra que el saldo exista ni que la empresa controle los activos que dice gestionar.
La guía de la CNMV sobre estafas y fraudes relacionados con criptoactivos describe anuncios agresivos, promesas de ganancias extraordinarias y presión para decidir rápido. La Guardia Civil mantiene una consulta de webs relacionadas con falsas inversiones y advierte que no encontrar una página en su listado no significa que sea segura. Estas pautas ayudan a comprobar señales, pero no identifican por sí solas a todos los estafadores.
Señales de una inversión falsa
- Rentabilidad garantizada: una persona ofrece beneficios fijos o muy altos y presenta el riesgo como inexistente.
- Urgencia: te dicen que debes enviar dinero antes de una hora concreta o perderás un acceso exclusivo.
- Contacto no solicitado: un supuesto asesor te escribe por redes, teléfono o un grupo privado sin que hayas pedido información.
- Identidad difícil de verificar: la razón social, el dominio, la dirección o los teléfonos no coinciden con los datos de la entidad que dicen representar.
- Cobros para retirar: al pedir tus fondos, aparece un impuesto, seguro, comisión de desbloqueo o depósito adicional no explicado al principio.
- Petición de claves: te piden la frase semilla, clave privada o acceso remoto al ordenador para “validar” la operación.
Un pequeño retiro inicial tampoco confirma que la inversión sea legítima. En algunos fraudes se permite retirar una cantidad limitada para generar confianza antes de solicitar un depósito mayor. Si alguien ofrece recuperar tus fondos a cambio de un adelanto, puede tratarse de una estafa de recuperación dirigida a personas que ya han perdido dinero.
Cómo comprobar una web antes de transferir
Escribe el nombre de la empresa en un buscador por tu cuenta; no abras el primer enlace de un anuncio ni el que te haya enviado el asesor. Comprueba el dominio letra por letra, busca la razón social y contrasta los datos de contacto en directorios oficiales. Revisa también las advertencias de la CNMV y de otros supervisores competentes. Que una entidad no figure en una lista de alertas no equivale a una autorización ni a una recomendación.
La consulta de webs fraudulentas de la Guardia Civil sirve para comprobar páginas detectadas en investigaciones concretas. La propia herramienta explica que un resultado sin coincidencias no certifica la seguridad de la web. Utiliza ese resultado como una señal, no como el único filtro. Busca antigüedad del dominio, condiciones de retirada, identidad del equipo y una explicación comprensible de dónde se custodian los fondos.
Si una empresa dice estar autorizada, comprueba qué entidad jurídica presta realmente el servicio y qué actividad cubre su registro. La inscripción en un registro para una actividad concreta no significa que el capital esté garantizado ni que toda operación esté protegida. No inviertas en una oferta cuyo funcionamiento no puedas explicar con tus propias palabras.
Si ya has enviado criptoactivos o dinero
- No pagues más para recuperar el saldo. Detén nuevos depósitos, incluidas supuestas tasas, impuestos o servicios de desbloqueo. Ninguna promesa de devolución queda validada por cobrar una tarifa anticipada.
- Asegura tus cuentas. Cambia las contraseñas desde un dispositivo fiable, activa la verificación en dos pasos y cierra sesiones que no reconozcas. Si compartiste una frase semilla, considera comprometida esa cartera y pide ayuda técnica independiente antes de mover los activos que queden.
- Contacta con los proveedores implicados. Avisa al banco, al proveedor de pago o al exchange que utilizaste y pregunta si existe alguna medida posible para esa operación concreta. La respuesta dependerá del medio de pago, del momento y de las reglas aplicables; no se puede garantizar que un envío confirmado en una red de criptoactivos se revierta.
- Conserva pruebas originales. Guarda los mensajes completos, correos con cabeceras, URL, nombres de usuario, teléfonos, recibos, direcciones de cartera y hashes de transacción. Anota fechas, cantidades y el orden de los acontecimientos. No publiques claves, documentos personales ni la frase semilla.
- Presenta una denuncia por los canales oficiales. La Policía Nacional y la Guardia Civil indican en sus webs los trámites disponibles y si el hecho puede iniciarse por vía telemática o requiere acudir en persona. Aporta las pruebas en su formato original y solicita un número o justificante de referencia.
Para qué sirve la ayuda de INCIBE
El servicio 017 de INCIBE ofrece orientación en ciberseguridad y puede ayudar a ordenar los siguientes pasos. No sustituye a una denuncia policial, a una reclamación ante la entidad financiera ni al asesoramiento jurídico. Explica cómo te contactaron, qué datos compartiste y si instalaste algún programa. Si hubo acceso remoto, desconecta el equipo de la red y revisa las sesiones de correo, banca y exchange desde otro dispositivo seguro.
Si la transferencia salió de una cuenta bancaria o una tarjeta, comunica el fraude cuanto antes a la entidad por un teléfono o aplicación oficiales, y pregunta cómo dejar constancia del aviso. Si además enviaste criptoactivos desde un exchange, comparte el hash y la dirección de destino con el equipo oficial de soporte, nunca con la persona que te escribió por redes. No hay que aceptar un “servicio de rastreo” que pida la clave privada.
Cómo evitar la segunda estafa
Después de una pérdida, pueden aparecer perfiles que aseguran trabajar con la policía, un regulador, una empresa de análisis o un abogado y dicen que localizaron tus activos. Busca el nombre del organismo y llama al número publicado en su web oficial. Un regulador no necesita tu frase semilla para revisar un caso. Una transacción pública puede seguirse en una cadena, pero el seguimiento no da control sobre la cartera receptora ni obliga a su titular a devolver los fondos.
Desconfía también de quien te pida que mantengas la denuncia en secreto o borres mensajes. Conserva el contacto, pero no compartas más datos ni enlaces de acceso. La prisa y la confidencialidad forzada son señales para detener la conversación y verificar por otra vía.
Lista rápida antes de aceptar una oferta
Antes de enviar dinero, confirma quién es la entidad legal, comprueba su dominio en fuentes independientes, lee cómo se custodian y retiran los fondos y pregunta qué riesgo podrías perder. Si la respuesta es “ninguno”, si te presionan para actuar o si te piden claves, no sigas adelante. CryptoSigy publica más guías de custodia y prevención en el hub de gestión del riesgo cripto y en el blog para España.
La decisión más segura puede ser no transferir hasta verificar la oferta. Si ya sufriste una estafa, guarda la evidencia, contacta a los proveedores implicados y utiliza los canales oficiales. Evita a quien prometa una recuperación garantizada: una denuncia documentada ayuda a investigar, pero no asegura que los fondos vuelvan.
