Dónde denunciar una estafa de criptomonedas: guía para víctimas

Ser víctima de una estafa de criptomonedas es una experiencia devastadora, pero cometer errores en los primeros momentos puede cerrar para siempre las puertas de una posible recuperación. Cada minuto cuenta, y saber exactamente qué hacer, en qué orden y ante quién puede marcar la diferencia entre un caso archivado y una investigación real.

Esta guía ha sido diseñada para acompañarte paso a paso desde el momento en que descubres el fraude. Aprenderás a detener el daño de inmediato, a preservar las pruebas digitales correctamente y a presentar denuncias ante las autoridades competentes en España, en la Unión Europea y a nivel internacional. También descubrirás cómo combinar la vía penal con acciones privadas de recuperación y qué consideraciones especiales aplican según el tipo de estafa que hayas sufrido.

No importa si eres particular o empresa, si el fraude ocurrió hace horas o hace semanas. Lo importante es actuar con método. Sigue esta secuencia y pondrás tu caso en la mejor posición posible para obtener resultados.

Paso 1: Detén el sangrado antes de hacer nada más

Si ya sospechas que has sido víctima de una estafa de criptomonedas, los próximos minutos importan más que los próximos días. Antes de denunciar, antes de recopilar evidencia, tienes que cortar toda vía de acceso que los estafadores puedan seguir explotando.

1. No envíes ni un céntimo más. Cualquier solicitud de pago que llegue ahora, sin importar cómo se formule, es una señal de alerta crítica. Las denominadas "tasas de liberación", "impuestos de retirada" o "verificaciones de cuenta" son el guion estándar de una recovery scam secundaria: una segunda estafa diseñada específicamente para extraer más dinero a víctimas que ya están defraudadas y desesperadas. Si recibes este tipo de solicitud, aprende a reconocer una estafa de recuperación antes de tomar cualquier decisión.

2. Contacta con tu banco ahora mismo. Llama al número de atención al cliente de tu entidad y solicita que bloqueen o desvinculen las tarjetas y cuentas conectadas a la plataforma fraudulenta. Esto es especialmente urgente si autorizaste pagos recurrentes, compartiste datos de acceso o proporcionaste credenciales de banca online. Muchos bancos en España pueden bloquear cargos futuros de forma inmediata por teléfono.

3. Cambia tus contraseñas en este orden: primero tu correo electrónico, después tus exchanges legítimos, y finalmente tus wallets personales. El correo es la prioridad absoluta: si el estafador tiene acceso a tu bandeja de entrada, puede interceptar todos los mensajes de recuperación que lleguen después, incluyendo los de las autoridades y de cualquier firma forense.

4. Documenta el momento exacto. Anota la fecha y la hora en que tomaste cada una de estas medidas. Un registro temporal preciso, por sencillo que parezca, puede resultar relevante cuando un investigador forense reconstruya la cronología del fraude.

5. Ignora la presión para actuar deprisa. Los estafadores mantienen contacto activo después del fraude con un único objetivo: provocar decisiones impulsivas que compliquen la trazabilidad de los fondos. Bloquea el contacto, no respondas, y no muevas activos cripto restantes sin orientación especializada.

Paso 2: Preserva la evidencia antes de denunciar

Con las cuentas aseguradas y el contacto con el estafador cortado, el siguiente paso crítico es construir el expediente de evidencia antes de presentar ninguna denuncia. La calidad de lo que recopiles ahora determina directamente qué opciones tendrás después.

Qué recopilar

Identificadores de transacción (txIDs). Cada movimiento de fondos en la blockchain genera una cadena alfanumérica única que queda registrada de forma permanente. Localiza estos txIDs en el historial de tu wallet o exchange y cópialos en un documento de texto sin formato. Son la huella que permite rastrear adónde fueron tus fondos y resultan imprescindibles para cualquier análisis forense sobre qué evidencia preservar y cómo.

Direcciones de wallet. Anota tanto tus propias direcciones como las de los destinatarios de los fondos. Incluye los nombres exactos de las plataformas utilizadas, las URLs completas (no abreviadas) y los nombres de usuario de los operadores con quienes tuviste contacto.

Comunicaciones completas. Captura todos los mensajes de WhatsApp, Telegram, Instagram, correo electrónico y cualquier panel de la plataforma. No recortes las capturas: deben mostrar fechas, horas y nombres de cuenta visibles. Los contratos o términos firmados digitalmente también forman parte de este conjunto.

Historial de transacciones exportado. Descarga el historial completo desde tu exchange o wallet legítima antes de que la plataforma fraudulenta pueda eliminar cuentas o modificar registros. Esta práctica es especialmente urgente en casos de rug pulls y exchanges fraudulentas, donde los operadores desaparecen con rapidez.

Cómo preservarla correctamente

La cadena de custodia es lo que convierte un archivo en evidencia utilizable ante un tribunal o regulador. Tres reglas básicas:

• No edites ningún archivo después de guardarlo; cualquier modificación altera los metadatos y puede invalidar su valor probatorio.

• Conserva las fechas de creación originales almacenando los archivos sin procesarlos con software de edición.

• Haz copias en al menos dos soportes diferentes, por ejemplo un disco externo y almacenamiento en la nube cifrado.

El papel del análisis forense profesional

Tu propia recopilación es el punto de partida, pero tiene límites técnicos. Firmas especializadas como AssetTrace producen informes forenses con estándares de evidencia reconocidos por autoridades y tribunales, incluyendo la trazabilidad completa de fondos a través de wallets y exchanges intermedias. Estos informes están diseñados para integrarse directamente en investigaciones oficiales y procedimientos judiciales, potenciando lo que tú ya has documentado.

Una vez que el expediente está organizado, estás en condiciones de presentar una denuncia formal con respaldo técnico sólido.

Paso 3: Cómo y dónde denunciar en España

Con la evidencia recopilada y organizada, el siguiente paso es ponerla en manos de los organismos competentes. En España existen cuatro vías principales, y elegir la correcta depende del tipo de fraude.

Policía Nacional: Brigada Central de Investigación Tecnológica (BCIT)

La BCIT es la unidad especializada en delitos cibernéticos dentro de la Policía Nacional. Puedes presentar tu denuncia en cualquier comisaría física o a través del portal de denuncia online de la Policía Nacional. Adjunta toda la documentación del paso anterior desde el primer momento; una denuncia incompleta puede retrasar su asignación a la unidad especializada.

Guardia Civil: Grupo de Delitos Telemáticos (GDT)

El GDT investiga fraudes realizados a través de internet y plataformas digitales. Su canal online permite presentar la denuncia sin desplazamiento, mediante formularios específicos para delitos tecnológicos. El documento generado debe ratificarse posteriormente en una unidad de la Guardia Civil, pero el proceso puede iniciarse completamente desde casa.

INCIBE: orientación antes de denunciar formalmente

Si necesitas orientación antes de denunciar formalmente, contacta con INCIBE a través de su web oficial (incibe.es). INCIBE asesora a ciudadanos y empresas afectados por fraudes digitales, puede ayudarte a preservar evidencia correctamente y coordina con las Fuerzas y Cuerpos de Seguridad del Estado cuando el caso lo requiere. Es especialmente útil si tienes dudas sobre qué organismo es más adecuado para tu situación concreta.

CNMV: cuando el fraude involucra instrumentos financieros

Si la estafa involucró un broker forex, contratos CFD o una plataforma que alegaba estar regulada en España, verifica si la entidad figura en el registro de la CNMV (cnmv.es) y adjunta esa verificación negativa a tu denuncia penal ante la Policía Nacional o el GDT. Presentar esta comprobación refuerza cualquier denuncia penal paralela.

Qué llevar a la denuncia

Una denuncia bien documentada se tramita más rápido y llega directamente a la unidad especializada correspondiente. Prepara un listado estructurado con:

• Fechas exactas de cada operación

• Importes en euros y en criptomoneda

• Nombres de plataformas, personas y usuarios implicados

• TxIDs de cada transacción

• Capturas de pantalla ordenadas cronológicamente

• Contratos, términos o cualquier documento firmado

Si tienes dudas sobre a qué organismo dirigirte según el tipo de fraude que sufriste, puedes consultar nuestra guía sobre a quién reportar una estafa de criptomonedas antes de formalizar la denuncia.

Paso 4: Vías de denuncia en la Unión Europea

Una vez presentada la denuncia ante las autoridades españolas, el siguiente nivel de actuación es el europeo. Si la plataforma fraudulenta operaba en varios países, alegaba estar regulada en la UE o captó fondos vinculados a programas europeos, estos organismos amplían el alcance de tu caso.

OLAF: para fraudes que afectan fondos de la UE

La Oficina Europea de Lucha contra el Fraude investiga irregularidades con impacto sobre el presupuesto o los intereses financieros de la Unión Europea. Si la estafa involucró subvenciones europeas, fondos estructurales, o una plataforma que se presentaba falsamente como regulada bajo normativa de la UE, OLAF es el organismo competente. Su portal oficial dispone de un formulario de denuncia confidencial; tras completarlo, puedes mantener diálogo directo con los investigadores asignados.

Europol y la cooperación transfronteriza

Los ciudadanos no denuncian directamente ante Europol. Cuando el fraude tiene dimensión transfronteriza, la cooperación entre autoridades nacionales y organismos europeos, incluyendo Europol, puede activarse a través de los canales que establece el mandato de cooperación de OLAF, aunque los ciudadanos no denuncian directamente ante Europol. Esto refuerza la importancia de que tu denuncia española incluya todos los indicios de actividad en múltiples países: nombres de dominio extranjeros, transferencias a exchanges fuera de España o comunicaciones en otros idiomas.

Registros regulatorios como prueba documental

Si el broker o plataforma fraudulenta alegaba estar regulado en Europa, verifica en los registros públicos de la CNMV y de los reguladores del país donde afirmaba estar domiciliada; su ausencia en esos registros es evidencia utilizable en tu denuncia. Consulta también las listas negras publicadas periódicamente por la CNMV y los reguladores del país donde la firma alegaba estar domiciliada; su inclusión en esas listas constituye evidencia de alerta previa documentada.

Para ampliar el contexto normativo europeo aplicable a tu caso, consulta nuestra guía sobre cómo reportar fraude cripto en la UE.

Plazos de prescripción: el factor que no puedes ignorar

En España, los delitos de estafa están sujetos a plazos de prescripción: consulta con un abogado especializado para conocer el plazo aplicable a tu caso concreto, ya que varían según la tipificación y la cuantía. Cada mes que pasa sin presentar denuncia formal reduce las opciones legales disponibles. Actúa antes de que el tiempo trabaje en favor del estafador.

Paso 5: Denuncias internacionales cuando el fraude cruza fronteras

Cuando el fraude traspasa las fronteras de la UE, la red de denuncia debe ampliarse en la misma medida. Las autoridades europeas cubiertas en el paso anterior tienen competencia territorial definida; para plataformas domiciliadas fuera de Europa, existen canales específicos que ninguna víctima debería ignorar.

FTC y Consumer Sentinel: cobertura global desde EE. UU.

La Comisión Federal de Comercio de EE. UU. opera reportefraude.ftc.gov, abierto a víctimas de cualquier país. Cada denuncia se incorpora automáticamente a Consumer Sentinel Network, una base de datos segura compartida con más de 2.000 organismos de seguridad en todo el mundo. Si el exchange fraudulento o las carteras receptoras están vinculadas a operadores con presencia en EE. UU., este canal es prioritario.

econsumer.gov: la plataforma multinacional

econsumer.gov es una plataforma internacional para denunciar fraudes transfronterizos; su uso es especialmente recomendable cuando los responsables operan fuera de la UE o cuando la infraestructura del fraude está distribuida en varias naciones.

Herramienta de triaje de USAGov

Para víctimas europeas con exposición a plataformas domiciliadas en EE. UU., usa.gov/es/donde-reportar-una-estafa ofrece un cuestionario guiado que en menos de dos minutos identifica el organismo estadounidense más adecuado según el tipo de fraude y la ubicación del estafador. No sustituye a los canales anteriores, pero orienta rápidamente cuando hay duda sobre qué agencia federal es competente.

Por qué denunciar en varias jurisdicciones es estratégico

Las investigaciones de fraude cripto transfronterizo avanzan cuando distintas agencias detectan patrones repetidos. Tu denuncia individual puede ser el dato que complete el perfil de una red criminal ya investigada en otro país. Denunciar en España, en la UE y en canales internacionales no duplica esfuerzo, refuerza la presión sobre los responsables desde ángulos distintos. Para comprender cómo la regulación MiCA está cambiando este panorama, consulta esta lectura relacionada sobre MiCA y recuperación de activos.

Guarda cada número de referencia

Cada organismo emite un identificador al registrar tu denuncia. Conserva todos en un único documento con la fecha, el canal y el nombre del organismo. Estos códigos son imprescindibles para hacer seguimiento, aportar documentación adicional y coordinar cualquier acción forense privada con las investigaciones oficiales en curso.

Paso 6: Vía privada y vía pública, cómo combinarlas

Con las denuncias presentadas ante organismos nacionales e internacionales, el siguiente paso es entender qué puede hacer cada vía por ti y cómo hacerlas trabajar juntas.

Las autoridades tienen capacidad para investigar, imputar y juzgar a los responsables, pero sus recursos son limitados y los plazos reales de una investigación penal se miden en años, no en semanas. Un análisis forense privado no reemplaza esa denuncia oficial; la potencia. Aporta evidencia técnica estructurada que los cuerpos de seguridad pueden incorporar directamente a su expediente, sin necesidad de reconstruir desde cero el rastro del dinero.

Qué aporta un informe forense de trazabilidad blockchain

Un informe forense especializado identifica el recorrido exacto de los fondos a través de wallets y exchanges, documenta cada salto con datos inmutables de la cadena y produce una pieza que puede presentarse como prueba pericial ante un tribunal o ante un regulador financiero como la CNMV. Esa documentación técnica, producida bajo estándares de evidencia, aumenta significativamente las posibilidades de acción efectiva porque convierte datos brutos de blockchain en argumentos procesales utilizables.

Cómo distinguir un servicio legítimo de una recovery scam

Tras sufrir una estafa, las víctimas se convierten en objetivo de recuperadores fraudulentos. Aplica estas tres reglas sin excepción:

1. Ningún recuperador legítimo solicita tus claves privadas. Quien las pide busca vaciarte la cartera, no ayudarte.

2. Ningún servicio serio cobra tasas por adelantado para "liberar" fondos supuestamente retenidos. Esa mecánica es la segunda estafa.

3. Las firmas profesionales ofrecen una revisión inicial gratuita antes de proponer cualquier programa de investigación. AssetTrace, por ejemplo, evalúa el caso sin coste para determinar si existe trazabilidad real antes de comprometerse con un cliente, porque quien ha sido víctima de una estafa merece una firma que se comporte como tal.

Las señales de alerta adicionales son: garantías de recuperación del 100%, presión para decidir en menos de 24 horas, ausencia de información verificable sobre los investigadores, y solicitudes de pago en criptomonedas o transferencias no rastreables.

La coordinación entre ambas vías

Los informes producidos por firmas forenses especializadas están diseñados con estándares FIU (Unidad de Inteligencia Financiera), lo que permite entregarlos directamente a las autoridades o utilizarlos como base para acciones legales coordinadas por abogados especializados. La vía privada y la pública no compiten; se refuerzan mutuamente cuando la evidencia técnica tiene el formato que los sistemas institucionales pueden procesar.

Particularidades según el tipo de estafa cripto que sufriste

La estrategia forense correcta cambia según el mecanismo de fraude que sufriste. Conocer el tipo de estafa te permite saber qué evidencia priorizar y a qué organismo dirigirte primero.

Pig-butchering y romance scams

El estafador invierte semanas o meses construyendo una relación de confianza antes de introducir la oportunidad de inversión. La evidencia más valiosa no son solo las transacciones, sino el historial completo de comunicaciones: conversaciones de WhatsApp, Telegram o Instagram, los perfiles utilizados y cualquier foto o documento que el estafador te envió. Estas cuentas suelen eliminarse en cuanto la víctima detecta el fraude, por lo que debes capturarlas y exportarlas de inmediato.

Brokers forex y CFD fraudulentos

Estas plataformas imitan el aspecto de corredores regulados para ganar credibilidad. La pieza clave de tu denuncia es demostrar que la empresa no figura en los registros de la CNMV, la FCA u otro regulador que alegaba supervisarla. Conserva todos los contratos firmados digitalmente, los extractos de cuenta generados por la plataforma y capturas del panel de usuario. Si la estafa involucró un broker forex, contratos CFD o una plataforma que alegaba estar regulada en España, verifica si la entidad figura en el registro de la CNMV (cnmv.es) y adjunta esa verificación negativa a tu denuncia penal ante la Policía Nacional o el GDT.

Rug pulls y exchanges fraudulentas

Aquí el tiempo es el factor crítico. Cuando un proyecto o plataforma desaparece, los fondos comienzan a moverse de inmediato a través de wallets intermedias o mixers para dificultar su rastreo. Cada hora sin un análisis forense reduce las probabilidades de seguir la pista. Anota todos los txIDs y direcciones de wallet implicadas antes de hacer cualquier otra cosa, y consulta una guía de evidencia forense para casos de recuperación para entender qué formatos tienen mayor peso técnico.

Boiler rooms y esquemas piramidales

Estas redes operan por teléfono, WhatsApp o Instagram prometiendo rentabilidades extraordinarias. La evidencia más relevante incluye los mensajes de captación recibidos, los nombres y números de quienes te contactaron, y cualquier documento que explique cómo funcionaban los niveles de referidos.

En todos los casos, el tipo de estafa determina qué organismo es más competente y qué evidencia tiene mayor peso procesal. Una revisión inicial gratuita con un especialista en recuperación te permite priorizar correctamente antes de presentar la denuncia formal.

Preguntas frecuentes de víctimas de fraude cripto

Más allá del tipo de estafa, las mismas preguntas aparecen una y otra vez en víctimas de fraude cripto. Estas respuestas concretas están pensadas para orientarte antes de dar el siguiente paso.

¿Tengo posibilidades reales de recuperar mis fondos?

Depende de cuatro factores: la rapidez con la que actúes, el tipo de estafa, la jurisdicción del estafador y si los fondos han pasado por exchanges con protocolos KYC. Los casos con mayor probabilidad de recuperación parcial o total son aquellos en los que los fondos permanecen en un exchange identificable y regulado. Cuanto más tiempo pasa, más capas de wallets intermedias se interponen, reduciendo las opciones forenses disponibles.

¿Cuánto tiempo tarda una investigación?

Los plazos de una investigación penal dependen de la complejidad del caso, la jurisdicción y la carga de trabajo del juzgado. Las acciones de recuperación privadas coordinadas con exchanges y reguladores pueden avanzar en paralelo y en plazos más cortos cuando existe evidencia forense sólida desde el inicio. La calidad de la evidencia presentada en los primeros días influye directamente en la velocidad de avance del caso.

¿Qué ocurre si el estafador opera desde fuera de España o la UE?

Denunciar ante múltiples organismos, como OLAF, la FTC a través de reportefraude.ftc.gov y econsumer.gov, aumenta la presión institucional y puede activar acuerdos de cooperación judicial entre países. Además, muchos exchanges están registrados en jurisdicciones cooperativas aunque los estafadores no lo estén, lo que abre vías de acción sobre los fondos incluso cuando el responsable es inaccesible directamente.

¿Vale la pena denunciar aunque crea que no recuperaré el dinero?

Sí. Cada denuncia contribuye a bases de datos compartidas entre miles de organismos de seguridad en todo el mundo, facilitando la detección de patrones y la desarticulación de redes. Algunas investigaciones colectivas iniciadas por múltiples víctimas han resultado en embargos de activos y distribuciones posteriores a los perjudicados. Tu reporte puede ser el dato que complete el perfil de una organización ya investigada.

¿Puedo denunciar de forma anónima?

Las posibilidades de denuncia anónima varían según el canal: consulta con un abogado o con el propio organismo antes de presentar una denuncia sin identificación, ya que el anonimato puede limitar el seguimiento del caso. OLAF y algunos canales internacionales admiten informes confidenciales sin identificación completa del denunciante.

Si tienes dudas sobre qué vía aplica a tu caso concreto, puedes consultar todas las preguntas, respondidas en la página de servicios de AssetTrace antes de decidir cómo proceder.

Conclusión: la secuencia correcta marca la diferencia

Una vez que conoces las respuestas a las preguntas más comunes, el siguiente paso es convertir ese conocimiento en acción. Y en fraude cripto, el momento en que actúas importa tanto como lo que haces.

Las primeras 48 a 72 horas son el factor decisivo. Los fondos en blockchain se mueven rápido: cada hora que pasa sin documentación ni denuncia reduce el rastro disponible. La secuencia óptima es siempre la misma: detener el sangrado primero, preservar la evidencia después, y presentar la denuncia con esa evidencia en mano. Invertir ese orden debilita cada paso posterior.

Ninguna vía funciona de forma aislada. La denuncia oficial ante la Policía Nacional, el GDT o la CNMV genera presión institucional y abre un expediente formal. El análisis forense blockchain produce la evidencia técnica que las autoridades necesitan pero rara vez tienen capacidad de generar por sí solas. La coordinación legal convierte ambas en acción de recuperación concreta. Los tres elementos se refuerzan mutuamente; prescindir de uno reduce la efectividad de los otros dos.

Una advertencia final: si recibes propuestas de recuperación garantizada o pagos por adelantado, aplica los mismos criterios descritos en el Paso 6 para identificar una recovery scam.

AssetTrace ofrece una revisión gratuita de cada caso para evaluar la trazabilidad de los fondos, determinar qué organismos son más relevantes según las circunstancias específicas, y explicar sin compromiso qué opciones de recuperación existen, con los mismos criterios de transparencia descritos en el Paso 6.

Documentar, denunciar y buscar orientación profesional no son decisiones excluyentes. Son capas complementarias de una misma estrategia. El primer paso siempre parece el más difícil, especialmente cuando el impacto emocional es intenso. Pero es también el más importante, porque determina si todos los pasos siguientes tienen base sobre la que construirse.