Las estafas con criptoactivos se han convertido en uno de los fraudes más extendidos en España. Combinan técnicas clásicas de engaño con herramientas nuevas: inteligencia artificial para crear vídeos falsos de personajes famosos, falsas plataformas de inversión con paneles que muestran beneficios inexistentes y redes internacionales que mueven los fondos en minutos. En esta guía explicamos cómo funcionan, cómo detectarlas, qué dice la ley y qué puedes hacer para intentar recuperar tu dinero.
1. La dimensión del problema
- Según Chainalysis, las direcciones vinculadas a estafas recibieron al menos 9.900 millones de dólares en criptoactivos en 2024, con estimaciones de hasta 12.400 millones.
- Las estafas de inversión sentimental conocidas como pig butchering crecieron cerca de un 40 % en un año, y el número de pagos a estas redes se triplicó.
- La CNMV pasó de 63 advertencias sobre entidades no autorizadas en 2018 a más de 500 en 2024.
- En España, la Policía Nacional y la Guardia Civil han desarticulado en los últimos años varias redes que utilizaban plataformas falsas y vídeos manipulados con inteligencia artificial, con perjuicios de millones de euros.
2. Los tipos de estafa más frecuentes
| Tipo | Cómo funciona | Señal de alarma |
|---|---|---|
| Falsos brókeres o plataformas de inversión | Una web o app imita a un exchange real y muestra rentabilidades falsas. Al intentar retirar, te piden comisiones, impuestos o “desbloqueos”. | No figura en el registro de la CNMV; te piden pagar para poder retirar. |
| Estafa sentimental (pig butchering) | Alguien contacta por redes, apps de citas o un “mensaje equivocado”, gana tu confianza durante semanas y te introduce en una inversión “segura”. | Relación solo virtual que acaba hablando de inversiones. |
| Anuncios con famosos y deepfakes | Vídeos falsos generados con IA de personajes conocidos o presentadores recomiendan una plataforma. | Noticias o vídeos virales que prometen ganancias rápidas. |
| Esquemas piramidales o Ponzi | Se paga a los primeros inversores con el dinero de los nuevos, a menudo con bonos por traer a otros. | Rentabilidades fijas y altas; se premia captar personas. |
| Suplantación del banco o de un exchange (phishing, spoofing) | SMS o llamadas que parecen de tu banco te llevan a una web falsa o te piden autorizar operaciones. | Urgencia; te piden claves, códigos o instalar programas. |
| Robo de monederos (drainers) y envenenamiento de direcciones | Una web falsa te hace firmar una autorización que vacía tu wallet, o te envían una dirección casi idéntica a la tuya para que la copies por error. | Te piden conectar la wallet o firmar contratos que no entiendes. |
| Falsos recuperadores de fondos | Tras la primera estafa, alguien se ofrece a recuperar tu dinero a cambio de una tarifa por adelantado. | Contactan ellos contigo y cobran antes de hacer nada. |
3. Cómo comprobar si una plataforma es legal
Desde el 1 de julio de 2026 terminó en España el periodo transitorio del Reglamento europeo MiCA (Reglamento (UE) 2023/1114). Desde esa fecha, solo pueden prestar servicios sobre criptoactivos en España los proveedores autorizados por la CNMV o por la autoridad de otro Estado de la UE que operen aquí con pasaporte europeo. Antes de invertir:
- Busca la entidad en el registro de proveedores de servicios de criptoactivos de la CNMV y en el registro europeo de la ESMA.
- Consulta las advertencias de la CNMV sobre entidades no autorizadas (los llamados “chiringuitos financieros”).
- Comprueba que el dominio de la web coincide exactamente con el de la entidad registrada: los estafadores clonan nombres reales.
- Desconfía de cualquier rentabilidad garantizada, de las prisas y de los pagos a cuentas o wallets de particulares.
4. Qué hacer si ya te han estafado: los primeros pasos
- No envíes más dinero, aunque te digan que es para liberar tus fondos o pagar impuestos.
- Guarda las pruebas: capturas de la web y de los chats, correos, contratos, justificantes de transferencias, direcciones de wallet y los identificadores de cada transacción (hash).
- Avisa a tu banco de inmediato y pide que intente retroceder o bloquear las transferencias.
- Comunica el fraude al exchange al que enviaste o desde el que salieron los fondos, aportando los identificadores de transacción; los proveedores autorizados pueden congelar cuentas ante indicios de fraude.
- Denuncia ante la Policía Nacional o la Guardia Civil, presencialmente o por sus canales en línea, con toda la documentación.
- Cambia contraseñas, revoca permisos de tu wallet y revisa si te instalaron programas en el ordenador o el móvil.
- Busca asesoramiento jurídico antes de que pase el tiempo: el rastreo de fondos y las medidas cautelares pierden eficacia día a día.
5. La vía penal: denuncia y querella
Las estafas con criptoactivos encajan normalmente en el delito de estafa (arts. 248 y siguientes del Código Penal), que incluye la estafa mediante manipulación informática. Cuando el perjuicio supera los 50.000 euros, afecta a un elevado número de personas o concurren otras circunstancias, se aplican los supuestos agravados, con penas de prisión más altas. Es frecuente que concurran también delitos de organización criminal y blanqueo de capitales.
- Denuncia o querella: la denuncia pone los hechos en conocimiento de la policía o el juzgado; con una querella, y personándote como acusación particular, participas activamente en la investigación y puedes pedir diligencias y medidas cautelares.
- Qué juzgado: el juzgado de instrucción del lugar de los hechos. Las defraudaciones que perjudican a muchas personas en el territorio de más de una Audiencia Provincial pueden corresponder a la Audiencia Nacional (art. 65 LOPJ), como ha ocurrido en grandes casos de plataformas cripto.
- Responsabilidad civil: en la sentencia penal se condena a devolver lo defraudado. El Tribunal Supremo (STS 326/2019, de 20 de junio) declaró que el bitcoin no es dinero ni un objeto que deba restituirse en especie: la indemnización se fija en euros, según el valor de lo entregado, más los perjuicios.
- Estatuto de la víctima: la Ley 4/2015 te reconoce derechos de información, asistencia y participación en el proceso.
6. ¿Puede responder el banco?
Depende de cómo se produjo el pago.
| Situación | Regla general | Qué se puede reclamar |
|---|---|---|
| Operación no autorizada: te robaron claves, suplantaron a tu banco o se hicieron con tu teléfono | El banco debe devolver el importe de inmediato salvo fraude o negligencia grave del cliente, y es el banco quien debe probarla (Real Decreto-ley 19/2018, arts. 44 a 46). | Devolución íntegra. Muchas sentencias condenan a las entidades cuando no acreditan la negligencia grave. |
| Transferencia autorizada por ti, engañado por el estafador | En principio el banco cumple tu orden y no responde. | Puede reclamarse si el banco incumplió sus deberes de diligencia: operaciones claramente anómalas sin alerta, falta de bloqueo tras tu aviso o errores en la retrocesión. Algunos juzgados ya han condenado a entidades por estos motivos. |
Antes de acudir a los tribunales hay que presentar una reclamación al servicio de atención al cliente del banco. Si no responde o la rechaza, se puede acudir al servicio de reclamaciones del Banco de España o directamente a la vía judicial.
7. ¿Y el exchange o la plataforma?
Los proveedores autorizados bajo MiCA y sujetos a la normativa de prevención del blanqueo deben identificar a sus clientes, vigilar operaciones sospechosas y actuar con honestidad e imparcialidad. Si un exchange permitió abrir cuentas a los estafadores sin controles, ignoró avisos o no bloqueó fondos claramente identificados, puede estudiarse su responsabilidad. Además, su colaboración es clave: ante una orden judicial pueden congelar los fondos y facilitar la identidad del titular de la cuenta.
8. Rastrear y recuperar los fondos
La cadena de bloques es pública: cada movimiento queda registrado. Con un análisis pericial blockchain se puede seguir el rastro de los fondos hasta exchanges o emisores de stablecoins identificables. Con ese informe se solicita al juzgado el embargo o bloqueo de las cuentas o direcciones de destino.
- La rapidez es decisiva: los estafadores dividen y mueven los fondos en horas o días.
- Los emisores de algunas stablecoins pueden congelar direcciones; en 2025 se bloquearon, por ejemplo, 47 millones de dólares en USDT vinculados a redes de pig butchering gracias a la cooperación entre autoridades y empresas del sector.
- La recuperación no está garantizada, sobre todo cuando los fondos pasan por mezcladores o plataformas fuera de la UE, pero cuanto antes se actúe, más opciones hay.
9. La inteligencia artificial al servicio del fraude
La IA ha multiplicado la eficacia de estas estafas: vídeos deepfake de presentadores y empresarios, voces clonadas que imitan a un familiar, perfiles falsos con fotografías generadas y chatbots que mantienen conversaciones durante semanas. El Reglamento europeo de Inteligencia Artificial obliga a identificar los contenidos generados o manipulados con IA (art. 50), pero quien comete un delito no va a cumplir esa obligación. La mejor defensa sigue siendo verificar por otro canal cualquier petición de dinero, por convincente que parezca. Puedes leer más sobre el Reglamento de IA en iusia.es.
10. Lista de prevención
- ✓ Comprueba siempre el registro de la CNMV antes de invertir.
- ✓ Desconfía de rentabilidades altas y garantizadas.
- ✓ No inviertas por recomendación de alguien a quien solo conoces por internet.
- ✓ No compartas nunca tu frase semilla ni tus claves.
- ✓ No instales programas de control remoto a petición de terceros.
- ✓ Verifica las direcciones de wallet carácter a carácter antes de enviar.
- ✓ Activa límites de transferencia y alertas en tu banco.
- ✓ Si dudas, para y consulta antes de pagar.
Preguntas frecuentes
¿Qué hago si me han estafado con criptomonedas?
Deja de pagar, guarda todas las pruebas (wallets, identificadores de transacción, chats, webs), avisa de inmediato a tu banco y al exchange para intentar bloquear los fondos, y denuncia ante la Policía Nacional o la Guardia Civil. Después, valora con un abogado la querella, las medidas cautelares y la posible reclamación al banco o la plataforma.
¿Se puede recuperar el dinero de una estafa con criptomonedas?
A veces. La cadena de bloques permite rastrear los fondos y, si llegan a un exchange o emisor identificable, el juzgado puede ordenar su bloqueo. Además, si el pago no fue autorizado o el banco no actuó con diligencia, puede reclamarse a la entidad. La recuperación no está garantizada y depende sobre todo de la rapidez.
¿Cómo sé si una plataforma de criptoactivos es legal en España?
Desde el 1 de julio de 2026 solo pueden operar en España los proveedores autorizados bajo el Reglamento MiCA. Consulta el registro de proveedores de la CNMV y de la ESMA, y la lista de advertencias de la CNMV sobre entidades no autorizadas.
¿El banco tiene que devolverme el dinero?
Si la operación no la autorizaste tú (por ejemplo, por phishing o suplantación), el banco debe devolverla salvo que pruebe fraude o negligencia grave por tu parte. Si la autorizaste engañado, en principio no responde, aunque puede hacerlo si incumplió sus deberes de diligencia ante operaciones anómalas o tras tu aviso.
¿Dónde se denuncia una estafa con criptomonedas?
Ante la Policía Nacional, la Guardia Civil o directamente en el juzgado de guardia. Los grandes fraudes con víctimas en varias provincias pueden ser competencia de la Audiencia Nacional.
¿Qué es el pig butchering?
Es una estafa en la que el delincuente crea una relación de confianza o sentimental con la víctima durante semanas y después la introduce en una falsa plataforma de inversión en criptoactivos, donde la anima a invertir cada vez más hasta desaparecer con el dinero.
¿Son fiables las empresas que prometen recuperar criptomonedas?
Desconfía de quien contacte contigo para ofrecerte la recuperación o cobre por adelantado. Es una de las formas más comunes de volver a estafar a la misma víctima.
Juan Manuel Calderón Godoy, abogado (ICAS nº 7.291). Artículo informativo y general, actualizado a 27 de octubre de 2026; no sustituye el estudio individual de cada caso.