Analizamos cómo salió su pago, adónde fue y qué vías legales siguen abiertas: un contracargo de tarjeta, una reclamación frente a un banco o proveedor de pagos, una reclamación ante el supervisor, una denuncia policial o una demanda civil. Perder dinero con una operación de este tipo no dice nada de su criterio: estas estructuras cuentan con personal, guiones y ensayos pensados precisamente para engañar a personas prudentes. La primera valoración es gratuita y, si no existe una vía realista, se lo decimos y no aceptamos el asunto.
Sin formularios ni campos obligatorios: nos escribe directamente y decide usted qué compartir.
Actuamos a través de bancos, redes de tarjetas, proveedores de pagos, exchanges, supervisores, policía y tribunales. Sin hackeos, sin acceso comprado a bases de datos y sin contactar ni confrontar a quienes se quedaron con su dinero.
La correspondencia se mantiene en la aplicación de mensajería que usted elija, los documentos se guardan en un área de cliente cerrada y su asunto lo lleva un abogado concreto, no un buzón compartido.
Un caso débil no se fortalece pagando a alguien para que trabaje en él. Si el medio de pago, el tiempo transcurrido o el destino de los fondos no dejan nada realista por hacer, se lo decimos en lugar de venderle un plan.
Ejemplos anonimizados de nuestro trabajo, abreviados y sin datos identificativos. Describen lo que se hizo, no lo que usted debe esperar: no hay dos asuntos iguales y nunca se prometen resultados.
La mayoría de las personas que nos consultan se encuentran en alguna de las situaciones siguientes. Son habituales y frecuentes, y reconocer la suya aquí es el primer paso para saber si todavía puede hacerse algo.
El saldo en pantalla no deja de crecer, pero cada solicitud de retiro se retrasa, se cancela o queda indefinidamente «en revisión». Los beneficios mostrados casi nunca fueron reales; los depósitos, sí.
Le reclaman un impuesto, una comisión, una prima de seguro o un depósito antiblanqueo antes de poder liberar sus fondos. Pagarlo no libera nada: simplemente añade una nueva pérdida a la original.
Un asesor amable le explica que una llamada de margen, una mejora de licencia o una posición mayor es lo único que le separa de su dinero. El guion está diseñado para que los depósitos sigan llegando mientras crecen las dudas.
El sitio web no funciona, la aplicación ya no está en la tienda, el chat de grupo se ha cerrado y los números no responden. En esta fase es cuando las pruebas desaparecen más rápido, por eso lo primero es conservarlas.
Alguien a quien conoció en una aplicación de citas, una red profesional o un chat de grupo se ganó su confianza durante semanas y después le presentó una inversión que parecía ser la base de su propio éxito. La relación formaba parte del engaño.
Tras la pérdida, otra organización se puso en contacto con usted ofreciéndole recuperar el dinero a cambio de un pago por adelantado. Casi siempre se trata del mismo fraude que vuelve por segunda vez, a partir de una lista de víctimas ya conocidas.
Cada área la lleva un abogado que trabaja en ella. Usted recibe una posición por escrito, los propios documentos y acompañamiento hasta que el asunto se cierra, en un sentido o en otro.
Seguimos el dinero hasta donde lo permite el registro público y plasmamos el recorrido en un documento sobre el que otras instituciones pueden actuar. El rastreo muestra adónde fueron los fondos; si pueden alcanzarse es una cuestión distinta, a la que respondemos con honestidad.
Si pagó con tarjeta, las normas de la red de tarjetas le ofrecen una vía procedimental definida con plazos definidos. Determinamos qué motivo y qué plazo se aplican a sus pagos y, a continuación, preparamos y presentamos la disputa.
Una denuncia respaldada por pruebas fechadas y un anexo de flujo de fondos recibe un trato muy distinto al de una queja de dos líneas. Preparamos el escrito, lo presentamos por el cauce adecuado y hacemos que avance.
La fase más económica de este trabajo es la anterior a la transferencia. Comprobamos qué es realmente una plataforma, quién la gestiona y qué dicen de verdad sus condiciones, y le damos una respuesta clara por escrito.
Toda vía legal para recuperar el dinero perdido con un falso bróker, un exchange ficticio o una estafa de inversión en criptomonedas pasa por una norma que ya existe: una directiva o un reglamento de la UE, un código penal o civil nacional, una facultad de un supervisor o el reglamento de una red de tarjetas. A continuación figuran esas normas para la Unión Europea, con especial atención a España, Alemania, la República Checa y Polonia. Cada bloque enlaza con la fuente oficial, para que pueda comprobarla usted mismo antes de pagar a nadie.
La PSD2 está transpuesta en todos los Estados miembros: en España, por el Real Decreto-ley 19/2018; en Alemania, en los §§ 675c y ss. del BGB; en la República Checa, por la Ley n.º 370/2017 Sb. de pagos; en Polonia, por la Ley de servicios de pago de 19 de agosto de 2011. Traza la línea que decide la mayoría de las reclamaciones: un pago que usted no autorizó debe reembolsarse con rapidez, mientras que un pago que realizó usted mismo bajo engaño se considera, por regla general, autorizado. Los pagos con tarjeta añaden una segunda capa, de carácter contractual: el contracargo de la red de tarjetas.
Una operación no está autorizada si usted no dio su consentimiento en la forma acordada con su proveedor. Debe comunicarlo al proveedor sin demora injustificada y, en todo caso, a más tardar 13 meses después de la fecha del adeudo; el proveedor debe entonces reembolsar el importe y restablecer la cuenta a más tardar al final del día hábil siguiente, salvo que tenga motivos razonables para sospechar fraude por su parte y los comunique por escrito a la autoridad nacional competente. Esto cubre una tarjeta robada, datos de tarjeta comprometidos y la toma de control de la cuenta, no una transferencia que realizó usted mismo.
El proveedor debe demostrar que la operación fue autenticada, registrada con exactitud y no se vio afectada por un fallo técnico; el mero uso de sus credenciales no basta por sí solo para probar que usted la autorizó o que actuó con negligencia grave (art. 72, apartado 2). Su pérdida se limita a 50 EUR, salvo que haya actuado de forma fraudulenta o haya incumplido, deliberadamente o por negligencia grave, su obligación de custodiar sus credenciales o de comunicar su pérdida o uso indebido (arts. 69 y 74, apartado 1). Si facilitar un código a alguien que se hace pasar por el banco constituye «negligencia grave» lo deciden, caso por caso, los tribunales y servicios de reclamaciones nacionales.
Los pagos en línea y el acceso remoto a una cuenta deben confirmarse con dos factores independientes, vinculados dinámicamente al importe y al beneficiario. Si su proveedor no exigió la autenticación reforzada de clientes, usted no soporta ninguna pérdida económica por una operación no autorizada, salvo que haya actuado de forma fraudulenta. Anote exactamente qué se le pidió confirmar y qué decía la pantalla de confirmación o el SMS: es la prueba clave en esta disputa.
Si usted accedió a su cuenta y envió el dinero personalmente a la cuenta del estafador o a un exchange, el pago está autorizado y la PSD2 no le concede un derecho automático al reembolso. Una reclamación frente a su banco solo es posible con fundamento en el Derecho nacional —por ejemplo, porque ignoró indicios evidentes de fraude, no actuó ante una comunicación de fraude oportuna o incumplió sus propios deberes de supervisión—, y los tribunales de toda la UE se muestran prudentes en este punto. Los objetivos más realistas son el titular de la cuenta receptora y el bloqueo por parte del banco receptor.
Antes de que usted autorice una transferencia en euros, su proveedor debe comprobar si el nombre del beneficiario coincide con el IBAN y advertirle de cualquier discrepancia. Si el proveedor no realiza correctamente esta comprobación y, como consecuencia, el dinero llega a un beneficiario equivocado, puede reclamarle el reembolso. La comprobación no sirve cuando la cuenta del estafador está realmente a nombre de la persona que se le indicó, algo típico de las cuentas de «mulas» de dinero.
Su banco puede enviar al banco receptor una solicitud de retrocesión alegando fraude; el banco receptor puede devolver los fondos que sigan en la cuenta, pero una vez abonados necesita por lo general el consentimiento del titular o una base legal, como una orden de bloqueo. Pida a su banco que envíe la solicitud de retrocesión y que señale ese mismo día la cuenta receptora como fraudulenta: a menudo es la propia revisión antiblanqueo del banco receptor la que realmente detiene el dinero.
El emisor de su tarjeta impugna la operación ante el adquirente del comercio conforme al reglamento de la red, por ejemplo por servicios no prestados o por publicidad engañosa (condiciones de disputa 13.1 y 13.5 de Visa; código de motivo 4853 de Mastercard). El plazo habitual es de 120 días desde la fecha de procesamiento o desde la fecha en que debía prestarse el servicio. Si la tarjeta pagó a un exchange autorizado que entregó monedas a un monedero que usted después vació a favor del estafador, los emisores suelen considerar prestado el servicio y rechazan la disputa.
La reforma prevé extender la responsabilidad del proveedor a determinados fraudes de suplantación de entidades bancarias y ampliar los deberes de verificación del beneficiario. Todavía no es aplicable: deben completarse su adopción formal y su publicación, y después habrá un periodo transitorio, por lo que conviene comprobar su estado en el momento de reclamar. Hoy las reclamaciones se rigen por la PSD2 y su transposición nacional.
| Medio de pago | Mecanismo de recuperación | Plazo realista | Posibilidades |
|---|---|---|---|
| Pago con tarjeta al comercio fraudulento | Contracargo a través del emisor de su tarjeta conforme a las normas de Visa o Mastercard | Normalmente 120 días desde la operación o desde la fecha prevista del servicio; actúe de inmediato | La vía extrajudicial más realista cuando la tarjeta pagó directamente al comercio fraudulento y dispone de pruebas |
| Operación no autorizada (datos de tarjeta robados, toma de control de la cuenta) | Reembolso conforme a la PSD2 a más tardar al final del día hábil siguiente, salvo la excepción de negligencia grave | Sin demora injustificada y, como máximo, 13 meses después del adeudo | Buenas, salvo que el proveedor demuestre fraude o negligencia grave por su parte |
| Transferencia SEPA, incluidas las inmediatas | Retrocesión a través de su banco, aviso de fraude al banco receptor, denuncia policial y, después, demanda civil contra el titular de la cuenta | El mismo día, antes de que los fondos se muevan | Bajas por vía extrajudicial una vez abonados; mejores si el banco receptor bloquea la cuenta |
| Transferencia de criptomonedas | Rastreo en blockchain, denuncia policial, solicitud de bloqueo al exchange receptor (CASP) a través de las autoridades, demanda civil contra el titular identificado | De inmediato, antes de que los fondos se fraccionen, se mezclen o se conviertan en efectivo | Bajas; solo realistas si los fondos llegaron a un exchange regulado que aún los conserva |
| Efectivo o vale | Solo denuncia penal; en ocasiones el emisor puede bloquear un código no canjeado | De inmediato: los códigos suelen canjearse en minutos | Muy bajas |
Los plazos y las posibilidades dependen de su banco o del emisor de su tarjeta, de las normas de la red aplicadas, del país de la entidad receptora y de los hechos de su caso. La tabla sirve de orientación para decidir dónde concentrar sus esfuerzos, no es un pronóstico. Nadie puede prometerle una recuperación.
Abrir la fuente originalEl fraude de inversión es delito en todos los Estados miembros. Una denuncia penal es gratuita, activa facultades de investigación que ningún particular tiene —requerimientos de datos a bancos y exchanges, bloqueos de cuentas, cooperación transfronteriza— y genera el expediente que bancos, exchanges y tribunales le pedirán. Por sí sola no devuelve el dinero: la recuperación llega mediante el embargo, el decomiso y una reclamación de indemnización frente a personas identificadas que tengan bienes.
El art. 248 castiga el engaño que lleva a una persona a realizar un acto de disposición en perjuicio propio o ajeno y, en la redacción dada por la Ley Orgánica 14/2022, también la manipulación informática y el uso indebido de datos de tarjetas; el art. 249 fija las penas y el art. 250 los tipos agravados, entre ellos cuando el perjuicio supera los 50.000 EUR. La víctima puede personarse en el procedimiento como acusación particular y reclamar la responsabilidad civil en el mismo proceso.
El § 263 tipifica el engaño que causa un perjuicio patrimonial, con un marco penal superior para los casos especialmente graves, como el fraude profesional o en banda o un gran perjuicio patrimonial (§ 263, apartado 3); el § 263a tipifica la manipulación del tratamiento de datos, incluido el uso no autorizado de datos. Una Strafanzeige (denuncia) puede presentarse gratuitamente en cualquier comisaría, en el portal de denuncias en línea de la policía o ante la fiscalía. La víctima puede reclamar una indemnización dentro del proceso penal (Adhäsionsverfahren), y los bienes incautados pueden restituirse a las víctimas conforme a las normas de recuperación de activos (StGB §§ 73 y ss.; StPO § 459h).
El § 209 castiga a quien se enriquece o enriquece a otro induciendo a error a una persona o aprovechándose de su error y causando un perjuicio no insignificante; la pena aumenta con la cuantía del perjuicio. El perjudicado puede solicitar la indemnización en el procedimiento de adhesión, a más tardar en la vista principal antes de la práctica de la prueba, y goza de derechos de información y apoyo conforme a la Ley de víctimas de delitos.
El art. 286 § 1 castiga a quien, con ánimo de lucro, lleva a otra persona a una disposición patrimonial desfavorable induciéndola a error o aprovechándose de su error, con pena de prisión de seis meses a ocho años; el art. 294 eleva la pena cuando los bienes son de gran valor. En caso de condena, el tribunal puede obligar al autor a reparar el daño (art. 46), y la víctima puede actuar como acusador auxiliar (oskarżyciel posiłkowy).
Tiene derecho a recibir información desde el primer contacto, a un acuse de recibo escrito de su denuncia, a interpretación y traducción (arts. 4–7), a la revisión de una decisión de no ejercer la acción penal (art. 11) y a obtener una decisión sobre la indemnización por parte del infractor en el proceso penal (art. 16). Si el delito se cometió en otro Estado miembro, puede presentar la denuncia en su país de residencia, que debe transmitirla a la autoridad competente (art. 17).
La directiva armoniza los delitos relativos a instrumentos de pago distintos del efectivo y el fraude en sistemas de información, incluidas expresamente las transferencias de moneda virtual, y obliga a los Estados miembros a ofrecer a las víctimas información, apoyo y puntos de contacto operativos para la cooperación transfronteriza. Es la base a escala de la UE sobre la que las policías nacionales tratan el fraude con tarjetas, cuentas y criptomonedas como una categoría común.
El Centro Europeo de Ciberdelincuencia (EC3) de Europol y Eurojust coordinan a las autoridades nacionales; ninguno de los dos recibe denuncias de particulares ni se ocupa de recuperaciones privadas. Una autoridad investigadora de un Estado miembro puede emitir una OEI para obtener pruebas en otro, incluida información sobre cuentas y operaciones bancarias (arts. 26–27); el Estado de ejecución normalmente decide en un plazo de 30 días y ejecuta en un plazo de 90 (art. 12). Irlanda y Dinamarca no participan en la OEI.
Desde el 19 de diciembre de 2020, una resolución de embargo o decomiso dictada en un Estado miembro se reconoce y ejecuta en otro con plazos estrictos, y el Reglamento da prioridad a la restitución y la indemnización de las víctimas. La Directiva (UE) 2024/1260, que debe transponerse a más tardar el 23 de noviembre de 2027, refuerza la localización, el embargo y el decomiso de activos. Estas herramientas solo operan en el marco de un proceso penal y únicamente sobre bienes que hayan sido localizados.
Una demanda civil se dirige contra una persona identificada que recibió el dinero: el titular de la cuenta receptora (a menudo una «mula» de dinero), la sociedad operadora o, en algunos casos, un intermediario que incumplió sus propios deberes. Los reglamentos procesales de la UE le permiten demandar desde su país, bloquear cuentas en otros Estados miembros y utilizar procedimientos transfronterizos simplificados. Una sentencia es un título ejecutivo, no dinero: todavía hay que ejecutarla sobre bienes.
Cuando un profesional dirige sus actividades a su Estado miembro, usted puede demandarle ante los tribunales de su propio domicilio, con independencia de dónde esté establecido el profesional (art. 18, apartado 1); el profesional solo puede demandarle a usted allí, y las cláusulas de sumisión en su contra son en gran medida ineficaces (art. 19). Las reclamaciones extracontractuales también pueden interponerse en el lugar donde se produjo el hecho dañoso (art. 7, punto 2); el Tribunal de Justicia ha admitido, en determinados asuntos de inversión, la competencia del domicilio del inversor (C-304/17, Löber).
Un contrato de consumo con un profesional que dirige sus actividades a su país se rige, por lo general, por la ley de su residencia habitual, y la elección de otra ley no puede privarle de su protección imperativa (art. 6 de Roma I, con exclusiones para determinados derechos sobre instrumentos financieros). Las reclamaciones extracontractuales, como el fraude, se rigen en general por la ley del país donde se produce el daño (art. 4, apartado 1, de Roma II).
El titular de la cuenta que recibió su dinero debe restituir lo recibido sin causa legal; en Alemania cabe además una acción de responsabilidad extracontractual con arreglo al § 823, apartado 2, del BGB en relación con el § 263 del StGB, y con arreglo al § 826 del BGB. Las «mulas» de dinero que «solo prestaron su cuenta» pueden ser responsables. El límite es práctico: a menudo el titular de la cuenta solo se identifica a través del expediente penal y con frecuencia tiene pocos bienes.
En un asunto transfronterizo, el tribunal puede dictar una orden europea de retención de cuentas antes, durante o después del proceso sobre el fondo, sin notificarlo previamente al deudor, de modo que la cuenta queda bloqueada por sorpresa. Antes de la sentencia, debe acreditar que es probable que la pretensión prospere y que existe un riesgo real de que se impida la ejecución (art. 7), y es posible que deba prestar caución (art. 12); si ya dispone de una sentencia u otro título similar pero desconoce el banco, el tribunal puede pedir a las autoridades que localicen la cuenta (art. 14). La OERC solo cubre cuentas bancarias —no cuentas de criptoactivos— y no se aplica en Dinamarca.
Para reclamaciones transfronterizas de hasta 5.000 EUR (sin incluir intereses ni costas): formularios normalizados, un procedimiento principalmente escrito y una sentencia ejecutable en otros Estados miembros sin necesidad de declaración de ejecutividad. Es adecuado para una reclamación contra un titular de cuenta identificado en otro Estado miembro.
Para reclamaciones pecuniarias transfronterizas no impugnadas, sin límite de cuantía. Si el demandado presenta un escrito de oposición en un plazo de 30 días, el asunto continúa como un proceso civil ordinario; si no, el requerimiento pasa a ser ejecutivo en toda la UE.
Afirmar falsamente que se cuenta con la autorización o el respaldo de un organismo público figura en la lista negra de prácticas desleales en cualquier circunstancia, y están prohibidas las afirmaciones engañosas sobre rentabilidad y riesgos. Desde la modificación introducida por la Directiva (UE) 2019/2161, los consumidores deben disponer de vías de recurso que incluyan la indemnización de daños y perjuicios (art. 11 bis), un argumento útil frente a un promotor o afiliado identificable.
A título orientativo: en España, cinco años para las acciones personales, pero un año para la responsabilidad extracontractual; en Alemania, tres años desde el final del año en que usted tuvo conocimiento de la pretensión y del deudor; en la República Checa, tres años desde que pudo ejercer el derecho por primera vez; en Polonia, seis años con carácter general y, para la responsabilidad extracontractual, tres años desde el conocimiento (veinte años si el daño deriva de un delito). El tiempo también corre mientras espera: los bienes y los registros desaparecen mucho antes de que llegue la prescripción.
Los servicios de inversión, incluida la negociación de CFD y de divisas (forex), solo pueden prestarse en la UE por una entidad autorizada por una autoridad nacional competente, ya sea en su país de origen o mediante pasaporte desde otro Estado miembro. Los supervisores no devuelven dinero ni resuelven disputas individuales; sus advertencias y conclusiones respaldan su reclamación y el proceso penal. La reparación individual frente a un banco o entidad autorizados pasa por su servicio de reclamaciones y, después, por un organismo de resolución extrajudicial de litigios; frente a una entidad no autorizada, solo por la vía judicial y el proceso penal.
Compruebe la entidad jurídica exacta, no el nombre comercial, en el registro de la autoridad de origen y en los registros de ESMA, y compare el dominio del sitio web con el que figura en el registro. Los clones copian habitualmente el nombre y el número de licencia de una entidad real; una discrepancia en el dominio, los datos de contacto o la cuenta bancaria es una señal de alarma determinante.
La CNMV publica advertencias sobre entidades no autorizadas (chiringuitos financieros) y gestiona un servicio de reclamaciones para las empresas de servicios de inversión autorizadas. Las reclamaciones sobre bancos y servicios de pago se dirigen primero al servicio de atención al cliente de la entidad y después al Servicio de Reclamaciones del Banco de España, cuyos informes no son vinculantes pero tienen peso en un litigio posterior.
Ejercer actividades bancarias o de servicios financieros sin licencia es delito (§ 54 KWG), y BaFin puede ordenar a una empresa no autorizada el cese y la liquidación de su actividad (§ 37 KWG). Las reclamaciones de consumidores ante BaFin informan su labor de supervisión, pero no dan lugar a una resolución individual; las disputas con bancos se dirigen a los sistemas sectoriales de defensor del cliente (por ejemplo, el Ombudsmann der privaten Banken) o a la Schlichtungsstelle bei der BaFin.
El Banco Nacional Checo publica listas de entidades reguladas y advertencias sobre entidades no autorizadas. El Árbitro Financiero (finanční arbitr) resuelve gratuitamente las disputas con bancos, proveedores de servicios de pago y empresas de inversión, y sus laudos son vinculantes y ejecutables.
La KNF mantiene una lista pública de advertencias (Lista ostrzeżeń publicznych) de las entidades que ha denunciado ante la fiscalía. El Defensor Financiero (Rzecznik Finansowy) tramita procedimientos extrajudiciales, presta asistencia en las reclamaciones contra bancos y puede presentar un dictamen pericial en procesos judiciales.
Un proveedor de servicios de pago debe responder a una reclamación en un plazo de 15 días hábiles o, excepcionalmente, de 35 días hábiles, con una respuesta provisional que explique el retraso (art. 101, apartado 2). Si la disputa es con una entidad de otro Estado miembro, la red FIN-NET le remite al organismo extrajudicial competente. Estos organismos resuelven reclamaciones contra su banco o entidad, no contra el estafador.
I-SCAN reúne las alertas comunicadas voluntariamente por los supervisores de valores de todo el mundo, lo que permite comprobar un nombre en muchas jurisdicciones a la vez. No figurar en una lista de advertencias no prueba nada; figurar en ella es un motivo determinante para no enviar dinero y una prueba sólida para su reclamación.
Las criptomonedas no están al margen de la ley, pero la ley actúa sobre los intermediarios regulados —exchanges, custodios y emisores de stablecoins— y no sobre la propia blockchain. Casi todo lo que puede hacerse en la práctica depende de que los fondos lleguen a uno de esos intermediarios mientras aún los conserva, y de que la autoridad adecuada le pida que actúe.
Una entidad que preste servicios de criptoactivos en la UE debe estar autorizada como CASP; ESMA publica un registro provisional de proveedores autorizados y una lista de entidades no conformes. Los CASP deben disponer de un procedimiento de tramitación de reclamaciones (art. 71) y responden de la pérdida de los criptoactivos de clientes que custodian por incidentes que les sean imputables (art. 75). MiCA es un régimen de autorización y conducta, no un sistema de indemnización.
Toda transferencia de criptoactivos entre CASP debe ir acompañada del nombre y los datos de cuenta del ordenante y del beneficiario, y las transferencias superiores a 1.000 EUR hacia o desde una dirección autoalojada requieren una verificación adicional. Esto significa que un exchange de la UE que recibió sus fondos dispone de datos de identidad asociados a la dirección de depósito, datos que la policía o un tribunal pueden obtener.
Los exchanges y los proveedores de monederos custodiados deben identificar a sus clientes, supervisar las operaciones y comunicar las sospechas a la unidad nacional de inteligencia financiera, que puede suspender una operación. El nuevo código normativo único (AMLR) y la Autoridad de Lucha contra el Blanqueo de Capitales de la UE (AMLA) reforzarán la supervisión de los mayores CASP transfronterizos.
Un exchange bloquea una cuenta cuando su propio sistema de supervisión la señala, cuando las autoridades lo solicitan o cuando una autoridad competente lo ordena, no porque una víctima le escriba. Aun así, una comunicación rápida por su parte, con un informe de rastreo y un número de denuncia policial, puede desencadenar una revisión interna. Los emisores de stablecoins centralizadas pueden bloquear una dirección a nivel de contrato, pero actúan a petición de las autoridades.
Puede exigir a su banco, exchange o plataforma que le facilite los datos personales que conserva sobre usted —registros de cuenta, historial de operaciones, registros de acceso e IP, correspondencia— de forma gratuita, en el plazo de un mes, prorrogable dos meses más en solicitudes complejas. Este derecho no le da acceso a los datos del destinatario, protegidos por los derechos de terceros (art. 15, apartado 4); esos datos solo se obtienen a través de la policía o de un tribunal. Las denegaciones pueden recurrirse ante la autoridad de protección de datos (AEPD, BfDI o las autoridades de los Länder, ÚOOÚ, UODO).
El rastreo muestra el recorrido de los fondos entre direcciones y, sobre todo, identifica la dirección de depósito en un exchange concreto donde quedaron, que es la base fáctica de un requerimiento policial, una OEI o una demanda civil. No identifica a la persona que controla un monedero no custodiado, no revierte una operación y puede verse frustrado por mezcladores, puentes y monederos agrupados.
La mayoría de los fraudes terminan fuera del país de la víctima: una cuenta receptora en otro Estado miembro, un exchange en un tercero y un operador en un territorio offshore. Los instrumentos de la UE hacen que la cooperación dentro de la Unión sea más rápida que antes, pero cada paso lo da una autoridad pública o un tribunal, y la rapidez decide más asuntos que la teoría jurídica.
Presente la denuncia en su país de residencia; si el delito se cometió en otro lugar, las autoridades deben transmitirla. A menudo merece la pena presentar una denuncia separada en el país del banco o exchange receptor, porque es allí donde habrá que ejecutar cualquier bloqueo.
Las primeras 24–72 horas son las más importantes: bloquee tarjetas y accesos, pida a su banco una retrocesión, presente una denuncia policial y avise al exchange receptor. Los plazos formales son más largos, pero en la práctica los fondos se mueven en cuestión de horas o días, y una denuncia tardía suele encontrarse con una cuenta vacía.
Una autoridad judicial de un Estado miembro puede ordenar a un proveedor de servicios de otro que entregue o conserve pruebas electrónicas —datos de abonado, de tráfico o de contenido— normalmente en un plazo de 10 días y de 8 horas en casos de urgencia. Ayuda a identificar a las personas que están detrás de los dominios, el alojamiento web y las cuentas de mensajería utilizadas en la estafa; es una herramienta probatoria, no de recuperación.
Las solicitudes a terceros países tardan meses o años, y muchas jurisdicciones offshore responden con lentitud o no responden. El reconocimiento de una sentencia de la UE en el extranjero depende de los tratados o del Derecho local; el Convenio de La Haya de 2019 sobre sentencias se aplica entre la UE y los demás Estados contratantes, incluido, desde el 1 de julio de 2025, el Reino Unido.
La recuperación íntegra es la excepción; es más frecuente una recuperación parcial mediante un contracargo, una cuenta bloqueada o una reclamación contra un titular de cuenta identificado, y muchos asuntos terminan sin recuperación. Los costes, los plazos y las posibilidades deben valorarse con honestidad antes de cada paso, sobre todo cuando se trata de acciones judiciales en el extranjero.
Ninguna empresa privada puede embargar fondos de terceros, levantar bloqueos en exchanges ni «cobrar» dinero en el extranjero sin un tribunal o una autoridad. Una organización que se pone en contacto con usted sin que lo haya solicitado, garantiza un resultado o exige una comisión, un impuesto o un depósito antes de presentar nada está ejecutando la segunda parte de la misma estafa. Compruebe que cualquier abogado está colegiado (Colegio de Abogados, Rechtsanwaltskammer, Česká advokátní komora, Okręgowa Rada Adwokacka u OIRP) y exija una hoja de encargo por escrito que describa actuaciones concretas.
Importante. Esta página es información de referencia, no asesoramiento jurídico sobre su caso, y ninguna vía legal garantiza la recuperación del dinero. Tenga cuidado con la segunda oleada: tras una pérdida, pueden contactarle un «departamento de recuperación de fondos», un «abogado de Interpol» o «de Europol», un «equipo de cumplimiento del exchange» o alguien que afirma que sus fondos ya están congelados y solo falta liberarlos a cambio de una comisión, un «impuesto de retiro» o un «depósito de liquidez». Ninguna policía, fiscalía, Europol, Eurojust, supervisor financiero ni defensor del cliente cobra por adelantado por devolver dinero, y ninguno le pedirá su frase semilla, códigos de un solo uso, la contraseña de su banca en línea ni acceso remoto a su dispositivo. Denunciar un delito es gratuito en todos los Estados miembros de la UE, y puede comprobar usted mismo cualquier entidad en los registros de ESMA y en las listas nacionales de advertencias.
Sin formularios que rellenar ni esperas a que le devuelvan la llamada. Usted escribe en una aplicación de mensajería y recibe respuestas concretas en la misma conversación.
Describa lo ocurrido en unas pocas frases: cuánto pagó, cómo lo pagó y cuándo. Le indicamos si existe una vía realista antes de hablar de honorarios y, si no la hay, se lo decimos con claridad.
Extractos, justificantes, hashes de transacción, direcciones de monedero, capturas de pantalla de la cuenta y del sitio web, y exportaciones completas de los chats. Gran parte de esto desaparece en cuestión de días, por lo que primero se recoge, se fecha y se guarda.
Los fondos se siguen hasta donde lo permiten los registros públicos y las conclusiones se recogen en un informe de flujo de fondos. A partir de él preparamos el expediente de contracargo, las reclamaciones y la denuncia policial, cada uno redactado para su destinatario.
Todo se presenta por el cauce adecuado, los plazos se anotan en agenda y cada respuesta se contesta en lugar de archivarse. Usted recibe una actualización por escrito en cada fase, también cuando las noticias no son buenas.
Las criptomonedas nunca pueden rastrearse ni recuperarse
La mayoría de los registros públicos pueden consultarse de forma permanente, por lo que normalmente es posible reconstruir el recorrido de los fondos. Lo decisivo es dónde terminaron: una cuenta en un exchange regulado puede congelarse mediante una solicitud legal, mientras que un monedero autocustodiado o un servicio de mezcla normalmente no pueden alcanzarse en absoluto. El rastreo suele ser posible; la devolución de los fondos es una cuestión distinta y mucho más incierta.
Envié el dinero yo mismo, así que no se puede hacer nada
Un pago realizado porque se le engañó deliberadamente sigue siendo un fraude, y así lo tratan tanto las normas de las redes de tarjetas como el Derecho penal. En la UE, la PSD2 obliga a los bancos a reembolsar los pagos que usted no autorizó, y la verificación del beneficiario, ahora obligatoria en las transferencias en euros, puede ser relevante cuando se examina cómo gestionó el banco una transferencia obtenida mediante engaño. Un consentimiento obtenido con mentiras no pone fin al análisis, aunque sí dificulta algunas vías.
La policía no admitirá una denuncia así
Las denuncias de este tipo se registran a través de los cauces nacionales de fraude y ciberdelincuencia, y a menudo se exige un número de referencia antes de que un banco o un supervisor se ocupe siquiera de su caso. La investigación individual no está garantizada y rara vez es rápida. Una denuncia bien preparada, con pruebas fechadas y un anexo de flujo de fondos, es mucho más difícil de dejar de lado que una queja breve.
Han pasado seis meses, así que es demasiado tarde
Los plazos de contracargo dependen del motivo invocado y suelen ir de unos 120 a 540 días, contados desde el pago o desde la fecha en que debía prestarse el servicio. Conforme a la PSD2, una operación no autorizada debe comunicarse a su banco en un plazo de 13 meses desde el adeudo. Las reclamaciones ante supervisores, las denuncias policiales y las demandas civiles tienen sus propios plazos. Tarde no significa cerrado, pero cada semana elimina opciones, por lo que la valoración debe hacerse ahora y no después de pensarlo más.
Un departamento de recuperación ya me está ayudando; solo necesitan una comisión
Es la segunda oleada del mismo fraude. Los falsos departamentos de recuperación de fondos, los «abogados de Interpol» y los «equipos de seguridad del exchange» trabajan con listas de personas que ya han perdido dinero y piden un pago por adelantado, un «impuesto de retiro» o acceso a su monedero. Ningún abogado, exchange ni unidad policial auténticos le pedirán nunca su frase semilla, sus códigos SMS o de autenticación, ni acceso remoto a su ordenador. Deje de pagar, conserve todos los mensajes y denúncielo como un nuevo delito.
Una garantía solo vale algo si puede exigirse su cumplimiento. Estas constan por escrito en el encargo profesional y tiene usted derecho a exigir cada una de ellas.
Antes de cualquier honorario, recibe por escrito nuestra lectura de su caso: qué vías están abiertas, cuáles están cerradas y de qué depende realmente cada una.
Si el medio de pago, el tiempo transcurrido o el destino de los fondos no dejan ningún mecanismo realista, se lo decimos en la primera valoración, sin coste, y no asumimos el asunto.
El alcance y el precio se fijan en el encargo antes de iniciar nada. No surgen honorarios nuevos a mitad del asunto y nunca se solicita un pago para desbloquear, liberar o asegurar sus fondos.
Ni su frase semilla, ni una clave privada, ni un código SMS o de autenticación, ni acceso remoto a su dispositivo. Quien le pida eso no trabaja para usted, diga lo que diga ser.
Su expediente solo es visible para el abogado asignado. No se comparte nada con terceros salvo los documentos que usted nos encargue presentar, y nada se publica como caso práctico sin su consentimiento por escrito.
Se le informa por escrito, en cada paso, de lo que se ha presentado, de lo que se ha recibido y de lo que viene a continuación. Esto incluye las denegaciones y los callejones sin salida, que conocerá por nosotros y no más tarde por su cuenta.
Con honestidad sobre los límites. Ningún abogado, despacho ni agencia puede garantizar la devolución del dinero, y cualquier promesa de recuperación es en sí misma una señal de alarma. El resultado depende de bancos, redes de tarjetas, proveedores de pagos, exchanges, supervisores, policía y tribunales, de que los fondos sigan existiendo en algún lugar al alcance de la ley y del tiempo transcurrido desde el pago. Lo que sí podemos garantizar es la calidad del trabajo, la honestidad de la valoración y los honorarios pactados antes de empezar.
Respuestas directas, incluidas las que nadie quiere oír.
Los fondos casi nunca desaparecen sin dejar rastro: recorren una cadena de direcciones y, tarde o temprano, llegan a una plataforma que cuenta con un departamento de cumplimiento normativo y la obligación de conocer a su cliente. Es precisamente ahí donde existe un punto sobre el que actuar.
Un pago con tarjeta, una transferencia o una compra de criptomonedas. Aquí queda un rastro bancario, el documento más valioso del expediente.
La dirección que le facilitó la plataforma. A menudo aparece también en otras reclamaciones, lo que refuerza su posición.
El importe se fracciona y se desplaza a lo largo de una cadena de direcciones. Una blockchain pública registra cada paso, por lo que la cadena puede reconstruirse.
El exchange o servicio de cambio donde el dinero se convierte en moneda de curso legal. Una plataforma así cuenta con un departamento de cumplimiento normativo, datos de sus clientes y la obligación de responder a los requerimientos.
El informe sobre el movimiento de fondos se adjunta a la denuncia, al requerimiento dirigido a la plataforma y a la demanda. A partir de ahí, el resultado depende de la ley y de los plazos, no de negociaciones con los estafadores.
El esquema está simplificado y muestra el principio, no una garantía. Algunas cadenas terminan en plataformas que nunca responden a los requerimientos, y algunos fondos se retiran antes de que pueda presentarse una denuncia. Por eso primero analizamos su caso y solo después le decimos si tiene sentido seguir adelante.
Correspondencia, documentos y estado actual de su asunto, disponibles a cualquier hora desde el móvil o el ordenador. El registro lleva alrededor de un minuto y es gratuito.
Solo el abogado asignado a su asunto puede ver su expediente. Los datos personales se tratan conforme al RGPD. No se transmite nada a nadie salvo los documentos que usted nos encargue presentar, y nunca le pediremos frases semilla, contraseñas ni códigos de un solo uso.
Su asunto se asigna a una persona que conoce el expediente. Usted trata directamente con ella, no con un buzón compartido ni con una cola rotatoria.
Extractos, capturas de pantalla, hashes de transacción y todos los documentos presentados en su nombre se guardan juntos y fechados, de modo que no hay que volver a buscar nada en un historial de chat.
Qué se ha presentado, qué está pendiente de un banco, un supervisor o un cauce policial y cuál es el próximo plazo, todo visible sin necesidad de preguntar.
Usted expone los hechos una sola vez, a su ritmo y por escrito. Le respondemos con preguntas concretas de seguimiento en lugar de pedirle que vuelva a contar toda la historia.
Describa lo ocurrido en dos o tres frases y un abogado le dirá qué vías están abiertas, cuáles están cerradas y qué debe conservar ahora. No tiene coste ni le obliga a nada más.
Área de cliente — la correspondencia con su especialista, los documentos y el estado del caso en un solo lugar.