El fraude de Nexo Ltd y las falsas devoluciones bancarias

Radiografía de la estafa de recuperación y suplantación: El fraude de Nexo Ltd y las falsas devoluciones bancarias

El ecosistema del fraude financiero digital se encuentra en una evolución constante, perfeccionando tácticas psicológicas y técnicas para reenganchar a inversores que ya han sido víctimas en el pasado o para captar a nuevos usuarios mediante bases de datos filtradas. En las últimas semanas, los analistas de fraude e investigación tecnológica han detectado un repunte coordinado en dos metodologías específicas: la suplantación de identidad corporativa (clonación) y la estafa de recuperación (Recovery Room) utilizando la apertura de cuentas en entidades de primer nivel.

A continuación, se desglosa un análisis técnico y minucioso de cómo operan estas redes criminales, los errores detectados en sus guiones de venta y el peligro legal que subyace tras sus aparentes ofertas sin costes.

1. El fraude de suplantación: El caso de Nexo Ltd

La primera línea de ataque identificada se basa en la usurpación de marcas consolidadas en el sector de los criptoactivos y el trading. Los operadores telefónicos contactan con el usuario alegando que este mostró interés en una publicidad en internet, una técnica habitual para justificar el origen de la llamada, aunque la base de datos proceda en realidad del mercado negro (dark web).

La técnica del clon y las lagunas del guion (Boiler Rooms)

Los estafadores utilizan el nombre de firmas existentes para superar el primer filtro de desconfianza de la víctima. Sin embargo, al ser presionados telefónicamente sobre las regulaciones vigentes (citando artículos genéricos de brókers autorizados), incurren en fallos flagrantes que delatan la ubicación real de las plataformas.

• Falta de contexto geopolítico: Es habitual que los operadores, que trabajan en centrales clandestinas (boiler rooms) situadas habitualmente en Europa del Este o Latinoamérica, cometan errores de bulto como referirse al territorio nacional como la «República de España». Este desconocimiento institucional delata de inmediato que se trata de organizaciones criminales transnacionales que operan con guiones traducidos o plantillas genéricas.

• Uso de identidades digitales falsas: El uso de perfiles con fotografías corporativas atractivas y nombres comunes en los canales de mensajería (como WhatsApp o Telegram) forma parte de la ingeniería social básica para generar una falsa sensación de cercanía y profesionalidad.

Infraestructura técnica: Enmascaramiento por VoIP

Las llamadas se realizan de forma masiva a través de tecnología VoIP (Voz sobre Protocolo de Internet). Los delincuentes contratan de forma digital bloques de numeración móvil aparentemente nacionales (por ejemplo, con prefijos españoles del rango 671 XX XX XX).

Nota técnica: Estos números operan como centrales virtuales. Si el usuario intenta devolver la llamada, la línea aparece como no asignada o permanentemente fuera de servicio. Las operadoras tradicionales se encuentran ante una encrucijada legal, ya que la legislación actual de telecomunicaciones permite la contratación internacional de estos canales, dificultando el rastreo policial inmediato del verdadero centro de llamadas originario.

2. La trampa de la «Estafa de Recuperación»: El engaño de los fondos rescatados

La segunda variante, y la más peligrosa por sus implicaciones penales para el usuario, es la reactivación de fraudes antiguos vinculados a plataformas intervenidas o desaparecidas (como el histórico caso de Deka Group).

Los estafadores contactan con la víctima afirmando que las autoridades han recuperado el capital invertido o que se han generado beneficios que están listos para ser transferidos. La condición indispensable que imponen es que el dinero solo puede ser enviado a una cuenta de una entidad bancaria específica, habitualmente CaixaBank en el mercado español.

¿Por qué exigen un banco concreto?

Contrario a la creencia popular de que existe una complicidad interna dentro de la entidad financiera, la selección del banco responde a motivos puramente estratégicos de la red de blanqueo:

1. Optimización de transferencias internas (Intrabank): Las transferencias de fondos entre cuentas de la misma entidad bancaria se ejecutan de manera inmediata y eluden ciertos filtros automáticos de los sistemas de Prevención de Blanqueo de Capitales (PBC) que sí se activan en transferencias interbancarias o internacionales.

2. Mantenimiento de la red de cuentas muleras: Las organizaciones criminales necesitan que el dinero fluya hacia cuentas controladas por ellos dentro del mismo ecosistema financiero para posteriormente realizar retiradas en efectivo o la conversión acelerada a criptoactivos antes de que salte la alerta por fraude.

El verdadero vector del fraude: El reclutamiento de «Mulas Bancarias»

Cuando los estafadores insisten en que el usuario abra una cuenta bancaria desde cero en una entidad específica, asegurando que «no hay que pagar nada por adelantado ni impuestos», la trampa se ejecuta bajo dos modalidades:

[Apertura de Cuenta Nueva]
         │
         ├──► Opción A: Cesión de Credenciales ──► Uso de la cuenta para blanqueo ──► Delito de cooperación (Mula)
         │
         └──► Opción B: Falsa Retención ────────► Exigencia de "Tasa de Activación" ──► Pérdida económica directa

• El modelo de la Mula Bancaria: Una vez abierta la cuenta, los estafadores solicitan las credenciales de acceso online o los códigos de verificación bajo el pretexto de «vincular la cuenta al fondo de recuperación». Una vez que toman el control, utilizan la cuenta a nombre de la víctima para recibir dinero robado de otras estafas y desviar los fondos rápidamente. Ante la justicia, el titular de la cuenta figura como el responsable del blanqueo de capitales, enfrentándose a penas graves de prisión y al bloqueo de todos sus activos financieros legítimos.

• La barrera de liberación de fondos: Si el usuario no cede el control de la cuenta, la estafa vira hacia el modelo tradicional. Una vez que la cuenta está operativa, los delincuentes simulan un intento de transferencia fallido y notifican que, debido a normativas internacionales o de prevención de blanqueo, el usuario debe realizar un depósito de reciprocidad o abonar una «tasa de enlace» para liberar el capital. El dinero prometido, por supuesto, nunca existió.

Conclusiones de la investigación

El análisis de estos casos demuestra que las redes de delincuencia financiera digital no se limitan a la captación inicial, sino que explotan la necesidad de las víctimas de recuperar lo perdido mediante técnicas refinadas de ingeniería social.

La regla de oro de la seguridad financiera dictamina que ninguna entidad regulada, juzgado o fondo de compensación legítimo exigirá jamás la apertura de una cuenta en un banco exclusivo ni solicitará las claves de acceso a la banca digital para efectuar una devolución. Cualquier comunicación que plantee este escenario debe ser inmediatamente catalogada como un intento de fraude y puesta en conocimiento de las Fuerzas y Cuerpos de Seguridad del Estado.

Conclusión: El ecosistema tecnológico del crimen organizado

En definitiva, la tecnología utilizada en las estafas financieras ha transformado radicalmente el panorama delictivo, dotando a las redes internacionales de estafas financieras de una infraestructura global, escalable y altamente sofisticada. El éxito de estas mafias digitales radica en su capacidad para combinar la innovación técnica con la manipulación psicológica. La vulneración inicial rara vez comienza atacando los sistemas informáticos, sino que se ejecuta a través de tácticas de ingeniería social diseñadas para quebrar la barrera del escepticismo de la víctima.

Una vez que el estafador logra esa confianza, despliega la fase técnica del ataque. Es alarmantemente común que guíen al usuario para que instale aplicaciones de control remoto, siendo AnyDesk o TeamViewer las herramientas legítimas más instrumentalizadas para usurpar la identidad digital del inversor en tiempo real. En los ataques más severos o silenciosos, la intrusión se materializa mediante malware financiero, troyanos bancarios diseñados específicamente para interceptar credenciales, evadir los sistemas de doble factor de autenticación (PSD2) y vaciar las cuentas sin levantar sospechas inmediatas.

El objetivo último de toda esta maquinaria es la rápida extracción de los fondos y su posterior blanqueo de capitales. Para ello, el dinero fiduciario es convertido a la máxima velocidad en criptoactivos, saltando entre múltiples billeteras y mezcladores (mixers) para difuminar el rastro.

Sin embargo, la impunidad en la blockchain es un mito que estas organizaciones utilizan para desanimar a las víctimas. Gracias al avance de las herramientas de inteligencia forense en la cadena de bloques, hoy es técnicamente viable rastrear criptomonedas robadas, identificar los nodos de liquidez o exchanges donde los criminales intentan monetizar el botín, y aportar las pruebas periciales necesarias para que la justicia pueda golpear el corazón financiero de estos entramados.