Estafas con criptomonedas: cómo reconocerlas y a quién acudir en España

Señales de alerta

CNMV e INCIBE coinciden en estas:

• Te contactan sin que lo hayas pedido, por redes, WhatsApp, Telegram, correo o teléfono.
• Prometen ganancias rápidas, altas o sin riesgo.
• Te meten prisa: última oportunidad, oferta solo para ti.
• Piden poco al principio y las ganancias suben muy deprisa en la pantalla.
• Usan jerga técnica sin información que puedas verificar.
• Exhiben el supuesto apoyo de famosos o medios.
• Ofrecen comisiones por traer a más gente.
• Un falso soporte técnico te pide abrir enlaces, dar datos o instalar una aplicación.

Falsos brókeres y famosos suplantados

La CNMV alertó en 2023 de anuncios en redes con famosos y responsables públicos a los que se atribuyen frases que nunca dijeron. Hay vídeos falsos con la voz simulada (deepfakeVídeo o audio falso, creado con IA, que imita a una persona real.) y páginas que imitan a medios de comunicación. Llevan a entidades no autorizadas que buscan tus datos y tu dinero.

Cuidado: la CNMVComisión Nacional del Mercado de Valores, el supervisor español de los mercados. considera estos recursos señales inequívocas de fraude y pide no dar ni un correo ni un teléfono.

En algunos casos, según INCIBE, te dejan retirar pequeños beneficios al principio para que metas más. Cuando intentas sacar una cantidad grande, aparecen pagos adicionales e impuestos inventados. El saldo de la pantalla no demuestra que ese dinero exista.

Otra variante empieza por una relación. En mayo de 2026, la Guardia Civil anunció cuatro detenciones en el País Vasco. Según su nota, el grupo dedicaba semanas o meses a ganarse a cada víctima antes de llevarla a una plataforma falsa. Después entraban en juego contratos inteligentesPrograma guardado en una cadena de bloques que se ejecuta solo cuando se cumplen sus condiciones. trucados: al usarlos, la víctima daba permisos sin darse cuenta y le vaciaban el monedero.

La nota cifra lo estafado en más de 400.000€, pero son detenciones y una investigación abierta, no una condena.

También existe el fraude del técnico informático: alguien te pide instalar un programa de control remoto para resolver un problema inventado. No des acceso remoto a tus dispositivos.

Chiringuitos financieros

Es el nombre informal de las entidades que ofrecen servicios de inversión sin autorización. La CNMV avisa de que, casi siempre, el supuesto servicio solo sirve de tapadera para quedarse con el dinero. Sus víctimas no tienen las garantías de una entidad regulada.

Dos formas frecuentes:

• Clones. Copian datos de una empresa autorizada y usan direcciones web casi idénticas. Comprueba la entidad desde la web de la CNMV, nunca desde el enlace que te mandan.
• Esquemas Ponzi. Pagan «beneficios» a los primeros clientes con el dinero de los nuevos. Esos primeros clientes convencen a amigos y familiares, a veces sin saberlo. Cuando deja de entrar dinero, cae todo.

Comprueba: antes de enviar nada, busca la empresa en el buscador de entidades advertidas. Comprueba además que sea un proveedor autorizado: los pasos están en la guía de comprar bitcoin. No aparecer entre las advertencias no significa estar autorizado.

Recuperadores de fondos

Es un fraude sobre otro fraude. Te contacta alguien que dice poder recuperar lo que perdiste: puede ser el mismo estafador o quien ha comprado la lista de víctimas.

INCIBE describe cómo se presentan: abogados, contables, empresas o autoridades. Piden un pago previo por tasas, impuestos o gastos legales. A veces piden acceso remoto a tu equipo o que crees un monedero, y después desaparecen.

Cuidado si usan el nombre del supervisor. La CNMV no contacta directamente con posibles afectados para recuperar pérdidas ni ha autorizado a nadie a gestionarlo. En 2024 alertó de entidades que usaban su identidad con correos y firmas falsos, y que llegaban a citar una unidad de la CNMV que no existe.

No pagues por adelantado. Verifica por canales oficiales, sin usar los datos del mensaje, y corta la comunicación.

Phishing y frases semilla

El phishing es un correo que te lleva a una web falsa para robarte claves. Si llega por SMS se llama smishing, y si es una llamada, vishing. En cripto, INCIBE señala webs que imitan a plataformas legítimas, y aplicaciones clonadas de monederos, que a veces llegan a las tiendas oficiales antes de que las retiren.

La frase semilla o de recuperación es la pieza crítica: de ella salen las claves de tu monedero. Si alguien accede a ella, puede tomar el control total. Por eso:

• No la compartas nunca con nadie, tampoco con un supuesto soporte técnico.
• No la escribas en una web ni en una aplicación que te hayan enviado.
• Entra tecleando la dirección oficial, sin seguir enlaces.
• Descarga aplicaciones solo de las tiendas oficiales y comprueba quién las publica.
• Activa la autenticación en dos pasos en tus cuentas.
• Lee qué permiso concedes antes de firmar algo con tu monedero.

Si ya has caído

Un pago en bitcoin no se puede deshacer: solo puede devolverlo quien lo recibió. Por eso lo primero es no enviar más.

1. Para. No envíes más dinero. Si te dicen que metas más para aprovechar un cambio de tendencia, la CNMV avisa de que ese capital tampoco lo vas a recuperar.
2. Guarda pruebas. Mensajes, correos, transacciones, datos de las cuentas y capturas.
3. Llama a tu banco si has hecho algún pago.
4. Cambia tus claves enseguida y avisa a tu entidad o a la plataforma. Si alguien tiene tu frase semilla, da ese monedero por comprometido y pasa lo que quede a otro nuevo, con otra frase.
5. Denuncia y cuéntaselo a la CNMV. Según su guía, puede ser la única oportunidad de recuperar la inversión y permite avisar a otros. No siempre se recupera.

A quién acudir

Teléfonos y horarios comprobados a 3 de noviembre de 2026.

• CNMV. Para comprobar una entidad o preguntar: 900 535 015. Publica las advertencias y conviene que le cuentes lo ocurrido.
• Policía Nacional. Su Oficina Virtual de Denuncias permite preparar la denuncia por internet, pero hay que firmarla en comisaría antes de 72 horas o no tiene validez. Si conoces al autor o hay testigos, no sirve: ve en persona.
• Guardia Civil. Su denuncia telemática admite estafas cometidas por medios informáticos, con firma electrónica. No vale si conoces al autor o hay testigos: en ese caso, acude a un puesto. Dudas: 900 101 062.
• Juzgado. La CNMV lo cita como alternativa a la Policía y la Guardia Civil. Lleva la documentación de los servicios y los importes.
• INCIBE. Tu Ayuda en Ciberseguridad, también llamada Línea de Ayuda, es gratuita y confidencial. Llama al 017 o escribe por WhatsApp al 900 116 117 o por Telegram a @INCIBE017, de 8:00 a 23:00 todos los días. Te orienta, pero no sustituye a la denuncia.