Detecta una estafa cripto antes de que el dinero desaparezca

Los criptoactivos atraen el fraude porque las transferencias son rápidas, definitivas y transfronterizas. Nadie anula una transacción confirmada, y quien ordenó el pago suele quedarse con el daño. La buena noticia: los métodos se repiten, y la mayoría se reconocen por dos o tres rasgos antes de que se mueva el dinero.

Seis métodos que aparecen una y otra vez

Al principio suele estar la plataforma de trading falsa. La Verbraucherzentrale, la organización alemana de asesoramiento al consumidor, describe así la secuencia: publicidad en internet o en redes sociales, al principio solo un pequeño capital inicial y después un asesor personal al teléfono que genera confianza. En pantalla las ganancias crecen, pero el saldo es una cifra sin ningún valor detrás. A menudo, los supuestos asesores piden acceso directo a tu ordenador mediante un programa de control remoto, supuestamente para ayudar a configurar la cuenta de trading.

El segundo método pasa por grupos en apps de mensajería y redes sociales: supuestos expertos con información privilegiada, señales diarias, capturas de beneficios y un enlace de registro. El tercero es la estafa de confianza o romántica, en la que durante semanas se construye una relación y después se invierte el dinero en común. El cuarto es el método de recuperación, el fraude después del fraude: unos meses más tarde, supuestos bufetes o funcionarios se ponen en contacto para decir que el dinero perdido ha aparecido, quizá tras liberarse una cuenta bloqueada, pero antes de poder entregarlo hay que hacer un pago por adelantado. La Verbraucherzentrale describe exactamente esta secuencia e informa además de llamadas de personas que se hacen pasar por su propio personal y prometen dinero de un supuesto fondo; deja claro que las verdaderas organizaciones de consumidores ni llaman sin que se lo pidas ni compensan pérdidas de inversiones. Los estafadores también invocan a la BaFin, la autoridad federal alemana de supervisión financiera, que por su parte no contacta con particulares sin que se lo pidan ni exige pagos. El quinto método va a por las palabras de respaldo de una wallet, y el sexto recurre a nuevos tokens que se abandonan en cuanto se ha recaudado el dinero.

Qué muestran las cifras y qué no

Las cifras sólidas sobre fraude cripto proceden sobre todo de Estados Unidos. El Internet Crime Complaint Center (IC3) del FBI contabilizó exactamente 1.008.597 denuncias en 2025, con unas pérdidas declaradas de 20.877 millones de dólares estadounidenses, un 26 % más que el año anterior, una media de 20.699 dólares por caso. La etiqueta de criptomonedas se asignó a 181.565 denuncias con 11.370 millones de dólares de pérdidas. El fraude de inversión supuso 72.984 denuncias y 8650 millones de dólares, de los cuales el fraude de inversión cripto representó por sí solo 7200 millones. Los cajeros de criptomonedas aparecieron en 13.460 denuncias con 389 millones de dólares de pérdidas, un 23 % más de denuncias y un 58 % más de pérdidas que en 2024. Las personas de 60 años o más denunciaron 201.266 casos y 7700 millones de dólares en todos los tipos de delito. Por tipo de delito, de las 181.565 denuncias con vínculo cripto, 61.559 fueron fraude de inversión, 23.797 extorsión, 7164 phishing y 5925 estafa de confianza o romántica. Para el método de recuperación, el informe contabilizó 10.516 denuncias con 1400 millones de dólares; advierte de que esta suma puede incluir también pérdidas del fraude anterior.

Estas cifras se refieren a Estados Unidos y a casos denunciados, no a Alemania ni a la realidad completa. Para Alemania no existe una cifra comparable sobre fraude cripto. La Bundeskriminalamt (BKA), la Oficina Federal de Policía Criminal de Alemania, registra en su informe de situación sobre ciberdelincuencia de 2025 un total de 333.922 casos, de los cuales 207.888 se cometieron desde el extranjero y 126.034 dentro de Alemania. Ese total cuenta la ciberdelincuencia en sentido estricto, es decir, los delitos contra internet y contra los sistemas informáticos. No es una cifra sobre fraude cripto ni sobre fraude de inversión: la expresión «fraude de inversión» no aparece en el informe, que tampoco muestra una parte cripto. La BKA señala además que hay que suponer una elevada cifra de casos no denunciados. El recuento de la organización de consumidores de Renania del Norte-Westfalia citado allí llegó a 382.470 correos de phishing de todo tipo en 2025, alrededor de un 10 % menos que el año anterior, de nuevo sin una parte cripto separada. Por eso, si lees cifras sobre fraude cripto en Alemania, comprueba siempre si proceden de estadísticas policiales, de una encuesta de una asociación o del análisis de una empresa.

Método, señal de alarma y protección de un vistazo

La tabla siguiente resume cómo se reconoce cada uno de los seis métodos. La columna de cifras da el valor de referencia del informe anual del centro de denuncias IC3, con país y año. Son los totales de las categorías de ese informe para casos denunciados en Estados Unidos, no recuentos del método concreto ni cifras para Alemania; donde no hay una cifra sólida, la tabla lo indica.

Cómo comprobar un proveedor en diez minutos

En Alemania, el primer paso es la base de datos de empresas de la BaFin, la autoridad federal alemana de supervisión financiera. Recoge qué empresas tienen autorización, cuáles han notificado una actividad y cuáles están representadas en Alemania. Si un proveedor no figura en ella, la Verbraucherzentrale aconseja mantenerse alejado; en caso de duda ayuda una llamada gratuita a la línea de atención al consumidor de la BaFin, el 0800 2 100 500. La BaFin publica además de forma continua advertencias sobre negocios no autorizados, que a menudo abarcan series enteras de webs de plataformas casi idénticas. Si vives en otro país, usa de la misma forma el registro de tu propio supervisor nacional.

El segundo paso es la situación jurídica: desde el 30 de diciembre de 2024, los proveedores de servicios de criptoactivos en la UE necesitan una autorización según el Reglamento (UE) 2023/1114, y el periodo transitorio alemán para los proveedores existentes terminó al cierre del 31 de diciembre de 2025. Quien hoy ofrece servicios de criptoactivos en Alemania sin autorización opera de forma ilegal. Qué cubre el Reglamento y qué no lo explicamos en nuestro artículo sobre el reglamento MiCA. Después, comprueba tres detalles que los estafadores rara vez hacen bien: un aviso legal completo con una dirección válida para notificaciones, una retirada pequeña que funcione sin una nueva comisión y vías de pago sin desvíos a cuentas privadas ni a cajeros de criptomonedas.

El phishing va a por las palabras de respaldo

El segundo gran grupo de casos afecta a las wallets, no a las plataformas. El patrón es siempre el mismo: una página, un anuncio o una supuesta ayuda en un foro te pide que introduzcas las 12 o 24 palabras de tu wallet, supuestamente para verificar, sincronizar o liberar un saldo. Quien las introduce entrega el acceso completo, porque todas las claves privadas de la wallet se calculan a partir de esas palabras. Ningún proveedor serio las pide, ningún servicio de soporte las necesita y ninguna comprobación las requiere.

Variantes emparentadas: apps de wallet falsas con un nombre casi idéntico, una actualización que llegó a través de un anuncio o una solicitud de aprobación que concede discretamente a un contrato un permiso ilimitado para mover tus fondos. Una wallet de hardware ayuda contra el malware, pero no contra una aprobación que confirmas tú mismo en el dispositivo. Cómo se generan las claves y por qué las palabras son el patrimonio lo explicamos en el artículo sobre la diferencia entre wallets de hardware y de software; qué forma de custodia encaja con tu situación te lo aclara el buscador de tipo de wallet.

Qué hacer cuando ya ha ocurrido

Lo primero, corta el contacto, aunque en pantalla todavía aparezcan ganancias. Después, guarda todo lo que tengas: nombres, direcciones web, números de teléfono, historiales de chat, correos electrónicos, extractos bancarios e identificadores de las transacciones. Denúncialo a la policía y denuncia al proveedor ante el supervisor, en Alemania ante la BaFin, para que se pueda advertir a otras personas. Habla con tu banco o tu servicio de pago: en casos excepcionales se puede recuperar dinero, con más probabilidad en pagos con tarjeta y solo si actúas rápido.

Cuatro cosas que no debes hacer. No pagues nada más, ni siquiera el supuesto impuesto o la comisión que te exijan antes de una retirada. No concedas a nadie acceso remoto a tu ordenador. No contrates ningún servicio que quiera recuperar el dinero a cambio de un pago por adelantado. Y no entregues tus palabras de respaldo, aunque alguien asegure que puede rescatar tu cuenta con ellas. Si quieres comprobar con qué fiabilidad detectas las trampas habituales, te ayuda el test de conocimientos cripto; términos como phishing, rug pull o almacenamiento en frío están en el glosario.

Preguntas frecuentes

Fuentes