241 webs fraudulentas fuera de línea y la estafa de recuperación sigue: qué revisar ahora

El 14 de octubre de 2026, la fiscalía de distrito de Brooklyn y el FBI desmantelaron una red fraudulenta: 241 webs quedaron fuera de línea y se incautaron 112 servidores. Lo singular de este caso está en la segunda fase del fraude, no en la primera. Los mismos autores volvieron a llamar a sus víctimas semanas después de la pérdida – esta vez como un servicio de recuperación que iba a devolverles el dinero perdido. Esa maniobra se conoce como estafa de recuperación y sigue en marcha después del cierre.

Para los inversores en Alemania no se trata de una historia estadounidense lejana. Cinco días antes del anuncio de Brooklyn, el 9 de octubre de 2026, el supervisor alemán BaFin advirtió sobre un supuesto «Vantex Bank» y mencionó de forma expresa la sospecha de estafa de recuperación. El método es idéntico y el grupo objetivo nunca cambia: personas que ya han perdido dinero y cuyos datos de contacto están en la base de datos de los autores.

Qué cerraron la fiscalía de Brooklyn y el FBI

Las cifras del procedimiento son contenidas y por eso fáciles de recordar. Se incautaron o inutilizaron 241 webs, además de 112 servidores alojados en proveedores de Europa del Este y de Estados Unidos. La investigación duró tres años. Según las autoridades, los autores se apoderaron de varias decenas de millones de dólares; hasta ahora se han asegurado unos 300.000 dólares. No hubo detenciones.

Las víctimas fueron captadas mediante anuncios en ruso en Facebook. Después llamaban supuestos asesores de inversión que las guiaban paso a paso para comprar criptoactivos y transferirlos a una plataforma de negociación falsa. El fiscal de distrito Eric Gonzalez declaró, según el informe de CoinDesk, que los autores habían intentado explotar a los perjudicados «una segunda vez con falsas promesas de recuperar su dinero».

Primera fase: plataforma de negociación falsa y retirada bloqueada

La primera parte sigue un guion que los supervisores describen desde años. La víctima ve en la plataforma una cartera en la que su aportación crece. Las cifras de la pantalla están inventadas, pero funcionan porque se mueven y porque un asesor amable las explica por teléfono. Mientras solo se ingrese dinero, todo marcha sin fricción.

La ruptura llega con el primer intento de retirada. La cuenta se bloquea, o aparece una exigencia: un impuesto, una comisión de desbloqueo, una tasa administrativa, una fianza. Quien paga recibe la siguiente exigencia. Quien no paga no vuelve a oír nada. En ambos casos el dinero ha desaparecido y los autores tienen un perfil completo: nombre, teléfono, domicilio, importe de la pérdida y a menudo también una copia del documento de identidad.

El 14 de octubre de 2026 mostramos cómo se ve desde fuera una serie de plataformas así, a partir de las 23 webs casi idénticas sobre las que había advertido la BaFin: qué vigilar en una plataforma cripto sin autorización. El molde se repite porque sale barato copiarlo.

Segunda fase: el servicio de recuperación llama semanas después

Al cabo de unas semanas llega la segunda llamada. Al otro lado ya no hay una plataforma de negociación, sino un despacho de abogados, un peritaje informático, una unidad de investigación, a veces un banco. Quien llama conoce el caso con una precisión llamativa, cita importes y fechas, y justo ahí está la razón de que la maniobra funcione: los datos salen de la propia base de datos de los autores.

La promesa es que la transferencia se puede rastrear en la blockchain y el saldo congelar o revertir. Técnicamente suena lo bastante verosímil para despertar esperanza. La exigencia que llega después es siempre la misma: un pago por adelantado. Unas veces se llama costes de peritaje, otras anticipo de costas judiciales, otras impuesto sobre la devolución, otras comisión de activación de una cuenta bloqueada.

Las advertencias de la BaFin describen ya también una variante dirigida a personas que no han perdido nada en absoluto: se habla de una ayuda o una donación que solo habría que desbloquear. El mecanismo se mantiene idéntico y solo cambia el pretexto.

Por qué 112 servidores incautados rinden más que 400 dominios borrados

La unidad de Brooklyn para monedas virtuales ya había retirado de la circulación unos 400 dominios antes de este procedimiento. El efecto duraba poco cada vez: un dominio bloqueado se sustituye en unas horas y el contenido está listo como copia. Por eso esta vez la actuación se dirigió contra los servidores mismos, donde estaban las webs, la base de datos de clientes y el software de llamadas.

Con ello los autores pierden no solo la web, sino también la lista de personas llamadas. Si eso aguanta, se verá; la infraestructura usaba direcciones IP en Ucrania y otros países de Europa del Este, y la fiscalía no ha comunicado detenciones hasta ahora. Una red cerrada sin investigados puede reconstruirse en otro sitio.

En concreto: no cuentes con que una web haya desaparecido. Lo decisivo es quién te aborda y qué quiere de ti, no qué dirección aparece en el navegador.

Advertencia de la BaFin del 9 de octubre de 2026: el banco falso Vantex y el registro falsificado de la ABE

El caso alemán queda justo al lado en el tiempo. El 9 de octubre de 2026 la BaFin advirtió sobre las webs vantex-bank.com y vantex-bank.net, que promocionan una entidad de crédito llamada «Vantex Bank». Tal entidad no existe ni en Alemania ni en Francia. Para acreditar la supuesta autorización, los operadores remitían a un registro aparentemente falsificado de la Autoridad Bancaria Europea. La BaFin ve indicios de que ese supuesto banco va a servir para estafas de recuperación con saldos en cripto. La FMA austriaca publicó ese mismo día su propia advertencia sobre la misma dirección.

El registro falsificado es la parte más elaborada de la maniobra, porque busca neutralizar la comprobación más evidente. Nuestro análisis del 9 de octubre explica cómo es una falsificación así y en qué se reconoce: registro falso de la ABE: cómo comprobar una licencia cripto. El supervisor publica sus avisos en curso en noticias y advertencias de la BaFin.

Cinco señales que delatan la estafa de recuperación

Las señales se repiten en todos los casos conocidos, desde la red de Brooklyn hasta las advertencias de la BaFin de las últimas semanas.

• El contacto viene de fuera. No has encargado nada a nadie. La llamada, el mensaje o el correo llegan sin que los pidas, a menudo desde un número extranjero.
• Quien llama conoce tu pérdida. Importe, fecha, nombre de la plataforma: ¿de dónde lo sabría un despacho desconocido? Los datos salen de la primera fase.
• Hay una garantía de éxito. Una reclamación judicial seria nunca promete un resultado. La promesa de recuperar el dinero «al 100 %» basta por sí sola para descartar la oferta.
• Primero la copia del documento, después el dinero. La verificación de identidad parece oficial y sirve al mismo tiempo para el robo de identidad.
• Al final está un pago por adelantado. Se llame como se llame, es el verdadero objeto de toda la conversación.

Una sexta señal aparece con menos frecuencia, pero es la más peligrosa: la petición de acceso a la cartera para «preparar técnicamente la reversión». Quien usa una cartera hardware y nunca ha anotado sus palabras de recuperación en formato digital está protegido en este punto. Qué dispositivos lo consiguen y cuánto cuestan está en nuestra comparativa de carteras hardware.

Autorización obligatoria bajo MiCA: qué registros informan

Quien ofrece servicios sobre criptoactivos de forma profesional en Alemania necesita autorización desde la entrada en aplicación del reglamento europeo MiCA. Esa autorización es comprobable públicamente, y en un sitio que el supervisor gestiona él mismo: la base de datos de empresas de la BaFin en portal.mvp.bafin.de. Allí consta si un proveedor está autorizado y para qué. Una segunda fuente es el registro MiCA de la ESMA.

Lo que importa es el rodeo: buscas al proveedor en la base de datos en lugar de seguir el enlace que alguien te manda. Un registro falsificado como el del caso Vantex solo funciona mientras el afectado hace clic en el enlace del correo. Las obligaciones que hay detrás de una autorización real las reunimos en nuestro panorama de la licencia MiCA.

Por lo demás, la recuperación de criptoactivos robados no entra en ninguna de esas categorías. Quien la ofrece presta un servicio jurídico – sujeto en Alemania a la ley de servicios jurídicos, y un abogado consta en el registro federal de abogados – o simplemente ofrece algo que no puede cumplir.

Adelanto, impuesto, comisión: la exigencia de pago es la señal inequívoca

Todas las variantes de la maniobra desembocan en el mismo punto. En algún momento tiene que moverse dinero antes de que ocurra nada. La justificación cambia, el mecanismo no.

Aquí ayuda un razonamiento sencillo tomado del derecho alemán. Un impuesto sobre una devolución se paga a la hacienda pública, no a un prestador de servicios. Las costas judiciales las cobra un tribunal, y además mediante una resolución de costas con número de expediente. Un banco que desbloquea tu cuenta no exige por ello una transferencia a una cuenta en el extranjero. En cuanto la vía de pago se aparta de ese esquema, el asunto está decidido, por convincente que haya sido la conversación.

Por cierto, una estafa de inversión con ganancias ficticias plantea además una cuestión fiscal que sorprende a muchos perjudicados. Qué opina la hacienda pública de beneficios inventados y cómo se tratan las pérdidas es una cuestión aparte que conviene aclarar antes de la próxima declaración.

Frase de recuperación y acceso remoto: cuando la pérdida de dinero se vuelve pérdida de cartera

La segunda fase no siempre apunta a una transferencia. En una parte de los casos va a por credenciales. El supuesto peritaje pide instalar un programa de mantenimiento remoto para «analizar la transacción». O pregunta por las doce o veinticuatro palabras de recuperación, la frase de recuperación, supuestamente para volver a configurar la cartera en un entorno seguro.

Aquí termina todo margen. Las palabras de recuperación son la llave del patrimonio. Quien las entrega transfiere el saldo; después no hay instancia que pueda deshacerlo. Ninguna autoridad, ningún tribunal, ningún custodio y ningún prestador de servicios las pide jamás. Lo mismo vale para compartir pantalla durante un acceso a la cartera.

Quien ya ha instalado un programa de mantenimiento remoto desconecta el dispositivo de la red y mueve el patrimonio, desde un entorno limpio, a una cartera recién configurada con una nueva frase de recuperación. La antigua se considera quemada desde entonces, aunque todavía no haya salido nada.

Denuncia, banco, pruebas: el camino tras una salida de dinero en Alemania

Si el dinero ha salido, cuenta el orden. Primero el banco o el proveedor de servicios de pago, y de inmediato: cuando una transferencia aún no se ha ejecutado o aún no se ha remitido, queda una pequeña posibilidad de retrocesión. En los pagos con tarjeta existe, según el caso, un procedimiento de devolución del cargo. Ambos tienen plazos que se miden en días.

Después la denuncia penal ante la policía, posible también a través de las comisarías en línea de los estados federados. Para el expediente sirven extractos bancarios, identificadores de las transacciones en blockchain, direcciones de los destinatarios, el historial del chat, los números de teléfono y capturas de pantalla de la plataforma mientras siga accesible. Reúne esa documentación antes de cortar el contacto, porque los accesos desaparecen rápido después.

En paralelo, la BaFin recibe avisos sobre actividades no autorizadas; de ahí nacen las advertencias públicas que ayudan a otros inversores. Las oficinas de consumo y las organizaciones de ayuda a las víctimas asesoran gratis o por un importe reducido. Lo que no existe es una instancia que recupere dinero contra pago por adelantado.

Servicios de recuperación: ninguna autoridad pide un adelanto por tu dinero

El cierre de Brooklyn muestra las dos cosas: que las investigaciones pueden morder y que llegan tarde. Tres años de trabajo, 241 webs, 112 servidores, unos 300.000 dólares asegurados de varias decenas de millones de dólares de perjuicio. En este terreno, prevenir resulta mucho más eficaz que reparar. Tres pasos que cambian algo hoy mismo:

1. Comprobar la autorización antes de ingresar. Buscar al proveedor en la base de datos de empresas de la BaFin, no en el registro al que enlaza la web. Un panorama de los centros autorizados está en exchanges cripto regulados comparados.
2. Separar el patrimonio de la plataforma de negociación. Lo que no negocias de forma activa corresponde a tu propia custodia; una cuenta de plataforma bloqueada se queda entonces sin nada. Los dispositivos para ello están en la comparativa de carteras hardware.
3. Colgar en la segunda llamada. Toda propuesta de recuperación no solicitada tras una pérdida es la segunda fase de la misma maniobra hasta que se demuestre lo contrario. Quien quiera conocer las obligaciones de un proveedor real puede leer el panorama de los deberes de MiCA.

(15 de octubre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)