Brókeres falsos y empresas clon: cómo operan, la estafa de recuperación posterior y la consulta de los registros de BaFin y ESMA

Qué vas a aprender

• El guion paso a paso de un bróker falso, desde el primer anuncio hasta la exigencia de un "impuesto"
• Qué es una empresa clon y cómo usa indebidamente el nombre y el número de licencia de una empresa real
• Cómo la estafa de recuperación (recovery room) ataca a las mismas víctimas por segunda vez
• Cómo verificar una empresa en la base de datos de empresas de BaFin y en los registros de ESMA

Explicación

Un bróker falso es un sitio web o una aplicación que parece una plataforma de trading pero nunca ejecuta ninguna operación en un mercado real. Los precios en pantalla pueden ser reales, pero la cuenta es una entrada en una base de datos controlada por el operador, y los "beneficios" son números tecleados en tu panel. El "bróker" falla en un único momento: cuando intentas retirar dinero.

El guion

1. Contacto. Un anuncio en redes sociales, a menudo con la foto robada de un famoso o un artículo de noticias falso, promete beneficios con trading automatizado. Dejas tu número de teléfono.
2. El gestor de cuenta. Una persona amable y bien entrenada te llama y te ayuda a abrir una cuenta con unos cientos de euros. En pocos días el panel muestra una ganancia.
3. La retirada de prueba. Un pequeño pago, por ejemplo de €100, "demuestra" que las retiradas funcionan. Al operador no le cuesta casi nada y elimina tus dudas.
4. Escalada. El gestor llama por una "oportunidad especial" y pide más, con halagos y plazos límite; a algunas víctimas se las guía para que pidan préstamos o instalen software de acceso remoto.
5. La retirada bloqueada. Cuando pides tu dinero, primero debes pagar un "impuesto", una "comisión de liquidez" o una "verificación contra el blanqueo de capitales" del 10–20% del saldo. Cada pago genera un nuevo motivo.
6. Desaparición. El sitio web deja de funcionar y los números de teléfono ya no responden. En pocas semanas aparece un sitio nuevo con un nombre nuevo.

Empresas clon

Una empresa clon copia el nombre, la dirección, el número de licencia y a veces todo el sitio web de una empresa con licencia auténtica, de modo que al buscar el nombre en un registro aparece la empresa real y te tranquiliza. El clon solo se diferencia en un detalle: un dominio web ligeramente distinto, otro número de teléfono u otra dirección de correo electrónico, o una "sucursal" en otro país. BaFin publica advertencias sobre usurpación de identidad (Identitätsmissbrauch) cuando una empresa real informa de que su nombre está siendo clonado.

La estafa de recuperación

Después de una pérdida, las víctimas reciben un nuevo contacto de un "bufete de abogados", una "agencia de recuperación", una "empresa de análisis de blockchain" o alguien que dice ser de las autoridades. Conocen los detalles de tu caso porque las listas de víctimas se venden entre grupos criminales, y prometen recuperar el dinero a cambio de una comisión por adelantado. BaFin advirtió en 2018 que las autoridades auténticas nunca cobran comisiones, nunca garantizan la recuperación y nunca dan un trato preferente por presentar una denuncia formal. Exigir dinero por adelantado para recuperar dinero es en sí mismo la estafa.

Cómo verificar una empresa

1. Base de datos de empresas de BaFin (Unternehmensdatenbank): busca el nombre exacto de la empresa y anota la dirección registrada, los servicios autorizados y los datos de contacto.
2. Advertencias de BaFin para consumidores: una lista de empresas que ofrecen servicios sin licencia y de casos de usurpación de identidad. Busca el nombre y el dominio web.
3. Registros de ESMA: la Autoridad Europea de Valores y Mercados recoge las empresas de inversión con licencia en cualquier país del Espacio Económico Europeo, incluidas las que usan el pasaporte de la UE para atender a clientes alemanes.
4. Compara cada detalle. El dominio, el dominio del correo electrónico, el número de teléfono y la dirección deben coincidir con la entrada del registro. En caso de duda, llama al número del registro, no al del sitio web.
5. Comprueba la vía de pago. Un bróker autorizado de la UE recibe los depósitos en una cuenta de clientes a nombre de la propia empresa. Un pago a una persona particular, a una empresa con otro nombre, a una billetera de criptomonedas o con tarjetas regalo es una señal de stop.

A fecha de 2026 estos registros son gratuitos y están en línea; consulta las páginas actuales de BaFin y ESMA, porque su diseño cambia.

Ejemplo práctico

Ejemplo hipotético: los pagos de una víctima a un bróker falso y a la estafa posterior. Supuestos: todas las transferencias son irreversibles; se ignoran comisiones e impuestos.

Total pagado: €250 + €4,750 + €15,000 + €9,000 + €3,500 = €32,500. El valor real de la cuenta fue en todo momento €0. Se pagaron €20,000 (pasos 1–3) antes de que la víctima intentara retirar nada, y €12,500 (pasos 4–5) después de la primera negativa, cuando el fraude ya era demostrable. El saldo de €86,000 era el cebo que justificaba pagar un "impuesto" sobre ganancias que nunca existieron. En Alemania, el impuesto sobre las ganancias de valores lo retiene el banco depositario o se declara en la declaración anual; ningún bróker legítimo te pide que le transfieras el impuesto antes de pagarte.

Error frecuente

Actividad práctica

En papel: alguien de "Nordkapital Invest" te llama y te ofrece una cuenta. La base de datos de BaFin muestra una "Nordkapital Invest GmbH" con licencia en Hamburgo y con el dominio nordkapital-invest.de. El correo electrónico de quien te llama procede de nordkapital-invest-eu.com, el IBAN para los depósitos pertenece a "NK Payments UAB" en Lituania y el folleto cita el número de licencia de BaFin de la empresa de Hamburgo. Enumera las discrepancias y decide qué hacer.

Ideas clave

• Los brókeres falsos muestran precios reales pero nunca ejecutan operaciones; el fraude solo se hace visible en la retirada.
• Las pequeñas retiradas de prueba, los gestores VIP y las exigencias de "impuesto antes del pago" son elementos estándar del guion.
• Las empresas clon copian licencias reales; verifica el dominio, el correo electrónico, el teléfono y la cuenta de pago con las entradas de los registros de BaFin y ESMA.
• Quien te pida una comisión por adelantado para recuperar tu pérdida está practicando la estafa de recuperación.

Siguiente paso

A continuación verás una zona más gris: personas reales que venden señales, copy-trading y cursos, y cómo auditar un historial de resultados antes de pagar por él.