Estafa de 4 millones en criptomonedas en Málaga: cómo un perito informático puede ayudar a las víctimas

Más de 4 millones de euros defraudados. Más de 3.000 víctimas en España y Sudamérica. Dos detenidos en Málaga. La Policía Nacional ha desarticulado una trama de estafa masiva con criptomonedas y arbitraje de divisas que operaba entre España y Colombia, con los arrestos de un hombre y una mujer en Fuengirola y Málaga capital. En el registro domiciliario se incautaron dispositivos de custodia de criptomonedas, documentación y efectivo, y se han bloqueado 27 cuentas bancarias y 3 wallets cripto.

Como perito informático judicial especializado en análisis forense digital, analizo en este artículo los hechos conocidos del caso, el modus operandi empleado por los estafadores, las técnicas de análisis forense blockchain aplicables para rastrear los fondos, el marco legal que protege a las víctimas y, lo más importante, los pasos concretos que deben seguir las personas afectadas para recuperar su dinero y ejercer sus derechos.

Los hechos: detención en Fuengirola y Málaga capital

La Policía Nacional ha procedido a la detención de dos personas en la provincia de Málaga por su presunta implicación en una estafa masiva vinculada a inversiones en criptomonedas y operaciones de arbitraje de divisas entre España y Colombia. Según informaron COPE, Infobae y Libertad Digital, los hechos clave son los siguientes:

Cronología de los arrestos

Fuentes: COPE, Infobae, Libertad Digital, Andalucía Información, Teleprensa.

El modus operandi: criptomonedas y arbitraje de divisas como gancho

La estafa desmantelada en Málaga sigue un patrón que los profesionales del peritaje informático vemos repetirse con frecuencia creciente: la combinación de inversión en criptomonedas y operaciones de arbitraje de divisas como señuelo para captar víctimas con promesas de rentabilidad extraordinaria.

La doble promesa: crypto y arbitraje España-Colombia

Según la información publicada por Teleprensa y COPE, los detenidos ofrecían a los inversores participar en dos tipos de operaciones:

1. Inversión en criptomonedas: Los inversores depositaban fondos que supuestamente se destinaban a operaciones de compraventa de criptoactivos con alta rentabilidad. Las plataformas mostraban rendimientos ficticios para generar confianza y motivar inversiones adicionales.

2. Arbitraje de divisas España-Colombia: Se prometían beneficios derivados de las diferencias de cambio entre el euro y el peso colombiano. El arbitraje de divisas es una operación financiera legítima cuando se realiza a través de entidades reguladas, pero en este caso servía como cobertura para un esquema fraudulento.

El patrón de captación masiva

Con más de 3.000 víctimas documentadas, estamos ante una estafa de captación industrial. Este volumen de afectados es consistente con lo que en análisis forense denominamos un esquema de inversión piramidal o tipo Ponzi adaptado al ecosistema crypto. El patrón típico que un perito forense puede identificar al analizar estas plataformas es el siguiente:

La sociedad pantalla y los bienes de lujo

Un elemento particularmente relevante para la investigación forense es la existencia de una sociedad pantalla administrada por el detenido de 32 años en Málaga capital. Según las fuentes policiales citadas por Libertad Digital, esta sociedad se utilizó para adquirir un vehículo de alta gama, lo que constituye un indicador clásico de blanqueo de capitales: la conversión de fondos de origen ilícito en bienes tangibles a través de personas jurídicas interpuestas.

El análisis forense contable de estas sociedades pantalla permite trazar el flujo de fondos desde las aportaciones de los inversores hasta la adquisición de activos personales por parte de los administradores, una evidencia digital de gran valor probatorio en procedimientos judiciales.

Cómo funciona el análisis forense blockchain en casos de estafa cripto

Cuando un perito informático forense interviene en un caso de estafa con criptomonedas como el desmantelado en Málaga, el análisis forense de la blockchain es una de las líneas de investigación fundamentales. Contrariamente a la creencia popular, las transacciones en blockchain no son anónimas: son pseudónimas y, con las herramientas adecuadas, rastreables.

El principio de trazabilidad blockchain

Cada transacción en una blockchain pública (Bitcoin, Ethereum, etc.) queda registrada de forma permanente e inmutable. Esto significa que un perito informático judicial puede reconstruir el flujo completo de fondos desde el momento en que la víctima realiza su depósito hasta el destino final de los activos.

El proceso de análisis forense blockchain sigue estas fases:

Herramientas de análisis forense blockchain

El peritaje informático de criptomonedas utiliza herramientas especializadas que permiten visualizar y analizar el flujo de transacciones a escala:

Según el Informe Chainalysis sobre Crimen Cripto 2025, las fuerzas de seguridad lograron rastrear y recuperar o congelar el 22% de los fondos en casos de fraude con criptomonedas durante 2024. Este porcentaje, aunque modesto, demuestra que la recuperación de fondos cripto es posible cuando la investigación se inicia a tiempo.

El valor de las 27 cuentas y 3 wallets bloqueadas

En el caso de Málaga, el bloqueo cautelar de 27 cuentas bancarias y 3 wallets de criptomonedas es un indicador de que la investigación policial ha logrado identificar una parte significativa de la infraestructura financiera de la trama. Desde la perspectiva del peritaje informático, estos activos bloqueados proporcionan:

• Registros de transacciones bancarias: Las 27 cuentas contienen historiales de movimientos que permiten reconstruir el flujo de fondos fiat (euros) desde los inversores hasta los detenidos y posibles terceros
• Direcciones blockchain vinculadas: Las 3 wallets bloqueadas son puntos de partida para el análisis de clusterización que puede revelar decenas de direcciones adicionales
• Correlación fiat-crypto: El cruce entre movimientos bancarios y transacciones blockchain es una técnica forense especialmente poderosa, ya que permite vincular identidades reales con pseudónimos blockchain

Qué deben hacer las víctimas: guía paso a paso

Si eres una de las más de 3.000 personas afectadas por esta estafa de criptomonedas en Málaga, o si te encuentras en una situación similar con cualquier plataforma de inversión fraudulenta, estos son los pasos que debes seguir de forma inmediata.

Acciones urgentes (primeras 48 horas)

Evidencia digital que debes conservar

Para que el perito forense pueda realizar un análisis forense completo de la estafa, necesita acceder a la mayor cantidad posible de evidencia digital. Esta es una checklist de lo que debes preservar:

• Comunicaciones: Todos los emails, mensajes de WhatsApp, Telegram, SMS o cualquier otro canal utilizado con los administradores de la plataforma
• Capturas de pantalla: De la plataforma de inversión, del panel de usuario, de los beneficios mostrados y de cualquier contenido que ya no esté accesible
• Comprobantes de pago: Extractos bancarios, recibos de transferencia, capturas de operaciones con criptomonedas desde tu exchange o wallet
• Direcciones de wallets: Las direcciones exactas a las que enviaste criptomonedas (se encuentran en el historial de transacciones de tu wallet o exchange)
• URLs y datos de la plataforma: Dominio web, nombres comerciales, datos de contacto proporcionados por los administradores
• Publicidad: Capturas de los anuncios o contenidos promocionales que te llevaron a invertir en la plataforma
• Contratos o condiciones: Cualquier documento firmado o aceptado al registrarte en la plataforma

Marco legal: delitos y penas aplicables a la estafa de Málaga

El caso desmantelado en Málaga encuadra en varios tipos penales del Código Penal español. El análisis jurídico es relevante tanto para las víctimas que deseen ejercer acciones legales como para los profesionales del derecho que asesoren a los afectados.

Estafa (artículos 248-251 del Código Penal)

La estafa, tipificada en el artículo 248 del Código Penal, requiere engaño bastante para producir error en otro, induciéndole a realizar un acto de disposición patrimonial en perjuicio propio o ajeno. En el caso de Málaga concurren todos los elementos del tipo:

• Engaño bastante: La falsa promesa de inversión rentable en criptomonedas y arbitraje de divisas
• Error: Las víctimas creyeron que sus fondos se invertían legítimamente
• Acto de disposición: Los depósitos realizados por los más de 3.000 inversores
• Perjuicio patrimonial: Más de 4 millones de euros defraudados

En cuanto a las penas:

• Tipo básico (art. 248 CP): Prisión de 6 meses a 3 años
• Tipo agravado (art. 250.1.5º CP): Cuando la cuantía excede de 50.000 euros, prisión de 1 a 6 años y multa de 6 a 12 meses
• Superagravado (art. 250.2 CP): Cuando concurren varias circunstancias del art. 250.1, prisión de 4 a 8 años y multa de 12 a 24 meses

Con 4 millones de euros de perjuicio y más de 3.000 afectados, es probable que se aplique el tipo superagravado por concurrencia de gran cuantía (art. 250.1.5º) y afectación a un elevado número de personas (art. 250.1.4º).

Blanqueo de capitales (artículo 301 del Código Penal)

La utilización de una sociedad pantalla para adquirir bienes de lujo (el vehículo de alta gama) con fondos procedentes de la estafa encuadra directamente en el delito de blanqueo de capitales:

• Tipo básico (art. 301 CP): Prisión de 6 meses a 6 años y multa del tanto al triplo del valor de los bienes
• El uso de 27 cuentas bancarias y 3 wallets para canalizar los fondos es un indicador clásico de estratificación (layering), la segunda fase del blanqueo
• Agravante por organización (art. 302 CP): Si se demuestra la existencia de una estructura organizada, las penas se elevan a su mitad superior

Otros tipos penales concurrentes

Dependiendo de los resultados de la investigación, podrían concurrir delitos adicionales:

• Insolvencia punible (art. 257-258 CP): Si los detenidos han ocultado o distraído bienes para evitar el pago a los acreedores
• Falsedad documental (art. 390-395 CP): Si se falsificaron documentos para la constitución de las sociedades pantalla o para la apertura de las cuentas bancarias
• Delito societario (art. 290-295 CP): Administración desleal o falsedad en documentos sociales si las empresas de inversión tenían estructura societaria formal
• Organización criminal (art. 570 bis CP): Si se acredita una estructura organizada con reparto de funciones

Cómo identificar estafas con criptomonedas: señales de alerta

La experiencia profesional en peritaje informático de fraudes digitales permite identificar una serie de señales de alerta que se repiten sistemáticamente en las estafas con criptomonedas. Si una propuesta de inversión presenta alguna de las siguientes características, es probable que se trate de un fraude.

Señales de alerta inmediatas (red flags)

1. Promesas de rentabilidad garantizada: Ninguna inversión legítima puede garantizar rendimientos. Las criptomonedas son activos de alta volatilidad por naturaleza. Promesas como “rendimiento del 10% mensual asegurado” son incompatibles con la realidad de los mercados financieros.

2. Presión para invertir rápidamente: Los estafadores crean urgencia artificial (“esta oportunidad se cierra mañana”, “solo quedan 5 plazas”) para impedir que la víctima investigue la propuesta con calma.

3. No están registrados en la CNMV: Cualquier entidad que ofrezca servicios de inversión en España debe estar registrada en la Comisión Nacional del Mercado de Valores. La CNMV publica regularmente advertencias sobre entidades no registradas que ofrecen servicios de inversión sin autorización.

4. Dificultades para retirar fondos: El inversor puede depositar fácilmente pero, cuando solicita la retirada, aparecen comisiones inesperadas, requisitos de inversión mínima, plazos de bloqueo no comunicados o problemas técnicos perpetuos.

5. Estructura de referidos con comisiones: Si la plataforma ofrece comisiones generosas por captar nuevos inversores, es un indicador de esquema piramidal donde los rendimientos de los inversores antiguos se pagan con las aportaciones de los nuevos.

6. Comunicación exclusiva por WhatsApp o Telegram: Las plataformas legítimas disponen de canales de soporte trazables (email corporativo, teléfono fijo, chat en web con registro). La comunicación exclusiva a través de mensajería instantánea dificulta la trazabilidad y facilita la desaparición.

7. Dominio web reciente y sin historial: Un análisis WHOIS básico del dominio de la plataforma puede revelar que fue registrado recientemente (semanas o meses antes del contacto), utiliza un registrador offshore y carece de historial en servicios como Wayback Machine. Estas son señales de plataforma efímera creada para la estafa.

Verificaciones que debe hacer cualquier inversor

Antes de depositar fondos en cualquier plataforma de inversión en criptomonedas, se recomienda realizar estas verificaciones:

• Consultar el registro de la CNMV: Verificar que la entidad está autorizada para operar en España
• Buscar en las listas de advertencias de la CNMV: La CNMV mantiene un listado de chiringuitos financieros actualizado regularmente
• Comprobar el dominio web: Usar herramientas como WHOIS para verificar la antigüedad y el propietario del dominio
• Investigar a los administradores: Verificar la identidad real de las personas detrás de la plataforma mediante registros mercantiles y fuentes abiertas
• Buscar opiniones independientes: Consultar foros especializados, redes sociales y sitios de reseñas (con precaución, ya que las reseñas pueden ser fabricadas)
• Verificar la regulación local: Si opera desde otro país, verificar si está regulada por la autoridad financiera correspondiente (FCA en Reino Unido, BaFin en Alemania, SEC en Estados Unidos)

El papel del perito informático judicial en casos de estafa cripto

En un caso como la estafa de criptomonedas desmantelada en Málaga, el perito informático judicial desempeña un papel fundamental en varias fases del procedimiento.

Informe pericial para la denuncia y la instrucción

El informe del perito informático judicial traduce la evidencia digital técnica a un lenguaje comprensible para jueces, fiscales y abogados. En un caso de estafa con criptomonedas, el peritaje informático incluye:

• Análisis forense de la plataforma fraudulenta: Captura y preservación del sitio web, análisis del código fuente, verificación de la infraestructura técnica, comprobación de que los datos de inversión mostrados eran ficticios
• Trazabilidad de transacciones blockchain: Documentación del flujo de fondos desde las wallets de las víctimas hasta las wallets de los estafadores y cualquier intermediario, utilizando herramientas como Chainalysis Reactor, Elliptic o CipherTrace
• Análisis de comunicaciones: Verificación de autenticidad y extracción de metadatos de las comunicaciones entre víctimas y estafadores
• Análisis de la sociedad pantalla: Cruce de información mercantil con datos financieros y blockchain para demostrar el flujo de fondos desde las víctimas hasta los activos adquiridos por los administradores
• Preservación de evidencia digital: Adquisición forense de dispositivos incautados, con garantías de cadena de custodia conforme a la norma ISO/IEC 27037

Ratificación pericial en juicio oral

El perito puede ser llamado a ratificar su informe en la vista oral del juicio. Su testimonio técnico es especialmente relevante cuando:

• La defensa cuestiona la trazabilidad de las transacciones blockchain
• Se discute la autenticidad de la evidencia digital presentada
• Es necesario explicar al tribunal conceptos técnicos como wallets, blockchain, clusterización de direcciones o mixers
• Se debate la cuantificación del perjuicio económico basándose en la valoración de las criptomonedas

Apoyo a la acusación particular

Cuando la víctima se persona como acusación particular, el informe pericial privado elaborado por un perito informático judicial complementa la investigación policial. Este informe puede aportar análisis adicionales que la investigación oficial no haya contemplado, especialmente en lo relativo a la trazabilidad blockchain avanzada y la identificación de activos ocultos.

Reclamación civil de daños

Además del procedimiento penal, las víctimas pueden ejercer la acción civil para reclamar la indemnización por los daños sufridos. El perito cuantifica técnicamente el perjuicio, incluyendo:

• El importe exacto de las criptomonedas defraudadas y su valoración al tipo de cambio en el momento de la inversión y en el momento actual
• Las comisiones y gastos derivados del fraude
• Los intereses legales correspondientes

Contexto: oleada de criptoestafas en España, febrero 2026

La estafa desmantelada en Málaga no es un caso aislado. En la primera semana de febrero de 2026 se han conocido varias operaciones policiales contra fraudes masivos con criptomonedas en España, lo que evidencia la dimensión sistémica del problema.

Operación Vicentius: 442.650 euros y 12 mulas bancarias

El mismo fin de semana, la Guardia Civil desmanteló una red de 12 mulas bancarias que habían canalizado 442.650 euros robados a una mujer en La Rioja mediante una estafa con AnyDesk y plataformas de trading falsas. Los fondos se distribuyeron en 42 transferencias internacionales hacia Dinamarca, Lituania, Reino Unido y China.

Caso 19 millones de euros: estafa con inteligencia artificial

El Ministerio del Interior informó de la detención de 6 personas por estafar más de 19 millones de euros utilizando inteligencia artificial para generar publicidad falsa y suplantar identidades de personajes públicos mediante deepfakes.

El patrón común

Estas tres operaciones comparten elementos estructurales consistentes con una tendencia creciente:

Según datos del INCIBE, España registró más de 122.000 ciberincidentes en 2025, de los cuales las estafas de inversión en criptomonedas representan uno de los segmentos de mayor crecimiento. La Europol sitúa el fraude con criptomonedas como una de las amenazas prioritarias del crimen organizado en Europa.

Conclusiones: lecciones del caso de Málaga para víctimas y profesionales

La estafa de más de 4 millones de euros en criptomonedas desmantelada en Málaga ofrece lecciones concretas para distintos perfiles:

Para las víctimas de esta y otras estafas similares:

• La investigación está abierta, lo que significa que aún es posible recuperar parte de los fondos si se actúa con diligencia. El bloqueo de 27 cuentas bancarias y 3 wallets cripto es un primer paso en esa dirección
• Preserve toda la evidencia digital y presente denuncia formal lo antes posible. El informe de un perito informático judicial refuerza significativamente la posición procesal de la víctima
• No confíe en supuestos servicios de recuperación de fondos que contacten espontáneamente. Es una segunda estafa habitual dirigida a víctimas vulnerables

Para abogados y profesionales del derecho:

• El peritaje informático forense de blockchain es una prueba técnica cada vez más relevante y admitida en los tribunales españoles
• La combinación de análisis forense bancario y blockchain permite reconstruir el flujo completo de fondos, desde la víctima hasta los activos adquiridos por los estafadores
• La personación como acusación particular con apoyo pericial técnico maximiza las posibilidades de éxito procesal

Para inversores y ciudadanos:

• Verifique siempre que cualquier plataforma de inversión esté registrada en la CNMV antes de depositar fondos
• Desconfíe de promesas de rentabilidad garantizada, especialmente en criptomonedas y arbitraje de divisas
• La transparencia es un indicador clave: los administradores legítimos se identifican públicamente, las plataformas tienen domicilio fiscal verificable y los rendimientos están sujetos a la volatilidad real del mercado

Este artículo analiza información pública sobre la detención de dos personas en Málaga por estafa masiva con criptomonedas, según lo publicado por la Policía Nacional y medios de comunicación el 9 de febrero de 2026. Las personas detenidas gozan de la presunción de inocencia y la determinación de su responsabilidad penal corresponde exclusivamente a los tribunales de justicia. Los datos sobre modus operandi, análisis forense y marco legal se proporcionan con fines informativos y de prevención. Las cifras y referencias provienen de las fuentes oficiales y periodísticas citadas en el texto.

Fuentes principales: COPE, Infobae, Libertad Digital, Andalucía Información, Teleprensa, Ministerio del Interior, INCIBE, CNMV, Europol, Chainalysis.