Investigar una ciberestafa exige seguir el dinero
Durante años, buena parte de la investigación de los delitos tecnológicos se ha concentrado en identificar a quienes ejecutan los ataques, reconstruir las comunicaciones fraudulentas y analizar las evidencias digitales. Sin embargo, existe una dimensión que considero absolutamente imprescindible: la investigación de la ruta del dinero. Porque identificar al responsable tecnológico de una ciberestafa no significa necesariamente identificar a quien controla los fondos obtenidos, a quien organiza su dispersión o a quien termina beneficiándose económicamente del delito. Una transferencia fraudulenta puede atravesar diferentes cuentas bancarias, fragmentarse en múltiples operaciones, circular por entidades de pago o plataformas fintech, convertirse en criptoactivos y terminar vinculada a sociedades o estructuras patrimoniales aparentemente desconectadas del fraude original.
Esta realidad exige una metodología de investigación que combine conocimientos tecnológicos, financieros, criminológicos y jurídicos. No basta con determinar cómo se produjo el engaño. Debemos reconstruir qué sucedió con el dinero desde el momento en que abandonó el patrimonio de la víctima, identificar los diferentes instrumentos utilizados y establecer, mediante evidencias contrastables, qué personas o entidades intervinieron en cada fase. La investigación financiera no puede quedar relegada al final del procedimiento penal; debe comenzar simultáneamente con la investigación del hecho delictivo.
Del fraude tecnológico a la estructura económica del delito
Las organizaciones dedicadas al ciberfraude pueden presentar una elevada especialización funcional. Quien prepara una campaña de phishing no tiene por qué ser quien controla las cuentas receptoras, del mismo modo que quien recluta a las denominadas cuentas mula puede desconocer la identidad de quienes organizan la infraestructura tecnológica. A estos intervinientes pueden añadirse operadores financieros, proveedores de servicios de pago, intermediarios de criptoactivos, sociedades instrumentales y estructuras especializadas en la ocultación o transformación del producto económico del delito.
Uno de los aspectos fundamentales de cualquier investigación consiste en diferenciar la titularidad formal del control efectivo. Ser titular de una cuenta bancaria no demuestra automáticamente haber ordenado los movimientos ni conocer el origen ilícito de los fondos. Del mismo modo, identificar una dirección blockchain no equivale a identificar a la persona que la controla. La atribución exige correlacionar operaciones financieras, documentación bancaria, registros de acceso, comunicaciones, relaciones societarias y otras evidencias legítimamente obtenidas. Un indicador de riesgo puede justificar una línea de investigación, pero nunca debe convertirse, por sí solo, en una conclusión de responsabilidad penal.
La velocidad del dinero y el desafío de las primeras 72 horas
La rapidez con la que pueden desplazarse los fondos constituye uno de los principales obstáculos para su recuperación. Los pagos inmediatos, las cuentas de tránsito, los proveedores de servicios financieros digitales y los mecanismos de conversión de activos permiten encadenar operaciones en intervalos muy reducidos. Cuando la víctima descubre el fraude, el dinero puede haber abandonado la cuenta inicialmente identificada y encontrarse distribuido entre diferentes entidades o jurisdicciones. Por ello, resulta fundamental preservar inmediatamente la documentación original, identificar las referencias completas de las operaciones, activar los canales bancarios disponibles y promover, cuando exista fundamento legal, las medidas oportunas para evitar nuevas disposiciones de los fondos.
La investigación debe avanzar en paralelo hacia dos objetivos: reconstruir la secuencia de movimientos e identificar aquellos puntos donde todavía sea posible obtener información, localizar saldos o asegurar activos. Esta perspectiva obliga a distinguir entre dinero identificado, localizado, bloqueado y efectivamente recuperado, conceptos que no son equivalentes y que deben reflejarse con precisión en los informes financieros y periciales.
Criptoactivos, sociedades pantalla y cooperación internacional
La creciente complejidad del ecosistema financiero exige ampliar las capacidades tradicionales de investigación. El análisis blockchain permite reconstruir determinadas relaciones transaccionales, pero sus resultados deben contrastarse con información adicional para establecer atribuciones personales. Las sociedades mercantiles, las operaciones comerciales aparentemente simuladas, los testaferros y los sistemas de compensación de valor requieren, por su parte, una investigación patrimonial que examine la realidad económica de las operaciones y el verdadero control sobre los activos.
Además, el carácter transfronterizo de numerosas ciberestafas convierte la cooperación internacional en un elemento esencial. Bancos, entidades de pago, proveedores tecnológicos y plataformas de criptoactivos pueden encontrarse establecidos en distintos países, lo que obliga a conocer los mecanismos de obtención de información, preservación de evidencias y aseguramiento patrimonial. Los estándares del GAFI/FATF, las iniciativas de cooperación internacional y las metodologías de recuperación de activos constituyen referencias relevantes para desarrollar investigaciones coordinadas, respetando siempre las competencias de las autoridades y las garantías procesales aplicables.
Una nueva guía profesional de investigación financiera, disponible para descargar
Con este planteamiento he elaborado la Guía profesional de investigación financiera y ruta del dinero en ciberestafas, un documento de carácter técnico y metodológico dirigido a investigadores, peritos judiciales, profesionales de prevención del blanqueo de capitales, responsables de cumplimiento normativo, entidades financieras y operadores jurídicos. Su objetivo es proporcionar un modelo de trabajo estructurado que permita localizar, reconstruir y documentar movimientos financieros relacionados con el ciberfraude, integrando el análisis bancario, tecnológico, societario y patrimonial.
La publicación desarrolla los principios de investigación financiera, el análisis de cuentas mula, los proveedores de servicios de pago, la trazabilidad de criptoactivos, las estructuras societarias, la inteligencia financiera obtenida de fuentes abiertas, la cooperación internacional y los mecanismos de recuperación de activos. Incorpora también protocolos de actuación durante las primeras 72 horas, matrices de evidencias, indicadores de riesgo, modelos de requerimientos de información, plantillas de trabajo y criterios para elaborar informes periciales reproducibles y técnicamente defendibles. No pretende sustituir las competencias de las autoridades ni las exigencias legales de cada procedimiento, sino ofrecer una metodología rigurosa que facilite la investigación y la correcta interpretación de la información disponible.
Seguir el dinero es comprender una parte esencial del delito
Mi experiencia en la investigación de delitos económicos y tecnológicos me ha llevado a defender una idea fundamental: las ciberestafas deben abordarse como fenómenos de naturaleza híbrida, en los que convergen el engaño, la tecnología y la circulación del beneficio económico. Investigar únicamente la infraestructura digital supone dejar sin analizar una dimensión imprescindible para comprender cómo operan los intervinientes, qué relaciones mantienen y de qué manera se transforma o desplaza el producto del delito.
Toda ciberestafa necesita una vía para mover y ocultar el dinero. Mi trabajo consiste en investigar esa ruta, explicar cómo funciona y convertir sus huellas en evidencia.
Esta guía nace precisamente con esa finalidad: aportar conocimiento especializado, metodología y herramientas prácticas que contribuyan a mejorar la investigación financiera, la calidad de las conclusiones periciales y las posibilidades de localización y recuperación de activos.
La guía está disponible para su descarga gratuita. Espero que resulte una herramienta de utilidad para todos aquellos profesionales que, desde sus respectivas responsabilidades, trabajan en la investigación, prevención y persecución de los delitos económicos y tecnológicos.
