La mayor red de estafas de inversión del mundo, al descubierto: 11.000 españoles expuestos y más de 105 millones en beneficios

Una hoja de cálculo titulada 'Affiliates Balance' funciona como una nómina: enumera a los socios que traen víctimas, el país de cada una y lo que se les paga por cada depósito logrado. Es solo uno de los miles de documentos confidenciales de una red de estafas de inversión a los que ha tenido acceso IDEAL gracias a la colaboración con el Organized Crime and Corruption Reporting Project (OCCRP), una organización de periodismo de investigación que filtró el material. Durante meses, el diario ha analizado esos datos para saber cómo opera el grupo, quiénes son sus víctimas y hasta dónde llega.

Los archivos recogen víctimas en una veintena de países. Por número de afectados encabezan la lista Sudáfrica, España, Reino Unido, Canadá y Australia. Los documentos cubren solo de 2022 a 2024, y en ese periodo la organización recopiló datos sensibles de más de 11.000 españoles. Al menos la mitad habrían sido estafados; el resto podría caer más adelante, porque siguen recibiendo llamadas. En Granada hay contabilizados más de 200 perjudicados. Según los cálculos del medio, en España surgen unas 500 víctimas nuevas al mes, y en el mundo se cuentan por miles. Como muchos no denuncian, por vergüenza o por no saber que los han engañado, las cifras reales serían presumiblemente superiores.

El material incluye DNI, información bancaria, justificantes de pago, movimientos, números de tarjetas de crédito, conversaciones de WhatsApp con las víctimas, charlas internas entre miembros de la red y numerosas transacciones en criptomonedas, sobre todo bitcoin. También hay pruebas de que funciona como una empresa: paga sueldos, gastos de empleados y alquiler de sedes físicas, y su infraestructura le permite hacer más de 100.000 llamadas diarias. Solo entre 2022 y 2024, los beneficios superaron los 105 millones de euros, a través de 20.000 transacciones que constan en hojas de Excel, recibos de transferencias y pagos por Bizum desde cuentas de las víctimas.

El engaño empieza con un anuncio en Google, YouTube, Facebook, Instagram o en los contenidos recomendados al pie de webs de noticias. Al pulsar, la persona no ve un vídeo sino una falsa noticia que imita con detalle a un medio real, en la que una cara conocida revela un supuesto secreto para enriquecerse con criptomonedas u oro. Textos, fotos y a veces vídeos están hechos con inteligencia artificial. Entre los famosos usados figuran Pedro Sánchez, Pablo Motos, Ana Botín y Florentino Pérez.

Quien pincha deja nombre, correo y teléfono, y un miembro de la red lo llama de inmediato, en su idioma. Pregunta por su vida y, con discreción, por su patrimonio: si es viudo o casado, si tiene hijos a cargo, deudas o bienes que interesen. A veces las llamadas se alargan hasta ganarse su confianza. La propuesta inicial suele ser invertir «solo» 250 euros. Después le dan acceso a una aplicación falsa donde esa cantidad parece haberse convertido en 1.000 o 2.000, y el afectado, creyendo que ganará más, invierte más. Los objetivos prioritarios son jubilados y personas vulnerables, como enfermos de cáncer, y algunas víctimas llegan a perder todo su patrimonio.

Con quienes tenían grandes patrimonios, la red a veces ingresó dinero para convencerlos de que funcionaba, y acabaron entregando cientos de miles de euros que nunca pudieron recuperar, porque jamás se invirtieron. Si la víctima se queda sin fondos o se resiste, sus datos sirven igualmente para abrir cuentas bancarias o de criptomonedas a su nombre, o para llegar a amigos y conocidos.

Detrás de cada anuncio hay un negocio de comisiones. Los 'afiliados' o 'media buyers' compran la publicidad y fabrican las noticias falsas, y cobran por cada víctima que da sus datos o hace su primer depósito, el modelo CPA/FTD. Para eludir controles usan el 'cloaking': una misma dirección muestra una página inofensiva al revisor de Google o Meta, que llega desde un centro de datos sin pulsar el anuncio, y la estafa a la víctima real, con móvil y conexión doméstica española. Además registran dominios desechables por tandas y tienen decenas listos cuando una plataforma bloquea uno.

Entre las plataformas falsas detectadas figuran Bbanc, Spotinvest, Finflow-x, Immediate Edge, Bitcoin Prime, ES Tesla X, Quantum AI ES, Amazon Investiments, Immediate Bitcoin y (Spanish) Bitcoin Billionare. Los datos solo cubren tres años, y la falta de denuncias sugiere que el daño real es mayor.