Si has perdido dinero en una falsa inversión con criptomonedas y ahora te escribe un despacho, una «agencia de recuperación» o un supuesto agente de policía que promete devolvértelo a cambio de una comisión o de unos impuestos por adelantado, casi con total seguridad es otra estafa. La CNMV, el Banco de España, la Policía Nacional, la Guardia Civil y los supervisores europeos describen el mismo patrón. Aquí tienes cómo funciona y cómo comprobar en minutos si quien te contacta está autorizado.
Este fraude tiene nombre propio: recovery room. La CNMV lo define en su guía Estafas y fraudes, de 2023, como el de empresas que contactan con víctimas de chiringuitos financieros, supuestamente para gestionar la recuperación de sus pérdidas o recomprarles los valores comprados a entidades no autorizadas. El supervisor lo resume con una frase difícil de mejorar: es un fraude sobre otro engaño anterior, a menudo cometido por la misma entidad o las mismas personas.
Mi lectura es que es uno de los timos más crueles del catálogo, porque no explota la codicia sino la desesperación de quien ya ha perdido dinero y espera noticias.
¿Cómo funciona el timo del recuperador de fondos?
Funciona cobrando por adelantado una devolución que nunca llega. El contacto llega por teléfono, correo, redes o mensajería, a veces con datos de lo que perdiste, porque, según la CNMV, estas estafas pueden venir del mismo chiringuito que te engañó o de terceros que han comprado las listas de afectados.
El guion se repite en las fuentes oficiales:
- Te piden dinero antes de devolverte nada. La CNMV señala que el pago adelantado en concepto de honorarios o impuestos, como requisito previo para recuperar una inversión fallida, es un indicio de que estás ante una recovery room. Su recomendación es tajante: nunca hagas un pago adelantado por este tipo de servicio.
- Se hacen pasar por una autoridad. Las tres autoridades europeas de supervisión (EBA, EIOPA y ESMA) advierten en su ficha sobre fraudes con criptoactivos, publicada el 15 de diciembre de 2025, de que el estafador puede presentarse como policía, autoridad fiscal o supervisor financiero y ofrecer la devolución a cambio de una comisión. Y añaden un recordatorio que conviene leer dos veces: haber sido estafado no impide que te vuelvan a estafar.
- Usan el nombre de la CNMV. El supervisor insiste en que nunca contacta directamente con posibles afectados ni autoriza a nadie a usar su identidad o su imagen corporativa para recuperar pérdidas.
El mecanismo lo ilustra el Ministerio del Interior, que el 7 de abril de 2025 anunció una operación conjunta de Policía Nacional y Guardia Civil contra una organización a la que se atribuye haber estafado más de 19 millones de euros a 208 víctimas con falsas inversiones en criptomonedas. Según el comunicado, primero llegaban anuncios con famosos manipulados con IA; cuando la víctima quería retirar el dinero, le decían que estaba bloqueado y que debía hacer otro ingreso para liberarlo; y por último, a quien ya había denunciado, le llegaba una comunicación de falsos agentes de Europol o falsos abogados del Reino Unido asegurando que habían recuperado el dinero y que solo faltaba pagar los impuestos del país donde estaba retenido.
A los seis detenidos se les imputaron estafa, blanqueo de capitales y falsedad documental en organización criminal, y un juzgado de Alicante envió a prisión provisional a quien presuntamente dirigía el grupo. Eran acusaciones en fase de instrucción, no condenas: todos los investigados gozan de la presunción de inocencia.
¿Cómo compruebo si quien me contacta está autorizado?
Verifica la entidad en los registros oficiales, no en la web que te envía el interesado. La CNMV recuerda que nunca hay que entregar dinero a un intermediario sin comprobar que figura en los registros de la CNMV, del Banco de España o de la Dirección General de Seguros y Fondos de Pensiones, y que también conviene mirar si el supervisor ha publicado una advertencia sobre ella.
Los pasos concretos:
- Busca la entidad en el registro de la CNMV y fíjate en su denominación social, dominio web, sede y número de registro. La CNMV avisa de que hay empresas y webs que figuran en su registro con la palabra «clon», porque suplantan a entidades autorizadas con URL casi idénticas.
- Llama al teléfono de atención al inversor de la CNMV, el 900 535 015, que según su guía informa de si una entidad está habilitada para prestar servicios de inversión y que sigue figurando en su página de consultas a noviembre de 2026.
- Si hablan de criptoactivos, consulta el registro de ESMA. Las autoridades europeas remiten al registro de la Autoridad Europea de Valores y Mercados para comprobar si un proveedor de criptoactivos está autorizado en la UE. ESMA publica un registro provisional de MiCA con un archivo específico de proveedores de servicios de criptoactivos, que publica con periodicidad semanal; a principios de noviembre de 2026, la última actualización era del 30 de octubre.
- Mira la lista internacional de alertas. La ficha europea cita también I-SCAN, la red de alertas de IOSCO donde supervisores de distintos países publican advertencias sobre entidades sospechosas.
Si la empresa no aparece, aparece como clon o tiene una advertencia, ya tienes la respuesta. Ya contamos cómo hacer esta misma comprobación ante los anuncios con famosos que «recomiendan» invertir, que suelen ser el primer eslabón de la cadena.
Qué hacer en lugar de pagar a un recuperador
La alternativa no es mágica, pero no te cuesta más dinero. La guía de la CNMV admite que, si ya has entregado dinero a un chiringuito, no siempre será posible recuperarlo, y por eso insiste en dos cosas: poner los hechos en conocimiento del supervisor y denunciar ante la Policía, la Guardia Civil o el juzgado, aportando toda la documentación que acredite los servicios contratados y los importes. Esas denuncias, añade, permiten emitir advertencias que protegen a otros inversores.
La ficha europea añade, para las criptomonedas:
- Corta el contacto con los estafadores, ignora sus llamadas y bloquea al remitente.
- Cambia las contraseñas de todas tus cuentas, no solo de una, porque se compran credenciales filtradas y se prueban en varios servicios.
- Revoca los permisos de contratos inteligentes sospechosos sobre tu monedero y, si está comprometido, mueve lo que quede a uno nuevo.
- Avisa a tu proveedor de criptoactivos por sus canales oficiales. Las autoridades reconocen que en la mayoría de los casos la transacción en la cadena de bloques no se puede revertir, pero el proveedor podría congelar la cuenta del estafador si está en su plataforma.
La CNMV lo dice sin rodeos para el caso del chiringuito que pide más dinero tras unas supuestas pérdidas: lo realmente peligroso es seguir haciendo aportaciones, porque ese capital tampoco se va a recuperar. La lógica es la misma que en la estafa de las tareas por WhatsApp o en las estafas románticas en apps de citas: cada nuevo pago que te piden para «liberar» lo anterior es dinero que también vas a perder.
Una regla para la nevera: ninguna autoridad española ni europea te va a llamar para devolverte dinero a cambio de que pagues antes. La CNMV no busca afectados, y un supuesto agente de Europol que te pide pagar impuestos para liberar tu dinero es exactamente el guion que describieron Policía Nacional y Guardia Civil en 2025. Si alguien te ofrece recuperar lo perdido y el primer paso es una transferencia, no estás ante un rescate, sino ante el segundo capítulo de la misma estafa. Merece la pena contárselo hoy a quien sepas que ya ha caído una vez.