Laura Velasco

Granada

26/10/2026 Actualizado a las 09:30h.

La red de estafas de inversión con más poder del mundo posee una infraestructura que le permite realizar más de 100.000 llamadas al día. No hay que hacer grandes cálculos para sacar una conclusión. Con ese volumen de intentos, la probabilidad de que los interlocutores caigan en la trampa se multiplica. Estos ciberdelincuentes no dejan nada al azar. Funcionan como una gran compañía, con roles repartidos y el reparto de dividendos, pero el dinero es conseguido presuntamente de forma ilícita. Y acaba siendo blanqueado. Una exhaustiva investigación de Vocento, basada en el análisis de miles de archivos secretos de esta red, ha destapado el funcionamiento del mayor grupo internacional de ciberdelincuencia. Han estafado más de 105 millones de euros mediante falsas inversiones, según se aprecia en la propia contabilidad del grupo. Aprovechan inmensas bases de datos y esa capacidad operativa de hasta 100.000 llamadas diarias para captar, principalmente, a personas vulnerables y jubilados. El objetivo es despojarlos de su patrimonio tras ganarse su confianza. Con presencia en una veintena de países –siendo España uno de los más afectados, junto a Sudáfrica, Reino Unido, Canadá y Australia–, los delincuentes controlan información sensible de miles de ciudadanos. Y dejan a gran parte de sus víctimas en la bancarrota mediante un sistema de engaño a escala global.

Tras una exhaustiva investigación, queda en evidencia cómo opera esta red, quiénes son sus víctimas y el alcance del fraude. La organización supone una de las mayores amenazas en la actualidad, ya que posee una ingente cantidad de datos personales de todo tipo sobre miles de personas. Los documentos analizados revelan cómo la red que está detrás de la inmensa mayoría de estafas online funciona como una empresa. La sede física de los responsables se sitúa en países del Este y de Oriente Medio. Prueba de ello son los numerosos recibos del alquiler de las sedes en esos lugares, así como los gastos cotidianos que realizan los trabajadores. Reservas de hotel o pagos de comidas o transporte en esas mismas ubicaciones evidencian que ahí está su base de operaciones.

Cuentan con cientos de empleados divididos, al parecer, en cuatro grupos, con sus departamentos bien repartidos. Unos se dedican a hacer llamadas. Contactan con las víctimas y se ganan su confianza por teléfono. Suelen ser políglotas y se especializan en un país o región. Tras el desmantelamiento de algunos de estos 'call centers', en la actualidad se están trasladando a países como Albania, Macedonia del Norte o Hungría, como se deja entrever en los archivos de la organización. Además, tal y como se aprecia en los incontables recibos de transacciones, el dinero de las víctimas entra por dos vías, según la cantidad. Para importes pequeños y medios recurren a pasarelas de pago –los llamados 'PSP', por sus siglas en inglés: proveedores de servicios de pago–, las intermediarias que procesan los cobros con tarjeta. Para las cantidades elevadas emplean la transferencia bancaria directa (lo que en la jerga del sector llaman 'wire'). En ambos casos, el dinero no llega a una cuenta de inversión real, sino a cuentas controladas por la organización o por terceros que actúan de intermediarios.

Vocento ha tenido acceso a algunas de las conversaciones de WhatsApp que mantenían los miembros de este grupo. En una de esas charlas se aprecia cómo una mujer le pregunta a otro si el cliente «le ha enviado ya eso al monedero (wallet)». Ese otro responde: «Lo ha mandado. Compruébalo». Tienen abiertas numerosas conversaciones simultáneamente para informarse de los avances con las víctimas. En algunas, incluso, se jactan de la inocencia de aquellos que caen en su trampa.

Asimismo, en los archivos analizados queda constancia de que existen tres grupos más de trabajo. Uno de ellos, que consta también con decenas de empleados, lleva las finanzas y registra la contabilidad, como si de una empresa se tratara. Un tercer grupo se ocupa de dirigir, captar y pagar las nóminas, así como de repartir 'bonus' y beneficios entre los principales dirigentes, como si fueran los dividendos de un negocio legítimo.

Por último, otra parte de la organización se encargaría de una tarea clave: ocultar el origen del dinero arrebatado a las víctimas. La documentación analizada permite seguir operaciones realizadas a través de cientos de empresas constituidas a nombre de terceros, sociedades presuntamente ficticias y negocios, aparentemente, propios de procesamiento de pagos y criptomonedas. Se ha podido identificadar un amplio entramado de sociedades en distintos países, entre ellos, España. En la documentación analizada figuran nombres como WENDIMINE SLU, MELTANERA SLU y KLEINERUBI SL.

Convierten ese dinero en criptomonedas y lo canalizan hacia los llamados 'monederos fríos' (cold wallets) controlados por la organización. Un monedero frío es un dispositivo físico, con el aspecto de un pendrive, diseñado para custodiar las claves privadas de las criptomonedas y mantenerlas completamente desconectadas de Internet. Sin embargo, que estén fuera de línea no hace que el dinero desaparezca ni que se vuelva invisible. Cada dirección y cada movimiento quedan registrados de forma pública y permanente. Lo que logra un monedero frío es algo distinto: al guardar las claves en un aparato físico y aislado, impide que nadie pueda mover, robar o intervenir esos fondos a distancia. El rastro sigue siendo visible, pero solo puede disponer del dinero quien tenga el dispositivo en su poder. En la práctica, es una caja fuerte de bolsillo que trata de blindar el botín frente a un eventual bloqueo o incautación.

La industria del cibercrimen se nutre constantemente de nuevos operarios. Unos salen y otros ocupan su lugar, manteniendo en marcha la maquinaria del fraude. En esta red, la contratación se mueve a través de contactos personales: quienes ya están dentro abren la puerta a personas de confianza.