Fraude en criptoactivos y plataformas de inversión

Si una plataforma impide retirar dinero y exige nuevos ingresos para «liberarlo», conviene detener los pagos, conservar la información y verificar quién está realmente detrás. El saldo mostrado en una pantalla puede ser ficticio. También puede existir un proveedor real con una incidencia o una inversión que ha perdido valor. La respuesta jurídica depende de distinguir esas situaciones y seguir la trazabilidad del dinero.

Identificar a la entidad real

Debe comprobarse denominación social, domicilio, dominio, contrato y cuenta o dirección a la que se enviaron fondos. Una marca conocida puede estar suplantada o ser utilizada por distintas sociedades de un grupo. La autorización de una entidad no cubre automáticamente otra sociedad con nombre parecido ni cualquier producto ofrecido por la misma marca.

La CNMV informa de que, terminado el periodo transitorio español el 1 de julio de 2026, los proveedores que prestan servicios comprendidos en MiCA deben operar con la autorización o habilitación europea correspondiente. El antiguo registro del Banco de España por prevención del blanqueo no equivale por sí solo a una autorización MiCA vigente. Deben consultarse los registros oficiales y el alcance de los servicios. 1 2

MiCA no garantiza rentabilidad ni devolución

El Reglamento 2023/1114 establece obligaciones para determinadas emisiones y servicios sobre criptoactivos. Su aplicación requiere clasificar activo, servicio y entidad. No convierte cualquier token en un depósito garantizado ni elimina los riesgos de mercado. Los productos que sean instrumentos financieros pueden quedar sujetos a otro régimen, y no debe usarse la palabra «cripto» como clasificación jurídica suficiente. 2

Si existe incumplimiento de custodia, información o ejecución, se debe identificar la obligación concreta y su relación con la pérdida. Si el daño procede solo de una caída de precio asumida, la reclamación es distinta de una apropiación o una simulación de inversiones.

Conservar pruebas antes de perder acceso

Conviene exportar historial, contratos, justificantes y comunicaciones. Deben guardarse URL, fecha, identificadores de transacción, direcciones públicas, red utilizada y referencias bancarias. Una dirección sin indicar la red puede ser insuficiente para interpretar el movimiento. Las capturas ayudan, pero deben acompañarse de archivos originales y contexto cuando estén disponibles.

No deben compartirse claves privadas, frases semilla ni códigos de autenticación con supuestos investigadores. El análisis de transacciones puede utilizar identificadores públicos; entregar control de la cartera crea un riesgo adicional. Tampoco conviene seguir instalando programas de acceso remoto solicitados por quien ya genera sospechas.

Dinero bancario y movimientos en cadena

Si hubo transferencia o pago con tarjeta, se informa inmediatamente a la entidad y se pide preservar y revisar la operación. La autorización del pago, las advertencias recibidas y los controles aplicables son relevantes. La existencia de una estafa no implica automáticamente que el banco deba reintegrar cualquier transferencia que el cliente ordenó; tampoco elimina el examen de sus obligaciones. 3

Si los fondos salieron a una cartera, puede estudiarse su trazabilidad y la eventual llegada a un proveedor identificable. Ver una transacción en un explorador no demuestra por sí solo quién controla la dirección. La identificación y bloqueo requieren cauces jurídicos y cooperación, especialmente cuando intervienen países distintos.

Denuncia y reclamación civil

Cuando existen indicios de engaño, apropiación o suplantación, la denuncia debe explicar la secuencia completa: captación, promesas, depósitos, retiradas permitidas y nuevas exigencias. Debe distinguirse lo observado de lo inferido. Es más útil aportar una cronología y justificantes que afirmar sin prueba la identidad de todos los participantes.

La vía penal puede permitir diligencias de identificación y medidas patrimoniales cuando procedan. La recuperación no está garantizada: depende de localizar bienes, acreditar responsabilidad y ejecutar. La reclamación contractual frente a un proveedor real y la denuncia de una trama pueden coexistir, pero deben coordinarse para no duplicar pretensiones ni comprometer pruebas. 4

La segunda estafa: recuperar lo perdido

Después de una pérdida pueden aparecer personas que aseguran tener el dinero localizado y exigen una tasa, impuesto o certificado para devolverlo. Debe verificarse su identidad y habilitación por fuentes independientes. Ningún supuesto acceso secreto a una cadena de bloques justifica entregar una frase semilla o pagar sin contrato y explicación verificable.

También conviene revisar si las comunicaciones recibidas utilizan datos filtrados del primer fraude. Conocer el importe perdido o el nombre de la plataforma no demuestra que el nuevo interlocutor sea una autoridad o un profesional legítimo.

Ejemplo ficticio

Una persona ingresa 8.000 euros en una web que muestra ganancias diarias. Al retirar, le piden otros 2.000 por «impuesto europeo». La comprobación revela que el dominio no corresponde a la sociedad autorizada que aparece en el logotipo. Se conservan mensajes, transferencias y dirección de la web, se comunica al banco y se denuncia la suplantación. El saldo mostrado no se trata como una ganancia real acreditada.

Preguntas frecuentes

¿Estar en un registro garantiza que recuperaré la inversión? No. Deben comprobarse entidad, servicio y riesgo; la autorización no asegura rentabilidad. 1

¿Puedo recuperar una transferencia de criptomonedas como un recibo? No existe un mecanismo general equivalente a devolver un adeudo domiciliado.

¿Debo pagar para desbloquear una retirada? Una exigencia inesperada requiere verificación independiente. No debe aceptarse solo porque aparezca en el panel de la plataforma.