Red de fraude informático de 140 millones: así funcionaba la estructura financiera que ocultaba el dinero de las víctimas
La Policía Nacional ha desarticulado una organización criminal internacional que presuntamente se apropió de 140 millones de euros mediante falsas plataformas de inversión, estafas del CEO, facturas manipuladas y ataques conocidos como Man in the Middle.
La operación ha terminado con cuatro personas detenidas: dos en Portugal, una en España y otra en Panamá. Para localizar a los sospechosos y desmantelar la infraestructura fue necesaria la cooperación de las autoridades de los tres países, con el apoyo de Europol e Interpol.
Sin embargo, el dato más revelador no es únicamente la cantidad defraudada. La organización habría creado una auténtica arquitectura empresarial y bancaria para recibir, fragmentar y ocultar el dinero:
- Más de 800 cuentas bancarias.
- Alrededor de 120 sociedades mercantiles.
- 67 testaferros extranjeros.
- Más de 170 teléfonos intervenidos.
- 15 ordenadores incautados.
- Tres millones de euros bloqueados para ponerlos a disposición de las víctimas.
Este caso ayuda a comprender qué sucede con el dinero después de una estafa y por qué resulta tan difícil recuperarlo cuando la víctima tarda en avisar a su banco o presentar una denuncia.
Resumen de la operación policial
| Elemento investigado | Información comunicada |
|---|---|
| Cantidad presuntamente apropiada | 140 millones de euros |
| Personas detenidas | Cuatro |
| Países de las detenciones | España, Portugal y Panamá |
| Cuentas bancarias gestionadas | Más de 800 |
| Sociedades mercantiles | 120 |
| Testaferros identificados | 67 |
| Teléfonos intervenidos | Más de 170 |
| Ordenadores intervenidos | 15 |
| Dinero bloqueado | Tres millones de euros |
| Fraudes investigados | Falsas inversiones, fraude del CEO, facturas falsas y Man in the Middle |
| Organismos participantes | Policía Nacional, Europol, Interpol y autoridades de Portugal y Panamá |
Una organización con apariencia de actividad empresarial legal
La investigación comenzó cuando los agentes detectaron una actividad empresarial que aparentemente parecía legítima, pero cuyos movimientos resultaban compatibles con una estructura de blanqueo de capitales.
Las primeras diligencias se centraron en nueve personas físicas y 19 sociedades. El análisis de cuentas, la revisión de empresas, las aperturas de productos bancarios, las vigilancias, las intervenciones telefónicas y la cooperación internacional permitieron descubrir la verdadera dimensión del entramado.
Este punto es especialmente importante: las organizaciones criminales actuales no siempre operan bajo páginas web rudimentarias o nombres evidentemente falsos. Pueden utilizar sociedades inscritas, administradores aparentes, documentación mercantil y cuentas abiertas en bancos reales.
La existencia legal de una sociedad no demuestra que la actividad desarrollada sea legítima.
¿Cómo blanqueaban el dinero procedente de las estafas?
La estructura investigada habría utilizado más de 800 cuentas bancarias para recibir el dinero de las víctimas. Tras el ingreso, los fondos se movían rápidamente hacia otras cuentas mediante sucesivas transferencias.
El objetivo era romper el recorrido directo entre la víctima y los responsables finales.
El dinero podía pasar por:
- Una cuenta receptora inicial.
- Varias cuentas de sociedades.
- Cuentas controladas por testaferros.
- Nuevas transferencias nacionales o internacionales.
- Retiradas, conversiones o movimientos posteriores.
Cuantas más capas se introducen, más complejo resulta identificar al beneficiario real y solicitar el bloqueo antes de que el dinero desaparezca.
La Policía comunicó que había detectado un flujo económico superior a 94 millones de euros dentro de esta infraestructura y otros 61 millones vinculados a estafas del CEO cometidas durante 2024. La cifra global atribuida al entramado asciende a 140 millones.
¿Qué son las mulas bancarias y los testaferros?
Las llamadas mulas bancarias son personas que permiten utilizar sus cuentas para recibir o mover dinero procedente de delitos.
En este caso, la Policía identificó a 67 ciudadanos extranjeros que habrían viajado a España, constituido empresas y abierto cuentas bancarias sin residir realmente en el país.
Estas personas pueden intervenir de diferentes formas:
- Figurar como administradores de sociedades.
- Abrir cuentas a nombre propio o de empresas.
- Recibir transferencias de víctimas.
- Dispersar el dinero hacia otras cuentas.
- Retirar efectivo.
- Facilitar documentación para superar controles bancarios.
Algunas mulas saben que participan en una actividad delictiva. Otras son captadas mediante falsas ofertas laborales, promesas de comisiones o supuestos trabajos como intermediarios financieros.
Prestar una cuenta bancaria para recibir dinero de terceros puede generar graves responsabilidades penales.
Una auténtica “gestoría del fraude”
Uno de los investigados habría gestionado desde su domicilio la infraestructura financiera de la organización. La Policía describió ese espacio como una auténtica “gestoría del fraude”.
Desde allí se coordinaban sociedades, cuentas bancarias y operaciones destinadas a recibir y dispersar el dinero procedente de distintas modalidades de estafa.
Cuando este sospechoso abandonó España y terminó instalándose en Panamá, fue necesaria la intervención de Interpol, de la Agregaduría de Interior del Consulado español y de las autoridades panameñas para detenerlo.
El principal investigado también habría trasladado su residencia a Oporto, lo que obligó a coordinar órdenes europeas de investigación y detención entre España y Portugal a través de Europol.
Falsas plataformas de inversión: el dinero no permanece en el supuesto bróker
Muchas víctimas creen que el dinero enviado permanece depositado dentro de la plataforma de trading que aparece en su pantalla.
En realidad, el panel puede ser una simulación.
La transferencia se dirige a:
- una empresa instrumental;
- una cuenta bancaria de una mula;
- un supuesto agente custodio;
- una sociedad que no guarda relación aparente con la inversión;
- un monedero de criptomonedas.
Después, los fondos son movidos rápidamente.
El saldo que aparece en la plataforma puede aumentar, pero no acredita que existan operaciones reales ni que el dinero continúe disponible.
Esta operación policial demuestra que detrás de una falsa plataforma de inversión puede existir una red financiera formada por cientos de cuentas y sociedades.
El fraude del CEO: suplantar a un directivo para ordenar transferencias
La organización investigada también estaría relacionada con el denominado fraude del CEO o Business Email Compromise.
En esta modalidad, los delincuentes se hacen pasar por:
- el director general;
- el responsable financiero;
- un proveedor;
- un abogado;
- un socio comercial.
Después ordenan a un empleado que realice una transferencia urgente y confidencial.
El mensaje puede proceder de una dirección casi idéntica a la real o incluso de una cuenta previamente comprometida. El trabajador cree estar cumpliendo una instrucción auténtica, pero el dinero termina en una cuenta controlada por los delincuentes.
La investigación atribuye 61 millones de euros defraudados durante 2024 a esta modalidad.
Facturas falsas y cambios de IBAN
Otra técnica investigada consiste en manipular facturas o comunicaciones comerciales.
La empresa recibe un correo que parece proceder de un proveedor habitual indicando que ha cambiado de cuenta bancaria. Si nadie verifica la modificación por un segundo canal, el siguiente pago se envía directamente a los delincuentes.
Para prevenirlo, las empresas deberían establecer un protocolo obligatorio:
- confirmar cualquier cambio de IBAN mediante una llamada a un contacto conocido;
- no utilizar el teléfono incluido en el correo sospechoso;
- exigir doble autorización para transferencias importantes;
- revisar pequeñas modificaciones en los dominios de correo;
- formar a los trabajadores con capacidad para ordenar pagos.
¿Qué es un ataque Man in the Middle?
En un ataque Man in the Middle, el delincuente se introduce en la comunicación entre dos partes sin que estas lo adviertan.
Puede interceptar la conversación entre:
- una empresa y su proveedor;
- un comprador y un vendedor;
- un despacho y su cliente;
- dos departamentos de una compañía.
El atacante observa las comunicaciones y espera el momento adecuado para modificar:
- un número de cuenta;
- una factura;
- una dirección de pago;
- las instrucciones de una transferencia.
La víctima cree que continúa hablando con su interlocutor habitual.
Tres millones bloqueados: el dinero sí puede recuperarse cuando se actúa
Uno de los resultados más importantes de la operación es el bloqueo de tres millones de euros de origen fraudulento, que quedan a disposición de las víctimas.
Esto demuestra que denunciar sí sirve.
No todas las víctimas recuperarán automáticamente su dinero y cada procedimiento dependerá de la identificación de los fondos, las resoluciones judiciales y la documentación aportada. Sin embargo, sin denuncias resulta mucho más difícil:
- relacionar cuentas bancarias;
- identificar a las mulas;
- reconstruir el recorrido del dinero;
- solicitar bloqueos;
- intervenir bienes;
- conectar víctimas de distintos países.
Cada justificante, teléfono, correo o cuenta bancaria puede ayudar a completar la investigación.
Los 170 teléfonos explican la magnitud de estas redes
La Policía intervino más de 170 teléfonos inteligentes y 15 ordenadores utilizados para realizar miles de transferencias.
Estas cantidades permiten entender por qué una misma organización puede operar simultáneamente con:
- decenas de números de WhatsApp;
- distintos supuestos asesores;
- cientos de cuentas;
- varias plataformas;
- identidades comerciales diferentes.
Cuando un teléfono deja de funcionar, utilizan otro. Cuando una web recibe advertencias, crean un nuevo dominio. Cuando una cuenta queda bloqueada, desvían las transferencias hacia otra sociedad.
La plataforma visible es solo una parte de la infraestructura.
La Policía sí investiga las estafas financieras
Muchas víctimas sienten que no merece la pena denunciar porque el dinero ha salido de España o porque los responsables utilizan identidades falsas.
Esta operación demuestra lo contrario.
La investigación incluyó:
- análisis bancario;
- vigilancia;
- intervenciones telefónicas;
- cooperación judicial europea;
- coordinación con Panamá;
- órdenes de detención;
- registros;
- bloqueo de fondos;
- incautación de dispositivos.
El principal sospechoso cambió de país y otro investigado atravesó varios territorios antes de establecerse en Panamá. Aun así, fueron localizados.
Las investigaciones internacionales son complejas y pueden tardar, pero la Policía dispone de herramientas para seguir el dinero y coordinar detenciones fuera de España.
Qué debes aportar al denunciar una falsa inversión
Una denuncia útil debería incluir:
- nombre de la plataforma;
- dirección completa de la página web;
- anuncio mediante el que fuiste captado;
- perfiles de Facebook o Instagram;
- teléfonos utilizados;
- correos electrónicos;
- nombres de los supuestos gestores;
- grupos de WhatsApp o Telegram;
- cuentas bancarias receptoras;
- titulares de las cuentas;
- justificantes de transferencia;
- pagos con tarjeta;
- wallets y hashes de transacción;
- documentos y contratos;
- capturas del saldo mostrado;
- solicitudes de retirada;
- pagos exigidos por impuestos o desbloqueos.
No borres las conversaciones por vergüenza. Las pruebas que parecen insignificantes pueden conectar tu caso con una estructura mucho mayor.
Qué hacer inmediatamente si acabas de transferir dinero
Actúa sin esperar a que el supuesto gestor te dé una explicación:
- Contacta con tu banco.
- Comunica que puedes haber sido víctima de fraude.
- Solicita el intento de bloqueo o recuperación de la transferencia.
- Pide que contacten con la entidad receptora.
- Conserva el número de incidencia.
- Presenta denuncia cuanto antes.
- No avises a los estafadores de todas las actuaciones que estás realizando.
- No pagues impuestos, verificaciones ni seguros para liberar los fondos.
La velocidad puede determinar si el dinero permanece en la primera cuenta o ya ha sido dispersado.
Victifin puede ayudarte si has sido víctima
Si has perdido dinero en una falsa plataforma de inversión, un fraude del CEO, una factura manipulada o una transferencia desviada, Victifin puede estudiar gratuitamente tu caso.
Te ayudamos a:
- organizar cronológicamente los hechos;
- identificar las pruebas relevantes;
- recopilar datos bancarios y digitales;
- comprender el modus operandi;
- preparar la información necesaria para denunciar;
- valorar la derivación a abogados especializados;
- evitar una segunda estafa mediante falsos recuperadores.
Solicita el estudio gratuito de tu caso
Accede al formulario de Victifin:
Aporta todos los justificantes, conversaciones, cuentas receptoras, teléfonos y direcciones web de los que dispongas.
Denuncia colectiva de Victifin contra Meta
Muchas falsas plataformas de inversión captan a sus víctimas mediante anuncios patrocinados publicados en Facebook e Instagram.
Estos anuncios utilizan:
- falsas noticias;
- entrevistas inventadas;
- inteligencia artificial;
- suplantación de famosos;
- promesas de rentabilidad;
- grupos de WhatsApp;
- formularios de captación.
Victifin impulsa una denuncia colectiva contra Meta por considerar que la difusión de publicidad fraudulenta en Facebook e Instagram ha facilitado la captación de numerosas víctimas.
Si conociste la inversión mediante un anuncio en estas plataformas, indícalo en el formulario y conserva:
- captura completa del anuncio;
- nombre de la página anunciante;
- fecha de visualización;
- enlace de destino;
- vídeo o imagen utilizada;
- conversaciones posteriores;
- justificantes de los pagos.
Preguntas frecuentes
¿Por qué utilizan tantas cuentas bancarias?
Para dispersar el dinero, dificultar su bloqueo y ocultar quién controla realmente los fondos.
¿Qué es un “pastor de mulas”?
Es la persona que capta, coordina o supervisa a quienes abren cuentas y sociedades utilizadas para recibir o mover dinero ilícito.
¿Una sociedad registrada garantiza que la inversión sea segura?
No. Una empresa puede estar inscrita legalmente y ser utilizada como instrumento para recibir o blanquear dinero.
¿Puede recuperarse una transferencia enviada al extranjero?
Depende del tiempo transcurrido, el país, la cuenta receptora y si el dinero continúa disponible. Debes avisar inmediatamente al banco y denunciar.
¿Por qué es importante denunciar aunque haya pasado tiempo?
Porque tu cuenta receptora, teléfono o supuesto gestor pueden coincidir con otros casos y ayudar a vincular tu denuncia con una investigación abierta.
¿Los tres millones bloqueados se devolverán a las víctimas?
Los fondos quedan a disposición judicial. Su devolución dependerá de la identificación de los perjudicados, la trazabilidad del dinero y las decisiones del procedimiento.
Conclusión: detrás de una falsa inversión puede haber cientos de cuentas y empresas
La operación demuestra que las estafas digitales no son actuaciones aisladas de un supuesto bróker, sino negocios criminales organizados con sociedades, testaferros, tecnología y estructuras internacionales de blanqueo.
La red investigada habría gestionado 800 cuentas bancarias, 120 empresas y 67 testaferros para mover el dinero procedente de falsas inversiones, fraudes empresariales y comunicaciones manipuladas.
También demuestra algo fundamental: la Policía actúa, sigue el dinero, detiene a los responsables y bloquea fondos.
Denunciar no garantiza por sí solo la recuperación, pero sin denuncia, documentación y rapidez, las posibilidades se reducen considerablemente.
