Le han estafado con criptomonedas o un falso bróker: qué hacer hoy

Las primeras horas cuentan más que cualquier escrito posterior: una transferencia inmediata llega en segundos y el estafador mueve el dinero en cuanto lo recibe. El orden es cortar, avisar al banco, guardar la prueba y denunciar.

Cortar: no haga ni un pago más, aunque le digan que es para desbloquear su saldo, pagar impuestos o una comisión de retirada. Pedirle dinero nuevo para devolverle el suyo es la señal más clara de estafa. Si le hicieron instalar un programa de control remoto (AnyDesk, TeamViewer o similares), desinstálelo, cambie las claves de su banca y de sus exchanges y active la doble verificación.

Avisar al banco: llame al teléfono de bloqueo y después déjelo por escrito. Pida que intente recuperar la transferencia ante el banco que la recibió, que inicie el contracargo si pagó con tarjeta y que conserve los registros de la operación.

Guardar la prueba y denunciar: lo explicamos más abajo. Con un número de denuncia, el bloqueo de la cuenta de destino tiene más posibilidades.

Depende de una pregunta: ¿ordenó usted el pago o lo hizo otro? La ley de servicios de pago (Real Decreto-ley 19/2018) protege con fuerza las operaciones no autorizadas. Si el banco no prueba que usted actuó con fraude o negligencia grave, debe devolverle el importe a más tardar al final del día hábil siguiente al aviso, salvo que comunique al Banco de España motivos razonables para sospechar fraude (art. 45). Y el simple registro de que se usaron sus claves no basta para demostrar que usted autorizó la operación ni que fue negligente: esa prueba le corresponde al banco (art. 44).

Aquí encaja un caso muy frecuente en los falsos brókeres: desde un programa de acceso remoto se hicieron transferencias que usted no ordenó, o le sacaron con engaños los códigos de confirmación. Sin negligencia grave por su parte, lo máximo que soporta es 50 euros (art. 46).

Si usted mismo hizo la transferencia engañado, la operación está autorizada y ese régimen no se aplica sin más. Aun así hay margen: desde el 9 de octubre de 2025 el banco debe cotejar el nombre del beneficiario con el IBAN antes de que usted autorice una transferencia en euros (verificación del beneficiario). Si no le ofreció ese cotejo o falló, responde frente a usted; si le avisó de que el nombre no coincidía y usted siguió adelante, por esa vía no responde. Guarde la pantalla de confirmación de cada transferencia.

El aviso al banco debe darse sin demora y, como máximo, en los 13 meses siguientes al cargo. No apure ese margen: avisar tarde sin motivo, aunque sea dentro de los 13 meses, puede costarle el reembolso.

La reclamación formal va al servicio de atención al cliente del banco, que en servicios de pago tiene 15 días hábiles para contestar (hasta un mes en casos excepcionales: art. 69). Si contesta mal o no contesta, se eleva al Servicio de Reclamaciones del Banco de España, que es gratuito. Esa reclamación previa sirve además como el intento de negociación que la ley exige antes de una demanda civil (disposición adicional séptima de la Ley Orgánica 1/2025). Managora la redacta y la presenta con la ficha de reclamación a su banco ante el Banco de España.

No existe un botón para deshacer una transacción en blockchain. Sí se puede seguir el rastro: cada envío tiene un hash público y cada wallet deja huella. Si el dinero terminó en un exchange que identifica a sus clientes, ese exchange puede bloquear la cuenta receptora y conservar los datos del titular cuando se lo piden la policía o un juzgado.

Por eso la solicitud de bloqueo se envía con el número de denuncia, el hash de cada envío, las direcciones de origen y destino, la fecha y el importe. Los proveedores de criptoactivos de la UE deben acompañar las transferencias de datos de quien envía y de quien recibe (Reglamento (UE) 2023/1113), lo que ayuda a identificar al titular. Si el destino es una wallet privada o un exchange de fuera de la UE que no colabora, las posibilidades bajan mucho.

Si compró las criptomonedas en un exchange legítimo y desde allí las envió al estafador, ese exchange en principio no responde de un envío que usted ordenó. Otra cosa es que le bloquee la cuenta, no le devuelva el saldo, permita operaciones que usted no hizo o pierda activos que custodiaba: los proveedores con custodia deben separar los criptoactivos de sus clientes y responden de su pérdida por incidentes que les sean atribuibles (art. 75 MiCA). Eso se reclama con la ficha de reclamación a un exchange o plataforma de criptomonedas.

Busque el nombre exacto y la web en los registros de la CNMV y en su lista de advertencias sobre entidades no autorizadas (chiringuitos financieros). En España terminó el 1 de julio de 2026 el periodo transitorio de MiCA: prestar servicios de criptoactivos exige autorización de la CNMV o pasaporte de otro Estado de la UE, y nadie sin autorización puede usar un nombre o una publicidad que sugiera lo contrario (art. 59.5 MiCA). Las copias de webs de entidades reales son habituales: compare el dominio, no el logotipo.

Si la entidad está autorizada, hay vía de reclamación. Primero ante su servicio de reclamaciones, que es gratuito, debe facilitarle una plantilla y admitir la reclamación en las lenguas en que le vende sus servicios (art. 71 MiCA y Reglamento Delegado (UE) 2025/294). Después, ante el Servicio de Reclamaciones de la CNMV. Para un bróker o una entidad de inversión, la ficha de reclamación a entidad de inversión ante la CNMV; para un exchange, la de reclamación a un exchange o plataforma de criptomonedas.

Si no está autorizada, no es una reclamación: es una estafa. La CNMV no resuelve reclamaciones contra quien no supervisa, pero conviene comunicarle la entidad para que la incluya en sus advertencias. Lo que procede es denunciar, reclamar a su banco y pedir el bloqueo a quien recibió el dinero: el plan de reclamación tras una estafa de inversión. Y no cuente con el FOGAIN: cubre la insolvencia de empresas de inversión adheridas, no los criptoactivos ni los chiringuitos.

La estafa es delito (art. 248 del Código Penal), y también lo es conseguir una transferencia no consentida mediante manipulación informática (art. 249). Se denuncia en una comisaría de la Policía Nacional, en un cuartel de la Guardia Civil o en el juzgado de guardia. Las dos fuerzas admiten además denuncia por internet para algunos delitos; en la Policía Nacional, la denuncia por internet se ratifica en la comisaría elegida en un plazo de 72 horas para que tenga validez. Denunciar es gratis, y puede hacerlo en España aunque el estafador esté en otro país.

Lo que debe reunir: justificantes de cada transferencia o cargo con el IBAN y el nombre del destinatario; capturas de la plataforma con la URL, el saldo y el nombre de la supuesta empresa; las conversaciones de WhatsApp, Telegram o correo, exportadas con fecha; teléfonos, perfiles y anuncios que le captaron; el hash de cada envío y las direcciones de wallet. Exporte los chats ya: el estafador suele borrar la cuenta en cuanto deja de sacarle dinero.

Managora le redacta la denuncia lista para presentar, con la cronología y la prueba ordenadas, con la ficha de denuncia online ante la Policía Nacional o la Guardia Civil. Managora no lleva causas penales: no presentamos querellas ni asumimos la defensa en un proceso penal; la investigación es de la policía y del juzgado.

Tras la primera estafa suele llegar la segunda. Alguien se presenta como agencia de recuperación de fondos, hacker ético, despacho extranjero, la propia plataforma, la policía o incluso la CNMV, dice que ha localizado su dinero y que se lo devuelve tras pagar una tasa, un seguro, unos impuestos o una comisión. Tienen sus datos porque son los mismos estafadores o porque los compraron.

Las señales: pago por adelantado, en criptomonedas o a la cuenta de un particular; garantía de recuperarlo todo; prisas; petición de instalar un programa de control remoto o de sus claves; mensajes por WhatsApp o Telegram en nombre de un organismo público. Ningún organismo le cobra por devolverle su dinero, y ninguna transacción en blockchain se revierte pagando a un tercero.

Si ya pagó a uno de ellos, añádalo a su denuncia como un hecho nuevo y avise a su banco igual que con el primer pago.

Con el plan de reclamación tras una estafa de inversión, trading o criptomonedas nos ocupamos de todo lo que se puede hacer fuera de los tribunales, en un paquete cerrado: análisis del caso y cronología con la prueba ordenada; escrito a su banco para la recuperación de la transferencia o el contracargo, la conservación de registros y, si procede, la verificación del beneficiario; requerimiento al banco o exchange receptor para el bloqueo cautelar y la conservación de los datos del titular; la denuncia lista para presentar; la comunicación a la CNMV si la entidad no está autorizada; y orientación para la Renta. Puede ver el importe actualizado en la ficha.

No incluye querella ni pleito. Si al estudiar su caso vemos base para reclamar judicialmente al banco o al titular de la cuenta de destino, se lo presupuestamos aparte. Y no le prometemos recuperar el dinero: le decimos qué se puede reclamar, a quién y en qué plazo, y lo presentamos por usted.

Si su problema es con un exchange autorizado (retiradas bloqueadas, saldo que no le devuelven, una operación que no reconoce, un hackeo de activos en custodia), su ficha es la reclamación a un exchange o plataforma de criptomonedas: reclamamos ante su servicio de reclamaciones y, si deniega o no contesta, ante la CNMV. Si la plataforma no está autorizada o le exige impuestos para retirar, es el plan de estafa.

Puede tener reflejo en la declaración, pero no basta con haberlo perdido: la ley del IRPF no deja computar las pérdidas que no estén justificadas (art. 33.5 de la Ley 35/2006). En la práctica, la denuncia sola no suele bastar, y el ejercicio en que se imputa la pérdida depende de si hay alguien identificado contra quien reclamar y de cómo avance el procedimiento. La Dirección General de Tributos ha analizado casos de plataformas de criptomonedas fraudulentas (consultas V1579-22 y V0780-24).

No la incluya por su cuenta sin revisarla. Guarde la prueba del pago y de la denuncia, y lea la guía de Managora sobre cómo declarar en la Renta el dinero perdido en una estafa.