«No es un registro oficial de la ABE y parece falsificado», advierte la BaFin sobre un registro europeo reconstruido

El registro de la ABE es el repertorio en el que figuran las entidades de crédito y de pago autorizadas en el Espacio Económico Europeo. Quien quiera saber si un proveedor tiene realmente una autorización lo consulta ahí. Precisamente esa consulta es lo que ataca un método contra el que la supervisora financiera alemana, la BaFin, advirtió el 9 de octubre de 2026: los operadores de un supuesto banco europeo remitían a los interesados, para comprobar su autorización, a un registro alojado bajo su propio dominio.

La BaFin lo escribe textualmente: «El registro que se muestra en este sitio web no es un registro oficial de la ABE y parece falsificado». Y señala también la dirección en la que se encuentra el repertorio auténtico: euclid.eba.europa.eu. La lección es incómoda, porque exige un paso más que antes. Ya no basta con buscar a un proveedor en el registro. Primero tienes que saber si el registro que estás mirando es auténtico.

La advertencia de la BaFin del 9 de octubre: un registro reconstruido bajo el dominio del propio operador

Ese día la BaFin publicó dos comunicaciones a los consumidores sobre actividades no autorizadas. La primera se refiere a ofertas en los sitios vantex-bank(.)com y vantex-bank(.)net. Según la supervisora, no existe ninguna entidad de crédito con la denominación Vantex Bank ni en Alemania ni en Francia. Los operadores desconocidos afirmaban, según la BaFin, que la supuesta autorización podía comprobarse en el «registro público» de la Autoridad Bancaria Europea, en el sitio euclide-eba(.)com.

Ese nombre de dominio es el verdadero truco. Está lo bastante cerca de la dirección auténtica para pasar desapercibido en una lectura rápida, y lo bastante lejos para haber estado libre de registro. Quien sigue el enlace del proveedor acaba en un repertorio que ese mismo proveedor controla, y encuentra allí, como era de esperar, una inscripción. La comprobación no confirma entonces la autorización, sino solo que alguien sabe construir una página web.

La segunda comunicación del mismo día se refiere al sitio vaulttrades(.)co. Según las constataciones de la BaFin, sus operadores ofrecen servicios de criptoactivos sin autorización y no están sujetos a su supervisión. Esa información se apoya en el artículo 10, apartado 7, de la ley alemana de supervisión de los mercados de criptoactivos. En ambos casos se trata de constataciones de la supervisora, no de resoluciones comprobadas por un tribunal.

Euclid, el registro auténtico de la ABE: qué dice realmente una inscripción en el EEE

La Autoridad Bancaria Europea, en siglas ABE, es la autoridad supervisora de la Unión para el sector bancario. Bajo el nombre de Euclid mantiene un repertorio central al que los supervisores nacionales comunican las entidades de crédito y de pago que han autorizado. EEE significa Espacio Económico Europeo, es decir, la Unión más Islandia, Liechtenstein y Noruega. Una inscripción ahí significa que alguna supervisora nacional de ese espacio ha concedido una autorización a esa entidad y la traslada a Bruselas.

Ese repertorio es público y gratuito, y se encuentra en una sola dirección. La forma más segura de abrirlo es, por tanto, la más incómoda: teclear la dirección a mano en la barra en lugar de hacer clic en un enlace que ha enviado un proveedor. Un marcador que hayas guardado tú mismo una vez cumple el mismo fin.

Registro bancario y supervisión de criptoactivos: dos repertorios que no acreditan lo mismo

Aquí está el segundo error de razonamiento, y es más antiguo que la advertencia actual. Incluso una inscripción auténtica en el registro de la ABE no dice nada sobre si una entidad puede ofrecer servicios de criptoactivos en Alemania. El repertorio recoge entidades de crédito y de pago. La autorización para el negocio cripto es una autorización propia, se concede a escala nacional o conforme al reglamento europeo MiCA y figura en otros repertorios.

Quien ofrece en Alemania operaciones bancarias o servicios financieros, de inversión o de criptoactivos necesita para ello la autorización de la BaFin. Las obligaciones ligadas a ella y los plazos aplicables a los proveedores de la Unión se detallan en nuestro panorama de las obligaciones de licencia MiCA para empresas cripto. Para un inversor cuenta sobre todo lo contrario: un proveedor que presume de licencia bancaria no ha acreditado con ello ninguna autorización cripto, y a la inversa tampoco.

Si quieres evitar del todo el rodeo por los registros, queda la vía directa: las entidades cuya autorización está acreditada de antemano. Qué plataformas operan bajo supervisión en Alemania lo hemos reunido en la comparativa de los exchanges cripto regulados.

La base de datos de empresas de la BaFin: cómo comprobar la autorización en la fuente y no en un enlace

Para Alemania hay exactamente un organismo competente, y es la base de datos de empresas de la BaFin. Ahí figuran las entidades a las que la supervisora alemana ha concedido una autorización. Bastan tres pasos, y ninguno pasa por una página del proveedor.

Primero: abre la base de datos mediante una dirección que hayas teclado tú mismo o guardado como marcador. Segundo: busca la denominación social completa, no el nombre comercial de la aplicación ni el dominio. Tercero: compara lo que figura ahí con lo que afirma el proveedor. Domicilio social, forma jurídica y tipo de actividades autorizadas tienen que encajar. Que una entidad no aparezca no significa automáticamente que algo vaya mal, porque proveedores de otros Estados de la Unión pueden operar con el pasaporte europeo. Sí significa que la autorización no viene de Alemania y que tienes que seguir buscando.

Cómo se ve esa comparación en la práctica y en qué se reconoce en pocos minutos la falta de autorización lo repasamos en septiembre con las advertencias de entonces: cómo comprobar en tres minutos si un proveedor cripto tiene autorización. El procedimiento sigue igual. Lo único nuevo es el paso previo, la pregunta de si el propio organismo de comprobación es auténtico.

Siete de trece advertencias afectan a criptoactivos: las cifras de once días

Con qué frecuencia aparece el negocio cripto en estas advertencias se puede contar. Entre el 29 de septiembre y el 9 de octubre de 2026, la BaFin publicó trece comunicaciones a los consumidores sobre actividades no autorizadas. Siete de ellas mencionan expresamente servicios de criptoactivos, cinco se apoyan en la ley de supervisión de los mercados de criptoactivos y diez en la ley del sistema de crédito. Solo a los nueve primeros días de octubre corresponden nueve de las trece comunicaciones.

Más interesante que la suma es el reparto del método. En cinco de las trece comunicaciones se trata de usurpación de identidad: alguien se hace pasar por una empresa realmente existente y efectivamente supervisada y utiliza su nombre o su número de registro. En una sola de las trece, en cambio, aparece un registro falsificado, y es la comunicación de Vantex del 9 de octubre. Sobre el patrón en el que el número de registro es auténtico y el remitente falso describimos el caso nova-c-solutions.com: qué hay detrás cuando el número de registro es auténtico.

Del nombre de empresa prestado al registro reconstruido: el siguiente escalón del método

Entre esas dos variantes hay una diferencia que lo cambia todo para la comprobación. Quien toma prestada una identidad ajena sigue siendo vulnerable: el número pertenece a otra empresa, el nombre no concuerda con el sitio, el domicilio no cuadra. Quien reconstruye el registro se sustrae precisamente a esa comparación. Ahí figura entonces el nombre que lleva el sitio, con el domicilio que el sitio indica y con un número que nadie más ha asignado.

Una falsificación que aporta ella misma el paso de comprobación es, por tanto, más difícil de detectar que otra que solo formula una afirmación. Nuestra valoración: para los lectores, eso desplaza la atención de la pregunta «¿figura el proveedor en el registro?» a la pregunta «¿cómo he llegado a este registro?». Las pruebas están en la propia comunicación, en la que la BaFin califica el repertorio mostrado de aparentemente falsificado y pone al lado la dirección auténtica. En contra habla que este caso sea por ahora aislado: uno de trece expedientes en once días. Se convierte en método solo si el plano se repite. Que sea barato apunta a que lo hará.

Recovery scam: el método del saldo cripto supuestamente recuperado

En la misma comunicación, la BaFin deja constancia de que el supuesto banco se emplea posiblemente también para lo que se llama un recovery scam, una estafa de recuperación. En ella los autores vuelven a dirigirse a antiguas víctimas de estafa y ofrecen la perspectiva de recuperar dinero o saldos cripto perdidos. Para los inversores en cripto es la variante más peligrosa, porque alcanza justo a las personas que ya han perdido dinero y cuya pérdida es públicamente rastreable en una cadena de bloques.

El desarrollo sigue un patrón fijo, según la supervisora. Primero se exige una copia del documento de identidad, supuestamente para la identificación. Esas copias las emplean después los autores para otros delitos. A continuación se pone como condición del pago el abono de supuestas comisiones o impuestos. El pago nunca llega. Según la BaFin, ahora se aborda también a personas que no han perdido nada de dinero, en ese caso con el pretexto de una donación o una ayuda. Una autoridad auténtica no exige ningún pago previo para recuperar patrimonio, y un organismo serio no pide una copia del documento de identidad por correo electrónico.

MiCA, la KMAG y la obligación de autorización: el marco jurídico detrás de las dos advertencias

Que la BaFin pueda publicar siquiera tales comunicaciones está en la ley. En la comunicación de Vantex se apoya en el artículo 37, apartado 4, de la ley del sistema de crédito, y en vaulttrades(.)co en el artículo 10, apartado 7, de la ley de supervisión de los mercados de criptoactivos. La KMAG es la ley alemana que complementa el reglamento europeo MiCA y regula la supervisión de los proveedores de servicios de criptoactivos. Qué papel juega en las advertencias de las últimas semanas lo desglosamos aquí: cinco de nueve advertencias de la BaFin se apoyan en la ley de supervisión de los mercados de criptoactivos.

En la práctica eso significa que una publicación de la BaFin no es una condena penal, sino una información dirigida al mercado. Una comunicación así deja constancia de que la supervisora no supervisa a una empresa y de que esta, según sus constataciones, realiza actividades sujetas a autorización. Para la práctica eso basta de sobra, porque sin autorización tampoco existe ninguno de los mecanismos de protección ligados a ella.

Dinero en un proveedor no autorizado: el fondo de garantía de depósitos no actúa aquí

Ahí está el daño verdadero. En una entidad autorizada de la Unión, los depósitos bancarios están garantizados por ley hasta 100.000 euros por cliente. Esa garantía va ligada a la autorización, no a la denominación social, y mucho menos a una inscripción en un repertorio que alguien gestiona por su cuenta. Una entidad sin autorización no pertenece a ningún sistema de garantía.

En el caso de los criptoactivos se añade que de todos modos quedan fuera de la garantía de depósitos, también con un proveedor autorizado. Ahí la supervisión protege de otra forma, mediante requisitos sobre la custodia y la separación de los activos de los clientes. Donde falta la autorización, faltan también esos requisitos. Lo que queda entonces es la vía civil contra operadores que las comunicaciones de la BaFin califican habitualmente de desconocidos. Una pérdida total es en esos casos lo normal, no un riesgo marginal.

Por cierto, la misma lógica te espera en otros métodos con otro disfraz. Cómo los estafadores inventan una supuesta comprobación obligatoria para conseguir autorizaciones de cartera lo muestra nuestro artículo sobre la falsa verificación AML de carteras cripto.

Registro de la ABE: dos direcciones deciden si una licencia es auténtica

Al final no hace falta una lista larga, sino dos direcciones tecleadas por uno mismo y la disposición a no seguir un enlace cómodo.

1. Comprueba la autorización allí donde has entrado por tu cuenta. Para Alemania es la base de datos de empresas de la BaFin; para el EEE, el registro en euclid.eba.europa.eu. Quien quiera ahorrarse la búsqueda empieza por entidades cuya autorización está acreditada: comparativa de exchanges cripto regulados.
2. Retira el saldo mientras se pueda. Con un proveedor sin autorización, cada día es un día de más. Quien no quiera dejar sus monedas en manos de un tercero las custodia él mismo: comparativa de carteras físicas.
3. No pagues nunca por adelantado para acceder a tu propio dinero. Comisiones, impuestos o fianzas como condición de un pago son la marca de la estafa de recuperación. Para empezar de nuevo con un proveedor autorizado ayuda la comparativa de exchanges.

Las dos comunicaciones de las que se trata aquí se pueden leer en la propia supervisora: la advertencia sobre el supuesto Vantex Bank.

(9 de octubre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)