Ofertas de empleo cripto con tu propia cuenta bancaria: cómo funciona el método del agente financiero y por qué el blanqueo empieza con la imprudencia

El supervisor financiero alemán, la BaFin, publicó el 18 de agosto de 2026 una comunicación al consumidor dirigida a un grupo que rara vez aparece en la información sobre criptomonedas: las personas que se postulan a un empleo. La advertencia se refiere a ofertas de trabajo para un puesto descrito como «apoyo de back office y administración, teletrabajo». Según el supervisor, existen indicios para sospechar que tras la oferta se prestan servicios de criptoactivos sin la autorización exigida.

El punto en el que esta oferta de empleo se vuelve peligrosa para ti personalmente está en la segunda frase de la comunicación. Según la BaFin, la actividad consiste en recibir pagos de terceros a través de la propia cuenta bancaria nacional y transferirlos siguiendo instrucciones o canjearlos por criptoactivos. Quien hace eso no trabaja en el back office de una empresa. Pone su cuenta corriente a disposición como estación de tránsito, y para un dinero que, según la valoración del supervisor, procede probablemente de víctimas de actos delictivos, en especial de estafas.

Este texto explica cómo está construido el patrón, qué normas se aplican y cómo comprobar tú mismo en pocos minutos si un proveedor está siquiera autorizado. No sustituye al asesoramiento jurídico; quien ya haya transferido pagos debe acudir a un abogado y no a un foro.

La advertencia de la BaFin del 18 de agosto de 2026: qué dice el supervisor sobre las ofertas de empleo cripto

La comunicación es breve e inequívoca en el fondo. Se identifican el sitio web a través del cual se ofrecen los puestos y la sospecha: servicios de criptoactivos no autorizados. Como base jurídica de la publicación, la BaFin cita el artículo 10, apartado 7, de la ley alemana de supervisión de los mercados de criptoactivos. Es la norma que, desde la legislación alemana que acompaña al reglamento europeo sobre los mercados de criptoactivos, permite al supervisor informar al público mencionando el nombre antes de que concluya un procedimiento.

Resulta llamativo que la BaFin señale expresamente haber advertido ya en varias ocasiones sobre esta actividad. Antes circulaba con frecuencia bajo la denominación «actividad como asistente fiduciario». El envoltorio cambia, por tanto, mientras el patrón que hay detrás permanece igual. Quien coloque una junto a otra las advertencias de los últimos años encontrará la misma descripción bajo distintas denominaciones de puesto.

Una comunicación al consumidor de este tipo nada tiene que ver con una sentencia judicial. Lo que recoge es una sospecha que el supervisor considera suficientemente respaldada como para informar al público. Qué significa eso exactamente en términos jurídicos figura más abajo en un apartado propio, porque muchos lectores extraen de un aviso así más de lo que en él se dice.

Agente financiero y asistente fiduciario: cómo describe la oferta la actividad

Los anuncios de esta factura se leen sin alarma. Se promete trabajo desde casa, libre distribución del horario, una jornada semanal moderada y una retribución que llama la atención por lo alta en relación con el esfuerzo. No se exigen conocimientos técnicos, sino fiabilidad, una cuenta bancaria alemana y disposición para tramitar las operaciones con rapidez. Esos tres requisitos son la verdadera descripción del puesto.

En el curso de la candidatura, la tarea se desplaza. De «revisar la tramitación de pagos» se pasa a «confirmar la entrada y transferir», y de «transferir» a «canjear el importe por criptoactivos en un mercado determinado y enviarlo a una dirección indicada». La justificación suena empresarial: ahorrar comisiones, atender a una filial extranjera, probar un servicio de pago. Las preguntas reciben respuestas amables, pero nunca un dato comprobable.

De dónde procede el dinero de la cuenta

La BaFin formula el origen de los importes con cautela y aun así con claridad: los fondos transferidos a la cuenta del colaborador proceden probablemente de personas o empresas que han sido ellas mismas víctimas de actos delictivos, en especial de estafas. En la práctica se trata de importes procedentes de plataformas de inversión simuladas, de facturas manipuladas o de llamadas fraudulentas. Que el supervisor advierta con regularidad precisamente sobre esas series de plataformas lo trazamos en agosto en un análisis de las advertencias de la BaFin sobre series de plataformas cripto.

Se forma así una cadena que empieza con un inversor perjudicado y termina en una dirección de cartera en el extranjero. En el medio se sitúa una persona con un nombre real, una dirección real y una cuenta real. Es el único punto de esa cadena que los investigadores pueden identificar sin esfuerzo.

Pagos de terceros por la propia cuenta bancaria: por qué el canje a criptoactivos es el núcleo del método

Una transferencia bancaria puede recuperarse, al menos dentro de un plazo y con alguna perspectiva de éxito. En cuanto el importe se canjea por criptoactivos y se envía a una dirección externa, esa posibilidad termina. El canje no es, por tanto, un paso accesorio de la instrucción: es su finalidad. Convierte un apunte reversible en una operación que en la práctica ya no puede deshacerse.

La BaFin escribe al respecto una frase que sostiene la calificación jurídica: la transferencia y el canje de fondos están sujetos a permiso o a autorización. Ello rige con independencia de que alguien desempeñe la actividad como empleado, como colaborador autónomo o como favor. Quien desee operar por su cuenta con criptoactivos encontrará mercados autorizados en nuestra comparativa de exchanges cripto regulados; allí el proveedor resuelve la cuestión de la autorización, y nadie necesita interponer una cuenta corriente privada.

Llama la atención lo poco exigente que resulta el procedimiento en lo técnico. No hacen falta ni un exploit, ni programas maliciosos, ni una frase semilla robada. Hace falta una cuenta legal, puesta a disposición de forma voluntaria.

Blanqueo conforme al artículo 261 del código penal alemán: por qué basta con no reconocerlo por imprudencia

El artículo 261 del código penal alemán (StGB) castiga el blanqueo de capitales. El apartado 1 abarca, entre otros supuestos, a quien canjea, transfiere o traslada un bien procedente de un hecho antijurídico con la intención de frustrar su hallazgo, su decomiso o la averiguación de su origen, y asimismo a quien se lo procura o lo emplea para un tercero. La pena llega hasta cinco años de prisión o multa. Conforme al apartado 3, la tentativa ya es punible.

Decisivo para quien ha aceptado un puesto así de buena fe es el apartado 6. Según él se castiga también a quien por imprudencia grave no reconoce que se trata de un bien procedente de un hecho antijurídico; la pena aquí alcanza hasta dos años de prisión o multa. El dolo, por tanto, no es requisito. Basta con haber apartado las dudas evidentes.

Qué significa aquí la imprudencia grave

La imprudencia grave designa una forma agravada de la negligencia. Percibir una retribución llamativamente alta por una simple transferencia, recibir importes de remitentes completamente desconocidos, no obtener información escrita sobre el mandante y recibir el encargo por mensajería instantánea en lugar de desde una dirección corporativa: eso es reunir exactamente las circunstancias que un tribunal ensamblará más tarde. Un contrato de trabajo no descarga de nada, porque nada dice sobre el origen del dinero.

A ello se añade el apartado 5: en casos especialmente graves la pena va de seis meses a diez años. Tal caso concurre por regla general cuando se actúa profesionalmente o como miembro de un grupo organizado. Quien durante meses transfiere importes con regularidad y cobra por ello se acerca a esa descripción sin haberse sentido nunca miembro de banda alguna.

Autodenuncia conforme al artículo 261, apartado 8, del StGB: la salida expresamente regulada

La ley conoce una vía hacia la impunidad, y está estrechamente delimitada. Conforme al artículo 261, apartado 8, del StGB no se castiga a quien denuncia voluntariamente el hecho ante la autoridad competente o promueve voluntariamente tal denuncia. La voluntariedad decae cuando el hecho ya había sido descubierto en todo o en parte en ese momento y el autor lo sabía o debía contar con ello según una valoración razonable de la situación. En los supuestos de los apartados 1 y 2, la norma exige además que se logre el aseguramiento del bien.

En la práctica esto significa que el momento decide. Quien espera a que el banco bloquee la cuenta o a que una citación policial llegue al buzón suele haber perdido esa vía. Este pasaje es la razón de que el asunto corra prisa en cuanto surge la sospecha, y de que no mejore con un fin de semana de reflexión.

Obligación de autorización conforme al artículo 9 de la ley KMAG: quién puede ofrecer servicios de criptoactivos

El lado supervisor está en la ley alemana de supervisión de los mercados de criptoactivos. Conforme al artículo 9, apartado 1, frase primera, número 3, de esa ley, la BaFin puede ordenar el cese inmediato de la actividad y su liquidación sin demora cuando se ofrecen servicios de criptoactivos sin la autorización exigida por el artículo 59, apartado 1, letra a), del Reglamento (UE) 2023/1114. La orden puede dirigirse expresamente, más allá de la empresa, contra sus socios y contra los miembros de sus órganos.

Esa autorización es el núcleo de la regulación europea de las criptomonedas. Un proveedor que atiende a clientes en Alemania la necesita; es consultable públicamente y puede comprobarse. Que la regulación alcance ya a la selección de tokens concretos lo muestra el marco europeo contra el blanqueo, que desglosamos con el ejemplo de las privacy coins y las exigencias del AMLR.

Para valorar una oferta de empleo se sigue de ahí un orden sencillo. Primero viene la pregunta de si la empresa está siquiera autorizada. Solo después merece la pena mirar la retribución, la jornada y las condiciones del contrato.

Deber de información conforme al artículo 10, apartado 1, de la ley KMAG: qué les espera a los empleados

Un detalle de la ley se menciona rara vez y afecta directamente a los candidatos. Cuando conste, o los hechos justifiquen suponer, que una empresa presta actividades no autorizadas o participa en su preparación, celebración o ejecución, el artículo 10, apartado 1, de la ley KMAG obliga no solo a la empresa, sino también a los miembros de sus órganos, a sus socios y a sus empleados, a facilitar a requerimiento a la BaFin y al Deutsche Bundesbank información sobre todos los asuntos del negocio y a presentar documentación.

La frase segunda de esa misma norma prolonga el deber más allá de la relación laboral: un empleado debe, a requerimiento, facilitar información y presentar documentación incluso tras su salida de la empresa. La baja no pone fin, por tanto, a la colaboración. Quien en caso de duda pueda tener que presentar documentos hará bien en conservarlos desde el principio en lugar de reconstruirlos después.

Conforme a la frase tercera del apartado 1, el supervisor puede además impartir instrucciones para asegurar fondos de clientes, datos, criptoactivos y otros bienes. Quien tenga saldos propios en un proveedor investigado se ve afectado indirectamente por tales medidas. Esa es una de las razones por las que los saldos que no se negocian activamente están mejor en autocustodia que en una cuenta abierta en un proveedor cuya autorización no está aclarada.

Base de datos de empresas de la BaFin: así compruebas antes de aceptar si existe autorización

En su comunicación, la propia BaFin remite a la herramienta con la que la sospecha puede confirmarse o descartarse en pocos minutos: la base de datos de empresas del supervisor. El directorio es de acceso público y recoge las entidades y prestadores autorizados en Alemania. El cotejo funciona mejor con la denominación social completa que figura en el aviso legal, no con la marca del anuncio de empleo.

Tres resultados son posibles, y cada uno tiene un significado claro. Si la empresa aparece con la licencia correspondiente, el obstáculo formal está salvado. Si aparece una empresa del mismo nombre con una licencia para algo completamente distinto, es una señal de alarma de suplantación de identidad. Si no aparece nada, no hay autorización y, con ello, tampoco motivo alguno para poner una cuenta bancaria a disposición.

Adicionalmente conviene consultar el registro público de la Autoridad Europea de Valores y Mercados, porque un proveedor puede tener su autorización en otro Estado miembro. Ambos registros son gratuitos y no exigen registro previo.

Nuestro análisis del 18 de agosto de 2026: 24 comunicaciones al consumidor de la BaFin consultadas

Para situar con qué frecuencia aparecen ya las criptomonedas en las advertencias del supervisor, hemos consultado y evaluado las comunicaciones al consumidor recogidas en la página de resumen de la BaFin. Este análisis lo realizó cryptoticker.io por su cuenta el 18 de agosto de 2026.

El método en una frase: todas las comunicaciones enlazadas desde la página «noticias y advertencias» se consultaron individualmente por HTTP, se extrajo el cuerpo del texto y, por cada comunicación, se registraron la fecha, la sección, la base jurídica citada por la BaFin y la presencia de criptoactivos y de rasgos del método vinculado al empleo. Objetos comprobados: 24 comunicaciones, doce de ellas de la sección de actividades no autorizadas, con fechas de publicación del 10 al 18 de agosto de 2026, y doce de la sección de otras comunicaciones al consumidor, con fechas del 4 de mayo al 13 de agosto de 2026.

El año completo no es comprobable: la página de resumen ofrece por sección únicamente las doce entradas más recientes y no enlaza un archivo navegable. Igual de incomprobable es el desenlace de los procedimientos, pues una comunicación al consumidor fija un estado y no un resultado. La clasificación automática por palabras clave la revisamos a mano; una coincidencia con la palabra back office pertenecía a una advertencia sobre ofertas falsas de depósitos a plazo y se descartó.

Seis de doce advertencias se apoyan en la ley de supervisión de los mercados de criptoactivos

El resultado del recuento ha salido más nítido de lo esperado. De las doce comunicaciones de la sección de actividades no autorizadas, seis citan como base jurídica el artículo 10, apartado 7, de la ley KMAG, cinco el artículo 37, apartado 4, de la ley bancaria alemana, y una no cita ninguna. En nueve días, por tanto, la mitad de todas las advertencias sobre actividades no autorizadas afectaba al régimen de supervisión de las criptomonedas.

El cotejo muestra además un solapamiento exacto: justamente esas seis comunicaciones apoyadas en la ley KMAG mencionan criptoactivos en su texto; ninguna de las cinco basadas en la ley bancaria lo hace. La base jurídica citada es, por tanto, un indicio fiable de a qué se refiere una advertencia, incluso antes de leerla. Dos de los doce casos afectaban al uso indebido de nombres de empresas conocidas para ofertas de depósitos a plazo y a la vista, y un único caso de toda la consulta describía el método laboral con paso por cuenta que aquí se trata: la comunicación del 18 de agosto de 2026.

De ahí se sigue una valoración sobria. En las estadísticas del supervisor, el método de los anuncios de empleo es un caso aislado entre muchos, mientras que las plataformas de negociación falsas suponen el grueso de los avisos. El daño para el particular es, sin embargo, de otra naturaleza en la variante laboral, porque no consiste en el dinero perdido sino en un procedimiento penal contra uno mismo.

Cinco rasgos de un anuncio de empleo cripto fraudulento

Del tenor de la comunicación y del patrón de las advertencias anteriores puede extraerse una lista de control que conviene repasar antes de aceptar.

1. La propia cuenta forma parte de la descripción del puesto. Ninguna empresa seria tramita los pagos de sus clientes a través de la cuenta privada de una persona recién contratada.
2. Los pagos llegan de remitentes sin relación de clientela alguna. Particulares cambiantes como pagadores son la señal más nítida.
3. El encargo exige un canje a criptoactivos o un envío a una dirección de cartera externa. Aquí, a más tardar, termina cualquier actividad de back office plausible.
4. La retribución no guarda proporción con la tarea y a menudo se calcula como un porcentaje del importe que pasa por la cuenta.
5. La empresa no aparece en la base de datos de empresas de la BaFin o figura allí con una licencia que no encaja con la actividad ofrecida.

Si concurre aunque solo sea el tercer punto, el asunto está decidido. Los plazos y las fechas límite no desempeñan aquí papel alguno. La decisión se toma antes de aceptar, y no puede corregirse después.

Revisar ofertas de empleo cripto: qué debes retener

1. Comprueba la autorización antes de aceptar. Introduce la denominación social del aviso legal en la base de datos de empresas de la BaFin y coteja el resultado con la actividad ofrecida. Quien prefiera operar por su cuenta encontrará los proveedores autorizados en nuestra comparativa de exchanges de criptomonedas.
2. Mantén tu cuenta bancaria fuera de los flujos de pago ajenos. Tus propios saldos no necesitan ninguna tercera persona ni ninguna transferencia; cómo funciona en la práctica la autocustodia figura en nuestra comparativa de carteras hardware.
3. Actúa de inmediato si ya ha circulado dinero. Detén los pagos, informa al banco, busca asesoramiento de un abogado y haz examinar la denuncia del artículo 261, apartado 8, del StGB mientras siga siendo voluntaria. Para la operativa ordinaria posterior merece la pena consultar nuestra comparativa de brókeres.

La advertencia completa del supervisor figura en la comunicación al consumidor de la BaFin del 18 de agosto de 2026, y el tenor de la norma penal en el texto oficial del artículo 261 del StGB.

(18 de agosto de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)