Qué hacer tras una estafa cripto: guía de acción

Si acaba de descubrir que ha sido víctima de una estafa con criptoactivos, esto es lo primero que debe hacer, por orden:

1. No envíe ni un euro más. Ninguna «tasa», «impuesto» o «comisión» le devolverá el dinero; exigirle pagos por adelantado es la marca de una segunda estafa.
2. Corte el contacto con el supuesto estafador, «bróker» o «gestor», pero no borre nada.
3. Asegure sus cuentas: cambie contraseñas, active la verificación en dos pasos y revoque autorizaciones de tokens sospechosas en su monedero.
4. Avise a su banco si hubo de por medio tarjeta o transferencia, para intentar bloquear cargos.
5. Conserve todas las pruebas sin editarlas: hashes de transacción, direcciones de monedero, URL, mensajes y capturas.
6. Denuncie ante la Policía Nacional o la Guardia Civil; si fue una «inversión», también ante la CNMV.
7. Llame al 017 de INCIBE para orientación gratuita y confidencial.
8. Inicie un rastreo forense cuanto antes: la rapidez condiciona las opciones de bloqueo.

A continuación se explica cada paso con más detalle, junto con los datos de contacto y los límites realistas del proceso. Recuerde el principio que ordena todo lo demás: la recuperación nunca está garantizada, y nadie honesto se la prometerá.

¿Por qué es tan importante no pagar nada más?#

Porque el siguiente pago casi nunca recupera el anterior; al contrario, suele abrir una nueva pérdida. Las estafas con criptoactivos están diseñadas para extraer dinero en fases: cuando el saldo «invertido» crece, aparecen comisiones, «impuestos» o «depósitos» que supuestamente desbloquean las retiradas. Pagarlos solo alimenta el fraude. Y en cuanto la primera estafa termina, llega con frecuencia la segunda: una falsa «empresa de recuperación» que promete devolverle el dinero a cambio de otro pago previo. INCIBE describe este patrón como recovery room y lo señala como uno de los fraudes que más se ceban con quienes ya han sido víctimas. La regla es simple y no admite excepciones: si para recuperar su dinero le piden enviar más dinero por adelantado, es una estafa. Detener los pagos es la decisión que más le protege ahora mismo.

¿Qué pruebas debe conservar y cómo?#

Conserve los originales, completos y sin retocar. Lo esencial para un rastreo en blockchain son los identificadores de transacción (hashes) y las direcciones de monedero implicadas: con ellos un investigador puede seguir el dinero on-chain. Guarde también la URL exacta de la plataforma, capturas del panel de «inversión» y del saldo, todos los mensajes (chat, correo, SMS, redes), los datos del supuesto «gestor» y los justificantes de cada transferencia. Exporte las conversaciones enteras en lugar de fotografiar fragmentos, y si pagó desde un exchange, descargue su historial de operaciones. No edite ni recorte nada: los archivos originales son los que sostienen tanto la denuncia penal como el análisis forense. Si puede, anote una cronología sencilla de lo ocurrido con fechas y horas. Cuanto más ordenadas estén las pruebas, más rápido y útil será todo lo que venga después.

¿Dónde y cómo se denuncia en España?#

Tiene varias vías y conviene usar las que correspondan. La Policía Nacional, a través de su Brigada Central de Investigación Tecnológica (BCIT), investiga el fraude en línea y los delitos contra los activos digitales. La Guardia Civil dispone del Grupo de Delitos Telemáticos (GDT). La denuncia formal exige, por regla general, acudir en persona a una comisaría o cuartel, o tramitarla por la sede electrónica con certificado digital. Si la estafa se presentó como una inversión —trading, falsos brókeres, plataformas de cripto—, denuncie además ante la CNMV (C/ Edison, 4, 28006 Madrid; atención al inversor 900 535 015), que mantiene advertencias públicas sobre entidades no autorizadas. Reúna sus pruebas antes de presentar la denuncia para que conste el máximo de información: hashes, direcciones, importes, fechas y datos de la plataforma. Denunciar es imprescindible: es la base de cualquier reclamación posterior.

¿Cuándo conviene llamar al 017 de INCIBE?#

Cuanto antes, y en cualquier momento del proceso. La línea 017 de INCIBE es el servicio nacional, gratuito y confidencial de ayuda en ciberseguridad: orienta sobre qué hacer tras un fraude, cómo denunciar y cómo evitar la segunda estafa de recuperación. Atiende por teléfono (017), WhatsApp (900 116 117) y Telegram (@INCIBE017), todos los días del año de 8:00 a 23:00. Su utilidad real es notable: el servicio superó las 138.000 consultas en 2025, un 40 % más que el año anterior. Hablar del caso con un tercero neutral rompe el aislamiento y la vergüenza que muchos sienten tras una estafa, y ese aislamiento es justo lo que explotan los falsos servicios de recuperación. Llamar al 017 no sustituye a la denuncia ni al rastreo, pero le ayuda a ordenar los pasos y a no equivocarse en el momento más vulnerable.

¿Qué puede hacer un rastreo forense y qué no?#

Puede seguir el dinero; no puede prometer que vuelva. A partir de los hashes y las direcciones, un investigador reconstruye el recorrido de sus fondos hasta los exchanges de salida y prepara un paquete de pruebas admisible para su abogado y las autoridades. Si el rastro termina en un exchange regulado y dispuesto a colaborar, a veces es posible solicitar un bloqueo —y aquí la rapidez lo es casi todo—. Si el dinero pasó por mixers o se sacó a efectivo en plataformas que no cooperan, lo honesto es decir que probablemente está perdido. Una firma legítima nunca custodia sus fondos, nunca le pide su frase semilla y nunca cobra por adelantado para liberar dinero. La recuperación es un proceso jurídico, no técnico, y por eso no se garantiza. Aun cuando el dinero no vuelva, el informe conserva valor para la denuncia, para Hacienda y para el seguro.

Fuentes#

• INCIBE — Cómo denunciar si has sido víctima de un fraude o delito: https://www.incibe.es/ciudadania/ayuda/denuncia
• INCIBE — Línea de ayuda en ciberseguridad (017): https://www.incibe.es/linea-de-ayuda-en-ciberseguridad
• INCIBE — Recovery Room: cuando la ayuda para recuperar tu dinero es otra trampa: https://www.incibe.es/ciudadania/blog/recovery-room-cuando-la-ayuda-para-recuperar-tu-dinero-es-otra-trampa
• Policía Nacional — Brigada Central de Investigación Tecnológica (BCIT): https://www.policia.es/_es/tupolicia_conocenos_estructura_dao_cgpoliciajudicial_bcit.php
• Guardia Civil — Grupo de Delitos Telemáticos (GDT): https://www.gdt.guardiacivil.es/
• CNMV — Reclamaciones de los inversores: https://www.cnmv.es/portal/inversor/reclamaciones?lang=es
• Servicio 017 de INCIBE supera las 138.000 consultas en 2025 (+40 %): https://www.democrata.es/economia/el-servicio-017-tu-ayuda-en-ciberseguridad-supera-las-138-000-consultas-en-2025-un-40-mas-que-el-ano-anterior/