Una estafa de arbitraje cripto presenta como segura una operación que casi siempre es una trampa: comprar un activo en un mercado y venderlo en otro con ganancia garantizada. Si ya has transferido fondos, lo decisivo es actuar con orden: preservar las pruebas, denunciar y reconstruir el recorrido del dinero mediante rastreo forense blockchain, que es lo que hacemos en Recovera. Cuanto antes se documenta el caso, más datos útiles hay para la denuncia y para cualquier reclamación posterior.
En resumen
- El arbitraje real aprovecha pequeñas diferencias de precio entre mercados. La estafa promete rentabilidad alta y sin riesgo a través de un exchange, una app o un grupo de Telegram que no verificas.
- Las señales más habituales son la urgencia, la rentabilidad garantizada, los pagos en criptoactivos y la petición de claves privadas o frases semilla.
- Tras caer, conserva direcciones de billetera, hashes de transacción, mensajes y capturas, y denuncia de forma presencial ante las Fuerzas y Cuerpos de Seguridad del Estado.
- Revertir una transacción blockchain suele ser imposible. Sí se puede trazar el destino de los fondos, documentarlo en un informe técnico y, si pasan por una plataforma, solicitar su bloqueo.
- Quien te ofrezca recuperar el dinero a cambio de un pago por adelantado es, con alta probabilidad, una segunda estafa.
Tabla de contenidos
- Qué es el arbitraje cripto y en qué momento se convierte en fraude
- Señales de alerta antes de depositar
- Qué hacer en las primeras horas
- Qué pruebas conservar para que el caso sea trazable
- Cómo se denuncia en España
- Qué se puede recuperar y qué no
- Cuidado con la segunda estafa: la «recovery room»
- Cómo trabaja un rastreo forense en un caso de arbitraje
- Si eres abogado: qué aporta un informe técnico en estos casos
- Nuestro punto de vista
- Cómo empezar con tu caso
- Preguntas frecuentes
- Fuentes
Qué es el arbitraje cripto y en qué momento se convierte en fraude
El arbitraje consiste en aprovechar que un mismo activo cotiza a precios ligeramente distintos en dos mercados. Se compra donde está más barato y se vende donde está más caro. En la práctica, esas diferencias son pequeñas y se cierran en segundos, de modo que quien las explota necesita capital, rapidez y herramientas de ejecución, y aun así asume riesgos de comisiones, retrasos y bloqueos de cuenta.
La estafa se apoya en esa idea legítima para vender algo distinto: una promesa de ganancia constante, sin riesgo y al alcance de cualquiera. El esquema suele seguir un patrón reconocible:
- Contacto. Un anuncio en redes, un mensaje privado, un grupo de Telegram o una conversación que empieza de forma casual y deriva hacia las inversiones.
- Plataforma propia. Te dirigen a una web o aplicación de «arbitraje» o a un exchange que no conoces, con paneles que muestran beneficios.
- Primer depósito y primeros retiros. Te dejan retirar una cantidad pequeña para generar confianza. Después te animan a depositar más.
- Bloqueo. Cuando intentas retirar un importe relevante aparecen «comisiones», «impuestos» o «verificaciones» que exigen un nuevo pago. Pagarlos no libera nada.
- Desaparición. La web cambia de dominio, el grupo se vacía o el contacto deja de responder.
Otra variante afecta al arbitraje entre particulares, el llamado P2P: el estafador compra con un método de pago reversible o con una transferencia fraudulenta, recibe tus criptomonedas y después el pago se anula o nunca llega. En ambos casos, el punto común es que tus activos salen de tu control hacia direcciones que otra persona gestiona.
Señales de alerta antes de depositar
Las autoridades europeas de supervisión publican una ficha sobre estafas y fraudes relacionados con criptoactivos que enumera las señales de alarma más frecuentes. Aplicadas al arbitraje, se pueden ordenar así:
| Señal | Cómo aparece en un falso arbitraje |
|---|---|
| Promesas demasiado buenas para ser ciertas | Ganancias diarias fijas, «sin riesgo» o «garantizadas» |
| Ofertas no solicitadas | Mensaje privado, invitación a un grupo o contacto de un desconocido |
| Urgencia | «La oportunidad cierra hoy», «cupos limitados» |
| Pagos no rastreables | Se pide pagar en criptoactivos, tarjetas de regalo o prepago |
| Enlaces, QR o aplicaciones | Te piden hacer clic, escanear o instalar una app externa |
| Claves privadas o frase semilla | Nunca las pide un servicio legítimo |
| URLs sospechosas y webs clonadas | Diseño copiado de empresas reales sin datos de contacto verificables |
| Plataformas de intercambio desconocidas | Un exchange del que nadie habla fuera del propio grupo |
El Banco de España añade dos advertencias útiles. Los criptoactivos se anuncian de forma agresiva por redes sociales, SMS, correo y teléfono, con ganancias increíbles y presión para decidir rápido. Y los estafadores emplean tecnicismos sobre «nuevas y complejas tecnologías» para confundir, por lo que el consejo es no invertir nunca en algo que no entiendes.
La Dirección General de Seguros y Fondos de Pensiones recuerda además que los influencers pueden recibir incentivos por promocionar criptoactivos con información confusa o engañosa, y que los defraudadores suplantan identidades y afirman estar autorizados cuando no lo están. Un testimonio en vídeo de un «alumno» que gana dinero con arbitraje no demuestra nada.
Si quieres profundizar en cómo reconocer plataformas falsas, tenemos guías sobre los indicadores de una inversión cripto falsa y sobre las señales de fraude en una plataforma de trading.
Qué hacer en las primeras horas
El orden importa. Estos pasos recogen las recomendaciones oficiales y la práctica de documentación que seguimos en casos de fraude digital.
- Deja de enviar dinero. No pagues comisiones, impuestos ni «desbloqueos». Son el mecanismo del fraude.
- No borres nada. Conserva chats, correos, capturas de la web, el historial de la app y los justificantes. Cerrar o borrar un grupo de Telegram puede destruir pruebas que luego no se recuperan.
- Protege tu monedero. La ficha de las autoridades europeas recomienda revocar los permisos de contratos inteligentes que dan acceso a tu billetera, usando comprobadores de permisos y el botón «revocar» de monederos y exploradores de blockchain. Si el monedero está comprometido, traslada los activos restantes a uno nuevo y seguro, tal como indica la CNMV en su ficha sobre fraudes con criptoactivos.
- Anota los datos técnicos. Direcciones de origen y destino, hashes de transacción, fechas, importes y el activo o red utilizados.
- Denuncia. Se explica en la sección siguiente.
- Desconfía de quien te contacte para ayudarte. Lo trataremos más abajo.
Puedes consultar nuestra guía qué hacer tras una estafa cripto para ampliar cada paso.
Qué pruebas conservar para que el caso sea trazable
El INCIBE recomienda recopilar todas las evidencias posibles: direcciones de billeteras, mensajes intercambiados, extractos bancarios, documentación enviada o recibida y los medios de comunicación empleados. En un caso de arbitraje cripto, conviene organizarlas en cuatro bloques:
- Transacciones: hash, dirección de origen, dirección de destino, red, fecha y hora, importe y activo. Es la base para seguir el recorrido de los fondos.
- Comunicaciones: conversaciones completas, nombres de usuario, enlaces de invitación, números o identificadores del contacto.
- Plataforma: dirección web exacta, capturas del panel de saldo, contrato o condiciones aceptadas, correos de «verificación».
- Pagos de entrada: extractos de tu banco, comprobantes de compra de criptomonedas en tu exchange y cualquier tarjeta o transferencia utilizada.
Un error frecuente es guardar solo capturas de pantalla. Una captura muestra lo que viste, pero no demuestra por sí sola cuándo, desde dónde ni con qué integridad se obtuvo. Por eso trabajamos la preservación de evidencia digital y la cadena de custodia, de modo que el material pueda sostenerse ante un juzgado. Tienes más detalle en nuestras guías de preservación de evidencia digital en fraudes cripto y de cadena de custodia digital.
Cómo se denuncia en España
El INCIBE indica que lo recomendable es interponer una denuncia presencial ante las Fuerzas y Cuerpos de Seguridad del Estado y reclamar también a la plataforma implicada, aportando copia de la denuncia, las direcciones de billeteras y los datos de contacto del ciberdelincuente. La ficha de las autoridades europeas coincide en que el incidente debe comunicarse a la policía o a la autoridad de supervisión financiera.
Para que la denuncia sea útil, llévala preparada:
- Un relato cronológico, con fechas y cantidades.
- Un listado ordenado de direcciones y hashes.
- Copias de las conversaciones y de los extractos bancarios.
- La URL de la plataforma y cualquier dato de quien te contactó.
Una denuncia con datos técnicos concretos permite a los investigadores solicitar información a terceros, y la ley prevé medios de investigación tecnológica con control judicial. La Ley Orgánica 13/2015 regula la intervención de comunicaciones telemáticas, siempre mediante resolución judicial motivada y bajo los principios de especialidad, idoneidad, excepcionalidad, necesidad y proporcionalidad. Esa decisión corresponde al juez, no a la víctima ni a ningún tercero, y por eso una denuncia bien documentada pesa tanto.
Si tu caso tiene un componente internacional, como suele ocurrir, el Convenio de Budapest sobre ciberdelincuencia, ratificado por España, obliga a las partes a establecer procedimientos para obtener pruebas electrónicas y crea una red 24/7 de puntos de contacto para conservación de datos y localización de sospechosos. Su Segundo Protocolo adicional reconoce que las pruebas se almacenan cada vez más en sistemas de países extranjeros o desconocidos. Es el marco en el que se apoya la cooperación entre autoridades, y por eso conviene que la denuncia se presente cuanto antes.
También puedes consultar nuestras guías para denunciar una estafa de criptomonedas en España y para reportar una wallet de estafa.
Qué se puede recuperar y qué no
Conviene partir de la realidad. La CNMV señala que, en la mayoría de los casos, revertir la transacción blockchain no será posible. Lo que sí puede ocurrir es que, si la cuenta del estafador está en una plataforma regulada, esta la congele y añada la dirección a una lista de advertencias. Por eso el rastreo es la pieza central: identifica por dónde pasaron los fondos y si alguna etapa llegó a un servicio que puede actuar.
El comunicado conjunto de la CNMV y el Banco de España recuerda además que los criptoactivos no cuentan con el respaldo de un banco central ni están cubiertos por el Fondo de Garantía de Depósitos ni por el Fondo de Garantía de Inversores. No hay un mecanismo automático de compensación, así que la vía realista es investigar, documentar y reclamar.
El marco europeo ha cambiado. El Reglamento MiCA es aplicable en su totalidad desde el 30 de diciembre de 2024, y la CNMV es la autoridad competente para supervisarlo en España. Según la CNMV, el periodo transitorio español terminaba el 1 de julio de 2026, y a partir de ahí los proveedores no autorizados deben cesar su actividad. En la práctica, esto te da un criterio de verificación: un proveedor de servicios de criptoactivos necesita autorización de la CNMV o de otra autoridad europea con pasaporte, y la CNMV incluye a los detectados sin autorización en su lista de entidades no autorizadas. Las autoridades advierten, en cualquier caso, de que MiCA ofrece una protección menor que la de los productos financieros tradicionales y de que, con empresas no reguladas en la UE, puede no haber ninguna. Si quieres ver cómo se aplica en la práctica, lo explicamos en MiCA y estafas cripto.
Cuidado con la segunda estafa: la «recovery room»
Tras perder dinero, muchas víctimas reciben mensajes de supuestos abogados, agencias o incluso policías que prometen recuperar los fondos. El INCIBE describe este fraude con detalle: contactan sin que se lo pidas, exigen pagos por adelantado por «gastos administrativos, legales o impuestos», a veces piden acceso remoto a tu equipo o que crees una nueva billetera, y se apoyan en webs con testimonios y reseñas fabricados.
La pauta del INCIBE es clara: no pagar nada, verificar por canales oficiales, cortar la comunicación y denunciar ante las Fuerzas y Cuerpos de Seguridad del Estado. Un resumen de criterios para distinguir una ayuda real de una trampa:
- Si el contacto lo inicia otra persona sin que lo hayas solicitado, trátalo como sospechoso.
- Si te piden dinero antes de explicar qué van a investigar, no continúes.
- Si te piden acceso remoto, claves, frase semilla o crear una billetera nueva para «recibir» tus fondos, para ahí.
- Si prometen un resultado garantizado o un plazo cerrado de devolución, desconfía: ninguna investigación seria puede asegurarlo.
Un servicio profesional de investigación se contrata porque tú lo decides, con un alcance definido por escrito: qué se analiza y qué documento se entrega. Eso es un trabajo de análisis, no una promesa de devolución.
Cómo trabaja un rastreo forense en un caso de arbitraje
En Recovera aplicamos análisis forense blockchain para seguir el recorrido de los fondos robados con herramientas profesionales de investigación, y lo documentamos en informes técnicos pensados para procedimientos legales. En un caso de falso arbitraje, el trabajo suele recorrer estas fases:
- Reconstrucción de la operativa. Se ordenan tus depósitos, las direcciones receptoras y el momento en que dejaron de ser tuyos.
- Rastreo de los fondos. Se sigue el movimiento entre direcciones, incluidos los saltos entre cadenas y servicios, para ver adónde llegó el dinero.
- Investigación OSINT. Se analiza la información pública asociada a webs, perfiles, dominios y canales de contacto para identificar a los actores implicados.
- Preservación de evidencia. Se asegura el material digital para que mantenga su valor probatorio.
- Informe técnico. Se entrega un documento que explica, de forma comprensible para un juzgado, qué ocurrió y por dónde se movió el dinero.
El resultado ayuda a la víctima a entender cómo se produjo la estafa y facilita la presentación de informes detallados ante la vía legal. Para ver qué debe incluir un documento así, consulta informe técnico blockchain: qué debe incluir y la diferencia entre informe pericial e informe técnico. Si el contacto se produjo por mensajería, trabajamos también la investigación en Telegram de estafas.
Si eres abogado: qué aporta un informe técnico en estos casos
En las causas por estafa cripto, el tribunal necesita entender operaciones que se expresan en direcciones y hashes. Un informe técnico bien estructurado traduce ese rastro a hechos: orígenes, destinos, fechas, importes y vínculos entre direcciones, con una cadena de custodia que permita defender su integridad. Para despachos ofrecemos análisis técnico de fraudes cripto, informes técnicos y documentación y soporte en fraudes de Forex y trading online, descritos en nuestra página para despachos profesionales.
Nuestro punto de vista
En los casos de arbitraje cripto vemos siempre la misma diferencia: la víctima que conserva sus datos desde el primer día puede reconstruir el recorrido de los fondos, y la que borra el chat o paga una «comisión de desbloqueo» pierde margen.
Creemos que la recuperación empieza por la prueba. Un rastreo forense ordenado, apoyado en herramientas profesionales de análisis blockchain y en investigación OSINT, convierte una sospecha en un expediente que se puede presentar ante las autoridades y ante un abogado.
Por eso nuestro enfoque combina análisis técnico, preservación de evidencia y soporte personalizado a cada caso, con informes redactados para tener validez en un procedimiento legal. Nuestro trabajo no consiste en prometer devoluciones, sino en que tu caso llegue documentado a quien puede actuar.
cristian
Cómo empezar con tu caso
Si has perdido fondos en un supuesto arbitraje, nuestros servicios de investigación de estafas con criptomonedas, OSINT y preservación de evidencia están pensados para este punto de partida: analizar las transacciones, atribuir a los actores implicados y documentar todo para la vía legal. También puedes leer antes cómo recuperar criptomonedas estafadas paso a paso.
Preguntas frecuentes
¿Es legal el arbitraje con criptomonedas?
Sí, comprar y vender un activo en distintos mercados para aprovechar diferencias de precio es una práctica en sí misma legítima. Lo ilegal es el fraude que se disfraza de arbitraje: plataformas falsas, rentabilidades garantizadas o pagos que nunca se devuelven. Antes de operar con cualquier proveedor, comprueba si figura en la lista de entidades no autorizadas de la CNMV.
¿Puedo recuperar el dinero si me han estafado con arbitraje cripto?
Depende del caso. Revertir la transacción suele ser imposible, pero el rastreo puede mostrar si los fondos llegaron a una plataforma que pueda congelar la cuenta. Un informe técnico con el recorrido de los fondos refuerza la denuncia y la reclamación. Ningún servicio serio puede garantizar el resultado.
¿Qué hago si me ofrecen recuperar mi dinero a cambio de un adelanto?
No pagues. El INCIBE describe ese patrón como fraude de «recovery room»: pagos por adelantado, suplantación de abogados o autoridades y presión para actuar rápido. Corta la comunicación, verifica por canales oficiales y denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado.
¿Qué pruebas necesito para denunciar?
Direcciones de billeteras, hashes de transacción, mensajes, extractos bancarios, documentos recibidos y los medios de contacto usados. Ordénalos cronológicamente y no borres conversaciones. Si necesitas que el material tenga forma de informe, nuestra guía de evidencias para la denuncia detalla cómo prepararlo.
¿Cómo sé si un exchange o una plataforma de arbitraje está autorizado en España?
Los proveedores de servicios de criptoactivos necesitan autorización de la CNMV o de otra autoridad europea con pasaporte. La CNMV publica una lista de entidades no autorizadas que conviene revisar antes de depositar. Si la plataforma no aparece en registros oficiales o no tiene datos de contacto verificables, no deposites.
Fuentes
- Ficha de las autoridades europeas sobre estafas y fraudes relacionados con criptoactivos
- Banco de España: consejos para prevenir el fraude en operaciones de inversión
- Advertencia sobre criptoactivos de la DGSFP
- CNMV: ficha sobre fraudes y estafas con criptoactivos
- INCIBE: un usuario pierde sus ahorros en una inversión en criptomonedas fraudulenta
- INCIBE: Recovery Room
- Comunicado conjunto de la CNMV y del Banco de España
- CNMV: obligaciones de información MiCA
- CNMV: jornada sobre MiCA
- CNMV: comunicado a los inversores sobre MiCA
- Ley Orgánica 13/2015
- BOE: Convenio de Budapest sobre ciberdelincuencia
- BOE: Segundo Protocolo adicional al Convenio de Budapest
