Bots de inversión en Bitcoin: por qué siempre son estafa

Resumen rápido

Los “bots de inversión automática en Bitcoin” que se anuncian con nombres como Bitcoin System, Bitcoin Code, Bitcoin Circuit o Bitcoin Evolution no son productos distintos: son la misma plantilla de fraude reutilizada con decenas de marcas intercambiables, y ninguna de ellas está autorizada para prestar servicios de inversión en España. El esquema es siempre idéntico: un anuncio con el aval falso de un famoso, una noticia falsificada, un formulario, la llamada de un supuesto asesor, un depósito inicial de unos 250 euros, un panel que muestra beneficios que no existen, presión para ingresar más y, al intentar retirar, el bloqueo.

Que el patrón sea repetitivo es una buena noticia: significa que se puede verificar en cinco minutos y sin conocimientos técnicos. En este artículo te enseñamos a comprobarlo tú mismo en registros oficiales, para que puedas evaluar cualquier plataforma, no solo las que aquí se nombran.

Si acabas de llegar a Bitcoin, la base está en la guía pilar Cómo usar Bitcoin de forma segura. Y si lo que buscas es el panorama completo de fraudes, el catálogo está en Estafas en Bitcoin: las 14 más comunes. Esta pieza es el monográfico de una sola de ellas: las falsas plataformas de inversión automática.

Qué es exactamente un “bot de inversión en Bitcoin”

Un bot de trading es, en su sentido legítimo, un programa que ejecuta órdenes de compra y venta siguiendo reglas escritas por una persona. Existen, se usan en mercados profesionales y no tienen nada de mágico: automatizan decisiones, no las aciertan.

El “bot de inversión en Bitcoin” del que hablamos aquí es otra cosa. Es una marca publicitaria, no un software. Detrás del nombre no hay ningún algoritmo que opere: hay una página de captación (landing page), un formulario y un centro de llamadas. El supuesto bot es el decorado que justifica por qué el dinero debería multiplicarse solo.

Esta distinción importa porque cambia la pregunta correcta. La pregunta no es “¿funciona este bot?”, sino “¿existe siquiera una entidad identificable detrás, y está autorizada a captar mi dinero?”. Casi siempre, la respuesta a la segunda se puede averiguar en minutos, mientras que la primera es indemostrable por diseño.

Por qué el nombre siempre suena parecido

Los nombres se construyen combinando un puñado de piezas: una palabra ancla que da confianza (Bitcoin, Crypto, BTC), un término de inmediatez o potencia (Immediate, Instant, Quantum, Nano, Prime, Hyper) y a veces un sufijo numérico o de versión (360, 2.0, AI, Pro). El resultado son marcas que suenan a producto tecnológico y que se pueden generar en serie.

No es una impresión: es un hecho comprobable en el registro público de un regulador, y lo vemos a continuación.

La prueba de que es una plantilla: el registro de la CNMV

La forma más rápida de demostrar que no estamos ante productos distintos sino ante un mismo esquema industrializado es contar cuántas fichas hay en el buscador de entidades advertidas de la Comisión Nacional del Mercado de Valores (CNMV). Es un registro público, gratuito y consultable por cualquiera.

Consultado el 25 de agosto de 2026, el buscador de entidades advertidas de la CNMV devuelve, filtrando por entidades no autorizadas:

Veintiocho fichas para variantes de una misma palabra no son veintiocho empresas compitiendo en un mercado. Son la misma plantilla con la etiqueta cambiada.

Las advertencias más recientes en España

Estas son las fichas más recientes que contienen la palabra bitcoin en el buscador de la CNMV, con su fecha oficial de advertencia:

Fíjate en un detalle que lo dice todo: muchos dominios terminan en /es/. No es casualidad. La misma infraestructura sirve una versión por país e idioma, con la moneda local ya configurada. Es un producto de exportación.

Los nombres concretos que preguntas

Vamos al grano con los nombres que traen a la gente hasta aquí. Y vamos con rigor: solo afirmamos lo que un regulador ha publicado.

• Bitcoin Code. La CNMV publicó el 14 de febrero de 2022 una advertencia sobre la dirección bestinvestmentoffer.com/bitcoin-code-crypto-robots con parámetros de país España, idioma español y moneda euro. La ficha la clasifica como clon y añade una observación literal: “no guarda relación con Gestione de Finanzas EAF, SL, debidamente registrada en España como empresa de asesoramiento financiero con el nº 56”. Es decir, la campaña de “Bitcoin Code crypto robots” se estaba apropiando de la identidad de una empresa española real y registrada.
• Bitcoin Evolution. La CNMV advirtió el 24 de enero de 2022 sobre el dominio bitcoins-evolution.com como entidad no autorizada.
• Bitcoin Revolution y Bitcoin Trader. La Financial Conduct Authority británica mantiene una advertencia publicada el 9 de diciembre de 2020 y actualizada el 20 de febrero de 2025 sobre estas marcas y sus dominios, con la fórmula estándar del regulador: la firma no está autorizada y puede estar dirigiéndose a residentes en Reino Unido.
• Bitcoin System, Bitcoin Circuit y BTC Nano 360. Aquí toca ser honesto: en la consulta realizada el 25 de agosto de 2026, esos tres nombres exactos no devolvían ficha propia en el buscador de entidades advertidas de la CNMV. Eso no significa que sean legítimos. Significa que la comprobación decisiva es otra, y es la que explicamos en la sección de verificación: ninguno figura tampoco en el registro de entidades autorizadas, que es el único que acredita algo.

La lista de advertidos es un retrovisor; el registro de autorizados es el parabrisas. Un nombre que no aparece en ninguno de los dos no es “no sospechoso”: es sencillamente nadie.

Cómo funciona el embudo, paso a paso

El esquema es una cadena de siete pasos que apenas ha cambiado en ocho años, porque funciona. Conocer el orden exacto sirve para reconocer en qué punto estás si ya has entrado.

Paso 1: el anuncio con un aval que nunca existió

Todo empieza en publicidad pagada en redes sociales, buscadores o webs de noticias. El gancho es el falso aval de un famoso.

La CNMV publicó el 12 de diciembre de 2023 una alerta específica titulada “Alerta sobre un fraude financiero difundido en redes sociales utilizando la imagen de personas famosas y medios de comunicación”. En ella describe vídeos falsos en los que se simula la voz de un personaje público para recomendar la inversión —lo que llama por su nombre, deepfake— y el uso de los diseños y la apariencia de medios online para acreditar informaciones falsas. Su conclusión es tajante y merece cita literal:

“La utilización de personajes famosos con promesas de fáciles y rápidas ganancias o la simulación de medios o imágenes reales son señales inequívocas de que se trata de un fraude financiero.”

La misma alerta enumera los dominios de la campaña Quantum AI, y la lista es una radiografía del método: quantum-ai.ca, quantum-ai.com.au, thequantumai.uk, es.quantum-ai-official.com, quantumaielonmusk.com… La misma marca, replicada país por país.

El canal publicitario no es un daño colateral: es parte del negocio. En noviembre de 2025, la CNMV sancionó con 5 millones de euros a la red social X por una infracción muy grave relacionada con el incumplimiento de sus deberes de colaboración respecto a anuncios de Quantum AI, que suplantaban a personajes públicos españoles.

Paso 2: la noticia falsa y el formulario

El anuncio no lleva a la plataforma: lleva a una página que imita a un medio de comunicación. Ahí encuentras la supuesta entrevista, la cifra asombrosa y el enlace.

El formulario pide lo mínimo: nombre, email y teléfono. Ese teléfono es el verdadero producto. A partir de ese momento, tus datos circulan por una red de captación y las llamadas empezarán aunque nunca deposites nada.

Paso 3: la llamada y los 250 euros

En cuestión de minutos te llama alguien amable, con buen español, que se presenta como asesor o broker. Su trabajo tiene nombre técnico dentro de la organización.

Europol lo documentó con precisión al desmantelar una red que operaba varios centros de llamadas en Tirana (Albania), en una acción coordinada con Eurojust y las autoridades austríacas y albanesas el 17 de abril de 2026. Los datos del caso son la mejor descripción disponible del sector:

• Daño estimado: al menos 50 millones de euros.
• La estructura empleaba hasta 450 personas, con departamentos de captación, retención, finanzas, informática y recursos humanos.
• Los operadores trabajaban en equipos de seis a ocho personas, especializados por idioma. Entre los idiomas cubiertos estaban el alemán, el inglés, el italiano, el griego y el español.
• A cada víctima se le asignaba un “agente de retención” que se hacía pasar por asesor de inversiones y gestionaba su cuenta durante largos periodos.
• Salario de los operadores: unos 800 euros al mes más comisión progresiva por contrato.
• Se incautaron 891.735 euros en efectivo, 443 ordenadores y 238 teléfonos móviles; hubo diez detenidos.
• Las víctimas estaban repartidas por Europa y el mundo, España incluida.

El primer ingreso que te pedirán ronda los 250 euros. El aviso del INCIBE sobre modalidades de fraude en plataformas de inversión falsas usa exactamente esa cifra como ejemplo del depósito inicial. Es una cantidad calculada: baja para que no duela y alta para justificar que un profesional te dedique media hora al teléfono.

Paso 4: el panel que sube

Ingresas los 250 euros y accedes a un panel. Los números suben. Puede que incluso te dejen retirar una cantidad pequeña, lo que dispara tu confianza.

Nada de eso es real. INCIBE lo describe así: la plataforma falsa muestra una revalorización ficticia de los activos para convencerte de que estás ganando. No hay ninguna operación de mercado detrás; hay una base de datos donde alguien escribe la cifra que le conviene que veas.

Paso 5: la presión para ingresar más

Con los “beneficios” en pantalla llega la escalada. El agente explica que las cuentas premium obtienen mejores condiciones, que hay una oportunidad concreta, que con más capital el sistema rinde más. INCIBE documenta importes de 2.000 euros y superiores en esta fase.

Aparece también una técnica peligrosa: pedirte que instales una herramienta de acceso remoto “para ayudarte a configurar la plataforma”. Europol confirma que los agentes de retención usaban software de acceso remoto para tomar el control completo de los dispositivos de las víctimas. Nunca es ayuda: es acceso a tu banca online y a tus wallets.

Si en algún momento te piden las palabras de tu frase semilla para “verificar” o “vincular” la cuenta, ya no estás ante un fraude de inversión sino ante un robo directo e inmediato de todo lo que custodies.

Paso 6: el bloqueo al retirar

Cuando pides retirar en serio, el sistema se rompe. Las excusas están guionizadas: una comisión de liberación, un impuesto que hay que adelantar, un certificado de origen de fondos, una verificación que exige un ingreso adicional, o simplemente un problema técnico que no se resuelve nunca.

Cada uno de esos pagos es dinero nuevo que se pierde. La regla es absoluta: nunca se ingresa dinero para poder sacar dinero. Ninguna entidad legítima funciona así.

Paso 7: la segunda estafa, el “recuperador”

Semanas o meses después llega otra llamada. Alguien dice ser abogado, perito, auditor o representante de un organismo público, y asegura que puede recuperar lo perdido.

Es la misma industria cobrando dos veces. Europol constató que la red de Tirana volvía a contactar a las víctimas que ya habían perdido dinero, ofreciéndoles recuperar los fondos y pidiéndoles abrir cuentas en plataformas de criptomonedas con un depósito inicial de 500 euros.

La OCU emitió el 20 de abril de 2026 una advertencia sobre este fraude, que califica de “especialmente cruel” por dirigirse a quienes ya han sido víctimas. Su descripción del mecanismo es la que hay que memorizar: no existe ningún proceso real de recuperación y, una vez hecho el pago, los estafadores desaparecen. Su recomendación es igual de clara: no pagar nada, no facilitar datos personales ni bancarios, no permitir accesos remotos y cortar la comunicación.

Por qué la promesa es económicamente imposible

Aunque no pudieras comprobar ningún registro, la propuesta se cae sola por aritmética. Estos son los tres argumentos que la desmontan sin necesidad de saber nada de Bitcoin.

Si funcionara, no se vendería

Un sistema que genera beneficios consistentes y sin riesgo es el activo más valioso que puede existir. Su propietario racional lo explotaría con capital propio y ajeno, en silencio, porque cada usuario nuevo reduce la ventaja. La captación masiva mediante anuncios solo tiene sentido si el negocio no es operar en el mercado, sino captar depósitos.

Dicho de otro modo: el gasto en publicidad es la confesión. Nadie paga por regalar una máquina de imprimir dinero.

Lo que dicen los reguladores sobre los bots con IA

La Commodity Futures Trading Commission estadounidense publicó un aviso al consumidor cuyo título es ya la conclusión: “AI Won’t Turn Trading Bots into Money Machines” (la IA no convertirá los bots de trading en máquinas de hacer dinero).

El texto advierte de que los estafadores presumen de algoritmos capaces de generar retornos de decenas de miles por ciento o tasas de acierto del 100 %, y responde con una frase que conviene recordar: “AI technology can’t predict the future or sudden market changes” —la tecnología de IA no puede predecir el futuro ni los cambios bruscos del mercado—. El mismo aviso cita casos reales en los que los clientes perdieron decenas de millones de dólares y, en un caso, cerca de 30.000 bitcoins.

El listón real de la operativa apalancada

Conviene un contraste con el mundo legal. La ESMA, el supervisor europeo de mercados, adoptó en marzo de 2018 medidas restrictivas sobre los CFD dirigidos a minoristas. La justificación fue un dato de sus propias autoridades nacionales: entre el 74 % y el 89 % de las cuentas minoristas pierden dinero, con pérdidas medias por cliente de entre 1.600 y 29.000 euros.

Es decir: en productos regulados, con brókeres reales y supervisión efectiva, la enorme mayoría de particulares pierde. Cualquier promesa de rentabilidad automática y garantizada no es “mejor que el mercado”: está describiendo algo que en el mercado real no ocurre.

El tamaño del problema, en cifras oficiales

Para calibrar la escala, el Internet Crime Complaint Center (IC3) del FBI publicó en abril de 2026 su informe anual de 2025 con estas cifras:

Ese +48 % en un solo año explica por qué estás viendo estos anuncios ahora. No es que hayan aparecido productos nuevos: es que la campaña se ha intensificado.

Cómo verificar cualquier plataforma, paso a paso

Esta es la parte que hay que aprender, porque funciona con cualquier nombre, incluidos los que aún no existen. Son seis comprobaciones y ninguna requiere conocimientos técnicos.

1. Busca la entidad en el registro de autorizadas

Es la comprobación decisiva. Desde el 1 de julio de 2026, tras el fin del periodo transitorio del reglamento europeo MiCA, solo pueden prestar servicios de criptoactivos en España las entidades autorizadas por la CNMV o pasaportadas desde otra autoridad europea. La supervisión pasó del registro del Banco de España a la CNMV.

Busca el nombre exacto en el registro de proveedores de servicios de criptoactivos de la CNMV. La propia CNMV lo advierte sin rodeos: los inversores no deben operar con entidades no autorizadas, porque no contarán con los mecanismos de protección y supervisión de MiCA.

Y recuerda la frase de su alerta de 2023: “Sólo las entidades debidamente inscritas en los registros de la CNMV pueden captar legalmente inversiones en instrumentos financieros.” Si tienes dudas, la CNMV atiende consultas en el teléfono 900 535 015.

2. Busca el nombre y el dominio en la lista de advertencias

Ahora sí, el buscador de entidades advertidas. Busca dos cosas por separado: la marca (por ejemplo, bitcoin trader) y el dominio exacto que aparece en tu barra de direcciones.

Ojo con el orden lógico: encontrar una ficha es concluyente en contra, pero no encontrarla no acredita nada. El registro es reactivo y siempre va por detrás de los dominios nuevos.

3. Consulta a los reguladores extranjeros

La CNMV mantiene además una sección de advertencias de reguladores extranjeros. Y como estas campañas son paneuropeas, merece la pena buscar el nombre en la FCA británica, la FSMA belga o la CONSOB italiana. Es habitual que una marca esté advertida en tres países y aún no en España.

4. Comprueba la antigüedad del dominio

Este paso lo recomienda expresamente la CFTC: consultar la antigüedad del registro del dominio en lookup.icann.org.

El criterio práctico es demoledor. Una entidad financiera real lleva años operando bajo el mismo dominio. Si el dominio de la “plataforma consolidada, con miles de usuarios satisfechos” se registró hace cuatro meses, la contradicción es total y no admite explicación.

5. Busca una entidad jurídica identificable

Una entidad legítima se identifica: razón social completa, número de registro, domicilio, autoridad que la supervisa. Búscalo en el pie de página y en los términos legales, y contrasta ese nombre en el registro correspondiente.

Señales de alarma: solo un formulario de contacto; una dirección genérica en un paraíso societario que no coincide con el país al que se dirige el anuncio; o —el caso de Bitcoin Code que vimos— el nombre y el número de registro de una empresa real usurpados. Por eso la verificación no consiste en leer el número que ponen ellos, sino en buscar ese número en el registro oficial y comprobar que la web coincide.

6. Aplica la prueba del aval

Si el gancho es un famoso, busca la declaración fuera del anuncio. Una entrevista real en un medio real es rastreable en el propio medio. Si solo existe dentro de la página que quiere tu dinero, no existe.

Cuando el aval llegue en vídeo, desconfía por defecto: la CNMV ya documentó el uso de deepfakes con voz simulada en 2023, y la calidad de esas falsificaciones no ha dejado de mejorar.

Tabla resumen de comprobaciones

Si falla una sola de las dos primeras filas, la conversación ha terminado.

Plataforma legítima frente a plataforma fraudulenta

La diferencia no está en el diseño de la web, que suele ser excelente, sino en un puñado de comportamientos observables.

Qué hacer si ya has depositado

Si estás leyendo esto después de haber ingresado dinero, el orden de las acciones importa más que la rapidez con la que asumas lo ocurrido. Y una advertencia previa: caer en esto no es ingenuidad. Enfrente hay una organización con 450 empleados, departamentos y comisiones por objetivos.

En las primeras horas

1. Deja de ingresar. Aunque te digan que solo falta un pago para liberar los fondos. Especialmente si te lo dicen.
2. Corta el acceso remoto. Desinstala cualquier programa de control remoto que te hicieran instalar, reinicia el equipo y pásale un antivirus. INCIBE recomienda expresamente estos pasos.
3. Cambia contraseñas desde un dispositivo distinto y limpio: correo, banca online y exchanges. Activa verificación en dos pasos por aplicación.
4. Si tienes bitcoin en autocustodia y les diste tu seed o la escribiste en su web, mueve los fondos ya a una wallet nueva generada en un equipo limpio. Cómo elegirla está en tipos de wallets.

El banco y la tarjeta: la vía con más recorrido

Aquí está la diferencia práctica entre este fraude y otros fraudes con Bitcoin. Una transacción de bitcoin es irreversible, pero el primer pago casi nunca se hace en bitcoin. Suele hacerse con tarjeta o transferencia hacia una pasarela de pago, y eso sí es reclamable.

• Llama a tu banco el mismo día. Comunica que has sido víctima de fraude, pide el bloqueo de la tarjeta y la retrocesión de los cargos. En pagos con tarjeta existe el mecanismo de chargeback, cuya viabilidad depende del emisor y del tiempo transcurrido: cuanto antes, mejor.
• Reconstruye la cadena completa de pagos. Es habitual que los primeros cargos vayan con tarjeta y que, a partir de cierto punto, insistan en criptomoneda. Ese cambio no es casual: es precisamente para cerrar esta puerta. Reclama todo lo que se hiciera por vía bancaria.
• Si hubo transferencia, pide igualmente al banco que intente la recuperación y que informe al banco destinatario.

La denuncia

Denunciar no garantiza recuperar, pero alimenta las investigaciones que acaban desmantelando estas redes. El caso de Tirana existe porque hubo denuncias en Viena.

• Policía Nacional o Guardia Civil. Presenta denuncia con todo el material: capturas del panel, correos, contratos, justificantes bancarios, números de teléfono y dominios.
• CNMV. Comunica el caso al supervisor. Es lo que alimenta el registro de entidades advertidas que otros consultarán mañana. En su alerta de 2023, la CNMV confirmó haber informado a la Policía Nacional de los intentos de fraude detectados.
• INCIBE. Su Línea de Ayuda en Ciberseguridad, el teléfono 017, es gratuita y orienta sobre los pasos técnicos.
• Conserva todas las pruebas antes de borrar nada, incluidas las conversaciones de WhatsApp o Telegram con el supuesto asesor.

No pagues a ningún recuperador

Repetimos la regla porque es donde se pierde la segunda mitad del dinero. Nadie que cobre por adelantado va a recuperar tus fondos. No abogados que aparecen solos, no peritos, no “departamentos de recuperación”, no organismos públicos que llaman por teléfono.

La CNMV, como recuerda en sus comunicaciones, no llama a los inversores para pedirles datos personales ni gestiona recuperaciones de dinero. Si alguien te llama diciendo que es de la CNMV y te pide datos o un pago, es fraude.

Si necesitas asistencia jurídica, búscala tú, por tu cuenta, en un colegio de abogados. No aceptes nunca a quien te encuentra a ti.

Lo que ya existe y lo que es humo

Separar ambas cosas evita el error contrario, que es concluir que todo lo automático es fraude.

Lo que existe de verdad:

• Bots de trading reales, programas que ejecutan reglas en mercados. No garantizan nada y la mayoría de usuarios minoristas pierde dinero con ellos, como muestra el dato de la ESMA.
• Exchanges y proveedores autorizados bajo MiCA, supervisados por la CNMV, con obligaciones de información y custodia. Autorizado no significa “sin riesgo”: significa supervisado y localizable.
• La autocustodia, que es la única forma de que nadie pueda bloquear una retirada, porque no hay retirada que pedir. Es el enfoque que recorre todo este silo, desde cómo usar Bitcoin de forma segura hasta cómo pagar con Bitcoin.

Lo que no existe:

• Un algoritmo con rentabilidad garantizada.
• Un sistema que “no puede perder”.
• Una plataforma que necesita un ingreso adicional para dejarte retirar.
• Un servicio legítimo que recupera fondos cobrando por adelantado.

Dónde encaja esto en el mapa de estafas

Este fraude pertenece a la familia de la suplantación de plataforma: la infraestructura entera es un decorado. Comparte agentes y guiones con el pig butchering, aunque se diferencia en el canal de entrada: allí el vínculo es personal y se cultiva durante semanas; aquí la entrada es publicitaria y masiva, y el vínculo lo crea el operador telefónico en días.

El panorama completo —phishing, wallets falsas, SIM swap, soporte falso y once modalidades más— está en Estafas en Bitcoin: las 14 más comunes. Si lo que quieres es blindar la parte que depende de ti, la ruta es Errores comunes al usar Bitcoin y, sobre todo, proteger bien tu frase semilla.

Preguntas frecuentes

¿Bitcoin System, Bitcoin Code o Bitcoin Circuit son fiables?

Ninguno de esos nombres corresponde a una entidad autorizada para prestar servicios de inversión en España. Son marcas de aterrizaje de un mismo esquema publicitario: anuncio con un famoso que nunca dijo eso, formulario, llamada de un supuesto asesor y depósito inicial de unos 250 euros. La CNMV tiene advertencias publicadas sobre dominios que usan estos nombres, y ninguno figura en su registro de entidades autorizadas. Compruébalo tú mismo antes de dar un solo dato.

¿Existe algún bot que garantice beneficios con Bitcoin?

No. La CFTC estadounidense publicó un aviso específico titulado “la IA no convertirá a los bots de trading en máquinas de hacer dinero”, donde recuerda que ninguna tecnología puede predecir el futuro ni los cambios bruscos de mercado. Cualquier rentabilidad presentada como fija, garantizada o sin riesgo es, por definición, una señal de fraude. Si un sistema así existiera, quien lo tuviera lo usaría en silencio, no lo vendería mediante anuncios.

¿Cómo compruebo si una plataforma de Bitcoin está autorizada en España?

Desde el 1 de julio de 2026 solo pueden prestar servicios de criptoactivos en España las entidades autorizadas por la CNMV o pasaportadas desde otro país europeo bajo el reglamento MiCA. Busca el nombre en el registro de proveedores de servicios de criptoactivos de la CNMV y, después, en su buscador de entidades advertidas. Si no aparece en el primero, no está autorizada, aunque tampoco figure en el segundo.

¿Por qué el depósito inicial siempre son 250 euros?

Porque es la cifra que el propio esquema ha optimizado: baja para no asustar y suficiente para justificar que un operador te dedique tiempo por teléfono. El aviso del INCIBE sobre plataformas de inversión falsas usa exactamente ese importe como ejemplo del primer ingreso. Después llega la segunda fase, en la que el panel muestra beneficios ficticios y el “asesor” presiona para ingresar miles de euros más.

¿Qué hago si ya he depositado dinero en una de estas plataformas?

Deja de ingresar de inmediato, aunque te digan que solo falta un pago para desbloquear tus fondos. Revoca cualquier acceso remoto y cambia contraseñas. Si pagaste con tarjeta o transferencia, avisa a tu banco ese mismo día y pide el bloqueo y la retrocesión de la operación. Reúne capturas, correos, contratos y justificantes, denuncia ante la Policía Nacional o la Guardia Civil, y comunica el caso a la CNMV. No pagues a nadie que prometa recuperar el dinero.

¿Sirve de algo el chargeback si pagué con tarjeta?

Sí, y es la vía con más recorrido real. Una transferencia de bitcoin es irreversible, pero un pago con tarjeta a un supuesto bróker no lo es: se rige por las reglas de tu emisor y de la normativa de servicios de pago. Cuanto antes reclames, mejor. Por eso conviene reconstruir la cadena completa: es habitual que el primer pago vaya con tarjeta a una pasarela y solo los siguientes se pidan ya en criptomoneda, precisamente para cortar esa vía.

Me han llamado para recuperar el dinero perdido, ¿puede ser legítimo?

Casi con total seguridad, no. Es la estafa de recuperación, o recovery room. Europol documentó que la misma red que había estafado a las víctimas volvía a contactarlas ofreciendo recuperar los fondos a cambio de un depósito de 500 euros. La OCU advirtió en abril de 2026 de que estos delincuentes se presentan como abogados, auditores o incluso funcionarios, y que no existe ningún proceso real de recuperación previo pago.

Si no aparece en la lista de advertencias de la CNMV, ¿es que es legal?

No. La lista de entidades advertidas es reactiva: recoge lo que se ha detectado y comunicado, siempre por detrás de la creación de dominios nuevos. La comprobación que importa es la inversa: buscar la entidad en el registro de autorizadas. La ausencia de advertencia no acredita nada; la ausencia de autorización sí es concluyente.

Conclusión

La conclusión práctica de todo lo anterior cabe en una frase: no hay que evaluar el bot, hay que evaluar a quien pide el dinero. Y eso se hace en dos consultas gratuitas a registros públicos, en menos tiempo del que dura la llamada del supuesto asesor.

El fraude de los bots de inversión en Bitcoin no es un problema de Bitcoin. La red no interviene en ningún momento: no hay transacciones, no hay wallets, no hay blockchain. Hay una página web, un centro de llamadas y una base de datos donde alguien escribe cifras inventadas. Bitcoin aparece únicamente en el cartel, porque es el nombre que capta la atención.

Por eso la defensa tampoco es técnica. Es un hábito administrativo: antes de dar un dato, comprobar el registro. Ese gesto de cinco minutos es lo único que separa a la mayoría de las víctimas de una llamada que nunca habría llegado a producirse.

El bot que promete no perder nunca no es un producto que funcione mal. Es un cartel pintado sobre una pared. Lo único real detrás es el teléfono de la persona que te llamará mañana.

Fuentes

1. CNMV — Buscador de entidades advertidas (entidades no autorizadas) — consultado el 25 de agosto de 2026.
2. CNMV — Alerta sobre un fraude financiero difundido en redes sociales utilizando la imagen de personas famosas y medios de comunicación (12 de diciembre de 2023)
3. CNMV — MiCA: nueva regulación de los criptoactivos y registro de proveedores de servicios
4. CNMV — Advertencias sobre entidades no autorizadas y de reguladores extranjeros
5. Europol — Call centres dismantled and ten arrested in EUR 50 million online fraud case (acción del 17 de abril de 2026)
6. INCIBE — Detectadas distintas modalidades de fraude a través de plataformas de inversión falsas
7. OCU — Si te prometen recuperar tu inversión en criptomonedas, puede ser otra estafa (20 de abril de 2026)
8. CFTC — Customer Advisory: AI Won’t Turn Trading Bots into Money Machines
9. ESMA — ESMA agrees to prohibit binary options and restrict CFDs to protect retail investors (27 de marzo de 2018)
10. FBI IC3 — 2025 Internet Crime Report (abril de 2026)
11. FCA — Warning: Bitcoin Revolution / Bitcoin Trader
12. FSMA (Bélgica) — Advertencias sobre plataformas de trading fraudulentas y recovery room fraud
13. ICANN Lookup — consulta de antigüedad y titularidad de dominios

Contenido relacionado

• Estafas en Bitcoin: las 14 más comunes — El catálogo completo de fraudes.
• Cómo usar Bitcoin de forma segura — Guía pilar del silo de seguridad.
• Errores comunes al usar Bitcoin — Los descuidos que cuestan dinero.
• Tipos de wallets de Bitcoin — Caliente, fría y hardware.
• Frase semilla: cómo respaldarla bien — El secreto que nadie debe pedirte.
• Cómo pagar con Bitcoin — Uso real, sin intermediarios.