Estafas con criptomonedas: defensa del investigado y reclamación en perjuicios de alta cuantía

¿Te han denunciado o investigado por una operación con criptomonedas?

El fraude con criptomonedas se ha convertido en una de las modalidades delictivas de mayor crecimiento en España. Según los datos de la Fiscalía General del Estado y los informes anuales del Centro Nacional de Ciberseguridad (INCIBE), las denuncias por estafas vinculadas a activos virtuales se han multiplicado en los últimos tres años, con un perjuicio económico medio por víctima que supera con frecuencia los varios miles de euros. La Policía Nacional, a través de su Unidad de Investigación Tecnológica, y la Guardia Civil, a través del Grupo de Delitos Telemáticos (GDT), registran cada año centenares de operaciones contra redes organizadas de fraude bitcoin y ciberestafa con activos digitales.

Como abogado penalista, las preguntas que recibo de víctimas de estas conductas se repiten: ¿puedo recuperar mi dinero? ¿se puede investigar al estafador si opera desde el extranjero? ¿tiene el perjuicio estafas criptomonedas encaje penal en España? La respuesta a las tres es sí ,con matices que conviene conocer antes de dar cualquier paso,. Aquí tienes la explicación completa, con el marco legal aplicable, los pasos procesales y la estrategia que maximiza las posibilidades de recuperación.

Tipos de estafas con criptomonedas más frecuentes

La estafa piramidal cripto y el fraude de inversión son las modalidades más extendidas, pero el abanico es amplio. El Magistrado Joaquín Delgado Martín, de la Sala Penal de la Audiencia Nacional, en sus materiales de formación avanzada sobre ciberdelincuencia (ICAM, 2025), identifica la siguiente tipología, que coincide con los supuestos que llegan con más frecuencia a los juzgados españoles:

• Estafas Ponzi o piramidales: se prometen rendimientos extraordinarios sobre inversiones en criptoactivos. Los primeros inversores reciben pagos financiados con el capital de los nuevos; en cuanto el flujo de entrada cesa, el esquema colapsa y los últimos partícipes pierden todo.
• Exchanges y brokers fraudulentos: plataformas de intercambio o asesoramiento en apariencia legítimas, con interfaz profesional y datos de rentabilidad ficticios, que simplemente no devuelven los fondos cuando la víctima solicita el reintegro. En la Operación Coinblack-Wendimine, desarticulada en España, la organización captaba víctimas mediante algoritmos que detectaban perfiles con propensión inversora y les presentaba webs falsas con rentabilidades ficticias.
• Romance scam y estafa de confianza: el estafador entabla una relación afectiva o de amistad (a menudo durante semanas o meses) antes de introducir la propuesta de inversión. En marzo de 2025, la Policía Nacional detuvo a cinco personas en España por una red internacional de romance scam en la que una sola víctima transfirió más de 318.000 euros.
• Rug pull (tirón de alfombra): modalidad ligada a las Initial Coin Offerings (ICO) y nuevos tokens. Los promotores lanzan un proyecto ficticio, captan fondos, y una vez que el precio artificial alcanza el máximo, venden toda su posición y desaparecen dejando el token sin valor.
• Pump and dump: difusión de información falsa o engañosa sobre el valor de una moneda virtual para inflar artificialmente su precio, vender con el precio inflado y causar el hundimiento posterior en perjuicio de los inversores que compraron a precio alto.
• Fake mining: contratos de minería en la nube que prometen beneficios periódicos por la supuesta aportación de capacidad de cómputo, sin que exista infraestructura real detrás.
• Phishing de wallets y suplantación de plataformas: correos, SMS o webs que imitan plataformas legítimas (Binance, Coinbase, MetaMask) para robar las claves privadas o las credenciales de acceso de la víctima y vaciar sus carteras digitales.

Marco legal: los artículos del Código Penal aplicables

El artículo 248 del Código Penal define la estafa tradicional como el engaño bastante para producir error en otro, induciéndole a realizar un acto de disposición patrimonial en perjuicio propio o ajeno. Esta figura ,que la doctrina denomina «estafa a persona humana», es perfectamente aplicable al fraude bitcoin y a cualquier modalidad de cripto-estafa cuando el mecanismo central es el engaño al inversor: el desplazamiento patrimonial tiene su origen en el error provocado por el estafador, no en una manipulación técnica del sistema.

El artículo 249.1 a) CP tipifica el fraude informático propiamente dicho: el desplazamiento patrimonial producido mediante una actuación ilícita sobre datos o sistemas informáticos, sin necesidad de engaño a persona alguna. En los supuestos de phishing o vaciado de wallets mediante malware, es esta figura la que resulta aplicable, con una penalidad que puede llegar a los tres años de prisión sin contemplar el tipo leve.

El artículo 249 CP en relación con el artículo 250 CP regula la estafa agravada. Las circunstancias que elevan la pena en este ámbito son relevantes para las víctimas de cripto-fraude:

• Valor de lo defraudado superior a 50.000 euros (art. 250.1.5.ª CP): pena de prisión de uno a seis años y multa de seis a doce meses. En casos de estafa piramidal o de brokers fraudulentos con múltiples víctimas, esta cifra se alcanza con facilidad.
• Especial gravedad por el valor y la condición de la víctima (art. 250.2 CP): si concurren la cuantía elevada y la habitualidad del autor, o si el hecho afecta a personas en situación de vulnerabilidad, la pena puede alcanzar los seis años de prisión.
• Uso de técnicas de engaño con especial credibilidad o mediante la creación de una organización criminal: circunstancias que los tribunales aplican con frecuencia en los fraudes de inversión en criptomonedas por la sofisticación de las plataformas falsas.

El artículo 251 bis CP extiende la responsabilidad a las personas jurídicas cuando la estafa se comete en su nombre o por su cuenta por quienes las dirigen o controlan. En los supuestos de brokers fraudulentos constituidos como sociedades, esta vía permite apuntar a la entidad y no solo a las personas físicas, lo que amplía las posibilidades de recuperación patrimonial.

El artículo 301 CP tipifica el blanqueo de capitales: cuando los fondos obtenidos de la estafa criptomonedas denuncia siguen circulando a través de otras carteras, exchanges o activos para ocultar su origen, los responsables asumen un delito adicional de blanqueo con pena de prisión de seis meses a seis años. La KB penal del despacho recoge que el blanqueo con criptomonedas sigue las fases clásicas: colocación (conversión de fondo ilícitos en criptoactivos), estratificación (uso de mezcladores para borrar la trazabilidad mediante salto de cadena) e integración (reconversión en activos o dinero fiduciario).

¿Estás siendo víctima de un fraude con criptomonedas?

Los cinco elementos del delito de estafa aplicados al fraude cripto

Para que concurra el delito de estafa del artículo 248 CP en una operación de criptomonedas, la jurisprudencia del Tribunal Supremo exige la acreditación de cinco elementos que deben estar presentes de forma concatenada:

• Engaño bastante: la mendacidad del estafador debe tener entidad suficiente para inducir en error a una persona razonablemente diligente. En el fraude cripto, el engaño típico incluye webs profesionales con datos de rentabilidad falsos, testimonios o recomendaciones inventadas, y en algunos casos deepfakes de personalidades públicas que aparentemente avalan la inversión. La STS 326/2019 reconoció expresamente esta modalidad en un supuesto de gestión fraudulenta de bitcoins.
• Error en la víctima: la representación falsa de la realidad creada por el estafador debe provocar en el sujeto pasivo una percepción equivocada que sea la causa directa del desplazamiento patrimonial.
• Acto de disposición patrimonial: la víctima realiza voluntariamente ,aunque bajo error, la transferencia de fondos, la compra de criptoactivos o el depósito en la plataforma fraudulenta.
• Perjuicio patrimonial: la disminución efectiva del patrimonio de la víctima. El perjuicio estafas criptomonedas es el elemento que conecta la conducta del autor con el daño sufrido y que determina la cuantía del tipo básico o agravado.
• Ánimo de lucro: el estafador actúa con el propósito de obtener un beneficio patrimonial. En los esquemas piramidales y en los brokers fraudulentos, este elemento se acredita mediante los movimientos de fondos entre las cuentas de los promotores.

La especificidad cripto: pseudonimato no es anonimato

Uno de los argumentos más repetidos por las víctimas ,y, erróneamente, también por algunos estafadores, es que la naturaleza pseudónima de las criptomonedas hace imposible la identificación. Es un error con consecuencias jurídicas importantes.

Las cadenas de bloques públicas (Bitcoin, Ethereum y la mayoría de las utilizadas en fraudes de inversión) son permanentemente auditables: cada transacción queda registrada de forma inmutable con su dirección de origen, destino e importe. Un perito informático forense puede seguir el rastro de los fondos a través de múltiples wallets y exchanges hasta el punto de salida, con independencia del tiempo transcurrido.

La trazabilidad on-chain se complementa con el KYC (Know Your Customer) obligatorio en los exchanges regulados bajo el Reglamento MiCA (Reglamento UE 2023/1114, en vigor desde 2024) y la Directiva AMLD5/AMLD6. Cuando los fondos se mueven a través de una plataforma regulada en la Unión Europea, la dirección de wallet está vinculada a una identidad verificada. Europol y la Guardia Civil tienen capacidad técnica de peritaje blockchain, y en operaciones recientes han logrado el rastreo y congelación de activos incluso en fases avanzadas de estratificación.

La complejidad aumenta cuando los fondos pasan por mezcladores (mixers) o se convierten en monedas de privacidad (Monero, Zcash), pero la jurisprudencia española y europea reconoce el valor probatorio del análisis forense blockchain parcial: incluso una trazabilidad incompleta puede ser suficiente para acreditar el perjuicio y fundamentar medidas cautelares.

Cómo denunciar una estafa con criptomonedas

La estafa criptomonedas denuncia puede formularse ante tres organismos con competencias especializadas, y la elección del cauce condiciona la rapidez de las primeras diligencias:

• Policía Nacional, Unidad de Investigación Tecnológica (UIT / @Policía): competente para delitos de estafa informática, fraude de inversión y ciberestafa en general. Atiende denuncias presenciales en comisaría y a través del portal de denuncia online del Ministerio del Interior.
• Guardia Civil, Grupo de Delitos Telemáticos (GDT): especializado en ciberdelincuencia, con unidades forenses con capacidad de análisis blockchain. Es la unidad que habitualmente tramita los casos con trazabilidad de criptoactivos y cooperación internacional.
• Fiscalía Especial contra la Criminalidad Informática: aunque no recibe denuncias directamente del ciudadano, es el organismo que supervisa y dirige las investigaciones de mayor complejidad. En casos de ciberestafa con múltiples víctimas o implicación de redes transnacionales, el juzgado de instrucción puede solicitar su intervención.

La denuncia policial es el primer paso formal, pero no es suficiente para garantizar la persecución eficaz del delito. La experiencia demuestra que las investigaciones avanzan con mayor rapidez cuando la víctima está personada como acusación particular, lo que exige asistencia letrada desde la fase inicial.

Estrategia procesal de la víctima: querella, personación y medidas cautelares

La herramienta procesal más eficaz para una víctima de fraude bitcoin o estafa cripto en España no es la simple denuncia, sino la querella con personación como acusación particular. Las ventajas son concretas:

1. Impulso procesal activo: la acusación particular puede solicitar diligencias de investigación específicas (oficios a exchanges, pericias blockchain, comisiones rogatorias internacionales) que la policía o el fiscal pueden no priorizar en ausencia de parte personada.
2. Medidas cautelares urgentes sobre exchanges nacionales y europeos: el artículo 589 LECrim permite al juez acordar el embargo preventivo de activos digitales radicados en plataformas con establecimiento en España o en la UE. En la práctica, la congelación de wallets en exchanges regulados (Binance, Kraken, Coinbase, Bit2Me) es posible mediante oficio judicial directo cuando existe base indiciaria suficiente.
3. Coordinación con Eurojust y Europol: cuando los fondos se localizan en exchanges de terceros países, la acusación particular puede solicitar al juez instructor que active los cauces de cooperación judicial internacional (Eurojust) y policial (Europol). La congelación internacional de criptoactivos se ha llevado a cabo con éxito en operaciones recientes en España.
4. Responsabilidad civil ex delicto: la condena penal lleva aparejada la obligación del condenado de reparar el perjuicio causado (arts. 109 y ss. CP). La acusación particular tiene legitimidad para cuantificar el daño y solicitar la responsabilidad civil directa o subsidiaria de las personas jurídicas implicadas.

Las vías civiles paralelas merecen mención separada. Cuando el autor no puede ser identificado penalmente o los activos no son recuperables en sede penal, puede accionarse la acción de devolución por enriquecimiento injusto o la responsabilidad civil extracontractual del artículo 1.902 del Código Civil, en especial cuando existan intermediarios financieros o entidades registradas que facilitaron el fraude.

Recuperar el dinero: realista pero no derrotista

La pregunta que todo cliente formula es la misma: ¿podré recuperar dinero criptomoneda? La respuesta honesta es que depende de dos variables: la rapidez de la actuación y la localización de los fondos en el momento de la intervención.

La trazabilidad blockchain es la principal ventaja de la víctima de estafa cripto frente a la víctima de fraude en efectivo. Los fondos no desaparecen; se mueven. Y cada movimiento queda registrado. En casos tramitados en España con asistencia letrada desde el inicio, se han logrado congelaciones cautelares de exchanges europeos en plazos de días desde la presentación de la querella, cuando los indicios eran sólidos y los fondos no habían abandonado aún el ámbito regulado de la UE.

El riesgo aumenta cuando los fondos pasan por mezcladores, se convierten a monedas de privacidad, o se extraen en jurisdicciones sin tratado de cooperación judicial con España. Por eso la actuación inmediata ,antes de que los estafadores completen el ciclo de estratificación e integración, es el factor que más condiciona el resultado.

A modo de entender del letrado suscribiente, el perjuicio estafas criptomonedas es hoy uno de los supuestos en que la intervención jurídica temprana tiene mayor impacto sobre la recuperación efectiva del patrimonio. No porque el sistema garantice el resultado, sino porque la tecnología blockchain hace posible, en muchos casos, convertir la trazabilidad digital en prueba pericial y en medida cautelar. El abogado que conoce la intersección entre el Derecho penal patrimonial y el análisis forense de criptoactivos puede marcar la diferencia.

¿Quieres recuperar lo invertido en una cripto-estafa?

Preguntas frecuentes sobre estafas con criptomonedas

¿Se puede recuperar el dinero de una cripto-estafa?

Depende de la rapidez de la actuación y de la localización de los fondos. La trazabilidad blockchain permite seguir el rastro de los activos con independencia del tiempo transcurrido, pero las posibilidades de congelación cautelar son mayores cuanto antes se actúe, antes de que los fondos abandonen exchanges regulados o sean convertidos en monedas de privacidad. En casos tramitados con querella y medidas cautelares urgentes, la recuperación parcial o total es posible cuando los activos permanecen en plataformas con establecimiento en la UE.

¿Es delito en España la estafa con criptomonedas?

Sí. El fraude con criptomonedas tiene pleno encaje penal en España: el artículo 248 CP (estafa tradicional) se aplica cuando el mecanismo es el engaño al inversor; el artículo 249.1 a) CP (fraude informático) se aplica cuando el desplazamiento patrimonial se produce mediante manipulación de sistemas. Si el valor defraudado supera los 50.000 euros, entra en juego la estafa agravada del artículo 250 CP con penas de hasta seis años de prisión. Adicionalmente, si los fondos son blanqueados a través de otras wallets o exchanges, concurre el artículo 301 CP.

¿Hay que denunciar antes en el banco o en la policía?

Ambos pasos son complementarios y deben hacerse cuanto antes. El banco puede iniciar un procedimiento de recuperación de transferencias si la transacción es muy reciente (en especial en SEPA), pero su capacidad de actuar sobre wallets de criptomonedas es limitada. La denuncia policial ,o mejor aún, la querella con personación, activa la investigación penal y permite solicitar medidas cautelares sobre exchanges. No esperar a uno para hacer el otro: actuar en paralelo en ambos frentes desde el primer momento.

¿Cuánto tarda una investigación por estafa con criptomonedas?

El plazo varía significativamente según la complejidad del caso, el número de víctimas y el alcance internacional de la organización. Las medidas cautelares urgentes (congelación de exchange) pueden obtenerse en días si la base indiciaria es sólida. La instrucción completa, con análisis blockchain, comisiones rogatorias y personación de acusados, puede extenderse entre uno y varios años. En casos con múltiples víctimas y defraudación elevada, la Audiencia Nacional puede asumir la competencia, lo que agiliza el acceso a mecanismos de cooperación europea.

¿Qué documentación necesito aportar para denunciar?

Cuanta más, mejor. Lo esencial: capturas de pantalla de todas las comunicaciones con el estafador (email, WhatsApp, Telegram, webs), comprobantes de las transferencias o compras de criptomonedas realizadas (extractos bancarios, confirmaciones de exchange), IDs de transacción blockchain (TXID) si se dispone de ellos, direcciones de wallet del estafador, datos de la plataforma o persona física con la que se operó, y cualquier documento contractual o de registro entregado por el estafador. La documentación de las wallets de destino es especialmente valiosa para el perito forense.

¿La responsabilidad es solo del estafador individual o también de la plataforma?

Si la plataforma es una sociedad, el artículo 251 bis CP permite exigir responsabilidad penal a la persona jurídica, lo que puede resultar en multas, clausura e inhabilitación. Adicionalmente, si la plataforma tiene activos en España o en la UE, cabe solicitar medidas cautelares sobre ellos. Cuando la sociedad es mera fachada sin activos reales, la acción se dirige contra los administradores de hecho y de derecho que manejaban los fondos.

¿Qué pasa si el estafador está en el extranjero?

La jurisdicción española es competente cuando el perjuicio se produce en España o cuando parte de la conducta se ejecuta desde territorio español (art. 23 LOPJ). Para la investigación de autores en el extranjero se utilizan las cartas rogatorias, los instrumentos de cooperación judicial europea (Orden Europea de Investigación) y los canales de Europol y Eurojust. En casos de redes internacionales, la Audiencia Nacional puede asumir la instrucción por su competencia en crimen organizado transnacional.

¿Estás siendo investigado por estafa con criptoactivos y necesitas defensa penal especializada?