Las estafas más frecuentes con criptomonedas en España

Casi todas las estafas con criptomonedas explotan la misma cosa, y no es la ignorancia técnica: es la urgencia. Si algo exige que actúes ahora mismo —una oportunidad que se cierra, una cuenta que se bloquea, un reembolso que caduca—, la prisa es el mecanismo, no el contexto.

Estos son los patrones que se ven con más frecuencia en España, con la señal concreta que los delata.

1. Suplantación de organismos oficiales

Llamadas, correos o mensajes que dicen venir de la CNMV, del Banco de España, de la Agencia Tributaria o de la policía. La variante más eficaz no pide dinero directamente: avisa de que has sido víctima de un fraude y ofrece «ayudarte a recuperar» los fondos.

La señal: ningún organismo público te llama para gestionar una inversión, ni para pedirte claves, ni para que hagas una transferencia «de verificación». La CNMV publica advertencias sobre entidades no autorizadas, pero no telefonea a inversores para resolverles nada. Si dudas, cuelga y llama tú por un número que hayas buscado en la web oficial.

2. Falsos asesores y grupos de mensajería

Un perfil con aspecto profesional, a menudo usando el nombre y la foto de una persona real, ofrece gestión o señales. Al principio funciona: te enseñan una plataforma donde tu saldo sube. El problema aparece al retirar, cuando surge un «impuesto», una «comisión de liberación» o un depósito adicional obligatorio.

La señal: la plataforma solo existe en el enlace que te han dado. Búscala en el listado de proveedores de la CNMV por su razón social, no por su marca. Y una regla sin excepciones: nunca hay que pagar para poder retirar tu propio dinero. Cuando aparece ese cobro, el saldo que ves en pantalla es un número escrito por el estafador.

Variante especialmente cruel: la relación construida durante semanas o meses antes de mencionar cualquier inversión. Ahí la señal no es técnica, es que la propuesta financiera llega desde una relación que empezó por iniciativa de la otra parte.

3. Empresas de «recuperación de fondos»

Aparecen justo después de que hayas perdido dinero, y a veces contactan ellas. Prometen rastrear las criptomonedas y devolverlas, cobrando por adelantado.

La señal: una operación registrada en una cadena de bloques no se puede revertir. Nadie puede deshacerla, y quien afirme lo contrario está describiendo algo que no existe. Rastrear fondos sí es posible; recuperarlos depende de un procedimiento judicial y de que alguien identificable los tenga, no de un servicio que se contrata por internet. Es un fraude que se dirige específicamente a quien ya ha sido estafado una vez.

4. Wallet drainers

Una web imita a un proyecto conocido —con frecuencia a través de anuncios pagados en buscadores, que aparecen por encima del resultado real— y te pide conectar el monedero y firmar. Lo que firmas no es lo que aparenta: es un permiso ilimitado sobre tus tokens.

La señal: has llegado ahí por un anuncio, un mensaje o un enlace, y hay una recompensa que caduca. Es importante entender que un monedero hardware no protege de esto: la firma es legítima para la red porque la has hecho tú. Las defensas son de procedimiento: marcadores propios, leer en la pantalla del dispositivo qué autoriza cada firma, y un monedero aparte con poco saldo para probar cosas nuevas. Ver wallet drainer.

Y si un token o un NFT aparece en tu monedero sin que lo hayas comprado, no interactúes con él: es el señuelo.

5. SIM swapping

El atacante consigue de tu operadora un duplicado de tu tarjeta SIM y con ello recibe tus SMS, incluidos los códigos de verificación y los enlaces de restablecimiento de contraseña.

La señal: el móvil se queda sin cobertura de repente sin motivo. Si tienes cuentas con fondos, llama a la operadora desde otro teléfono de inmediato. La prevención real es dejar de usar el SMS como segundo factor: pasa a una aplicación de códigos o a una llave física, como se explica en 2FA.

6. La estafa que se anuncia como oportunidad

Proyectos con rentabilidades fijas garantizadas, estructuras que pagan por traer a otras personas, o tokens con presales cuyas cifras no cuadran con sus propios números. No hace falta descubrir nada oculto: normalmente basta con hacer las cuentas que publican, como se explica en cómo saber si un token no tiene mercado.

La señal: una rentabilidad fija y garantizada sobre un activo volátil es una contradicción. No hay forma de garantizar un porcentaje sobre algo cuyo precio nadie controla.

Las cuatro reglas que cubren casi todo

Nadie legítimo te pedirá nunca tu frase de recuperación. Ni el soporte, ni un fabricante, ni un organismo. Sin excepciones.
La urgencia es la estafa. Cualquier cosa que exija actuar ahora mismo puede esperar a que la compruebes.
Comprueba la entidad, no la marca. Busca la razón social en el listado de la CNMV antes de ingresar dinero.
Nunca se paga por retirar tu propio dinero.

Si ya has enviado el dinero

Ordena las expectativas: la operación no se puede revertir. Lo que sí conviene hacer, y en este orden:

Corta la exposición. Si has firmado autorizaciones, revócalas y mueve lo que quede a un monedero nuevo. Si has compartido credenciales, cambia contraseñas y cierra sesiones.
Guarda todas las pruebas antes de que desaparezcan: identificadores de las operaciones, direcciones, capturas de la web y de las conversaciones, correos, números de teléfono.
Denuncia ante la Policía Nacional o la Guardia Civil. Es lo que permite cualquier actuación posterior, y sin denuncia no hay procedimiento.
Avisa a tu banco si hubo transferencia o tarjeta. Según el medio y el plazo puede haber alguna vía, y cuanto antes mejor.
No contrates a quien te ofrezca recuperarlo. Es la segunda fase del mismo fraude.

Y una nota poco intuitiva: las pérdidas por estafa no se tratan fiscalmente igual que una venta con pérdida, y la casuística es compleja. No lo resuelvas por tu cuenta en la declaración; consúltalo. Ver impuestos.

Seguir leyendo

Custodia y seguridad5 de agosto de 2026 · 4 min de lectura