Smurfing (Pitufeo Financiero)

442.650 euros en transferencias de 9.900 euros

En noviembre de 2025, la Guardia Civil desmantelo una red de blanqueo en la Operación COINBLACK que habia movido 442.650 euros procedentes de criptoestafas. El modus operandi era clásico smurfing: 47 transferencias bancarias, todas de importes entre 8.500 y 9.900 euros, ejecutadas por 12 “pitufos” reclutados a través de Telegram. Cada pitufo recibia entre el 5% y el 10% de comisión por prestar su cuenta bancaria. Ninguna transferencia individual superaba el umbral de 10.000 euros que obliga al banco a notificar al SEPBLAC, pero el patrón agregado era evidente para un analista entrenado.

El smurfing no es nuevo. Su nombre proviene de los Pitufos (Smurfs en inglés): muchos personajes pequeños que, individualmente, pasan desapercibidos. La analogia es precisa: un movimiento de 200.000 euros dispara todas las alarmas; 25 movimientos de 8.000 euros a través de 8 cuentas diferentes no disparan ninguna de forma automática. La técnica ha existido desde que existen controles antiblanqueo, pero la banca digital, Bizum, las criptomonedas y las tarjetas prepago la han llevado a otro nivel de sofisticacion y velocidad.

Según la Memoria Anual del SEPBLAC de 2024, las comunicaciones por operaciones sospechosas relacionadas con fraccionamiento aumentaron un 34% respecto a 2023, consolidando el smurfing digital como la segunda técnica de blanqueo más detectada en España, solo por detrás de la utilizacion de empresas pantalla.

Cómo funciona el smurfing paso a paso

Smurfing digital: Bizum, criptomonedas y tarjetas prepago

El smurfing clásico utilizaba exclusivamente transferencias bancarias e ingresos en efectivo. El smurfing digital incorpora canales que multiplican la velocidad y reducen la trazabilidad:

Canales de smurfing digital en España

Smurfing con Bizum

Bizum se ha convertido en un canal preferente para smurfing de baja cuantia en España. El límite de 1.000 euros por operación y 5.000 euros al mes lo hace ideal para fraccionar importes mediaños:

Patrón tipico detectado:

• 10 pitufos reciben 950 euros cada uno via Bizum (total: 9.500 euros)
• Cada pitufo reenvia 850 euros (se queda 100 euros de comisión) a una cuenta de consolidacion
• La operación se repite semanalmente durante meses
• Total blanqueado: 34.000 euros/mes con solo 10 pitufos

El Banco de España ha alertado de un aumento del 67% en operaciones sospechosas vinculadas a Bizum durante 2025, según la Memoria Anual del SEPBLAC. En 2024, Bizum registro más de 1.200 millones de transacciones en España, con un volumen superior a 115.000 millones de euros, lo que convierte el servicio en un objetivo natural para blanqueadores que buscan diluir operaciones ilicitas entre el tráfico legítimo masivo.

Smurfing con criptomonedas

El smurfing cripto combina fraccionamiento con la pseudonimidad inherente a las blockchains:

1. Compra fraccionada: Multiples compras de Bitcoin por debajo del umbral KYC en diferentes exchanges o cajeros cripto
2. Mixing: Los fondos pasan por servicios de mixing (Tornado Cash, Wasabi Wallet CoinJoin) que rompen la trazabilidad
3. Chain hopping: Conversión entre diferentes blockchains (Bitcoin a Ethereum a Tron) para dificultar el rastreo
4. Cash out: Venta fraccionada en exchanges con KYC laxo o intercambio P2P (LocalBitcoins, Paxful)

Smurfing con tarjetas prepago y neobancos

Un canal en auge es la combinacion de tarjetas prepago recargables con neobancos. El patrón detectado en varias operaciones policiales españolas de 2025:

1. Se abren cuentas en 3-4 neobancos diferentes por pitufo (proceso online en minutos)
2. Se solicitan tarjetas prepago asociadas a cada cuenta
3. Se cargan las tarjetas con importes de 200-500 euros
4. Se realizan compras en comercios fisicos (joyerias, electrónica) o retiradas en cajeros
5. Los bienes adquiridos se revenden en plataformas de segunda mano

La Guardia Civil, en la Operación NEOPAY (marzo 2025), desmantelo una red que utilizaba 187 cuentas en neobancos y 340 tarjetas prepago para blanquear 1.2 millones de euros procedentes de phishing bancario.

Marco legal del smurfing en España

Ley 10/2010 de Prevención del Blanqueo de Capitales

La Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiacion del terrorismo, es la norma fundamental. Transpone la Directiva (UE) 2015/849 (4a Directiva AML) y la Directiva (UE) 2018/843 (5a Directiva AML):

Rol del SEPBLAC

El Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias (SEPBLAC) es la Unidad de Inteligencia Financiera (UIF) de España, integrada en el Banco de España. Su función en relación con el smurfing:

El Fichero de Titularidades Financieras es la herramienta clave del SEPBLAC contra el smurfing: permite identificar a una persona cómo titular de cuentas en multiples entidades, detectando así redes de pitufos que operan en paralelo.

Código Penal: delitos aplicables

Consecuencias para los “pitufos”

Un aspecto crítico del smurfing es la responsabilidad penal de los intermediarios. En mi experiencia cómo perito informático forense, he elaborado informes periciales en casos donde los pitufos alegaban desconocimiento. La jurisprudencia española es clara:

• STS 834/2024: Condena a mula bancaria que alego ignorancia. El Tribunal Supremo considero que existia “ignorancia deliberada” (willful blindness) porque el acusado recibio 47 transferencias de desconocidos sin cuestionar su origen.
• SAP Barcelona 312/2025: Condena de 2 años a intermediario reclutado por Telegram para recibir y reenviar Bizum. El tribunal considero que las circunstancias (desconocidos, importes elevados, comisiones) hacian inverosimil el desconocimiento.
• STS 156/2025: Confirma que la mera prestacion de cuenta bancaria constituye cooperacion necesaria en blanqueo cuando concurren indicios objetivos de procedencia ilicita, aunque el cooperador desconozca el delito concreto de origen.

Análisis forense del smurfing: cómo se traza el dinero

El perito informático forense investiga operaciones de smurfing mediante un protocolo que combina análisis bancario, digital y blockchain:

1. Análisis de patrones transaccionales

El primer paso es identificar el patrón de fraccionamiento:

2. Análisis de grafos (network analysis)

La técnica más potente para detectar smurfing es el análisis de grafos, donde cada cuenta bancaria es un nodo y cada transferencia es un arco:

Metodología:

1. Construir grafo de transacciones entre todas las cuentas implicadas
2. Identificar nodos centrales (cuentas de consolidacion con multiples entradas)
3. Detectar clusters (grupos de cuentas que operan de forma coordinada)
4. Calcular metricas de centralidad (betweenness, degree) para identificar organizadores
5. Correlaciónar timestamps para detectar coordinacion temporal
6. Aplicar detección de comunidades (algoritmo Louvain) para identificar subredes

3. Análisis de dispositivos

Cuando hay acceso a los dispositivos de los pitufos (por orden judicial), el análisis forense del móvil o ordenador revela:

• Grupos de Telegram/WhatsApp donde se coordinaban las operaciones
• Capturas de pantalla con instrucciones de transferencia
• Aplicaciones bancarias con historial de operaciones
• Comunicaciones con los organizadores
• Wallets de criptomonedas vinculadas
• Historiales de navegacion en exchanges y P2P
• Registros de localización GPS (proximidad a cajeros cripto)

4. Trazabilidad blockchain

Si el smurfing incluye criptomonedas, se aplica trazabilidad blockchain con herramientas cómo Chainalysis:

• Identificar wallets receptoras de los cajeros ATM
• Trazar el flujo desde wallets individuales hasta wallet de consolidacion
• Identificar exchanges donde se realizo el cash out
• Detectar uso de mixers (Tornado Cash, Wasabi) y cuantificar fondos mezclados
• Solicitar información KYC al exchange mediante requisitoria judicial
• Aplicar heuristicas de clustering para vincular wallets aparentemente independientes

Caso práctico 1: smurfing con Bizum y criptomonedas (operación policial)

Nota: El siguiente caso esta basado en patrones reales de operaciones de smurfing investigadas en España durante 2025. Los datos específicos (nombres, cantidades exactas, entidades) han sido modificados para proteger la confidencialidad, preservando los aspectos técnicos relevantes para fines educativos.

Contexto: Red de blanqueo que movia fondos procedentes de estafas de inversión online (pig butchering) a través de pitufos reclutados por Telegram.

Estructura de la red:

• 1 organizador (administrador del grupo de Telegram, localizado en Países Bajos)
• 3 coordinadores (gestionaban a los pitufos, residentes en Madrid y Barcelona)
• 18 pitufos (prestaban sus cuentas bancarias y monederos Bizum)

Modus operandi detectado por el análisis forense:

Hallazgos del análisis forense:

• 347 transacciones Bizum entre 18 cuentas en 4 meses
• Patrón: todos los envios entre 850 y 970 euros (nunca 1.000, el límite Bizum)
• 23 compras en cajeros cripto ATM en 5 provincias diferentes
• Grupo de Telegram con 22 miembros e instrucciones detalladas
• Análisis de grafos revelo estructura hub-and-spoke con 3 cuentas de consolidacion
• Trazabilidad blockchain identifico wallet central con 4.7 BTC (valor aprox. 186.000 EUR)
• Total blanqueado: 186.000 euros en 4 meses

Resultado judicial: 8 de 18 pitufos condenados por blanqueo (art. 301 CP), 3 coordinadores por organización criminal (art. 570 bis CP), organizador profugo con ODE (Orden de Detención Europea) emitida.

Caso práctico 2: smurfing empresarial con facturas fraccionadas

Nota: Caso basado en patrones reales anonimizados para fines educativos.

Contexto: Empresa de reformas que utilizaba smurfing para ocultar pagos en negro a subcontratistas. El esquema no implicaba dinero ilicito en origen, sino evasion fiscal mediante fraccionamiento.

Modus operandi:

• Obras valoradas en 40.000-60.000 EUR se dividian en 8-12 facturas de 3.500-4.900 EUR emitidas por diferentes autonomos
• Los autonomos eran reales pero solo emitian factura: el trabajo lo realizaba una cuadrilla fija no dada de alta
• Los pagos se realizaban en efectivo (siempre por debajo de 1.000 EUR) o por transferencia fraccionada
• Los autonomos declaraban el IVA pero se deducian gastos ficticios para anular el IRPF

Análisis forense realizado:

1. Extracción de la base de datos del software de gestion de la empresa (imagen forense con hash SHA-256)
2. Análisis de patrones de facturacion: 147 facturas de 12 autonomos en 18 meses, importes medios de 4.200 EUR
3. Correlación de timestamps: facturas emitidas en el mismo día para la misma obra pero por diferentes autonomos
4. Cruce con registros de acceso al portal de proveedores: solo 2 de los 12 autonomos habian accedido al sistema
5. Geolocalizacion de dispositivos: los teléfonos de 10 de los 12 autonomos nunca estuvieron en la ubicacion de las obras

Resultado: La AEAT emitio liquidacion complementaria de 287.000 EUR (IVA no declarado + IRPF de trabajadores). 3 responsables condenados por defraudacion tributaria (art. 305 CP).

Caso práctico 3: smurfing con neobancos y plataformas P2P

Nota: Caso basado en patrones reales anonimizados para fines educativos.

Contexto: Red de blanqueo de fondos de phishing bancario que utilizaba exclusivamente canales digitales (neobancos, Bizum y plataformas P2P de criptomonedas) sin ningún movimiento en efectivo.

Estructura: 1 administrador técnico, 2 gestores de mulas, 23 pitufos. Todos menores de 30 años, reclutados por Instagram y TikTok con ofertas de “dinero rápido”.

Esquema técnico:

1. Víctimas de phishing enviaban transferencias a cuentas de pitufos en neobancos (N26, Revolut, Wise)
2. Los pitufos fraccionaban y reenviaban a otros pitufos via Bizum y transferencias instantaneas
3. En la segunda capa, los pitufos compraban USDT (stablecoin) en Binance P2P
4. El USDT se consolidaba en una wallet intermedia y se convertia a Monero (XMR) para romper trazabilidad
5. El Monero se reconvertia a Bitcoin en un exchange sin KYC y se retiraba en cajeros ATM en Portugal

Hallazgos forenses clave:

• 23 cuentas en 4 neobancos diferentes, todas abiertas en un período de 15 días
• 512 movimientos Bizum en 6 semanas, importes siempre entre 700 y 980 EUR
• Análisis de dispositivos revelo que 17 de los 23 pitufos tenian la misma plantilla de mensajes de WhatsApp con instrucciones
• Trazabilidad blockchain: Chainalysis Reactor identifico la wallet intermedia USDT y traceó la conversión a Monero mediante correlación temporal con un exchange de baja regulación
• Total blanqueado: 312.000 EUR en 6 semanas

Resultado: 15 detenidos, 23 cuentas bancarias bloqueadas, 4.2 BTC incautados. Procedimiento abierto por blanqueo (art. 301 CP) y organización criminal (art. 570 bis CP).

Detección de smurfing: patrones y algoritmos

Indicadores de alerta temprana para compliance

Los departamentos de compliance de entidades financieras y los peritos forenses utilizamos indicadores jerarquizados para detectar smurfing:

Técnicas de evasion avanzada (y cómo contrarrestarlas)

Cómo protegerse: detección y prevención

Para empresas y particulares

1. No prestes tu cuenta bancaria a desconocidos bajo ningún concepto, ni siquiera por “pequeños favores” o “comisiones faciles”
2. Desconfia de ofertas de empleo que impliquen recibir y reenviar dinero desde tu cuenta personal
3. Si recibes transferencias inesperadas, no reenvies el dinero. Contacta con tu banco y, si sospechas blanqueo, con la Policia Nacional o Guardia Civil
4. Revisa tus movimientos bancarios periodicamente para detectar operaciones no autorizadas
5. Cuidado con reclutamientos en redes sociales: ofertas de “ganar 500 EUR al día” en Instagram o TikTok son casi siempre reclutamiento de mulas

Para entidades financieras

1. Algoritmos de detección de structuring: Monitorizar no solo operaciones individuales mayores de 10.000 EUR, sino patrones de multiples operaciones cercanas al umbral
2. Análisis de red: Identificar cuentas que reciben de las mismas fuentes y reenvian a los mismos destinos
3. KYC reforzado: Verificación adicional para cuentas nuevas con actividad inusual en los primeros 90 días
4. Monitoreo de Bizum: Alertas específicas para patrones de multiples envios Bizum cercaños a 1.000 EUR
5. Intercambio de información: Participar en iniciativas de comparticion de inteligencia entre entidades (Europol FIU.net)

Preguntas relacionadas

Cuanto dinero se puede mover con Bizum sin que el banco lo notifique?

Bizum tiene un límite de 1.000 euros por operación y 5.000 euros al mes. Sin embargo, independientemente del importe, si el banco detecta un patrón sospechoso (multiples Bizum a cuentas desconocidas, importes sistematicamente cercaños al límite), debe comunicarlo al SEPBLAC cómo operación sospechosa (artículo 18.2 Ley 10/2010). No existe un importe “seguro” para el blanqueo: cualquier operación con indicios de blanqueo debe ser comunicada, aunque sea de 50 euros. Además, el artículo 17 de la Ley 10/2010 obliga a las entidades al “examen especial” de operaciones que presenten patrones inusuales, lo que incluye movimientos Bizum repetitivos.

Me pueden condenar por blanqueo si presto mi cuenta bancaria sin saber que es para blanquear?

Si. La jurisprudencia española aplica la doctrina de “ignorancia deliberada” (willful blindness): si las circunstancias hacian razonable sospechar que el dinero tenia origen ilicito (desconocidos te piden usar tu cuenta, recibes transferencias de terceros, cobras comisiones), el tribunal puede considerar que existia dolo eventual, es decir, que aceptaste el riesgo de participar en blanqueo. La pena por blanqueo imprudente (artículo 301.3 CP) es de 6 meses a 2 años de prision. La STS 156/2025 confirmo que la mera prestacion de cuenta bancaria constituye cooperacion necesaria cuando concurren indicios objetivos de procedencia ilicita. En la práctica, la policia detiene primero a los pitufos porque son los más faciles de identificar.

Cómo detecta un perito forense que unas transacciones son smurfing y no operaciones legitimas?

El perito analiza cuatro dimensiones: (1) patrón de importes (sistematicamente por debajo del umbral), (2) patrón temporal (multiples operaciones en cortos períodos), (3) red de relaciones (cuentas aparentemente independientes que comparten beneficiarios o fuentes), y (4) contexto digital (comunicaciones en Telegram/WhatsApp que revelan coordinacion). La combinacion de estos cuatro indicadores, documentada en un informe pericial, permite acreditar con alta probabilidad que las transacciones responden a una estructura de smurfing y no a actividad comercial legítima. Cómo perito, utilizo herramientas de análisis de grafos y correlación temporal que permiten visualizar patrones invisibles en un listado de extractos bancarios.

Que diferencia hay entre smurfing y structuring?

Aunque a menudo se usan cómo sinonimos, tecnicamente tienen matices: el structuring se refiere especificamente al fraccionamiento de una operación única en varias para evitar el umbral de notificación (concepto del Bank Secrecy Act estadounidense). El smurfing implica además el uso de terceras personas (pitufos/mulas) que ejecutan las transacciones con sus propias identidades y cuentas. Todo smurfing implica structuring, pero no todo structuring implica smurfing. En España, el artículo 34 de la Ley 10/2010 cubre ambas conductas sin distinguirlas.

Que papel juega el Reglamento MiCA en la lucha contra el smurfing cripto?

El Reglamento (UE) 2023/1114 (MiCA), aplicable desde diciembre de 2024 en la UE, elimina el principal punto débil del smurfing cripto: los cajeros ATM y exchanges sin KYC. MiCA exige que todos los proveedores de servicios de criptoactivos (CASP) apliquen diligencia debida completa a sus clientes desde el primer euro. Esto incluye cajeros cripto ATM, exchanges, plataformas P2P y proveedores de custodia. En España, el Banco de España cómo supervisor de CASPs ha iniciado inspecciones a operadores de cajeros cripto que no cumplen. El efecto esperado es que el smurfing cripto se desplace a jurisdicciones fuera de la UE, complicando la conversión fiat pero no eliminandola.

Se puede usar cómo prueba el análisis de trazabilidad blockchain en un juicio penal en España?

Si. La trazabilidad blockchain mediante herramientas cómo Chainalysis o CipherTrace se admite cómo prueba pericial en procedimientos penales españoles. He aportado informes de trazabilidad blockchain en varios procedimientos de blanqueo. El requisito es que el perito documente la metodología (herramienta, versión, heuristicas de clustering utilizadas), presente la cadena de custodia de los datos blockchain analizados y explique al tribunal cómo funciona la trazabilidad. La SAP Malaga 189/2025 acepto un informe de trazabilidad Chainalysis cómo prueba determinante para vincular al acusado con wallets utilizadas en smurfing cripto.

Conceptos relacionados

• Chainalysis - Software de trazabilidad blockchain para rastrear fondos ilicitos
• Wallet Forense - Análisis forense de monederos de criptomonedas
• Fraude del CEO - Estafa BEC cuyos fondos frecuentemente se blanquean mediante smurfing
• BEC (Business Email Compromise) - Fraude corporativo por email con blanqueo posterior
• Pig Butchering - Estafa de inversión cuyas ganancias ilicitas se blanquean con pitufos
• Device Takeover Fraud - Fraude bancario desde el dispositivo de la víctima

Referencias y fuentes

1. Guardia Civil. (2025). “Operación COINBLACK: desarticulada red de blanqueo de criptoestafas”. guardiacivil.es - 442.650 euros, 12 pitufos, Bizum y transferencias
2. SEPBLAC. (2025). “Memoria Anual 2024: operaciones sospechosas comunicadas”. sepblac.es - 67.891 comunicaciones, aumento 18% interanual, 34% incremento en fraccionamiento
3. GAFILAT/FATF. (2024). “Money Laundering Trends: Structuring and Smurfing in Digital Payments”. fatf-gafi.org - Estimacion 2-5% PIB mundial blanqueado anualmente
4. Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiacion del terrorismo. boe.es - Arts. 2, 3, 4, 17, 18, 34, 42, 50-56
5. Ley 11/2021, de 9 de julio, de medidas de prevención y lucha contra el fraude fiscal. boe.es - Límite pago efectivo 1.000 EUR
6. Código Penal español: Arts. 298 (receptacion), 301 (blanqueo), 302 (blanqueo agravado), 305 (defraudacion tributaria), 570 bis (organización criminal)
7. Europol. (2025). “EU Serious and Organised Crime Threat Assessment (SOCTA)”. europol.europa.eu - Redes de mulas bancarias y pitufeo en la UE
8. Banco de España. (2025). “Informe de Estabilidad Financiera: riesgos de blanqueo en pagos digitales”. bde.es
9. Chainalysis. (2026). “Crypto Crime Report 2026: Structuring Patterns in Cryptocurrency Laundering”. chainalysis.com
10. STS 834/2024 (Sala Segunda, Penal). Condena por blanqueo a mula bancaria por “ignorancia deliberada”. CENDOJ
11. SAP Barcelona 312/2025 (Seccion 8a). Condena intermediario reclutado por Telegram. CENDOJ
12. STS 156/2025 (Sala Segunda, Penal). Prestacion de cuenta bancaria cómo cooperacion necesaria en blanqueo. CENDOJ
13. Reglamento (UE) 2023/1114 (MiCA) del Parlamento Europeo y del Consejo, de 31 de mayo de 2023, relativo a los mercados de criptoactivos. eur-lex.europa.eu
14. Directiva (UE) 2018/843 (5a Directiva AML). Prevención de la utilizacion del sistema financiero para blanqueo o financiacion del terrorismo. eur-lex.europa.eu
15. UNODC. (2024). “Estimating Illicit Financial Flows”. unodc.org - 800.000-2.000.000 millones USD blanqueados anualmente

Aviso legal: Los casos prácticos presentados en este artículo estan basados en patrones reales de operaciones de smurfing documentadas en España. Los datos específicos han sido anonimizados para proteger la confidencialidad de los afectados. Las estadisticas proceden de fuentes oficiales citadas. Este contenido tiene finalidad informativa y educativa, y no constituye asesoramiento legal.

Sobre el autor: Jonathan Izquierdo, perito informático forense, ex-CTO y 5x AWS Certified, con metodología de trabajo basada en ISO 27037 para la preservación y análisis de evidencia digital. Especializado en trazabilidad financiera digital, análisis forense de transacciones bancarias y criptomonedas, y elaboración de informes periciales para procedimientos de blanqueo de capitales.

Última actualización: 16 de marzo de 2026 Categoria: Ciberataques (ATK-028) Nivel técnico: Intermedio-Avanzado