Pidieron un préstamo a su nombre sin que lo supiera: el broker falso que también amenaó a su víctima

La víctima de este caso no solo perdió el dinero que depositó voluntariamente: cuando el análisis forense revisó el expediente, quedó documentado que los presuntos responsables habían solicitado un préstamo bancario de 24.000 euros a nombre de la víctima, utilizando su documentación personal, sin que ella lo autorizara ni lo supiera. Y cuando la víctima exigió la devolución del dinero y publicó una reseña negativa sobre la empresa en internet, recibió un mensaje en el que se incluía una fotografía suya tomada en un momento de ocio: una forma de comunicar que la estaban vigilando. El importe total afectado fue de unos 54.000 euros en la red Ethereum.

Este caso combina tres elementos que lo distinguen de la mayoría de los fraudes con broker falso: el uso del acceso remoto al dispositivo de la víctima como herramienta operativa, la utilización de la documentación personal de la víctima para solicitar financiación a su nombre, y el intento de intimidación cuando la víctima intentó denunciarlo públicamente. Cada uno de estos elementos es, en sí mismo, una conducta que va más allá del fraude económico.

Cómo funciona este fraude: el acceso remoto como herramienta del presunto estafador

El inicio del caso fue el contacto con una supuesta empresa de inversión a través de internet. Tras los primeros intercambios, los presuntos asesores pidieron a la víctima que instalara una aplicación de acceso remoto en su dispositivo, argumentándolo como una necesidad técnica para gestionar la inversión de forma eficiente. Una empresa de inversión legítima nunca solicita control remoto sobre el dispositivo del cliente: las operaciones de trading en plataformas reales se hacen a través del navegador o de la app propia de la plataforma, sin necesidad de acceder al equipo del inversor.

Con el acceso remoto instalado, los presuntos responsables pudieron operar sobre el dispositivo de la víctima como si fuera el suyo propio. Las transferencias en criptomonedas y las gestiones bancarias se realizaron desde el equipo de la víctima, lo que complica la atribución inmediata pero no impide el análisis forense posterior: los movimientos en blockchain quedan registrados independientemente de desde qué dispositivo se efectúan, y la trazabilidad on-chain permite reconstruir la ruta de los fondos con independencia del vector de ejecución.

El préstamo no autorizado y la amenaza tras la reseña negativa

La solicitud de un préstamo bancario a nombre de la víctima sin su conocimiento es uno de los elementos más graves de este caso. Los presuntos responsables utilizaron la documentación personal de la víctima —a la que presumiblemente tuvieron acceso a través del control remoto del dispositivo— para solicitar financiación a su nombre, endeudándola sin que ella lo hubiera autorizado. Este tipo de actuación constituye, más allá de la estafa, una suplantación de identidad con consecuencias económicas directas para la víctima, que se encuentra ante una deuda que no contrajo.

Cuando la víctima exigió la devolución del dinero y dejó una reseña negativa pública sobre la empresa, recibió un mensaje que incluía una fotografía suya tomada en un contexto privado de ocio. El propósito de ese mensaje era claro: indicar que la víctima estaba siendo vigilada y generar suficiente inquietud para que no siguiera adelante con ninguna reclamación. Este tipo de intimidación no está documentado en todos los fraudes con broker falso, pero tampoco es excepcional: cuando la víctima intenta denunciar o visibilizar el caso, algunos presuntos responsables utilizan la información obtenida durante el fraude para intentar acallarla.

Qué muestra la trazabilidad on-chain

El análisis pericial sobre la red Ethereum permitió reconstruir el recorrido de los fondos desde la cuenta de la víctima en una plataforma de intercambio legítima hasta los exchanges finales con verificación de identidad obligatoria. Los retiros se produjeron en varias operaciones que pasaron por carteras intermedias antes de consolidarse en los destinos finales.

El análisis forense on-chain es posible porque las transacciones en blockchain son públicas y permanentes, independientemente de que los presuntos responsables hayan operado a través del dispositivo de la víctima o del suyo propio. Lo que importa para la trazabilidad es el rastro en la cadena de bloques, no el dispositivo desde el que se originó la operación. Los exchanges con KYC identificados al final de la cadena están obligados a conservar la identidad de sus usuarios, lo que permite solicitar esa información a través de los mecanismos legales disponibles.

Si te ha pasado algo similar, qué puedes hacer

Si instalaste una aplicación de acceso remoto a petición de un presunto asesor de inversión, desinstálala de inmediato, cambia las contraseñas de todas tus cuentas y verifica si se han solicitado créditos o préstamos a tu nombre sin tu autorización. Si has recibido mensajes o imágenes de carácter intimidatorio, guárdalos como evidencia.

Es fundamental presentar una denuncia formal que incluya todos los hechos: el fraude de inversión, la solicitud de préstamo no autorizado si la hay, y cualquier comunicación intimidatoria recibida. Cada uno de esos elementos puede tener relevancia penal independiente del fraude principal.

En casos como este, el informe pericial on-chain ha permitido documentar la ruta completa de los fondos y fundamentar tanto la denuncia como la solicitud de bloqueo preventivo. La recogida de evidencias temprana —incluyendo capturas de la aplicación de acceso remoto y del historial de la plataforma de inversión— es especialmente relevante cuando los presuntos responsables han operado desde el propio dispositivo de la víctima.

Preguntas frecuentes

¿Puede un presunto asesor de inversión solicitar un préstamo a mi nombre sin que yo lo sepa?

Sí, si ha tenido acceso a tu documentación personal y a tu dispositivo a través de una aplicación de acceso remoto. En ese caso, los presuntos responsables pueden operar en tu nombre en plataformas financieras utilizando tus datos sin que tú estés presente ni des tu consentimiento explícito en el momento. Si sospechas que ha podido ocurrir algo así, comprueba tu historial crediticio y contacta con tu entidad bancaria para verificar si hay solicitudes de financiación que tú no hayas tramitado.

¿Qué hacer si descubro que se ha pedido un crédito usando mi documentación sin mi consentimiento?

Denuncia tanto el fraude de inversión como la solicitud de crédito no autorizada ante las autoridades competentes. La utilización de documentación personal ajena sin consentimiento para solicitar financiación es un delito adicional al fraude principal. Contacta también con la entidad financiera que concertó el crédito para informarles de lo ocurrido y solicitar la anulación del contrato, aportando copia de la denuncia presentada.

¿Es seguro instalar una aplicación de acceso remoto a petición de un asesor de inversión?

No. Ninguna empresa de inversión legítima necesita control remoto sobre el dispositivo de su cliente para gestionar una inversión. Las plataformas de trading reales funcionan a través del navegador o de su propia aplicación, sin requerir acceso al equipo del inversor. Si alguien te pide instalar una aplicación de este tipo como condición para operar, está buscando acceso a tu dispositivo para operar sin tu control en tiempo real. Niega esa petición y corta el contacto con quien la haga.

Si publicé una reseña negativa sobre una plataforma de inversión y recibí mensajes intimidatorios, ¿qué debo hacer?

Guarda todas las capturas de esos mensajes y preséntalas junto con la denuncia del fraude. Los mensajes de carácter intimidatorio o que pretendan acobardar a la víctima para que retire una denuncia o una reseña pública pueden constituir delitos adicionales. No retires la denuncia ni la reseña como respuesta a esas presiones: hacerlo no garantiza que cesen, y puede perjudicar el expediente. Si sientes que la amenaza tiene carácter real e inmediato, comunica la situación a los cuerpos de seguridad del Estado.

---

Artículo elaborado a partir de un caso real documentado mediante análisis forense on-chain. Los importes y patrones descritos corresponden a un informe pericial concreto. Los nombres de personas, entidades y dominios involucrados no se publican para proteger la privacidad de la víctima y el proceso de investigación.

Sobre el autor: b-block es un perito informático forense titulado por la Universidad Internacional de La Rioja (UNIR), con más de 3 años de experiencia en trazabilidad de fondos en estafas con criptomonedas. Más de 6,3 M€ analizados en más de 77 casos investigados.