Me estafaron con deepfake de Amancio Ortega y licencia falsa de Crypto.com

La misma organización que ejecutó la estafa de inversión se transformó después en el equipo de recuperación de fondos con nuevas identidades, llegando a simular un saldo de 700.000 dólares en la plataforma para mantener la esperanza de la víctima activa mientras seguía extrayendo dinero. Dos fases, una sola red criminal, y una pérdida total que supera los 118.000 euros.

El punto de entrada fue un anuncio en internet de un supuesto grupo de inversores vinculado a Amancio Ortega. El gancho de la figura pública conocida es el mismo que aparece en múltiples casos de esta serie: da credibilidad inmediata y reduce la guardia. Lo que siguió fue una escalada meticulosa, una licencia internacional tipo C de 22.500 euros exigida a través de Crypto.com, retiros iniciales reales para consolidar la confianza, y finalmente el bloqueo de todos los fondos.

Documentar este caso en detalle es especialmente relevante porque la segunda fase, el supuesto equipo de recuperación, es parte del mismo fraude planificado de antemano. Reconocer ese patrón puede evitar que la pérdida inicial se duplique.

Cómo funciona este fraude: dos fases, una sola organización

El contacto inicial llegó a través de publicidad online con la imagen de Amancio Ortega y la promesa de acceso a un grupo exclusivo de inversores. Ese gancho funcionó porque aprovecha un mecanismo psicológico sencillo: si alguien conocido y de éxito demostrado está detrás, el riesgo parece menor. La víctima facilitó sus datos bancarios y pagó 250 euros para iniciar el proceso.

A continuación, una presunta asesora contactó por WhatsApp y asignó un corredor de bolsa personal que guió a la víctima en sus primeras operaciones a través de Crypto.com. En esa fase, los retiros pequeños funcionaban de verdad: la víctima recuperó 161 euros reales. Esa devolución inicial no es generosidad; es una inversión táctica para que el siguiente depósito sea mucho mayor. Es la técnica que en los 77 casos analizados por b-block aparece de forma consistente en las estafas de inversión con engaño progresivo.

La escalada llegó cuando se exigió una licencia internacional tipo C de 22.500 euros para poder operar internacionalmente, seguida de 7.230 euros adicionales por soporte. Cuando la víctima quiso retirar los 250.000 euros que el panel de la plataforma mostraba como saldo disponible, los captadores desaparecieron. Y en su lugar aparecieron nuevas identidades: un supuesto equipo especializado en recuperación de fondos que ofreció resolver la situación. El saldo en pantalla subió hasta 700.000 dólares para mantener activa la esperanza mientras se extraía más dinero.

El detalle técnico más revelador del caso es que los dos dominios usados, libertyinvestedlimited.com y avenconsultancy.com, ya estaban eliminados en el momento del análisis forense. Exit scam consumado: la infraestructura se abandona una vez que los fondos han salido y el ciclo se cierra.

Las señales de alerta que pasaron desapercibidas

Hay tres patrones que, identificados a tiempo, habrían interrumpido el fraude antes de la primera transferencia significativa:

Crypto.com no vende licencias internacionales de ningún tipo a sus usuarios. Ningún exchange legítimo requiere que sus clientes paguen decenas de miles de euros por una licencia para poder operar. Ese concepto no existe en ningún marco regulatorio real. Si alguien que dice representar a Crypto.com o a cualquier otra plataforma te exige un pago de ese tipo, es una estafa sin excepciones.

Los retiros iniciales que funcionan no prueban que la plataforma sea legítima. La devolución de 161 euros en la primera fase es deliberada. Su función es demostrar que el sistema funciona antes de solicitar cantidades mucho mayores. Esta técnica, documentada en múltiples casos de estafa de inversión con engaño progresivo, es precisamente la más difícil de identificar porque parece evidencia directa. No lo es.

Cuando el saldo en pantalla sigue subiendo y el asesor siempre tiene un nuevo motivo para que no puedas retirar, ese saldo no existe. Un saldo de 700.000 dólares que no puedes tocar no es dinero real: es un número diseñado para que sigas pagando. Cuanto más alto sea el saldo ficticio que te muestran, más difícil es psicológicamente aceptar que no existe.

Análisis técnico de los dominios

El análisis forense de la infraestructura revela dos dominios con perfiles complementarios que confirman la operativa coordinada.

libertyinvestedlimited.com fue el dominio de la plataforma de inversión inicial. En el momento del análisis ya no estaba registrado, señal definitiva del exit scam consumado. Durante su vida activa presentó 4 cambios de IP, patrón de rotación de infraestructura para evadir bloqueos entre ciclos de fraude. Su riesgo técnico fue clasificado en 89 sobre 100 con actividad sospechosa.

avenconsultancy.com, el dominio del supuesto equipo de recuperación, fue registrado en enero de 2025 a través de Tucows Domains (registrador con historial documentado de abuso) y en el momento del análisis se encontraba en estado de periodo de redención previo a eliminación, el mismo patrón de abandono tras consumar la extracción. Que el dominio de la segunda fase estuviera registrado simultáneamente a la primera confirma que ambas fases fueron planificadas juntas desde el inicio.

Qué muestra la trazabilidad blockchain

Los fondos en ETH siguieron un recorrido de tres saltos hacia dos destinos finales, ambos con mezcla de fondos aplicada.

Uno de los destinos finales fue MEXC, exchange con KYC obligatorio que tiene establecidos procedimientos de cooperación con autoridades. Con una denuncia formal respaldada por un análisis pericial on-chain que documente la cadena de transacciones, existe base legal para solicitar esa información a través de los mecanismos judiciales aplicables.

La parte de los fondos canalizados inicialmente a través de Crypto.com en la primera fase también es trazable. Crypto.com es un exchange regulado con KYC y con procedimientos de cooperación establecidos con fuerzas de seguridad.

Ninguno de los destinos pasó por un mixer convencional. La trazabilidad en cadena está intacta en su totalidad. La recuperación parcial es posible; lo que determina si esa posibilidad se activa es la existencia de una denuncia formal con el soporte técnico adecuado.

Si te ha pasado algo similar, qué puedes hacer

1. Para cualquier pago de inmediato. Ni a la plataforma de inversión ni al equipo de recuperación que se presentó después. Ambos son parte del mismo fraude.

2. Documenta todo antes de que desaparezca. Capturas del panel de la plataforma, conversaciones de WhatsApp, correos recibidos, justificantes de todas las transferencias y datos de las cuentas de destino.

3. Corta toda comunicación con quienes te contactaron. No respondas a nuevas llamadas, no participes en reuniones de seguimiento y no accedas a nuevas propuestas del equipo de recuperación.

4. Denuncia ante la Policía Nacional o la Guardia Civil. Incluye en la denuncia tanto la primera fase como la segunda. Para saber cómo formular una denuncia efectiva en estos casos, puedes consultar la guía sobre cómo denunciar una estafa en internet en España.

5. Solicita análisis pericial on-chain. Los destinos finales en ETH tienen KYC. Ese análisis, formalizado como informe pericial, es lo que convierte el rastro en cadena en evidencia admisible. Puedes leer más sobre las opciones reales en nuestra guía sobre qué hacer si te han estafado con criptomonedas. Si quieres entender mejor el trabajo forense, consulta nuestra página sobre qué hace un perito forense de criptomonedas.

Preguntas frecuentes

¿Crypto.com vende licencias internacionales de tipo C que cuestan 22.500 euros?

No. Crypto.com es un exchange de criptomonedas que no comercializa ningún tipo de licencia de inversión a sus usuarios. Ese concepto no existe en ninguna regulación financiera real. Cuando alguien que dice representar a Crypto.com te exige pagar miles de euros por una licencia para operar internacionalmente, está usando su nombre para dar credibilidad a una exigencia fraudulenta. Cualquier pago bajo ese pretexto es una pérdida directa.

¿Es una estafa el anuncio del grupo de inversores de Amancio Ortega que aparece en internet?

Sí. Los anuncios que usan la imagen de figuras públicas conocidas para captar inversores son una técnica sistemática de fraude. Amancio Ortega no tiene ningún grupo de inversores online al que el público general pueda acceder mediante un anuncio de internet. Si ves ese tipo de publicidad, no facilites tus datos y no realices ningún pago, por pequeño que sea.

¿Cómo sé si el equipo de recuperación de fondos que me contacta es el mismo que me estafó con otra identidad?

Hay señales claras. Si te contactaron sin que tú los buscaras, si conocen los detalles de tu caso sin que se los hayas dado, y si te piden dinero para iniciar el proceso de recuperación, es la misma organización con una identidad nueva. En el caso documentado aquí, la segunda fase estaba planificada desde el inicio: el dominio del equipo de recuperación fue registrado al mismo tiempo que el de la plataforma de inversión.

¿Un saldo de 700.000 dólares en una plataforma de inversión puede ser completamente ficticio?

Sí, y es más habitual de lo que parece. El panel de una plataforma fraudulenta no está conectado a ningún mercado real: muestra los números que los operadores deciden mostrar. La única forma de comprobar si un saldo es real es poder retirarlo. Si no puedes, no existe.

¿Puedo recuperar ETH y USDC enviados a través de Crypto.com a una plataforma de inversión fraudulenta?

En parte, posiblemente. Los fondos que llegaron a destinos con KYC son trazables y esos exchanges tienen obligación de cooperar con requerimientos judiciales. La vía de recuperación no pasa por la plataforma desaparecida sino por los exchanges que recibieron los fondos. Esa vía requiere denuncia formal y análisis pericial que documente la cadena.

¿Cómo denunciar una estafa de inversión en criptomonedas de más de 100.000 euros?

Dirígete a cualquier comisaría de la Policía Nacional o cuartel de la Guardia Civil con toda la documentación disponible: conversaciones de WhatsApp, capturas de la plataforma, justificantes de todas las transferencias y datos de los dominios. En casos de alta cuantía con indicios de organización criminal, la Fiscalía también puede ser el cauce adecuado.

---

Artículo elaborado por b-block. La información publicada tiene carácter divulgativo y no constituye asesoramiento legal. Si has sido víctima de un fraude con criptomonedas, consulta con un profesional.

Sobre el autor: b-block es un perito informático forense titulado por la Universidad Internacional de La Rioja (UNIR), con 3 años de experiencia en trazabilidad de fondos en estafas cripto. Más de 6,3 M€ analizados en 77 casos investigados.