Plataformas de trading falsas: Eurojust incauta más de 100 servidores y detiene a siete sospechosos

Investigadores de siete países golpearon el 3 de noviembre de 2026 a un presunto proveedor de plataformas de trading falsas. Las autoridades registraron 17 lugares, incautaron más de 100 servidores y detuvieron a siete sospechosos, que serán entregados o extraditados a Alemania. El procedimiento lo dirigió la Fiscalía de Itzehoe. Para ti como inversor, lo importante es esto: la estafa con supuestas plataformas de criptomonedas, divisas y acciones continúa, aunque parte de la tecnología que la sostenía se haya apagado. Comprobar tú mismo una plataforma antes de la primera transferencia protege tu dinero con más fiabilidad que cualquier redada.

Las cifras de este artículo proceden del comunicado de Eurojust del 3 de noviembre de 2026. Eurojust es la agencia de la Unión Europea para la cooperación judicial penal; coordina los procedimientos transfronterizos entre las fiscalías de los Estados miembros. Todos los sospechosos se presumen inocentes hasta que exista una condena firme.

Redada contra plataformas de trading falsas: 17 registros en siete países

En la jornada de acción participaron autoridades de Alemania, Chipre, Finlandia, Albania, Israel, Kosovo y Macedonia del Norte. Por la parte alemana, Eurojust cita la unidad de lucha contra la ciberdelincuencia de la Fiscalía del Tribunal Regional de Itzehoe y la Oficina de Policía Criminal del estado de Schleswig-Holstein. Europol aportó análisis, cruzó los datos con sus propias bases y envió a especialistas en análisis forense digital a Albania y Kosovo.

Según la agencia, se registraron 17 lugares, entre ellos un centro de llamadas en Kosovo. Además de los más de 100 servidores, los investigadores se incautaron de otras pruebas y de activos. Las autoridades calculan que el daño causado por el sistema fraudulento supera los cuatro millones de euros. El comunicado no indica cuántas víctimas hay ni cuántas de ellas viven en Alemania.

En el plano jurídico, la cooperación se basó en órdenes europeas de investigación, órdenes de detención europeas y resoluciones de embargo de activos. La orden europea de investigación es un instrumento que permite a una fiscalía solicitar registros o interrogatorios en otro Estado de la UE sin recorrer el largo camino de la asistencia judicial clásica. Dos equipos conjuntos de investigación trabajaron juntos a través de Eurojust: uno con autoridades alemanas, polacas y albanesas, y otro con autoridades albanesas y kosovares.

Crime-as-a-service: un proveedor crea webs fraudulentas para centros de llamadas

En el centro del caso hay un modelo de negocio que los investigadores denominan crime-as-a-service, o delito como servicio. Se trata de un reparto del trabajo en el que un proveedor suministra la tecnología para cometer delitos y otros grupos la utilizan. Según Eurojust, una empresa con sede en Chipre e Israel habría puesto páginas web fraudulentas a disposición de distintos grupos criminales. Los investigadores identificaron como presuntos clientes de esta empresa a grupos de Albania, Kosovo y Macedonia del Norte, sospechosos de operar centros de llamadas fraudulentos. Eurojust no revela el nombre de la empresa.

Para los inversores, este reparto del trabajo es relevante. Una plataforma de aspecto profesional, con gráficos de cotización, cuenta de cliente y chat, no demuestra nada sobre su fiabilidad. Si una empresa suministra estas interfaces como un kit a varias bandas, surgen muchas webs parecidas con nombres cambiantes. Cuando una desaparece, la siguiente ya está lista con otro nombre. Por eso sirve de poco memorizar nombres de marca concretos; es más fiable consultar los registros oficiales.

La denuncia de un matrimonio: así empezó el caso en 2022

Todo comenzó con una denuncia en Alemania. En 2022, un matrimonio invirtió sus ahorros a través de una plataforma en línea y después no pudo retirar las ganancias que se le mostraban. Según Eurojust, de esa única denuncia surgieron investigaciones que sacaron a la luz un sistema organizado a escala internacional con víctimas en todo el mundo.

Una primera jornada de acción internacional terminó con dos detenciones y la incautación de numerosas pruebas. Al analizarlas, los investigadores dieron con otros siete sospechosos, entre ellos los presuntos responsables de los centros de llamadas. En una segunda jornada de acción, en 2025, hubo más detenciones y las autoridades se incautaron de pruebas y dinero. Solo el análisis de esa segunda operación condujo al proveedor de las webs y, con ello, a la redada del 3 de noviembre.

El caso demuestra que una denuncia puede tener efecto incluso con importes pequeños. El matrimonio no recupera su dinero automáticamente gracias a esta redada. Si las víctimas serán indemnizadas, y cuándo, depende de los activos embargados y del resto del proceso penal, y el comunicado no dice nada al respecto. Pero sin la primera denuncia, el procedimiento no habría existido.

El método de las plataformas de trading falsas: ganancias ficticias y presión por teléfono

Eurojust describe el proceso así: los estafadores prometían enormes beneficios en poco tiempo mediante la negociación de criptomonedas, divisas y acciones. Tras un primer depósito pequeño, las víctimas veían en su cuenta de cliente ganancias muy infladas, para que la plataforma pareciera auténtica. Después, los supuestos brókeres sometían a los inversores a presión psicológica para que transfirieran nuevas sumas elevadas. A quien quería retirar sus ganancias le daban largas con excusas. Al final, los autores desaparecían con el dinero.

Una ganancia ficticia es un saldo que solo existe en la pantalla. En realidad, la plataforma no compra monedas ni acciones; se limita a mostrarte cifras que fijan los propios operadores. Precisamente por eso el comienzo resulta tan convincente: el primer retiro pequeño a veces incluso funciona, porque genera la confianza necesaria para la gran transferencia.

Los centros de llamadas son la segunda pieza. Un asesor amable te llama a diario, conoce tu saldo y siempre tiene una nueva oportunidad. A menudo llega después la propuesta de instalar un programa de acceso remoto para que pueda ayudarte con la configuración. Con ese acceso, los delincuentes pueden ordenar transferencias en tu banca en línea o leer datos. Ya describimos procesos similares en septiembre, en nuestro artículo sobre la Operación Herakles, en la que los investigadores lograron desactivar números de teléfono de centros de llamadas fraudulentos.

Señales de alarma en plataformas de trading en línea: cinco rasgos de muchas webs falsas

Ningún rasgo aislado demuestra una estafa. Pero si se dan varios de los siguientes a la vez, no deberías transferir ni un euro más.

• Rentabilidades garantizadas o muy altas: promesas como beneficios de dos dígitos al mes no existen en exchanges y brókeres reales, porque allí nadie puede garantizar cómo evolucionarán los precios.
• El contacto llega de fuera: el primer paso fue un anuncio con un famoso, un mensaje en una aplicación de mensajería o una llamada, no tu propia búsqueda de un proveedor.
• Sin inscripción en un registro: el proveedor no menciona ninguna licencia, o una que no encuentras en ningún registro oficial.
• Retirada solo previo pago: antes de pagar, la plataforma exige de repente impuestos, comisiones o un desbloqueo que debes transferir por adelantado.
• Prisas: el asesor insiste en que una oferta solo vale hoy, o te advierte de que, si no, bloqueará tu cuenta.

La cuarta señal es especialmente fiable. Un proveedor serio descuenta las comisiones de tu saldo y no te pide una nueva transferencia para devolverte tu propio dinero.

Licencia MiCA y autorización de la BaFin: cómo reconocer a los proveedores cripto fiables

El Reglamento relativo a los mercados de criptoactivos, MiCA, es la norma de la UE que somete a autorización a los proveedores de servicios de criptoactivos. Quien custodia, intercambia o intermedia criptoactivos en la UE necesita una licencia como proveedor de servicios de criptoactivos. La negociación de divisas y acciones está sujeta, en cualquier caso, a las obligaciones de autorización del derecho de los mercados financieros. Nuestro resumen de las obligaciones de la licencia MiCA explica estos requisitos en detalle.

La comprobación lleva solo unos minutos. En la base de datos de empresas de la BaFin puedes buscar por el nombre de la sociedad; allí figura si una empresa tiene autorización del supervisor alemán o puede operar en Alemania con una licencia de otro Estado de la UE. Lo decisivo es el nombre exacto de la sociedad que aparece en el aviso legal, no el nombre comercial de la web. Si no encuentras nada, o la dirección no coincide, es una señal de alarma clara. La BaFin publica además advertencias sobre proveedores sin autorización.

El camino inverso es más sencillo: eliges tú mismo a tu proveedor de una lista que solo incluye entidades autorizadas, en lugar de comprobar a un proveedor que te ha contactado. Nuestra comparativa de exchanges cripto regulados recoge plataformas con licencia en la UE, con sus comisiones y su garantía de depósitos. Si quieres operar con acciones, ETF y criptomonedas a la vez, encontrarás alternativas reguladas en nuestra comparativa de brókeres cripto.

Cómo protegerte de las plataformas de trading falsas

Qué ha pasado: el 3 de noviembre de 2026, autoridades de siete países, bajo la dirección de la Fiscalía de Itzehoe, registraron 17 lugares, incautaron más de 100 servidores y detuvieron a siete sospechosos. Según Eurojust, el objetivo era una empresa de Chipre e Israel que habría suministrado webs fraudulentas a bandas de centros de llamadas; las autoridades estiman el daño en más de cuatro millones de euros (3 de noviembre de 2026).

¿Te afecta? Puede afectarte si en los últimos años transferiste dinero a una plataforma en línea de criptomonedas, divisas o acciones que apareció tras una llamada comercial o un anuncio y que retrasa los retiros. Las autoridades no han publicado qué webs construyó el proveedor. Si operas con un exchange o un banco autorizado que elegiste tú mismo, este caso no te afecta.

1. El registro antes de la transferencia: busca el nombre de la sociedad del aviso legal en la base de datos de empresas de la BaFin antes de enviar el primer euro.
2. Nada de acceso remoto: nunca instales programas como AnyDesk o TeamViewer a petición de un asesor y no compartas códigos de tu banca en línea.
3. Nada de pagos por adelantado para retirar: nunca transfieras comisiones ni impuestos a una plataforma para que libere tu saldo; corta el contacto en ese momento.
4. Guarda las pruebas: conserva extractos, conversaciones, números de teléfono y capturas de pantalla de la cuenta de cliente antes de que la web desaparezca.
5. Denuncia y banco: presenta una denuncia ante la policía e informa de inmediato a tu banco para que intente recuperar la transferencia.

Nuestra guía Cómo guardar criptomonedas de forma segura explica los fundamentos de la custodia, y nuestra comparativa de carteras hardware presenta los dispositivos adecuados.

Dinero perdido en una plataforma falsa: denuncia ante la policía y retrocesión a través del banco

Si ya has transferido dinero, cada hora cuenta. Una transferencia SEPA no se puede anular sin más, pero tu banco puede solicitar su devolución a la entidad receptora. Eso solo funciona mientras el dinero siga allí. Si pagaste con tarjeta de crédito, pregunta al emisor de tu tarjeta por un contracargo. En los pagos con criptomonedas no existe esa vía; queda la denuncia con los datos de la transacción, es decir, la dirección del destinatario y el identificador de la transacción de tu cartera o exchange.

En Alemania, la denuncia puede presentarse en cualquier comisaría y, en la mayoría de los estados federados, también a través de la comisaría en línea. Lleva las pruebas guardadas o súbelas. El caso de Itzehoe demuestra que los investigadores pueden relacionar denuncias aisladas con otros casos, incluso a lo largo de años. Y si una plataforma te mostró ganancias que nunca existieron, también surge una cuestión fiscal; la tratamos en nuestro artículo sobre ganancias ficticias por fraude de inversión y Hacienda.

Estafa de recuperación tras el fraude: la segunda oleada golpea a las mismas víctimas

Tras una redada como esta, las víctimas suelen recibir el contacto de supuestos ayudantes. Esta segunda estafa se conoce como estafa de recuperación: presuntos bufetes de abogados, agencias de detectives o incluso falsos funcionarios prometen recuperar el dinero perdido y exigen un pago por adelantado. Los datos de contacto de las víctimas proceden a menudo de los mismos ficheros que ya utilizó la primera banda.

Las autoridades judiciales reales no piden dinero a las víctimas para entregarles activos incautados. Eurojust advierte expresamente en su propia web contra estafadores que se hacen pasar por empleados de la agencia. Quien te escriba después del 3 de noviembre diciendo que trabaja en este procedimiento y que puede ayudarte a cambio de una comisión quiere estafarte por segunda vez. La información sobre tu propio caso te la da la comisaría donde presentaste la denuncia.

Plataformas de trading falsas: sin registro en la BaFin, ni un euro

La redada alcanzó a un proveedor, no a todo el sector de los estafadores de inversión. Bastan tres pasos para valorar con seguridad la próxima oferta:

1. Elige tú mismo tu plataforma de una lista verificada, por ejemplo nuestra comparativa de exchanges cripto regulados, en lugar de seguir a quien te llama.
2. Para operar a la vez con acciones, ETF y criptomonedas, elige un proveedor de la comparativa de brókeres y contrástalo con el registro de la BaFin antes del primer depósito.
3. No dejes de forma permanente grandes cantidades en una plataforma; custódialas tú mismo. Nuestra comparativa de carteras hardware muestra qué dispositivos son adecuados.

(8 de noviembre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)