Estafas online en España: radiografía del ciberfraude en 2026

El 125 % vasco de enero de 2026 no era de fraude digital. Las 126 denuncias frente a 56 que publicó la Ertzaintza corresponden a la modalidad presencial —tocomocho, falso operario, limpieza de canalones—, mientras las ciberestafas denunciadas bajaban un 5,7 %, con 1.921 casos. La cifra que sí describe el problema digital es otra: el 81% de los españoles sufrió al menos un intento de estafa en el último año, frente al 77% de los europeos.

Los números no son una anomalía estadística: reflejan una tendencia estructural en la que las redes criminales internacionales han convertido el fraude digital en una industria escalable, automatizada y cada vez más difícil de rastrear.

En 2025, el Ministerio del Interior de España registró 488.426 ciberdelitos, un 5,1 % más que en 2024. De ellos, 429.677 fueron fraudes informáticos, lo que supone en torno al 88 % de toda la cibercriminalidad. Y los ciberdelitos ya son el 19,8 % de la criminalidad total. Uno de cada cinco delitos en nuestro país ya se comete en el entorno digital.

En un despacho de peritaje informático forense, los casos de fraude digital que llegan tienen un patrón común: víctimas —particulares, autónomos y empresas— que pierden desde cientos hasta decenas de miles de euros en estafas que podrían haberse evitado o, al menos, perseguido con la evidencia digital adecuada.

Este artículo es la guía más completa en español sobre el ciberfraude en España en 2026. Más de 3.000 líneas con estadísticas verificadas, los 15 tipos de estafa más frecuentes, cómo operan las redes criminales, el marco legal completo, la metodología forense de investigación, casos reales de operaciones policiales, estadísticas internacionales comparadas y una guía práctica de protección.

Si has sido víctima de una estafa online o quieres entender la magnitud del problema, estás en el lugar correcto.

TL;DR: lo esencial en 60 segundos

El dato vasco, leído como lo publica la Ertzaintza

En enero de 2026, la Ertzaintza —Policía Autonómica del País Vasco— registró 126 denuncias por estafas contra el patrimonio y el orden socioeconómico, frente a las 56 del mismo período en 2025: un 125 % más. La propia nota precisa de qué habla —«es decir, en la modalidad presencial»— y enumera las modalidades: el tocomocho, el falso operario, la limpieza del tejado, el afilador. Ninguna es un fraude digital.

El dato digital de esa misma nota va en dirección contraria: las ciberestafas denunciadas descendieron un 5,7 % respecto a enero de 2025, aunque con 1.921 casos siguen agrupando el grueso de los delitos informáticos [1].

Dos precisiones más, ya sobre la cifra presencial. La primera es el ámbito: la Ertzaintza solo actúa en el País Vasco, así que el 125 % no es un dato de España. La segunda es más de fondo: lo que crece son denuncias, no estafas. Una denuncia mide lo que llega a comisaría, y en fraude digital esa distancia es enorme — una campaña de concienciación o un cambio en el procedimiento de denuncia mueven la serie sin que haya cambiado el delito. Los dos números conviene leerlos como lo que son.

La nota de prensa de la Ertzaintza, publicada el 28 de febrero de 2026, detalla que esas denuncias son de delitos contra el patrimonio y el orden socioeconómico en su modalidad presencial. La nota no sostiene ninguna serie plurianual: es una comparación de dos eneros, y así hay que leerla.

Contexto del dato vasco

El País Vasco no es la comunidad autónoma con mayor volumen absoluto de ciberdelitos —ese puesto corresponde a Cataluña y Madrid—, pero es la única comunidad con una nota oficial que desglosa el dato de enero por tres razones:

1. Transparencia estadística: la Ertzaintza publica datos mensuales desglosados por tipo de delito, algo que las Fuerzas y Cuerpos de Seguridad del Estado no hacen con la misma granularidad.

2. Efecto anticipador: históricamente, las tendencias detectadas en el País Vasco se replican a nivel nacional con un desfase de 2-3 meses.

3. Comunidad digital madura: el País Vasco tiene una de las tasas más altas de penetración digital y comercio electrónico de España, lo que lo convierte en un laboratorio natural para observar tendencias de ciberfraude.

Comparación con el dato nacional

A nivel nacional, el balance de criminalidad de 2025 publicado por el Ministerio del Interior confirma la tendencia al alza. Los datos más relevantes son:

Los 429.677 fraudes informáticos registrados por las Fuerzas de Seguridad en 2025 representan en torno al 88 % de toda la cibercriminalidad [2]. Es decir, cuando hablamos de ciberdelitos en España, hablamos fundamentalmente de estafas.

Cifras del INCIBE: 122.223 incidentes

El Instituto Nacional de Ciberseguridad (INCIBE) gestionó 122.223 incidentes de ciberseguridad en 2025, un 26% más que el año anterior [3].

Los datos del balance de ciberseguridad 2025 del INCIBE revelan una radiografía detallada:

• Fraude online: 45.445 casos (37% del total), un 19% más que en 2024. El phishing lidera con 25.133 casos.

• Malware: 55.411 casos, de los cuales 392 fueron ataques de ransomware.

• Robo de información: 3.849 casos de acceso o sustracción no autorizada de datos digitales.

• Sistemas vulnerables: se detectaron 237.028 sistemas susceptibles de ser explotados por ciberdelincuentes.

• Dominios fraudulentos: INCIBE colaboró con Red.es para cerrar 4.600 dominios web .es potencialmente fraudulentos.

La línea de ayuda en ciberseguridad del INCIBE atendió 142.767 consultas en 2025, un 44,9% más que en 2024. De estas, el 51% fueron reactivas —ayudando a víctimas después de sufrir un incidente— y el 49% fueron preventivas [3].

Mastercard: el 81% de los españoles recibió un intento de estafa

Mastercard publicó el 13 de enero de 2026 su estudio sobre ciberfraude, realizado en Reino Unido, Francia, Alemania, Italia y España, entre otros países [4]. Esos países son la muestra del estudio, no un ranking de fraude: la nota de prensa no ordena a los países por volumen de fraude financiero digital.

Los datos clave del informe Mastercard:

El informe destaca que el 80% de los españoles está más preocupado por la ciberseguridad que hace dos años, una cifra superior al promedio europeo del 72%.

El mismo estudio revela que el 81% de los españoles ha sido víctima de al menos un intento de estafa en el último año, frente al 77% de los europeos [4]. De los afectados, el 75% sufrió pérdidas económicas, y de esos, el 47% perdió más de 100 €.

La cifra real: por qué no se puede extrapolar

Las estadísticas oficiales solo capturan una fracción del problema. La infradenuncia es alta —vergüenza, cuantías pequeñas, la sensación de que no servirá—, pero no he localizado una medición fiable de cuánta. La fuente que suele citarse para un 70 % mide otra cosa: el peso del fraude dentro de las denuncias de cibercriminalidad, no la proporción de víctimas que no denuncian [6].

Las razones son múltiples: vergüenza, desconocimiento del proceso, percepción de que “no servirá de nada”, cantidades pequeñas que no justifican el esfuerzo de denunciar o miedo a la doble victimización.

Si se aplicara una tasa de infradenuncia cualquiera a los datos oficiales, la cifra resultante no sería una estimación sino una multiplicación sin denominador. Por eso este artículo no da un «total real»: no hay una tasa de infradenuncia publicada para España, y cualquier multiplicador sería inventado.

La pérdida económica: lo que sí está medido

No hay una media de pérdida por tipo de estafa que se sostenga: las cifras que circulan no cuadran con su propio desglose (una media general de «1.010 €» es incompatible con unos importes por tipo que irían de cientos a decenas de miles de euros).

Lo que sí está medido, y por una fuente que se puede abrir: de los españoles que sufrieron un intento de estafa, el 75% tuvo pérdidas económicas, y de ellos el 47% perdió más de 100 € [4]. Es un dato más pobre que una tabla, y es el que hay.

Para el importe concreto de un caso, la vía no es una media publicada sino la cuantificación pericial del daño: el rastro de la transferencia, las capturas de la plataforma y los registros del proveedor.

La recuperación es difícil, y conviene decir qué se mide y qué no. La Memoria de Reclamaciones del Banco de España cuenta lo que pasa cuando la víctima reclama a su banco: un índice de rectificación del 79 % y 5.074.361,78 euros devueltos en 2024 [7]. Eso no es la tasa de recuperación de todas las víctimas de estafa, que no está medida. Esto se debe a la rapidez con la que los fondos se mueven a través de redes de mulas de dinero y criptomonedas, y a la falta de evidencia digital preservada correctamente desde el primer momento.

Radiografía del ciberfraude en España 2026

Distribución por tipo de fraude

El ciberfraude en España no es homogéneo. Existe una diversificación creciente de los vectores de ataque, aunque tres categorías concentran más del 70% de los incidentes.

Fraude en compras online: el rey del ciberfraude

El fraude en comercio electrónico representa el 42% de todos los incidentes según el informe Mastercard [4]. España es el cuarto mercado europeo de comercio electrónico, con un volumen de transacciones que superó los 77.000 millones de euros en 2025.

Las modalidades principales incluyen:

• Tiendas falsas: dominios que imitan a marcas conocidas con precios irreales. Se calcula que existen más de 100.000 tiendas fraudulentas activas simultáneamente a nivel mundial en cualquier momento dado.

• Vendedores fantasma en marketplaces: perfiles falsos en Wallapop, Vinted, Amazon Marketplace, Milanuncios y otras plataformas de compraventa entre particulares.

• Anuncios fraudulentos en redes sociales: publicidad pagada en Instagram, Facebook, TikTok y Google Ads que redirige a páginas de phishing o a tiendas falsas.

• Productos falsificados: réplicas de productos de marca vendidos como originales.

• Drop shipping fraudulento: tiendas que venden productos de AliExpress con un margen del 300-500% sin informar al comprador del origen real del producto ni de los plazos reales de entrega.

Criptoestafas e inversiones falsas: el fraude de mayor impacto

Las estafas relacionadas con inversiones y criptomonedas suponen el 34% de los fraudes más comunes en España [4]. Aunque no son las más frecuentes en volumen, son con diferencia las que causan mayor daño económico por víctima.

El patrón más habitual de este tipo de fraude sigue este esquema:

La Policía Nacional ha detectado un incremento notable de este tipo de estafas en comunidades como Galicia, donde las pérdidas económicas han sido especialmente cuantiosas [8].

En septiembre de 2025, una operación coordinada entre España, Portugal, Bulgaria y Rumanía desarticuló una red que había estafado 102.908.705 euros mediante falsas oportunidades de inversión online, de los cuales más de 12,2 millones procedían de víctimas en España [9].

Suplantación de identidad: la puerta de entrada

Los intentos de robo de identidad representan el 33% de los fraudes más comunes en España [4]. La suplantación de identidad no es solo un fin en sí mismo, sino que frecuentemente es el primer paso de una cadena de fraude más larga.

Los vectores principales de suplantación incluyen:

• Phishing por correo electrónico: 25.133 casos gestionados por INCIBE en 2025. Correos que simulan ser de bancos, empresas de paquetería, Hacienda o la Seguridad Social.

• Smishing (SMS fraudulento): mensajes de texto que suplantan a entidades bancarias, la DGT, Correos o la Agencia Tributaria.

• Vishing (llamada fraudulenta): de las de crecimiento más rápido —CrowdStrike midió un 442 % entre el primer y el segundo semestre de 2024 en su telemetría global, no en España ni en el año 2025 [10]. Llamadas que se hacen pasar por el departamento de fraudes del banco, el soporte técnico de Microsoft o una compañía de seguros.

• SIM swapping: duplicación de la tarjeta SIM para interceptar códigos de verificación bancarios y tomar el control de las cuentas de la víctima.

• Suplantación en redes sociales: creación de perfiles falsos para obtener datos personales o para estafas románticas.

Demografía del ciberfraude:

quién es víctima y por qué

Existe un estereotipo persistente que asocia las estafas online con personas mayores poco familiarizadas con la tecnología. Los datos desmienten esta percepción.

El perfil de víctimas en España se distribuye de la siguiente manera:

El reparto porcentual por tramo de edad no está publicado por ninguna fuente oficial española, así que la tabla recoge la tipología y el orden de magnitud que se observa en la práctica, no una distribución medida.

El tramo de 35 a 54 años es el que concentra más encargos en mi experiencia, y coincide con el segmento de mayor actividad digital y mayor capacidad adquisitiva, lo que lo convierte en un objetivo prioritario para las redes de ciberfraude.

Los jóvenes de 18-34 años, pese a su supuesta mayor competencia digital, son especialmente vulnerables a las criptoestafas y a las ofertas de empleo falsas que encubren reclutamiento de mulas de dinero.

Las personas mayores de 65 años representan un porcentaje menor en volumen, pero sufren las pérdidas medias más altas, especialmente en estafas telefónicas y estafas románticas prolongadas.

Distribución geográfica

El ciberfraude afecta a todo el territorio nacional, pero con intensidades diferentes:

Las comunidades con mayor actividad económica digital y mayor densidad de población concentran el grueso de las denuncias. Pero las zonas rurales presentan una vulnerabilidad específica: menor acceso a servicios de ciberseguridad y menor cultura digital preventiva.

Patrones estacionales

El ciberfraude sigue patrones estacionales claramente identificados:

• Noviembre-enero: pico máximo vinculado al Black Friday, Navidades y rebajas de enero. Las ciberestafas se dispararon a final de 2025 por las compras online y los anuncios falsos [11].

• Junio-agosto: segundo pico vinculado a estafas de alquiler vacacional, ofertas de viajes fraudulentas y estafas aprovechando la menor atención durante vacaciones.

• Abril-mayo: aumento de phishing vinculado a la campaña de la Renta de la AEAT.

• Septiembre: repunte de estafas de vuelta al cole y ofertas falsas de productos tecnológicos.

La doble victimización del ciberfraude

Un aspecto que no suele aparecer en las estadísticas es la doble victimización que sufren las personas estafadas.

Además de la pérdida económica directa, muchas víctimas experimentan:

• Vergüenza y culpabilidad: “¿cómo pude caer en algo así?” es la frase más repetida en las consultas iniciales que recibo.

• Aislamiento social: muchas víctimas no cuentan a su familia o amigos que han sido estafadas.

• Ansiedad y estrés: especialmente cuando las cantidades perdidas afectan significativamente a la economía familiar.

• Desconfianza digital: algunas víctimas dejan de utilizar servicios digitales legítimos por miedo a ser estafadas de nuevo.

• Victimización institucional: la percepción de que “no se puede hacer nada” se refuerza cuando la denuncia no produce resultados visibles en un plazo razonable.

Esto provoca que un porcentaje significativo de estafas no llegue a denunciarse, aunque no existe una medición fiable de cuánto: cualquier proporción concreta que se cite carece de fuente oficial española.

Los 15 tipos de estafa online más comunes en España

El catálogo de estafas online se ha diversificado enormemente en los últimos años. A continuación, analizamos los 15 tipos más frecuentes en España en 2025-2026, con su descripción, volumen estimado, pérdida media y señales de alerta.

1. Phishing (correo electrónico fraudulento)

Descripción: correos electrónicos que suplantan la identidad de entidades legítimas (bancos, empresas de paquetería, administraciones públicas) para robar credenciales de acceso o datos de pago.

Volumen: 25.133 casos gestionados por INCIBE en 2025. Es el tipo de fraude más reportado.

Pérdida media: 500-3.000 euros cuando resulta en acceso a cuentas bancarias.

Señales de alerta:

• Remitente con dominio sospechoso (por ejemplo, “banco-santander.info” en lugar de “bancosantander.es”).
• Urgencia artificial: “su cuenta será bloqueada en 24 horas”.
• Errores ortográficos o gramaticales.
• Enlace que no coincide con la URL de la entidad legítima.
• Solicitud de datos que la entidad real nunca pediría por correo.

Técnica forense de investigación: análisis de cabeceras SMTP del correo, identificación de la IP de origen, rastreo del dominio del enlace malicioso mediante registros WHOIS y DNS, análisis del kit de phishing alojado en el servidor.

2. Vishing (estafa telefónica)

Descripción: llamadas telefónicas en las que el estafador se hace pasar por un empleado del banco, un técnico de soporte, un agente de policía o un representante de una empresa.

Volumen: es la modalidad de más rápido crecimiento; CrowdStrike midió un 442 % entre el primer y el segundo semestre de 2024 en su telemetría global —no en España ni en 2025— [10].

Pérdida media: 2.000-15.000 euros.

Modus operandi habitual: el estafador llama diciendo que ha detectado un movimiento sospechoso en la cuenta de la víctima. Le guía para “proteger” su dinero transfiriéndolo a una “cuenta segura” que en realidad pertenece al criminal. Utiliza spoofing telefónico para que en la pantalla del teléfono aparezca el número real del banco.

Señales de alerta:

• Llamada no solicitada con urgencia extrema.
• Te piden que realices una transferencia “para proteger tu dinero”.
• El número que aparece en pantalla coincide con el del banco (esto es posible mediante spoofing).
• Te piden que no comentes la situación con nadie “por seguridad”.

Técnica forense: análisis de registros de llamadas del operador, identificación del número real de origen, correlación con otros casos mediante patrones de horario y guión.

3. Smishing (SMS fraudulento)

Descripción: mensajes de texto que suplantan a bancos, la DGT, Correos, la Agencia Tributaria u otras entidades para dirigir a la víctima a una web de phishing.

Volumen: miles de campañas masivas al año. En enero de 2026, 14 personas fueron detenidas en Alicante por una red que enviaba falsos mensajes de la DGT y de entidades bancarias [12].

Pérdida media: 800-5.000 euros.

Campañas frecuentes en España:

• “Tiene un paquete pendiente de entrega. Confirme sus datos: [enlace]” (suplantando a Correos).
• “Su tarjeta ha sido bloqueada. Verifique su identidad: [enlace]” (suplantando a CaixaBank, BBVA, etc.).
• “Tiene una multa de tráfico pendiente. Pague antes de 48h: [enlace]” (suplantando a la DGT).
• “Descargue su certificado digital actualizado: [enlace]” (suplantando a la FNMT).

Técnica forense: preservación del SMS con metadatos completos (fecha, hora, número de origen, SMSC), análisis de la URL del enlace, captura forense de la página destino.

4. Estafa romántica (romance scam / pig butchering)

Descripción: el estafador crea un perfil falso en aplicaciones de citas o redes sociales, establece una relación sentimental con la víctima durante semanas o meses, y finalmente solicita dinero bajo pretextos variados (emergencia médica, billete de avión, inversión “para nuestro futuro”).

La variante “pig butchering” (literalmente, “matanza del cerdo”) es especialmente sofisticada: el estafador “engorda” emocionalmente a la víctima durante meses antes de introducir una plataforma de inversión fraudulenta en criptomonedas.

Volumen: crecimiento del 20% interanual según datos de Barclays. Las estafas en apps de citas aumentaron un 36% en el tercer trimestre de 2025 [13].

Pérdida media: 12.000-50.000 euros. Es una de las estafas con mayor daño económico y emocional.

Señales de alerta:

• Perfil demasiado perfecto: fotos profesionales, profesión atractiva, historia de vida conmovedora.
• Resistencia a hacer videollamada en directo.
• Propuesta de inversión en criptomonedas dentro de una relación sentimental.
• Petición de dinero por “emergencia”.
• La relación avanza a una velocidad inusualmente rápida.

Técnica forense: análisis de perfiles en redes sociales y apps de citas (búsqueda inversa de imágenes, verificación de metadatos), rastreo de flujos financieros, análisis OSINT para identificar al estafador real.

5. Fraude en compras online (tiendas falsas)

Descripción: tiendas web fraudulentas que imitan a marcas conocidas o que ofrecen productos a precios muy por debajo del mercado. La víctima paga y nunca recibe el producto, o recibe una falsificación.

Volumen: categoría líder con el 42% del ciberfraude en España [4].

Pérdida media: 200-800 euros.

Cómo operan:

Técnica forense: análisis WHOIS del dominio, verificación de antigüedad, captura de la web con hash criptográfico, análisis de la pasarela de pago utilizada.

6. Fraude en marketplaces (compraventa entre particulares)

Descripción: estafas en plataformas como Wallapop, Vinted, Milanuncios, eBay o Amazon Marketplace. Incluye vendedores que nunca envían el producto tras recibir el pago, compradores que reclaman falsamente no haber recibido el artículo, y esquemas de pago fuera de la plataforma.

Volumen: uno de los tipos más frecuentes en número absoluto de incidentes.

Pérdida media: 100-500 euros (cantidades unitarias pequeñas pero alto volumen).

Señales de alerta:

• Te piden pagar fuera de la plataforma (transferencia, Bizum, criptomonedas).
• El precio es significativamente menor que el de mercado.
• El vendedor tiene un perfil nuevo sin historial de ventas.
• Prisas para cerrar la transacción.
• Excusas para no hacer entrega en mano.

7. SIM swapping

Descripción: los criminales consiguen que el operador de telefonía emita un duplicado de la tarjeta SIM de la víctima. Con la SIM duplicada, interceptan los SMS de verificación que envían los bancos (códigos OTP) y acceden a las cuentas bancarias online.

Volumen: en diciembre de 2024, la Policía Nacional desarticuló una red de Trinitarios que había estafado 429.000 euros a más de 100 víctimas mediante SIM swapping [14]. En noviembre de 2025, otra operación en Barcelona descubrió un fraude de 46.000 euros [15].

Pérdida media: 5.000-50.000 euros.

Modus operandi:

Técnica forense: análisis de registros del operador de telecomunicaciones, identificación del punto de venta donde se emitió el duplicado, análisis de los dispositivos utilizados para acceder a la banca online, extracción forense de los registros bancarios.

8. Business Email Compromise (BEC) / Fraude del CEO

Descripción: los criminales comprometen el correo electrónico de un directivo de la empresa —o lo suplantan con un dominio similar— y envían instrucciones a un empleado del departamento financiero para que realice una transferencia a una cuenta controlada por ellos.

La variante más avanzada combina correos electrónicos con deepfakes de voz: el empleado recibe una llamada con la voz clonada de su CEO confirmando la orden de transferencia.

Volumen: segundo tipo de fraude en pérdidas económicas a nivel mundial. El FBI registró 2.770 millones de dólares en pérdidas por BEC en 2024 [16]. INCIBE gestionó más de 21.500 incidentes de phishing por correo empresarial en 2024 en España.

Pérdida media: 25.000-500.000 euros para pymes. Las grandes empresas pueden sufrir pérdidas millonarias.

Señales de alerta:

• Correo del CEO o director financiero pidiendo una transferencia urgente y confidencial.
• El correo viene de un dominio ligeramente diferente (ejemplo: “empresa-corp.com” en lugar de “empresa.com”).
• Se pide que no se comente con otros empleados.
• Cambio de datos bancarios de un proveedor habitual comunicado exclusivamente por correo.

9. Estafa del falso soporte técnico

Descripción: el estafador se hace pasar por un técnico de Microsoft, Apple o de un proveedor de internet. Dice que ha detectado un virus o un problema de seguridad en el ordenador de la víctima y le pide que instale un software de acceso remoto (AnyDesk, TeamViewer) para “solucionar el problema”. Una vez con acceso al ordenador, roba credenciales bancarias o instala malware.

Volumen: el FBI IC3 registró 1.460 millones de dólares en pérdidas por fraude de soporte técnico en 2024, la tercera categoría más costosa [16].

Pérdida media: 1.000-10.000 euros.

Víctimas típicas: personas mayores de 55 años con menor cultura digital.

10. Ofertas de empleo falsas (captación de mulas)

Descripción: anuncios de empleo en portales como InfoJobs, LinkedIn o redes sociales que ofrecen trabajos muy bien remunerados con poco esfuerzo. La oferta real es actuar como mula de dinero: recibir transferencias en la cuenta bancaria personal y reenviarlas a otras cuentas, quedándose con una comisión.

El “empleado” se convierte, muchas veces sin saberlo, en cómplice de blanqueo de capitales, lo que conlleva responsabilidad penal (artículo 301 del Código Penal).

Volumen: en la operación EMMA-9 coordinada por Europol, en España se desarrollaron 432 investigaciones, con 1.801 personas investigadas, 558 detenidas como “e-mules” y la detección de un fraude cercano a los 4 millones de euros [17].

Pérdida media: la víctima-mula no pierde dinero directamente, pero se enfrenta a cargos penales por blanqueo de capitales (pena de prisión de 6 meses a 6 años) y puede perder todos los fondos de su cuenta bancaria al ser intervenida judicialmente.

Señales de alerta:

• Trabajo remoto con salario alto sin experiencia requerida.
• Te piden usar tu cuenta bancaria personal para “gestionar pagos”.
• La empresa no tiene web oficial o tiene una web muy reciente.
• No hay contrato formal.

11. Sextorsión

Descripción: el estafador amenaza con publicar material íntimo (real o fabricado con IA) de la víctima a menos que pague una cantidad de dinero, generalmente en criptomonedas.

Las denuncias por sextorsión en España pasaron de 1.691 en 2018 a 4.460 en 2023, un crecimiento del 163% en cinco años [18]. La tendencia se ha acelerado con el uso de inteligencia artificial para crear imágenes falsas realistas.

Volumen: los ciberdelitos de grooming y sextorsión aumentaron un 19,8% en 2025 [2].

Pérdida media: 500-5.000 euros por pago de extorsión. El daño psicológico es incalculable.

Modalidades:

• Sextorsión masiva por correo: correos electrónicos genéricos que afirman haber grabado a la víctima consumiendo pornografía a través de su webcam. Son falsos en la inmensa mayoría de los casos.

• Sextorsión dirigida: el estafador establece contacto con la víctima en redes sociales o apps de citas, le convence para intercambiar contenido íntimo y luego le extorsiona.

• Sextorsión con deepfakes: creación de imágenes o vídeos falsos con el rostro de la víctima superpuesto en contenido sexual. La IA ha hecho esta técnica accesible y barata.

12. Estafa del hijo/familiar en apuros

Descripción: la víctima recibe un mensaje de WhatsApp desde un número desconocido diciendo: “Mamá/Papá, se me ha roto el móvil, este es mi nuevo número. Necesito que me hagas una transferencia urgente de X euros”.

Volumen: en Canarias, una sola denuncia por esta estafa desencadenó la caída de una red que blanqueaba miles de euros en criptomonedas [19].

Pérdida media: 500-3.000 euros.

Señales de alerta:

• Mensaje desde un número desconocido.
• Urgencia extrema.
• Petición de dinero sin posibilidad de verificación por otra vía.
• Si llamas al número anterior de tu hijo/familiar, sigue funcionando.

13. Estafa de alquiler vacacional / inmobiliario

Descripción: anuncios de pisos o casas de vacaciones que no existen o no pertenecen al anunciante. La víctima paga una señal o el importe total del alquiler y al llegar al destino descubre que la propiedad no existe, está ocupada o nadie sabe nada del alquiler.

En marzo de 2026, los Mossos d’Esquadra detuvieron en Barcelona a un joven de 21 años que había estafado más de 5.200 euros haciéndose pasar por agente inmobiliario [20].

Volumen: estacional, con picos en junio-agosto. Las estafas en alquileres vacacionales han superado los niveles prepandemia [21].

Pérdida media: 300-2.000 euros.

Señales de alerta:

• Precio muy por debajo del mercado.
• Pago exigido fuera de la plataforma.
• No permiten visitar el inmueble.
• Presión para pagar rápidamente “porque hay muchos interesados”.
• Te contactan fuera de la plataforma (por correo directo).

14. Estafa de lotería / premios falsos

Descripción: la víctima recibe un correo, SMS o llamada informándole de que ha ganado un premio, una lotería o un sorteo al que nunca participó. Para cobrar el premio, debe pagar una “tasa administrativa”, “impuestos anticipados” o “gastos de envío”.

Volumen: aunque es una estafa clásica, sigue siendo sorprendentemente efectiva, especialmente entre personas mayores.

Pérdida media: 200-2.000 euros.

15. Advance Fee Fraud (pago por adelantado)

Descripción: variante genérica en la que se exige un pago adelantado para acceder a un beneficio prometido: un préstamo preconcedido, una herencia de un familiar lejano, una oportunidad de negocio exclusiva o un premio.

Incluye la clásica “estafa nigeriana” (cartas del príncipe nigeriano) y sus variantes modernas.

Volumen: en enero de 2026, la operación Garona desarticuló la red Black Axe en España con 34 detenidos y un fraude de 5,9 millones de euros [22].

Pérdida media: variable, desde cientos de euros hasta decenas de miles.

Tabla comparativa de los 15 tipos

Cómo operan las redes criminales

Las estafas online no son obra de delincuentes aislados operando desde sus dormitorios. Europol, en su informe IOCTA 2025 (Internet Organised Crime Threat Assessment), documenta que el ciberfraude en Europa está dominado por redes criminales organizadas con estructuras empresariales sofisticadas [23].

Estructura de una red de ciberfraude

Las organizaciones criminales dedicadas al fraude digital operan con una estructura que replica el modelo empresarial:

Nivel 1: Liderazgo y planificación

En la cúpula se encuentran los cerebros de la operación. Raramente participan en la ejecución directa del fraude. Su labor es la planificación estratégica, la inversión en infraestructura y la gestión de las finanzas de la organización.

Frecuentemente residen en países con escasa cooperación judicial (países del sudeste asiático, algunas naciones africanas, estados del Cáucaso).

Nivel 2: Desarrollo técnico

Los equipos técnicos se encargan de:

• Desarrollar kits de phishing y páginas web fraudulentas.
• Crear y mantener las plataformas de inversión falsas.
• Programar bots para envío masivo de SMS y correos de phishing.
• Gestionar servidores y la infraestructura digital.
• Desarrollar malware y herramientas de acceso remoto.

Nivel 3: Operadores de call center

Los “closers” son los que establecen contacto directo con las víctimas. Operan desde call centers —legales en apariencia— ubicados frecuentemente en Europa del Este, el sudeste asiático o el norte de África.

Siguen guiones detallados (scripts) y utilizan técnicas de persuasión avanzadas. Se especializan por idioma y por mercado: hay equipos dedicados exclusivamente al mercado español.

Nivel 4: Red de mulas de dinero

Las mulas son el eslabón más visible —y más sacrificable— de la cadena. Reciben el dinero de las víctimas en sus cuentas personales y lo reenvían a otras cuentas o lo retiran en efectivo y lo entregan a un escalón superior.

En España, la captación de mulas se realiza a través de:

• Ofertas de empleo falsas en portales de trabajo.
• Reclutamiento en redes sociales (Instagram, TikTok, Telegram).
• Grupos de chat en aplicaciones de mensajería.
• En algunos casos, coacción o tráfico de personas.

Nivel 5: Blanqueo de capitales

Una vez que el dinero llega a las cuentas de las mulas, entra en juego la red de blanqueo:

• Fragmentación: el dinero se divide en cantidades pequeñas y se reparte entre múltiples cuentas.

• Transferencias internacionales: los fondos se mueven a cuentas en Lituania, Estonia, Hungría, Malta u otros países europeos con regulación bancaria más permisiva.

• Conversión a criptomonedas: en exchanges sin KYC estricto, se convierte el dinero a Bitcoin, Ethereum o stablecoins.

• Mezcladores (tumblers/mixers): servicios que fragmentan y redistribuyen las criptomonedas para dificultar la trazabilidad.

• Crypto bridges y DEX: uso de puentes entre blockchains y exchanges descentralizados para añadir capas de ofuscación.

• Empresas pantalla: creación de sociedades ficticias para justificar los movimientos de capital.

El modelo “fraude como servicio”

Una de las tendencias más preocupantes documentadas en el IOCTA 2025 es la industrialización del ciberfraude a través del modelo fraud-as-a-service (FaaS).

En la dark web y en canales de Telegram, es posible adquirir:

Según datos de Barracuda, los kits de phishing-as-a-service identificados en la dark web se duplicaron en 2025 [24]. En 2025, el 90% de las campañas de phishing de alto volumen utilizaron kits PhaaS.

Esto significa que la barrera de entrada para convertirse en ciberdelincuente es más baja que nunca. Ya no hace falta ser programador o tener conocimientos técnicos avanzados: basta con comprar un kit y seguir las instrucciones.

Canales de Telegram: el nuevo mercado negro

Telegram se ha convertido en la plataforma preferida por las redes de ciberfraude para sus operaciones. Los grupos y canales de Telegram se utilizan para:

• Venta de datos robados (tarjetas de crédito, credenciales).
• Reclutamiento de mulas de dinero.
• Distribución de kits de phishing.
• Coordinación de campañas de fraude.
• Venta de servicios de blanqueo.
• Compartir tutoriales de estafa.

Telegram se usa mucho para esto, aunque conviene precisar por qué —y por qué no—. Sus chats en la nube no llevan cifrado extremo a extremo (solo los chats secretos), y su política de privacidad contempla entregar la dirección IP y el número de teléfono ante una orden judicial válida. Lo que sí facilita la actividad criminal es el tamaño de los canales, la rapidez con que se recrean y la percepción —no siempre fundada— de que ahí no llega nadie.

Redes criminales identificadas en España

Varias organizaciones criminales internacionales operan activamente en territorio español:

Black Axe: red criminal de origen nigeriano especializada en estafas online, fraudes de romance, compromiso de correo empresarial y blanqueo de capitales. En enero de 2026, 34 miembros fueron detenidos en Sevilla, Madrid, Málaga y Barcelona, con un fraude total de 5,9 millones de euros [22].

GXC Team: red internacional desarticulada por la Guardia Civil en noviembre de 2025 que vendía ransomware, malware móvil y herramientas de IA para estafas personalizadas [25].

Redes de Europa del Este: múltiples grupos con base operativa en Ucrania, Rusia, Rumanía y Bulgaria que operan call centers especializados en inversiones fraudulentas dirigidas al mercado español.

Trinitarios: banda latina activa en Madrid y Murcia involucrada en SIM swapping con 429.000 euros estafados a más de 100 víctimas [14].

Estadísticas internacionales: España en contexto

Europol IOCTA 2025: el panorama europeo

El informe IOCTA 2025 de Europol, titulado “Steal, Deal and Repeat: How Cybercriminals Trade and Exploit Your Data”, presenta el panorama más completo del cibercrimen organizado en Europa [23].

Las conclusiones principales son:

1. Los datos son la nueva moneda criminal: los ciberdelincuentes roban, comercian y explotan datos personales. Todo, desde credenciales de acceso hasta números de tarjeta, historiales médicos y cuentas de redes sociales, se comercializa en la dark web.

2. La IA potencia la ingeniería social: el uso de IA generativa, incluidos grandes modelos de lenguaje (LLM), está potenciando los ataques de ingeniería social, haciendo que los correos de phishing, las páginas web fraudulentas y los deepfakes sean cada vez más convincentes.

3. Se vende el acceso, no solo el dato: una parte próspera del ecosistema criminal gira en torno a la venta de acceso a sistemas y cuentas comprometidos. Los Initial Access Brokers (IAB) anuncian cada vez más ese servicio en plataformas criminales especializadas.

4. Los intermediarios se dispersan para resistir a la policía: los data brokers reparten su actividad entre varias plataformas, y usan cada vez más aplicaciones de cifrado extremo a extremo para negociar y cerrar las ventas de datos robados.

FBI IC3 2024: las cifras globales

El Centro de Quejas de Delitos en Internet (IC3) del FBI publicó su informe anual en abril de 2025 con cifras récord [16]:

Los tipos de fraude con mayores pérdidas económicas a nivel global en 2024 fueron:

1. Fraude de inversión: 6.570 M$
2. Business Email Compromise: 2.770 M$
3. Fraude soporte técnico: 1.460 M$
4. Fraude sentimental: 672 M$
5. Lotería, sorteos y herencias: 102,2 M$; extorsión: 143,2 M$ (son dos categorías distintas del IC3, no una)

Comparativa España vs. Europa vs. EE.UU.

La cifra de pérdida media del IC3 se muestra por ser agregada y pública, pero no es comparable con ninguna cifra española: el IC3 solo recoge lo denunciado ante el FBI, lo que sesga hacia los casos de mayor importe. La casilla española queda sin dato porque no hay una media equivalente medida.

La economía de la dark web

El fraude como servicio se compra hecho, y ese es el cambio de fondo. No hay una cifra fiable del volumen económico de ese mercado: las que circulan —miles de millones anuales, cientos de millones solo en fraude— no salen de ninguna fuente que haya podido abrir. Lo que sí está documentado es la evolución: el número de kits de phishing conocidos se ha multiplicado, y con ellos la facilidad de entrada [24]. Esto da una idea de la democratización del cibercrimen: con una inversión mínima, cualquier persona con intención criminal puede lanzar campañas de phishing masivas o fraudes de inversión sofisticados.

Casos reales y operaciones policiales en España

Las Fuerzas y Cuerpos de Seguridad del Estado y las policías autonómicas han intensificado sus operaciones contra el ciberfraude en 2025 y 2026. A continuación, las operaciones más relevantes documentadas.

Operación 1: Red de inversiones falsas (102 millones de euros)

Fecha: septiembre 2025. Coordinación: Policía Nacional, Europol, Eurojust. Países implicados: España, Portugal, Bulgaria, Rumanía. Resultado: 6 detenidos (3 en España). Volumen defraudado: 102.908.705 euros, de los cuales 12,2 millones procedían de víctimas españolas [9].

La red operaba plataformas de inversión online fraudulentas que mostraban rendimientos ficticios. Las víctimas eran contactadas por supuestos asesores financieros a través de call centers ubicados en Europa del Este.

Operación 2: Garona — Black Axe (5,9 millones)

Fecha: enero 2026. Fuerza actuante: Policía Nacional, policía alemana de Baviera, Europol. Resultado: 34 detenidos en Sevilla (28), Madrid (3), Málaga (2) y Barcelona (1). Los líderes ingresaron en prisión [22]. Volumen defraudado: 5.937.589,70 euros.

La organización Black Axe, con más de 15 años de actividad, se dedicaba a ciberfraude, estafas románticas, compromiso de correo empresarial y blanqueo de capitales.

Operación 3: COINBLACK-WENDIMINE (19 millones)

Fecha: 2025. Fuerza actuante: Policía Nacional y Guardia Civil conjuntamente. Resultado: 6 detenidos (edades entre 34 y 57 años). Volumen defraudado: 19 millones de euros a 208 víctimas. Modalidad: falsas inversiones en criptomonedas [26].

Operación 4: Red de smishing DGT y banca (Alicante)

Fecha: noviembre 2025 - enero 2026. Fuerza actuante: Policía Nacional. Resultado: 14 detenidos (11 hombres, 3 mujeres, 22-52 años) en Alicante, Albacete e Ibiza. Delitos esclarecidos: más de 986 estafas. Volumen defraudado: más de 200.000 euros. Víctimas identificadas: cerca de 200 en todo el territorio nacional [12].

La red enviaba SMS masivos suplantando a la DGT y a entidades bancarias, dirigiendo a las víctimas a páginas de phishing donde capturaban sus credenciales.

Operación 5: EMMA-9 (mulas de dinero)

Fecha: 2025. Coordinación: Europol (operación pan-europea). Resultado en España: 432 investigaciones, 1.801 personas investigadas, 558 detenidos como “e-mules”. Volumen de fraude detectado: cerca de 4 millones de euros [17].

A nivel europeo, la operación EMMA-9 se saldó con 2.469 personas detenidas y 4.089 transacciones fraudulentas identificadas.

Operación 6: SIM swapping Trinitarios (429.000 euros)

Fecha: diciembre 2024. Fuerza actuante: Policía Nacional española y policía suiza. Resultado: 20 detenidos (16 en España, 4 en Suiza). Volumen defraudado: 429.000 euros. Víctimas: más de 100 personas [14].

Los detenidos, miembros de la banda de los Trinitarios, realizaban portabilidades fraudulentas de líneas telefónicas para obtener duplicados de SIM e interceptar los códigos de verificación bancarios.

Operación 7: Red internacional en España (50 detenidos)

Fecha: diciembre 2025. Fuerza actuante: Guardia Civil. Resultado: 50 detenidos. Víctimas: más de 400 personas. Modalidades: estafas online, usurpación de identidad, falsificación de documentos y blanqueo de capitales. La red tenía base operativa en España y 34 miembros asentados en Nigeria [27].

Operación 8: SIM swapping Barcelona (46.000 euros)

Fecha: noviembre 2025. Fuerza actuante: Policía Nacional. Resultado: 3 detenidos, 2 investigados, 6 sospechosos adicionales. Volumen defraudado: 46.000 euros a un ciudadano de Albacete [15].

Operación 9: Mulas en Huesca (17.000 euros)

Fecha: febrero-marzo 2026. Fuerza actuante: Policía Nacional. Resultado: 8 detenidos como “mulas del dinero”. Volumen defraudado: más de 17.000 euros a 7 vecinos de Huesca [28].

Operación 10: Drago — blanqueo con cripto

Fecha: marzo 2026. Fuerza actuante: Guardia Civil. Resultado: 13 detenidos e investigados de diversas nacionalidades. Delitos: pertenencia a grupo criminal, estafa bancaria y blanqueo de capitales. Utilizaban cuentas bancarias y plataformas de criptomonedas a nombre de “mulas económicas” [29].

Operación 11: GXC Team — fraude con IA

Fecha: noviembre 2025. Fuerza actuante: Guardia Civil. La Guardia Civil desarticuló al GXC Team, una red internacional que comercializaba ransomware, malware móvil y herramientas de IA para estafas altamente personalizadas [25].

Este caso es especialmente significativo porque demuestra la convergencia entre crimen organizado e inteligencia artificial.

Operación 12: Estafa “hijo en apuros” — Canarias

Fecha: marzo 2026. Fuerza actuante: Policía Nacional. Una sola denuncia en Canarias por la estafa del “hijo en apuros” desencadenó la investigación que permitió desarticular una red que blanqueaba miles de euros en criptomonedas [19].

Lecciones de las operaciones policiales

Estas operaciones revelan varios patrones:

1. Internacionalización: prácticamente todas las redes desarticuladas tienen ramificaciones internacionales. La cooperación con Europol y fuerzas policiales extranjeras es imprescindible.

2. Volúmenes crecientes: las cantidades defraudadas se miden en millones de euros. La operación de inversiones falsas superó los 100 millones.

3. Diversificación de métodos: las redes combinan múltiples técnicas (phishing + SIM swapping + blanqueo cripto) en cadenas de fraude integradas.

4. Rapidez del blanqueo: el dinero se mueve en minutos a través de cuentas de mulas y exchanges de criptomonedas.

5. El papel de la evidencia técnica: en todos los casos, la investigación digital y el análisis forense fueron fundamentales para identificar a los responsables y presentar pruebas ante el juez.

El perito informático forense en la investigación de fraudes

Cuando una persona o empresa es víctima de una estafa online, el tiempo es el recurso más escaso. Los criminales mueven el dinero en minutos, las páginas fraudulentas desaparecen en horas, y los registros digitales tienen fecha de caducidad.

Aquí es donde la intervención de un perito informático forense marca la diferencia.

Fase 1: Preservación inmediata de evidencia

La primera y más crítica fase es la preservación de la evidencia digital antes de que desaparezca. Esta fase debe iniciarse idealmente en las primeras 24 horas.

Actuaciones concretas:

• Captura forense de correos electrónicos: no basta con hacer un pantallazo. Se exportan los correos completos con todas sus cabeceras SMTP (que contienen las direcciones IP de origen y los servidores por los que pasó el mensaje). Se calcula el hash criptográfico (SHA-256) de cada fichero para garantizar su integridad.

• Preservación de páginas web: las tiendas falsas y plataformas fraudulentas pueden desaparecer en horas. Se realiza una captura completa del sitio web (WARC o PDF certificado) con marca de tiempo verificable. Se documentan los registros WHOIS, DNS y hosting del dominio.

• Exportación de conversaciones: mensajes de WhatsApp, Telegram, SMS y cualquier otra plataforma de comunicación utilizada por el estafador. Se realiza una extracción forense del dispositivo móvil si es necesario.

• Documentación de transacciones: captura de extractos bancarios, confirmaciones de transferencia, recibos de Bizum, comprobantes de operaciones en exchanges de criptomonedas.

• Cadena de custodia: toda la evidencia se documenta con un registro detallado de quién, cuándo, cómo y dónde se recogió, almacenó y analizó. Esto es fundamental para que las pruebas tengan validez procesal en juicio.

Fase 2: Análisis de trazabilidad financiera

Una vez preservada la evidencia, el perito procede al rastreo del dinero.

En transferencias bancarias:

• Identificación de las cuentas receptoras del dinero.
• Solicitud de información a la entidad bancaria (a través del abogado o de la autoridad judicial).
• Correlación de movimientos entre cuentas intermedias.
• Identificación de patrones (horarios, cantidades, países de destino).

En criptomonedas:

• Identificación de las wallets de destino.
• Análisis on-chain: seguimiento del flujo de fondos a través de la blockchain utilizando herramientas como Chainalysis, Crystal Blockchain, Elliptic o TRM Labs.
• Identificación de exchanges donde se convirtieron los fondos a fiat.
• Detección de uso de mezcladores (mixers/tumblers) y reconstrucción de flujos post-mezcla cuando es posible.
• Correlación de direcciones con bases de datos de actividad fraudulenta conocida.

El análisis blockchain ha avanzado significativamente: las herramientas modernas permiten reconstruir rutas de fondos incluso después del paso por varios mezcladores, siempre que la investigación se inicie con rapidez.

Fase 3: Análisis de la infraestructura del fraude

El perito investiga la infraestructura técnica utilizada por los estafadores:

• Análisis de dominios: registros WHOIS (datos del registrante), histórico de DNS, proveedor de hosting, certificados SSL, tecnologías utilizadas.

• Análisis de correos electrónicos: cabeceras SMTP completas, SPF/DKIM/DMARC del dominio remitente, direcciones IP de origen, correlación con otros correos del mismo origen.

• Análisis de infraestructura: direcciones IP de servidores, proveedores de hosting, servicios CDN utilizados, registros de actividad.

• Análisis OSINT: búsqueda en fuentes abiertas de información sobre los dominios, emails, números de teléfono y otros identificadores relacionados con la estafa. Incluye búsqueda en redes sociales, foros, dark web y bases de datos de amenazas.

• Correlación multi-caso: vinculación de la estafa investigada con otras estafas similares operadas por la misma red criminal, identificando patrones de infraestructura, métodos de pago y operativas compartidas.

Fase 4: Análisis de dispositivos

En determinados casos, el perito realiza una extracción forense de los dispositivos implicados:

• Ordenadores: imagen forense del disco duro, análisis de historial de navegación, archivos temporales, registros del sistema, software instalado.

• Dispositivos móviles: extracción física o lógica del smartphone, análisis de aplicaciones, mensajes, llamadas, fotos, vídeos y geolocalización.

• Dispositivos de red: análisis de routers, registros de tráfico, dispositivos IoT comprometidos.

Fase 5: Elaboración del informe pericial

El informe pericial es el documento técnico-jurídico que plasma los resultados de la investigación. Debe ser comprensible para jueces y fiscales sin formación técnica.

Estructura típica del informe:

1. Identificación del perito: datos profesionales, cualificaciones y experiencia.

2. Objeto del peritaje: descripción clara de lo que se investiga y las preguntas que se pretende responder.

3. Metodología utilizada: herramientas, procedimientos y estándares seguidos (ISO 27037, RFC 3227, metodología NIST).

4. Cadena de custodia: documentación completa del manejo de la evidencia.

5. Análisis y hallazgos: presentación detallada de la evidencia encontrada, con capturas de pantalla, diagramas de flujo financiero y explicaciones técnicas en lenguaje accesible.

6. Conclusiones: respuesta fundamentada a las preguntas planteadas en el objeto del peritaje.

7. Anexos: evidencia digital completa, hashes criptográficos, registros de cadena de custodia.

Este informe pericial es admisible como prueba pericial en procedimientos penales y civiles.

Fase 6: Ratificación en juicio

El perito informático puede ser llamado a declarar en sala para explicar y defender sus conclusiones ante el tribunal, sometido a las preguntas de todas las partes procesales (acusación, defensa y el propio juez).

La ratificación es una fase crítica: un informe pericial excelente puede perder efectividad si el perito no sabe comunicar sus hallazgos de forma clara y convincente ante el tribunal.

Cuándo contactar a un perito informático

Dos tipologías, y qué las delata

Inversión fraudulenta en criptomonedas y contracargo bancario

El escenario. Una empresa pierde una cantidad importante en una plataforma de inversión falsa: un supuesto bróker guía al director por teléfono para invertir en una web que muestra ganancias ficticias —un 40 % mensual, justo el tipo de rendimiento fijo y elevado que delata el esquema—.

Qué puede hacer el análisis forense, y es lo que sostiene la reclamación:

• Documentar toda la cadena de comunicaciones (llamadas, correos, capturas de la plataforma) con cadena de custodia verificable.
• Rastrear las transferencias hasta las cuentas de destino y vincular el dominio fraudulento con otras plataformas de la misma infraestructura.
• Trazar las carteras de criptomonedas de destino hasta un intercambio con obligaciones de identificación de clientes, donde una orden judicial puede pedir los datos del titular.

Por qué importa el informe. La devolución, cuando se consigue, suele venir por la vía del contracargo bancario. Ahí conviene saber de qué lado está la carga: ante una operación que el cliente no reconoce, es la entidad la que debe acreditar que se autenticó y se registró correctamente. El informe pericial no es un requisito que imponga la norma; es lo que permite sostener la diferencia entre «perdí mi dinero» y «me defraudaron», que para la entidad son cosas distintas.

Fraude del CEO (BEC) detectado a tiempo

El escenario. Una empresa recibe un correo del «director financiero» de un proveedor habitual comunicando un cambio en los datos bancarios de las facturas. El dominio es casi idéntico al real —una letra cambiada— y la petición llega en el momento en que de verdad hay una factura pendiente.

Qué revela el análisis del correo, y es lo que permite pararlo antes de pagar:

• La antigüedad del dominio: registrado horas o días antes, señal inequívoca de campaña.
• Las cabeceras SMTP, que apuntan a un servidor que no es el del proveedor y suelen fallar la autenticación (SPF, DKIM, DMARC).
• La reutilización de la infraestructura en otras campañas contra empresas del mismo sector.

La lección operativa. El caso que se para es el que se consulta antes de transferir. Una verificación por un canal alternativo —una llamada al número de siempre del proveedor, no al que figura en el correo— cuesta cinco minutos y evita la pérdida. Cuando la consulta llega después del pago, el trabajo ya no es prevención, es rastreo.

Herramientas forenses utilizadas

Marco legal completo

Las estafas online en España se persiguen a través de un marco legal que combina el Código Penal, normativa sobre servicios de la sociedad de la información, regulación bancaria y directivas europeas.

Código Penal: artículos 248-251 (delito de estafa)

El artículo 248 del Código Penal define la estafa como el engaño bastante para producir error en otro, induciéndole a realizar un acto de disposición en perjuicio propio o ajeno.

Penas del delito de estafa:

La estafa que «afecta a un elevado número de personas» no es un tipo aparte: es la agravante del art. 250.1.5.ª, dentro de la estafa agravada.

Agravantes relevantes para ciberfraude (art. 250.1 CP):

• 250.1.1ª: recae sobre cosas de primera necesidad, viviendas u otros bienes de reconocida utilidad social.

• 250.1.4ª: reviste especial gravedad atendiendo al valor de la defraudación, la entidad del perjuicio y la situación económica de la víctima.

• 250.1.5ª: afecta a un elevado número de personas.

• 250.1.6.ª: se comete con abuso de las relaciones personales entre víctima y defraudador, o aprovechando la credibilidad empresarial o profesional del autor.

La agravante del art. 250.1.6.ª —abuso de la credibilidad empresarial o profesional— es especialmente frecuente en el ciberfraude, porque la mayoría de estas estafas se apoyan precisamente en suplantar la imagen de una entidad de confianza: un banco, una empresa de paquetería, la Agencia Tributaria. Conviene no confundirla con la estafa procesal, que es la del art. 250.1.7.º.

Jurisprudencia relevante: El Tribunal Supremo, en su STS 927/2023, de 14 de diciembre (ROJ STS 5572/2023 · ECLI:ES:TS:2023:5572), señaló que el delito de estafa del artículo 248 CP precisa un engaño que despierte en el sujeto pasivo una convicción equivocada de la realidad existente, de modo que el destinatario del engaño, impulsado por esa incorrecta persuasión, realice voluntariamente un acto de disposición patrimonial [30].

Artículo 197 CP: descubrimiento de secretos

El artículo 197 tipifica los delitos contra la intimidad, el derecho a la propia imagen y la inviolabilidad del domicilio. Es aplicable en casos de:

• Acceso no autorizado a cuentas de correo electrónico.
• Interceptación de comunicaciones.
• Robo de datos personales.
• Suplantación de identidad digital.

El artículo 197 bis tipifica el acceso ilegal a sistemas informáticos.

Las penas oscilan entre 1 y 4 años de prisión, pudiendo agravarse cuando se difunden los datos obtenidos o cuando la víctima es menor de edad.

Artículo 264 CP: daños informáticos

El artículo 264 tipifica los daños a sistemas informáticos: borrado, deterioro, alteración o supresión de datos, programas o documentos electrónicos. Es aplicable cuando la estafa incluye la instalación de malware, ransomware o la destrucción de sistemas de la víctima.

Penas: 6 meses a 3 años de prisión (tipo básico), hasta 5 años con agravantes.

Artículo 301 CP: blanqueo de capitales

El artículo 301 es fundamental para perseguir a las mulas de dinero y a las redes de blanqueo asociadas al ciberfraude:

Cuando el estafador suplanta a alguien: qué artículo es cada cosa

No existe un tipo penal general de «usurpación de identidad» que cubra todo esto, y conviene no citar el art. 270, que es de propiedad intelectual. Según el caso:

• Art. 401 CP (usurpación de estado civil), solo si se asume la identidad ajena de forma suficientemente completa para actuar como esa persona; no basta usar un nombre o una foto.
• Art. 172 ter.5 CP, cuando se usa la imagen de alguien sin su consentimiento para abrir perfiles falsos y eso le causa acoso, hostigamiento o humillación.
• Art. 274 CP, si hay uso de marca registrada con fines industriales o comerciales y concurren el resto de sus elementos típicos.
• Y, al margen del Código Penal, las acciones civiles de la LO 1/1982 y la vía del RGPD.

Conservación de datos y deber de colaboración (LSSI y Ley 25/2007)

La Ley de Servicios de la Sociedad de la Información impone obligaciones relevantes:

• Conservación de datos de tráfico (art. 5 de la Ley 25/2007): los operadores de comunicaciones electrónicas deben conservar los datos de tráfico durante 12 meses. Es la norma clave para las investigaciones: permite solicitar judicialmente los registros de conexión que vinculan una dirección IP con un usuario concreto. El antiguo art. 12 de la LSSI, que regulaba este deber, quedó derogado por esa misma ley.

• Art. 11 LSSI: deber de colaboración con las autoridades judiciales para la identificación de los responsables de actividades ilícitas.

Directiva PSD2 (servicios de pago)

La Directiva europea PSD2 (Payment Services Directive 2), transpuesta al ordenamiento español, establece:

• Autenticación reforzada (SCA): los pagos electrónicos requieren al menos dos factores de autenticación (algo que sabes + algo que tienes

• algo que eres).

• Responsabilidad limitada del usuario: cuando la operación no autorizada procede de un instrumento de pago extraviado, sustraído o apropiado indebidamente, el usuario soporta como máximo 50 euros de esas pérdidas, salvo que actuara de forma fraudulenta o con negligencia grave. No es un techo universal para cualquier operación no autorizada: el régimen tiene sus propias excepciones.

• Carga de la prueba invertida: es el proveedor del servicio de pago quien debe demostrar que la operación fue autorizada y ejecutada correctamente.

Reglamento MiCA (criptoactivos)

El Reglamento europeo MiCA (Markets in Crypto-Assets), aplicable con carácter general desde el 30 de diciembre de 2024 —sus títulos III y IV desde el 30 de junio de 2024, con un régimen transitorio para los prestadores ya establecidos—, establece un marco regulatorio para los criptoactivos que incluye:

• Requisitos de licencia para los exchanges y proveedores de servicios cripto.
• Obligaciones de KYC (Know Your Customer) y AML (Anti-Money Laundering).
• Mayor trazabilidad de las transacciones con criptoactivos.

Este reglamento está mejorando la cooperación entre exchanges regulados y autoridades judiciales, lo que facilita la investigación forense de criptoestafas.

Convenio de Budapest (cibercrimen)

El Convenio sobre la Ciberdelincuencia del Consejo de Europa (Convenio de Budapest), ratificado por España, establece el marco de cooperación internacional en materia de investigación de ciberdelitos, incluyendo procedimientos para la conservación rápida de datos almacenados y la asistencia judicial mutua.

Prescripción de los delitos de estafa

Que el delito prescriba a los 5 o 10 años no significa que debas esperar: cuanto más tiempo pase, más difícil será localizar evidencia digital y rastrear los fondos.

Cómo protegerte: guía práctica antifraude

La prevención sigue siendo la mejor defensa contra las estafas online. Estas son las medidas más efectivas organizadas por nivel de dificultad.

Protección básica (para todos)

Protección intermedia (recomendada)

Protección avanzada (empresas y profesionales)

Checklist de verificación rápida

antes de una compra o inversión online

Qué hacer si ya has sido estafado

Tendencias 2026-2027:

el futuro del ciberfraude

El ciberfraude en España no muestra señales de desaceleración. Las tendencias tecnológicas y criminales para los próximos meses apuntan a una sofisticación sin precedentes.

1. Deepfakes en tiempo real

El fraude con deepfakes crece deprisa, aunque las cifras que circulan mezclan universos: el aumento cercano al 500 % que suele citarse lo midió Sumsub en México, no en España ni en el mercado global [31]. La novedad de 2026-2027 son los deepfakes en tiempo real: tecnologías que permiten modificar imagen o voz durante una videollamada.

Las cifras que circulan sobre el impacto empresarial vienen de encuestas con universos muy distintos —una de ellas, a 500 profesionales estadounidenses de TI y ciberseguridad, y sus pérdidas medias se calculan solo entre las organizaciones afectadas—, así que no son trasladables a España ni comparables entre sí [31]. Lo que sí se puede afirmar es que el fraude con deepfakes ha pasado de anécdota a vector con casos documentados.

Escenario real: un empleado recibe una videollamada de su “director financiero” —en realidad un deepfake en directo— que le ordena realizar una transferencia urgente. La imagen y la voz son indistinguibles del original.

2. IA generativa al servicio del fraude

Los criminales ya utilizan IA generativa (ChatGPT, modelos locales) para:

• Crear correos de phishing perfectamente redactados, sin errores ortográficos, personalizados para cada víctima.
• Generar páginas web fraudulentas indistinguibles de las originales.
• Crear chatbots que simulan atención al cliente legítima.
• Producir contenido falso para redes sociales (testimonios, reseñas).
• Clonar voces para vishing a partir de muestras mínimas (3-5 segundos de audio bastan).

Kaspersky anticipa para 2026 ciberamenazas financieras impulsadas por IA y un auge de fraudes dirigidos a pagos móviles [32].

3. Phishing de nueva generación

Los kits de phishing-as-a-service de nueva generación incorporan:

• Perfilado social avanzado: construyen perfiles detallados de las víctimas antes del ataque, personalizando el phishing con datos reales (nombre del jefe, última compra, banco habitual).
• Bypass de MFA: técnicas para eludir la autenticación multifactor, incluyendo phishing en tiempo real que intercepta y retransmite tokens OTP al vuelo.
• IA para personalización: cada correo o SMS se genera dinámicamente adaptado al perfil de la víctima [24].

4. Fraude en pagos instantáneos

Con la adopción generalizada de Bizum, transferencias SEPA instantáneas y pagos con QR, los estafadores aprovechan la velocidad de estos sistemas: una vez enviado el dinero, la reversión es prácticamente imposible.

Desde el 9 de octubre de 2025 ya es obligatorio en la zona euro: antes de ejecutar una transferencia instantánea, el banco debe comprobar que el nombre del beneficiario coincide con el IBAN y avisar al ordenante si no cuadra. No es una propuesta en trámite, es derecho aplicable.

5. Fraude vinculado a eventos

Grandes eventos deportivos (Eurocopa, Juegos Olímpicos, Liga de Campeones), lanzamientos de productos tecnológicos (nuevos iPhone, consolas), períodos de rebajas (Black Friday, Navidades, enero) y eventos administrativos (campaña de la Renta) se convierten en ganchos para campañas masivas de fraude.

6. Evolución del SIM swapping:

eSIM hijacking

Con la adopción de eSIMs, los criminales están desarrollando técnicas de secuestro de eSIM que no requieren visitar una tienda de telefonía. El ataque se realiza completamente de forma remota, lo que dificulta aún más la detección y la prevención.

7. Supply chain fraud

(fraude en la cadena de suministro)

Los atacantes comprometen proveedores tecnológicos (servicios cloud, SaaS, CRM) para acceder simultáneamente a miles de empresas cliente. Un solo proveedor comprometido puede generar un efecto en cascada que afecte a toda una industria.

8. Quantum computing:

amenaza a medio plazo

Aunque todavía a varios años de ser una amenaza operativa, la computación cuántica tendrá el potencial de romper los algoritmos criptográficos actuales, lo que podría comprometer la seguridad de las comunicaciones, las transacciones financieras y las criptomonedas.

Los expertos recomiendan que las empresas comiencen ya a planificar la transición hacia criptografía post-cuántica.

9. Targeting de pymes

Las pymes españolas son objetivos cada vez más frecuentes por su combinación de:

• Volumen de facturación significativo.
• Menor inversión en ciberseguridad.
• Menor formación de empleados.
• Menor capacidad de respuesta ante incidentes.

10. Regulación más estricta

La Unión Europea está endureciendo la regulación contra el ciberfraude:

• Reglamento MiCA para criptoactivos.
• Directiva NIS2 para ciberseguridad de infraestructuras.
• Propuesta de regulación de transferencias instantáneas con verificación de beneficiario.
• AI Act con requisitos para deepfakes y contenido generado por IA.

Preguntas frecuentes

¿Qué debo hacer si he sido víctima de una estafa online?

Lo primero es no borrar nada: conserva todos los correos, capturas de pantalla, comprobantes de pago, URLs y conversaciones. Denuncia ante la Policía Nacional o la Guardia Civil (puedes hacerlo online a través del portal de denuncias). Contacta con tu banco para intentar bloquear la transferencia. Y consulta con un perito informático lo antes posible para preservar la evidencia digital con validez procesal.

¿Puedo recuperar el dinero de una estafa online?

Depende de la rapidez con la que actúes y del método de pago utilizado. Si pagaste con tarjeta de crédito, el proceso de contracargo (chargeback) puede funcionar si actúas en los primeros 120 días. Si fue por transferencia bancaria, las posibilidades disminuyen drásticamente pasadas las primeras horas. En criptomonedas, la recuperación directa es prácticamente imposible, aunque el rastreo blockchain puede servir como prueba para la investigación penal. La PSD2 limita la responsabilidad del usuario a 50 euros en operaciones no autorizadas, pero esto solo aplica si no hubo negligencia grave por parte del titular.

¿La Policía investiga todas las denuncias por estafas online?

La Policía Nacional y la Guardia Civil cuentan con unidades especializadas en ciberdelincuencia: la Unidad Central de Ciberdelincuencia (Policía Nacional) y el Departamento Contra el Cibercrimen (antes GDT) (Guardia Civil). Sin embargo, el volumen de denuncias supera con mucho la capacidad de investigación. Un informe pericial aporta a la denuncia lo que un atestado no siempre puede reunir: la trazabilidad técnica de lo ocurrido. No conozco ninguna estadística que mida cuánto mejora eso las probabilidades de que un caso se priorice o llegue a juicio, así que no la doy — pero sin material técnico no hay nada que investigar.

¿Sirve como prueba una captura de pantalla?

Una captura de pantalla básica tiene un valor probatorio limitado porque puede ser manipulada fácilmente. Para que tenga validez procesal plena, es recomendable que un perito informático certifique la captura mediante hash criptográfico y cadena de custodia digital, o que se utilice un servicio de certificación como eGarante o Coloriuris. Una captura certificada por un perito no goza de presunción de veracidad: el dictamen se valora conforme a la sana crítica (art. 348 LEC). La presunción del art. 326.3 LEC es otra cosa y se refiere a los servicios electrónicos de confianza cualificados, con sus propias condiciones. Lo que aporta la certificación pericial es que la impugnación deje de ser gratuita.

¿Cuánto cuesta un peritaje informático de fraude digital?

El coste depende de la complejidad: número de transacciones a rastrear, volumen de evidencia digital, necesidad de análisis blockchain y de ratificación en juicio. Un peritaje básico de fraude online suele situarse entre 400 y 1.200 euros. Puedes solicitar una valoración gratuita para obtener un presupuesto personalizado. Considera que el coste del peritaje suele ser una fracción de lo que se puede recuperar o de lo que se necesita probar en juicio.

¿La estafa online prescribe?

El delito de estafa del artículo 248 del Código Penal tiene un plazo de prescripción de 5 años para el tipo básico (pena de prisión de 6 meses a 3 años) y de 10 años cuando concurren agravantes que elevan la pena por encima de los 5 años. El blanqueo de capitales (art. 301 CP) prescribe a los 10 años. Pero no debes esperar: cuanto más tiempo pase, más difícil será localizar evidencia digital y rastrear los fondos.

¿Las criptoestafas tienen tratamiento legal diferente?

No existe un tipo penal específico para las estafas con criptomonedas en el Código Penal español. Se persiguen bajo los mismos artículos 248-251 CP que cualquier estafa. Lo que sí cambia es la complejidad técnica: el análisis blockchain requiere herramientas especializadas y conocimientos que no todos los peritos poseen. El Reglamento MiCA europeo está mejorando la trazabilidad y la cooperación de los exchanges con las autoridades.

¿Qué es una mula de dinero y qué riesgo tiene?

Una mula de dinero es una persona que presta su cuenta bancaria para recibir y reenviar fondos procedentes de actividades delictivas. Aunque muchas mulas son captadas a través de falsas ofertas de empleo y pueden no ser conscientes de la ilegalidad, se enfrentan a cargos por blanqueo de capitales (art. 301 CP, hasta 6 años de prisión) y pueden perder todos los fondos de su cuenta bancaria. En la operación EMMA-9, 558 personas fueron detenidas como mulas en España [17].

¿Puedo denunciar una estafa online de forma telemática?

Sí. La Policía Nacional permite presentar denuncias online a través de su sede electrónica (sede.policia.gob.es). La Guardia Civil acepta denuncias a través del Departamento Contra el Cibercrimen (antes GDT) (guardiacivil.es). INCIBE ofrece asesoramiento gratuito a través de la línea 017. No obstante, para denuncias con cuantías elevadas o con evidencia técnica compleja, es recomendable acudir presencialmente con un abogado y un informe pericial.

¿Cómo sé si una plataforma de inversión es legítima?

Consulta la lista de entidades autorizadas y el registro de advertencias de la CNMV (cnmv.es). Si la plataforma no aparece registrada, o si aparece en la lista de advertencias, no inviertas. Además, desconfía de:

• Rendimientos garantizados superiores al 5% mensual.
• Presión para invertir rápidamente.
• Dificultades para retirar fondos.
• Testimonios de famosos (suelen ser deepfakes).
• Contacto inicial a través de redes sociales o apps de citas.

¿Qué papel tiene la inteligencia artificial en las estafas actuales?

La IA se utiliza actualmente para: clonar voces para vishing, generar deepfakes de vídeo para suplantación de identidad, crear correos de phishing indistinguibles de los legítimos, automatizar la captación de víctimas a través de chatbots, y generar identidades falsas con documentos falsos convincentes. El fraude con deepfakes crece con fuerza: el 484 % que suele citarse lo midió Sumsub en México, no en España ni a escala global [31].

¿Qué hago si recibo un SMS sospechoso de mi banco o de la DGT?

Nunca hagas clic en el enlace. Los bancos y la DGT nunca solicitan datos personales ni de pago por SMS. Si dudas, accede directamente a la web o app oficial de tu banco (no a través del enlace del SMS) o llama al número de atención al cliente que aparece en tu tarjeta bancaria. Puedes reportar el SMS sospechoso al 017 de INCIBE.

¿Merece la pena denunciar si he perdido poco dinero?

Sí, siempre. Aunque la cantidad sea pequeña, tu denuncia contribuye a crear un patrón que puede vincular tu caso con otros cientos de víctimas de la misma red criminal. Las operaciones policiales como la de Alicante (986 estafas esclarecidas) se construyen acumulando denuncias individuales que apuntan a los mismos responsables [12].

¿Cómo protejo a mis padres o abuelos de las estafas online?

• Explícales que nunca deben dar datos bancarios por teléfono, por mucho que quien llame diga ser del banco.
• Enséñales a no hacer clic en enlaces de SMS o correos.
• Activa las alertas de operaciones en sus cuentas bancarias.
• Configura límites de transferencia bajos en su banca online.
• Si es posible, utiliza 2FA con app en lugar de SMS.
• Habla con ellos regularmente sobre las estafas más comunes para que las reconozcan.

¿Puede un perito informático actuar sin orden judicial?

Sí. Un perito informático puede ser contratado por un particular o una empresa de forma privada, sin necesidad de orden judicial, para investigar un fraude y elaborar un informe pericial. Este informe se aporta después como prueba pericial de parte en el procedimiento judicial (penal o civil). La diferencia con el perito judicial designado por el juzgado es que el perito de parte es propuesto por una de las partes, pero su informe tiene el mismo valor probatorio si cumple con los requisitos de rigor técnico y cadena de custodia.

Referencias y fuentes

1. Ertzaintza (2026). Estadísticas de ciberfraude enero 2026. Nota de prensa, 28 febrero 2026. Departamento de Seguridad del Gobierno Vasco. https://www.ertzaintza.euskadi.eus/

2. Ministerio del Interior (2026). Balance de Criminalidad Cuarto Trimestre 2025. Secretaría de Estado de Seguridad. https://www.interior.gob.es/

3. INCIBE (2026). Balance de Ciberseguridad 2025. Instituto Nacional de Ciberseguridad de España. https://www.incibe.es/

4. Mastercard (2026). Las estafas más comunes en España: compras, inversiones y criptomonedas, y robo de identidad. Mastercard Newsroom, 13 de enero de 2026. Estudio realizado en Reino Unido, Francia, Alemania, Italia y España, entre otros países.

5. (No utilizada.)

6. Newtral (2024). Más del 90% de las denuncias por cibercriminalidad en España son por fraude informático. https://www.newtral.es/

7. Banco de España (2025). Memoria de Reclamaciones 2024. Departamento de Conducta de Entidades. https://www.bde.es/

8. Galicia Press (2026). Las estafas con criptomonedas golpean Galicia con más fuerza arruinando a sus víctimas. https://www.galiciapress.es/

9. Ministerio del Interior (2025). Desarticulada una red criminal internacional que estafó más de 102 millones de euros con falsas oportunidades de inversión online. https://www.interior.gob.es/

10. Infoestafas (2025). Tipos de estafas más comunes en España: datos oficiales 2024-2025. https://infoestafas.com/

11. SegurosTV (2025). Las ciberestafas se dispararon a final de 2025 por las compras online y los anuncios falsos. https://blog.segurostv.es/

12. El Español (2026). 14 detenidos por masiva estafa desde Alicante: engañaban con falsos mensajes de DGT y banca. https://www.elespanol.com/

13. Barclays (2025). Romance Scam Report 2025. Estadísticas de estafas románticas.

14. Ministerio del Interior (2024). Desarticulada una organización criminal internacional por estafar 429.000 euros por el método SIM Swapping (Murcia). https://www.interior.gob.es/

15. COPE (2025). La Policía Nacional desarticula una red que robó 46.000 euros con la estafa del SIM swapping (Barcelona). https://www.cope.es/

16. FBI (2025). Internet Crime Report 2024. Internet Crime Complaint Center (IC3). https://www.ic3.gov/

17. Ministerio del Interior (2025). La operación EMMA-9 se ha saldado con 558 detenidos en España en el marco de una acción global contra mulas de dinero. https://www.interior.gob.es/

18. Asociación Española de Consumidores (2025). Alerta por sextorsión en España. Datos de denuncias 2018-2023.

19. Diario de Avisos (2026). Alerta por la estafa del hijo en apuros: una denuncia en Canarias provoca la caída de una red que blanqueaba miles de euros en criptomonedas. https://diariodeavisos.elespanol.com/

20. El Liberal (2026). Detenido en Barcelona por estafar con falsos alquileres. https://www.elliberal.cat/

21. Idealista (2024). Las estafas en alquileres vacacionales aumentan por encima de niveles prepandemia. https://www.idealista.com/

22. Ministerio del Interior (2026). Desarticulada en España una red criminal dedicada al ciberfraude vinculada con la organización Black Axe. https://www.interior.gob.es/

23. Europol (2025). Internet Organised Crime Threat Assessment (IOCTA) 2025: Steal, Deal and Repeat. europol.europa.eu

24. Barracuda Networks (2026). Threat Spotlight: How phishing kits evolved in 2025. https://blog.barracuda.com/

25. Bit Life Media (2025). La Guardia Civil desmantela al GXC Team, la red que comercializaba ransomware y herramientas de IA para estafas personalizadas. https://bitlifemedia.com/

26. Ministerio del Interior (7 abr 2025). Detenidas seis personas por estafar más de 19 millones de euros usando inteligencia artificial — operación COINBLACK-WENDIMINE, conjunta de la Policía Nacional y la Guardia Civil. interior.gob.es

27. Andalucía Información (2025). Golpe a una red de estafas digitales en España: 50 arrestos y más de 400 afectados. https://www.andaluciainformacion.es/

28. Aragón Digital (2026). Ocho detenidos por mulas del dinero en estafas bancarias de 17.000 euros en Huesca. https://www.aragondigital.es/

29. RTVC (2026). Desarticulado un grupo criminal por ciberestafas y blanqueo. https://rtvc.es/

30. Tribunal Supremo (2023). STS 927/2023, de 14 de diciembre. ECLI:ES:TS:2023:5572.

31. El Economista (2026). Deepfakes, la nueva pesadilla empresarial: la estafa que clona a tu jefe ya causa pérdidas millonarias. https://www.eleconomista.es/

32. Kaspersky (2026). Predicciones de ciberamenazas financieras para 2026. https://www.kaspersky.es/

33. Código Penal español (LO 10/1995, modificada por LO 14/2022). Artículos 197, 248-251, 264, 270, 301.

34. Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

35. Directiva (UE) 2015/2366 (PSD2) sobre servicios de pago en el mercado interior.

36. Reglamento (UE) 2023/1114 (MiCA) relativo a los mercados de criptoactivos.

37. Convenio sobre la Ciberdelincuencia del Consejo de Europa (Convenio de Budapest, 2001). Ratificado por España.

38. CNMV (2026). Advertencias sobre entidades no autorizadas. Comisión Nacional del Mercado de Valores. https://www.cnmv.es/

39. Chainalysis (2025). Crypto Crime Report 2025. https://www.chainalysis.com/

40. La Moncloa (2025). La cibercriminalidad se redujo un 1,6% en 2024, el primer descenso de la serie histórica. Ministerio del Interior, 21 noviembre 2025. https://www.lamoncloa.gob.es/