Advertencias de la BaFin 2026: 24 series de plataformas cripto con 639 dominios, y así compruebas tu proveedor
En 2026 la BaFin advierte cada vez más sobre series enteras de webs cripto casi idénticas en lugar de sobre proveedores aislados. Un recuento propio del conjunto completo de advertencias muestra la magnitud del fenómeno y con qué dos consultas registrales compruebas a un proveedor de forma fiable.
La Autoridad Federal de Supervisión Financiera de Alemania volvió a advertir el 7 de agosto de 2026 sobre un grupo de páginas web que se parecen entre sí hasta en la elección de las palabras. Era la vigesimocuarta advertencia de este tipo en lo que va de año. Estos avisos suelen pasar inadvertidos en el flujo informativo: tres o cinco direcciones, dos líneas sobrias del supervisor y ningún perjuicio cuantificado.
En conjunto, sin embargo, dibujan otra imagen. Por eso hemos contado el conjunto completo de advertencias de la BaFin. Este análisis lo elaboró cryptoticker.io el 11 de agosto de 2026. Método: a través de la búsqueda experta de la BaFin se recuperaron las 34 páginas de resultados del formato de aviso, se extrajeron las comunicaciones al consumidor sobre actividades no autorizadas, se depuraron los duplicados y se contaron por año, por pertenencia a una serie y por dominios citados. Por esta vía se examinaron 2.194 advertencias de los años 2022 a 2026, además del texto completo de los 24 avisos en serie del año en curso.
El resultado tiene una utilidad práctica inmediata para el inversor en criptomonedas: el número de advertencias ya no crece, pero cambia su forma constructiva. Las ofertas fraudulentas aparecen cada vez más como serie y no como página aislada.
Qué llama la BaFin una serie de plataformas y cómo reconocerla
El supervisor ha acuñado un término propio para este fenómeno. En sus comunicaciones al consumidor habla de una «serie de plataformas» o de una «serie de páginas web casi idénticas»: escaparates cuya estructura, diseño y texto publicitario se asemejan tanto que la BaFin los agrupa en un único aviso.
El núcleo de estas comunicaciones es siempre la misma frase, con variantes: según las constataciones de la BaFin, los operadores ofrecen allí sin autorización operaciones bancarias, servicios financieros o servicios sobre criptoactivos. El supervisor no les ha concedido ninguna licencia.
Para ti como usuario, la forma en serie resulta más peligrosa que el caso aislado. Quien busca una dirección en un buscador y no encuentra nada negativo suele interpretarlo como una señal tranquilizadora. En una serie, eso es precisamente lo esperable: el dominio es nuevo, sin historial, sin reseñas, sin reclamaciones. La plantilla que hay detrás es antigua; la dirección concreta, no.
Análisis de 2.194 advertencias de la BaFin: 397 avisos solo en 2026
Según nuestro recuento, el conjunto de advertencias se reparte así por años:
| Año | Comunicaciones al consumidor sobre actividades no autorizadas |
|---|---|
| 2022 | 203 |
| 2023 | 325 |
| 2024 | 560 |
| 2025 | 709 |
| 2026 (hasta el 11 de agosto) | 397 |
Las cifras bajas de 2022 y 2023 no dicen nada sobre la situación de entonces; es más probable que se retirasen del conjunto los avisos más antiguos. Por eso solo los dos años más recientes resultan comparables con solidez.
Y ahí aparece algo que contradice la impresión extendida de una ola de fraude cada vez más veloz. 397 avisos en 223 días equivalen a un ritmo anual de unos 650, frente a los 709 de 2025. El número de advertencias se estanca, más que dispararse. Dentro del año oscila con claridad: abril se mantuvo llamativamente tranquilo con 33 avisos, mientras que julio fue el mes más intenso con 69.
24 avisos en serie con 639 dominios: las cifras del recuento propio
Lo interesante está en la forma constructiva. Se contó cada aviso que en su título se identifica como serie de plataformas o como serie de páginas casi idénticas.
| Año | Avisos en serie | Porcentaje sobre todas las advertencias |
|---|---|---|
| 2024 | 6 | 1,1 % |
| 2025 | 31 | 4,4 % |
| 2026 (hasta el 11 de agosto) | 24 | 6,0 % |
Mientras el número total de advertencias retrocede ligeramente, la proporción de avisos en serie se ha más que quintuplicado en dos años. Por extrapolación, 2026 se encamina hacia unas 39 advertencias en serie.
Los 24 avisos en serie de este año recogen en conjunto 639 dominios citados uno a uno. Ninguno de ellos aparece en dos avisos distintos. Las otras 373 advertencias del año, en cambio, se refieren mayoritariamente a un único proveedor cada una.
En al menos ocho de las 24 series, la BaFin menciona expresamente servicios sobre criptoactivos en la frase decisiva. En otros seis casos la frase no pudo clasificarse de forma automática porque el supervisor la formula de otro modo. El número de series vinculadas a criptomonedas es, por tanto, superior a ocho; cuánto exactamente, no hemos podido determinarlo.
Los exchanges de criptomonedas autorizados de un vistazo204 de los 639 dominios terminan en .de: por qué la extensión no dice nada sobre la autorización
Según nuestro recuento, las extensiones de las 639 direcciones se reparten así: 239 terminan en .com, 204 en .de, 109 en .net y 69 en .org. El resto se reparte entre extensiones menores como .pro, .app o .io.
Casi una de cada tres direcciones advertidas lleva, por tanto, la extensión nacional alemana. Es el hallazgo aislado más importante de este análisis en términos prácticos, porque muchos inversores leen la extensión como indicio de supervisión y de vía jurídica. Un dominio .de se obtiene en cualquier registrador; no presupone ni domicilio comercial alemán ni autorización de la BaFin. Lo mismo vale para el aviso legal, el número de teléfono y una cuenta en euros.
Autorización obligatoria para los servicios sobre criptoactivos: qué exigen MiCA y la ley alemana de supervisión de los mercados cripto
Desde que el reglamento europeo MiCA se aplica plenamente y Alemania lo ha incorporado mediante su ley de supervisión de los mercados cripto, la situación jurídica es inequívoca. Quien ofrece profesionalmente servicios sobre criptoactivos en el país, es decir, negociación, canje, custodia o intermediación, necesita una autorización de la BaFin y figura después en registros públicos.
Con ello, la lógica de comprobación se ha simplificado para ti. Antes solía discutirse si una oferta quedaba siquiera sujeta a la supervisión alemana. Hoy rige lo siguiente: un proveedor que se dirige a clientes alemanes y no aparece en ningún registro oficial trabaja con alta probabilidad sin autorización. Qué proveedores han superado realmente el proceso de autorización lo muestra nuestro repaso a los exchanges de criptomonedas regulados.
La autorización no es un juicio de calidad sobre comisiones o manejo. La inscripción acredita que una empresa existe, que ha sido examinada y que depende de un supervisor al que puedes dirigirte. Las consecuencias que la obligación de autorización tiene para productos concretos las describimos con detalle a propósito del staking bajo MiCA.
Base de datos de empresas de la BaFin: así compruebas una autorización en pocos minutos
La BaFin mantiene una base de datos pública de empresas en la que figura cada entidad supervisada con su denominación, su domicilio y el tipo de autorización. El cotejo lleva menos de cinco minutos y es el único paso que distingue de forma fiable una plataforma seria de una copia en serie.
Qué importa en el cotejo
Busca la denominación social que consta en el aviso legal, no el nombre comercial de la web; en las ofertas no autorizadas ambos divergen con frecuencia. La ausencia de resultados ya es un resultado. Si hay coincidencia, compara el domicilio y la forma jurídica con el aviso legal. Si algo difiere, prevalece la inscripción registral.
Fíjate además en qué consta en la base de datos como autorización. Una autorización para servicios de pago no cubre la negociación de criptomonedas. Con esa imprecisión juegan justamente muchas ofertas dudosas, que invocan una licencia que sí existe, pero que fue concedida para algo muy distinto. La base de datos está disponible directamente en la base de datos de empresas de la BaFin.
Registro de PSC de la ESMA: la segunda comprobación para proveedores del resto de la UE
Muchos proveedores con clientes alemanes están autorizados en otro Estado miembro y operan desde allí con pasaporte europeo. Estas empresas no figuran necesariamente en la base de datos de la BaFin, pero sí en el registro de la Autoridad Europea de Valores y Mercados, que recoge a los proveedores de servicios de criptoactivos autorizados en todos los Estados miembros.
En la práctica, eso significa que no encontrarlo en la base de datos de la BaFin todavía no prueba nada. Solo cuando un proveedor falta en ambos registros la cuestión queda zanjada. A la inversa, una inscripción en el registro de la ESMA confirma únicamente la autorización y no dice nada sobre la custodia de tus saldos.
La serie del 11 de marzo de 2026: 248 dominios en un solo aviso
Hasta qué punto estas ofertas se fabrican de forma industrial lo muestra un único aviso. El 11 de marzo de 2026, la BaFin advirtió sobre una serie de páginas casi idénticas y recogió en ella, según nuestro recuento, 248 dominios. En la frase decisiva, el supervisor cita servicios financieros y servicios sobre criptoactivos que allí se ofrecerían sin autorización.
Otros tres avisos del año alcanzan 92, 59 y 48 dominios. En el extremo opuesto están las series con solo dos o tres direcciones; la mediana se sitúa en cinco. De ahí se sigue una conclusión incómoda: poner otra copia en la red no cuesta prácticamente nada a los operadores, mientras que cada advertencia exige del supervisor examen, documentación y publicación.
Custodia tus criptomonedas con seguridadPor qué una advertencia de la BaFin nunca es completa y qué se deduce para tu comprobación
La propia BaFin señala que sus advertencias nunca pueden ser completas, porque hay muchos proveedores dudosos y su forma de actuar cambia continuamente. Esa reserva importa más de lo que parece.
Significa que la ausencia de una advertencia no prueba nada. Quien busca una dirección en la lista de advertencias y no la encuentra solo ha constatado que el supervisor no se ha pronunciado hasta ahora sobre esa dirección. En una plataforma en serie registrada hace tres semanas, eso es justamente lo esperable.
La comprobación debe hacerse, por tanto, al revés. La pregunta sólida es si un proveedor figura en un registro de autorizaciones. La lista de advertencias reúne casos aislados; el registro es exhaustivo, y solo la segunda fuente permite un no seguro. Una guía práctica para reconocer requerimientos de pago falsificados en nombre de un exchange se encuentra en nuestro artículo sobre el phishing tras la fecha límite de MiCA.
Rasgos que se repiten en los avisos analizados
- Una promesa publicitaria en el encabezado que reaparece, ligeramente modificada, en otros dominios.
- Un aviso legal sin número de registro mercantil, o con un número que no puede localizarse en el registro.
- Un proceso de alta que exige un ingreso antes incluso de que la plataforma sea plenamente visible.
- Una cuenta de cliente que muestra ganancias, pero condiciona las retiradas a pagos adicionales.
Si ya ha habido dinero de por medio: denuncia, banco y la exigencia de un pago adicional
Si ya has ingresado dinero, cuenta sobre todo una cosa: no hacer ningún pago más. La exigencia de transferir primero impuestos, comisiones o una fianza para liberar una supuesta retirada forma parte del repertorio habitual. La BaFin recomienda expresamente a los consumidores la máxima cautela ante las inversiones en línea y una investigación a fondo antes de la primera transferencia.
Tienen sentido tres pasos en paralelo: una denuncia ante la policía, un aviso inmediato a tu banco o proveedor de servicios de pago, y una comunicación a la BaFin, que incorpora estos avisos a sus exámenes. En los pagos con tarjeta y en los adeudos domiciliados existen posibilidades de recuperación que empeoran con cada día que pasa. En una transferencia al extranjero o en un pago en criptomoneda las perspectivas son escasas, pero la documentación sigue siendo importante para las investigaciones y para las cuestiones fiscales.
Este análisis se apoya en las publicaciones del supervisor y no en importes de perjuicio. Cuánto dinero ha circulado por los 639 dominios, cuántas personas están afectadas y cuántas de las direcciones siguen accesibles hoy no se desprende de los avisos y no hemos podido comprobarlo. Tampoco es posible determinar si detrás de varias series están los mismos operadores.
Lo que debes retener
- Comprueba el registro, no la lista de advertencias. Busca la denominación social del aviso legal en la base de datos de empresas de la BaFin y, si el proveedor tiene su sede en otro país de la UE, en el registro de la ESMA. Quien falta en ambos queda descartado. Qué exchanges superan esta comprobación lo muestra nuestro repaso a los exchanges de criptomonedas regulados.
- No dejes que la extensión ni el idioma te tranquilicen. 204 de los 639 dominios advertidos este año terminan en .de. Compara en su lugar las comisiones, la custodia y el domicilio de los proveedores autorizados, por ejemplo en nuestra comparativa de exchanges de criptomonedas.
- Separa negociación y custodia. Mantén en la plataforma de negociación solo lo que necesites a corto plazo y guarda el resto por tu cuenta. Qué dispositivos sirven para ello y cuánto cuestan figura en nuestra comparativa de carteras de hardware.
La base de este análisis puedes consultarla tú mismo en cualquier momento: en las advertencias de la BaFin.
(11 de agosto de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)
Nota de transparencia: Este artículo se elaboró con ayuda de inteligencia artificial y fue revisado por nuestra redacción antes de su publicación. Todas las cifras y afirmaciones se contrastaron con las fuentes primarias enlazadas en el texto. La imagen destacada fue generada con IA.
