Me han robado cripto: cómo denunciar en España y qué esperar de verdad

Las primeras horas

Ordénalo así: lo primero es que el daño no crezca.

1. No envíes nada más. Tampoco impuestos ni tasas para desbloquear. La CNMV avisa de que ese capital tampoco se recupera.
2. Mueve lo que quede, si tu frase semillaLista de palabras que permite recuperar un monedero. Quien la tenga controla sus fondos. o tus claves están expuestas. Crea un monedero nuevo en un dispositivo limpio y envía allí lo que quede. El antiguo ya no es de fiar (lo decimos nosotros).
3. Si firmaste algo con tu monedero, revisa los permisos. El FBI aconseja comprobar con un verificador qué sitios tienen acceso. Teclea la dirección tú, no sigas enlaces de nadie.
4. Cambia contraseñas y doble factor del correo y de las plataformas. Corta el acceso remoto si instalaste algún programa.
5. Avisa a la plataforma desde su web, y al banco si hay pagos con tarjeta o transferencias.
6. Guarda las pruebas antes de que desaparezcan, y denuncia.

Si no sabes por dónde empezar, el 017 de INCIBE es gratuito y confidencial, de 8:00 a 23:00. Te orienta, pero no sustituye a la denuncia.

Dato: una transacción en la cadena no se deshace. Lo que sí puede actuar es un intermediario que tenga los fondos: una plataforma o un emisor de stablecoinsCriptomoneda diseñada para mantener un valor estable, normalmente ligado a una moneda como el dólar o el euro.. Por eso importa la rapidez. Tras el robo a Binance, Tether dijo haber congelado más de 1.500 millones de dólares en 30 minutos.

Qué pruebas guardar

El FBI publica la lista más clara que hemos encontrado, y sirve también aquí. La CNMVComisión Nacional del Mercado de Valores, el supervisor español de los mercados. añade que hay que aportar lo que acredite servicios e importes.

No borres conversaciones, aunque te den vergüenza, y nunca incluyas tu frase semilla en nada de esto, tampoco en una denuncia: nadie la necesita.

Por qué importa: estas pruebas sirven dos veces. Son la base de la investigación, y también lo que Hacienda pide para computar la pérdida en la renta. La AEAT exige acreditar el hecho y la cuantía. Si contrataste con una plataforma fraudulenta, además, la denuncia no basta para computar la pérdida.

Dónde denunciar

La denuncia es lo que abre la investigación, y la CNMV la considera quizá la única oportunidad de recuperar la inversión. En Cataluña, País Vasco y Navarra también actúan sus policías autonómicas.

Cuidado: las dos vías por internet excluyen los casos con autor conocido o con testigos. Si sabes quién fue, ve en persona.

Pide una copia de la denuncia: te la pedirán el banco, la plataforma o tu asesor.

Si se abre un proceso, puedes personarte en la causa con abogado y procurador (artículo 110 de la Ley de Enjuiciamiento Criminal). No hacerlo no significa renunciar a una posible indemnización. En estafas con muchas víctimas, los afectados a veces se agrupan, según el análisis de un despacho que ha intervenido en esos casos.

A quién más avisar

CNMV. Si había una entidad de por medio, cuéntaselo en el 900 535 015. No te devuelve el dinero, pero permite avisar a otros, y nunca te contactará para recuperar pérdidas.

La plataforma, si el fallo es suyo. Un custodio autorizado responde ante ti si la pérdida viene de un incidente que se le pueda atribuir, hasta el valor de mercado (artículo 75.8 de MiCAReglamento europeo que regula los criptoactivos y a quienes prestan servicios con ellos.). Si la causa fue que entregaste tus claves, será difícil. Reclama por escrito.

Tu banco y el Banco de España. Aquí importa quién dio la orden.

• No autorizaste el pago (te entraron en la cuenta). El banco debe devolverlo de inmediato, como tarde al final del día hábil siguiente, salvo que sospeche fraude y lo comunique al Banco de España. Puedes tener que asumir hasta 50€, o todo si hubo fraude o negligencia grave por tu parte. Avisa sin demora, con un máximo de 13 meses (artículos 43 a 46 del Real Decreto-ley 19/2018).
• Lo ordenaste tú, engañado. Es mucho más discutible, y no cuentes con ello. Reclama igualmente si crees que hubo fallos.

Si el servicio de atención al cliente del banco no te da la razón, puedes ir al Banco de España. El fraude con tarjeta y transferencias fue la primera causa de reclamaciones admitidas en 2025, con casi el 28%. No hemos visto datos sobre compras de cripto en concreto.

Qué probabilidad real hay

No hemos encontrado una cifra oficial de recuperación de cripto robada en España. Hay que ir por aproximaciones, y ninguna mide lo mismo.

Nuestra lectura, que no es un dato: la mayoría de las víctimas no debería contar con recuperarlo. Las noticias de éxito salen por excepcionales, y bloquear fondos no es lo mismo que recibirlos, porque puede llevar años de proceso judicial.

Ayuda que el dinero haya pasado por una plataforma que identifica a sus clientes o por una stablecoin que se pueda congelar, que se actúe rápido y que los autores estén al alcance de la justicia. Si salió por un servicio que mezcla monedas para borrar el rastro, o a otro país sin cooperación, es mucho más difícil.

Los recuperadores son la segunda estafa

El FBI registró en 2025 unas 10.516 denuncias de estafas de recuperación, con 1.400 millones de dólares en pérdidas, aunque esa suma puede incluir el fraude anterior. La CNMV e INCIBE lo describen igual, y el FBI añade el caso de los bufetes inventados. Estas son sus señales:

• Te contactan ellos, a veces sabiendo la cantidad y la fecha exactas.
• Dicen ser abogados, un organismo o la policía, o estar en una lista oficial de víctimas.
• Piden un pago por adelantado, en cripto, por tasas, impuestos o gastos.
• Te piden acceso remoto, tu frase semilla o abrir cuenta en un banco que ellos te dan.
• Te meten en un grupo de WhatsApp y evitan las videollamadas.
• Garantizan el resultado.

Cuidado: desconfía de quien ofrezca hackear de vuelta tus fondos. Nadie puede deshacer un envío de bitcoin, y INCIBE avisa de que los testimonios de éxito pueden ser falsos.

Comprueba: si quieres un abogado, búscalo tú y verifica su número de colegiado en el colegio correspondiente, sin usar los datos del mensaje. Cuando el análisis de la cadena sirve, es para documentar la denuncia, y ningún profesional serio garantiza el resultado. Es un criterio nuestro.

Hay más sobre cómo evitarlo la próxima vez en la guía de estafas y sobre deepfakes. Si lo que te prometieron fue minar con IA, mira la cuenta que lo desmonta. Esta guía es información general, no asesoramiento jurídico.