Estafas con criptomonedas: cómo reconocerlas y qué hacer en España

Una estafa con criptomonedas promete beneficios fáciles y seguros, o te pide tus claves, y su objetivo es quedarte sin dinero o sin datos. Antes de nada, tres comprobaciones rápidas. Nadie puede garantizar beneficios elevados sin posibilidad de pérdida. Desde el 1 de julio de 2026 solo pueden operar en España proveedores de servicios de criptoactivos autorizados por la CNMV u otra autoridad europea. Y ninguna empresa legítima te pide tu frase semilla ni tus contraseñas. Esta guía explica cómo funcionan, cuáles son las más habituales y cómo comprobar una plataforma. Si ya has pagado o compartido datos, ve a Si ya has pagado o compartido tus datos.

Cómo funciona una estafa con criptomonedas, paso a paso

Un caso reciente en España sirve de modelo: en abril de 2025, la Policía Nacional y la Guardia Civil detuvieron a seis personas en la provincia de Alicante por una red que habría estafado más de 19 millones de euros a 208 víctimas. Son cifras policiales, no una sentencia. El método se repite:

1. Anuncio dirigido. Aparece en webs y redes sociales, y muestra vídeos hechos con inteligencia artificial en los que personajes conocidos recomiendan invertir.
2. Primer ingreso pequeño. Una web falsa muestra beneficios ficticios.
3. Falso asesor. Se gana tu confianza, a veces simulando incluso una relación afectiva, y te empuja a pasar todos tus ahorros a criptomonedas.
4. Retirada bloqueada. Al intentar retirar aparecen obstáculos y te dicen que el dinero está bloqueado: para desbloquearlo debes hacer un nuevo ingreso, a menudo importante.
5. Segunda oleada. Si denuncias, te contactan falsos agentes de Europol o falsos abogados del Reino Unido que aseguran haber recuperado el dinero y piden el pago de "impuestos".

En muchas estafas de bitcoin cambia la marca, pero la mecánica se repite.

Los tipos de estafa cripto más comunes

Los supervisores europeos (EBA, EIOPA y ESMA) agrupan así los fraudes en la ficha informativa sobre fraudes y estafas con criptoactivos que publicaron en 2025.

Plataformas de inversión falsas y "robots" de trading

Un anuncio te lleva a una "plataforma", alguien te llama y te pide un primer depósito. Las ganancias de la web no existen y los problemas llegan al retirar. Marcas como Bitcoin Trader, Bitcoin Profit y Bitcoin Billionaire se usaron de este modo.

Anuncios y vídeos falsos de famosos

Los vídeos manipulados con inteligencia artificial hacen que un personaje conocido parezca recomendar una inversión. En diciembre de 2024, VerificaRTVE desmontó una web que imitaba RTVE.es y usaba un deepfake del presentador Lluís Guilera, sin su consentimiento, para promocionar una plataforma. En la variante del sorteo, un supuesto famoso promete "duplicar tus criptoactivos" si envías primero los tuyos.

Estafa romántica o afectiva

Empieza con un contacto en redes sociales o aplicaciones de citas y conversaciones personales casi a diario. Después aparecen las ganancias en criptomonedas y un primer depósito pequeño. El perfil puede usar imágenes robadas o generadas con IA. La estafa romántica cripto tendrá su propia guía.

Phishing y suplantación de soporte

Un mensaje que parece de tu proveedor incluye un enlace, una aplicación o un código QR que instala malware. Un falso "soporte" te pide la frase semilla, las contraseñas o las claves privadas. Quien tiene tu frase semilla controla tus criptoactivos. Otros se hacen pasar por técnicos y te piden instalar una aplicación de control remoto: nunca permitas el acceso remoto a tus dispositivos.

Direcciones falsas en tu monedero

Un estafador te envía una cantidad mínima desde una dirección casi idéntica a otra que ya usaste, con solo unos pocos caracteres cambiados, a menudo los del medio. Si la copias de tu historial sin comprobarla entera, el dinero va a la dirección falsa.

Esquemas Ponzi, "pump and dump" y "rug pull"

En un esquema Ponzi, las rentabilidades de unos inversores salen del dinero de los nuevos. En un "pump and dump", se promociona un criptoactivo con mensajes engañosos para subir su precio y vender después. En un "rug pull", los creadores retiran los fondos aportados y desaparecen.

Señales de alerta antes de enviar dinero

Con una o dos de estas señales basta para parar y comprobar.

• Una oferta que no has pedido, por mensaje, correo, teléfono o red social.
• Una rentabilidad alta garantizada en poco tiempo.
• Prisa para decidir y presión para ingresar.
• Cobros por medios difíciles de rastrear: criptoactivos, tarjetas regalo, envíos de dinero o tarjetas prepago.
• Peticiones de claves privadas o de tu frase semilla.
• Una invitación a pulsar un enlace, escanear un código QR o instalar una aplicación.
• Una dirección web sospechosa, o un logotipo ligeramente cambiado y una web copiada sin datos de contacto ni de registro comprobables.
• Un exchange desconocido o un archivo adjunto raro, como .exe, .zip o documentos con macros.
• Anuncios agresivos por SMS, correo o teléfono, y jerga técnica confusa.

Ninguna inversión puede garantizar beneficios elevados sin posibilidad de pérdida. Para entender ese riesgo, lee qué es realmente el trading de criptomonedas y sus riesgos. Una cripto estafa convincente imita una oportunidad real.

Qué prometía la estafa que ocupó este dominio

Desde mediados de 2020 hasta marzo de 2026, este mismo dominio alojó el embudo de "Bitcoin Billionaire". El nuevo titular lo registró el 23 de octubre de 2026 y hoy es una web educativa sin aplicación, registro ni trading. Esto prometía el embudo, según capturas archivadas:

• En agosto de 2020: "Earn $6,325 daily with Bitcoin Billionaire? It's possible and here's how" (ganar 6.325 dólares al día) y un depósito mínimo de 250 dólares.
• En 2022: el formulario pedía permiso para compartir tus datos "with third parties providing trading services" (con terceros que prestan servicios de trading).
• Entre 2024 y 2025: los socios pasaron a describirse como "investment education firms, data brokers and intermediaries" (empresas de formación en inversión, comerciantes de datos e intermediarios).

Eran promesas falsas. VerificaRTVE comprobó en diciembre de 2024 que la marca no figuraba como autorizada para operar en España y que la CNMV había publicado un aviso al público en agosto de 2020. Lee el análisis completo de la estafa de Bitcoin Billionaire.

Cómo comprobar una plataforma en España desde julio de 2026

El reglamento europeo MiCA se aplica en su totalidad desde el 30 de diciembre de 2024. Según la página de la CNMV sobre MiCA, desde el 1 de julio de 2026 solo pueden operar en España proveedores autorizados por la CNMV u otras autoridades europeas. Para comprobar uno:

1. Consulta los registros. Busca la entidad en el registro de la CNMV y en el de ESMA, la Autoridad Europea de Valores y Mercados.
2. Revisa las listas de avisos. La CNMV publica una lista de entidades no autorizadas, los "chiringuitos financieros".
3. Identifica la entidad legal. Una misma marca puede operar mediante varias empresas o en varios países, y la protección solo cubre a la entidad autorizada.
4. Llama a la CNMV si dudas. La línea para inversores es el 900 535 015.

Dos advertencias. Una entidad sin autorización no ofrece la protección ni la supervisión de MiCA. Y aunque esté autorizada, no hay sistema de indemnización para los inversores si quiebra, y podrías perderlo todo. La autorización no garantiza que no pierdas dinero. No aparecer en las listas de avisos tampoco prueba que esté autorizada. Para ver cómo funciona una compra legítima, lee cómo comprar y vender criptomonedas con un proveedor autorizado.

Si ya has pagado o compartido tus datos

Lo realmente peligroso es seguir aportando dinero.

1. Deja de pagar y corta el contacto. Bloquea al remitente y no hagas nuevos ingresos, aunque te digan que son para desbloquear tu dinero.
2. Protege tus cuentas. Si instalaste una aplicación de acceso remoto, desinstálala. Cambia todas tus contraseñas, no solo una, desde un dispositivo limpio.
3. Revisa tu monedero. Si diste acceso a un monedero propio, revoca los permisos de contratos inteligentes y mueve lo que quede a un monedero nuevo.
4. Avisa a tu proveedor y a tu banco. Usa sus canales oficiales. Si el estafador tiene cuenta en esa plataforma, el proveedor podría congelarla. Aun así, una transacción en la cadena de bloques normalmente no se puede revertir.
5. Guarda las pruebas. Conserva transferencias, extractos, identificadores de las transacciones, direcciones de monedero, conversaciones y direcciones web.
6. Denuncia. Puedes hacerlo en cualquier comisaría de la Policía Nacional, en un cuartel de la Guardia Civil o en el juzgado de guardia, e informar a la CNMV. Además, para la parte digital, el 017 de INCIBE es una línea de ayuda gratuita y confidencial.

Cuidado con quien promete recuperar tu dinero

Existe el fraude de recuperación: personas que se hacen pasar por policía, Hacienda u otros organismos y afirman poder devolverte lo perdido a cambio de un pago. En el caso de Alicante, falsos agentes de Europol contactaron a víctimas que ya habían denunciado. La CNMV nunca contacta directamente con posibles afectados ni permite que nadie use su nombre para recuperar pérdidas. No pagues nada por adelantado. Haber sido estafado no impide que te vuelvan a estafar.

Preguntas frecuentes