La operación conjunta de la Policía Nacional y Vigilancia Aduanera se salda con nueve detenidos. La red habría blanqueado más de tres millones de euros mediante la compra y exportación de vino, maquinaria y vehículos industriales.
ircuito: de la estafa informática a la exportación
La investigación describe una estructura que combinaba técnicas de fraude digital con mecanismos de blanqueo bancario y comercial. El proceso presuntamente seguía varias etapas.
- Obtención del dinero: los autores cometían fraudes informáticos contra particulares y empresas de distintos países.
- Recepción de los fondos: el dinero llegaba a cuentas de sociedades instrumentales y personas que presuntamente actuaban como intermediarios financieros.
- Fragmentación de las cantidades: los fondos se movían mediante transferencias, envíos de divisas y retiradas de efectivo para dificultar su seguimiento.
- Compra de mercancías: sociedades exportadoras utilizaban el dinero para adquirir vino español, maquinaria y vehículos industriales.
- Salida al extranjero: las mercancías se exportaban, principalmente, a países africanos, mientras las operaciones comerciales contribuían a dar apariencia legal al dinero.
La clave de este sistema era la combinación de movimientos financieros y transacciones comerciales reales. En lugar de limitarse a transferir fondos entre cuentas, la red habría utilizado mercancías legítimas para introducir el dinero en una actividad económica aparentemente ordinaria.
La Policía y Vigilancia Aduanera investigan cómo se articulaban las relaciones entre las empresas, las cuentas receptoras y las operaciones de exportación, así como el grado de conocimiento y participación de las personas vinculadas a cada sociedad.
Correos interceptados, suplantaciones comerciales y falsas relaciones sentimentales
Los investigadores atribuyen a la organización distintas modalidades de ciberdelincuencia. Entre ellas destacan las estafas de correo electrónico empresarial, conocidas como Business Email Compromise (BEC), y los fraudes de tipo Man in the Middle, en los que los delincuentes interceptan o manipulan comunicaciones para desviar pagos.
En una operación comercial legítima, una empresa puede recibir una factura y ordenar una transferencia a la cuenta habitual de un proveedor. Si los delincuentes consiguen alterar el intercambio de correos o hacerse pasar por una de las partes, pueden sustituir los datos bancarios y lograr que el dinero termine en una cuenta bajo su control.
También se investigan fraudes por suplantación comercial y estafas sentimentales, conocidas popularmente como estafas del amor. En estos casos, los delincuentes se hacen pasar por personas o entidades de confianza para convencer a las víctimas de que transfieran dinero.
Según la información oficial, entre las víctimas figuran empresas y particulares de Alemania, Finlandia, Portugal, República Checa, Rumanía, Suecia, Taiwán y Perú, entre otros territorios.
La variedad de métodos habría permitido captar fondos de distintas procedencias y dificultar que todas las operaciones fueran identificadas como parte de una misma trama.
Las «mulas financieras»: cuentas utilizadas para mover el dinero
Una de las piezas del entramado eran las llamadas mulas financieras: personas que facilitan o utilizan sus cuentas bancarias para recibir, transferir o retirar dinero que puede proceder de actividades delictivas.
Según los investigadores, la red recurría a particulares y sociedades para recibir fondos procedentes de las estafas. Después, el dinero se dividía y trasladaba a través de distintas cuentas, con transferencias circulares, envíos al extranjero y retiradas de efectivo en cajeros automáticos.
El fraccionamiento de cantidades puede dificultar la detección de una operación si se analiza de forma aislada. Por eso, las investigaciones financieras examinan el conjunto de los movimientos, sus destinatarios y las relaciones entre las cuentas.
La persona considerada por los investigadores responsable de captar a estas «mulas financieras» fue detenida en la primera fase del operativo, desarrollada en Torrelavega en agosto. La investigación deberá determinar el papel concreto de cada implicado y si conocía el origen ilícito de los fondos que manejaba.
Facilitar una cuenta bancaria para recibir dinero de procedencia sospechosa puede tener consecuencias legales. Quienes detecten movimientos que no reconocen deben contactar con su entidad financiera y denunciar los hechos ante las autoridades.
El vino español, utilizado para dar apariencia legal a los fondos
El elemento más llamativo de la operación es el uso del comercio internacional para blanquear el dinero. Los investigadores describen un sistema conocido como blanqueo de capitales basado en el comercio, denominado en inglés Trade-Based Money Laundering.
La red habría utilizado sociedades exportadoras para comprar mercancías legítimas con fondos procedentes de las estafas. Entre los productos adquiridos figuraban vino de bodegas españolas, maquinaria industrial y vehículos destinados posteriormente a la exportación, principalmente hacia países africanos.
Según la información oficial, el entramado habría utilizado a las propias bodegas proveedoras como exportadoras formales ante las autoridades aduaneras. Con esta operativa, pretendía separar documentalmente a la entidad que recibía el dinero ilícito de la salida física de los productos y dificultar la trazabilidad de las operaciones.
Este detalle resulta relevante porque una transacción comercial puede incluir mercancías reales y documentación aparentemente regular sin que eso garantice que el dinero utilizado para pagarla tenga un origen legítimo.
La investigación busca reconstruir quién ordenaba los pagos, qué sociedades intervenían, quién recibía los fondos y qué papel desempeñaban las empresas exportadoras en la operativa. La información publicada no permite concluir que las bodegas proveedoras conocieran necesariamente el presunto origen delictivo del dinero.
Dos fases policiales y nueve detenidos
El operativo se desarrolló en dos fases. La primera tuvo lugar el 11 de agosto de 2026 en Torrelavega (Cantabria), cuando los agentes detuvieron a dos personas y practicaron tres registros. En ellos se incautaron documentos, dispositivos informáticos y dinero en efectivo.
La segunda fase se desarrolló los días 20 y 21 de octubre, con otras siete detenciones en Madrid, Alicante y Tenerife. También se realizaron cinco registros adicionales en domicilios y en la sede de una empresa.
Las actuaciones se extendieron a distintos puntos de la Comunidad de Madrid, entre ellos Fuenlabrada, Las Rozas y Majadahonda, además de Adeje, en Tenerife.
Durante los registros, los investigadores intervinieron:
- Documentación mercantil, facturas y registros contables.
- Equipos informáticos y teléfonos móviles.
- Joyas de alto valor.
- Dinero en efectivo.
Estos materiales pueden aportar información sobre las operaciones comerciales, las comunicaciones entre los investigados y el destino de los fondos. Su análisis será importante para reconstruir el funcionamiento de la red y determinar la responsabilidad de cada persona.
La operación ha sido desarrollada por Vigilancia Aduanera de la Agencia Tributaria en Cantabria, con apoyo de unidades de Madrid, Valencia y Canarias, la Policía Nacional y Europol.
Qué falta por esclarecer
Aunque las autoridades dan por desarticulada la red investigada, quedan cuestiones que deberán aclararse durante el procedimiento judicial. Entre ellas figuran el alcance total de las estafas, el número definitivo de afectados, la participación de cada sociedad y el grado de conocimiento que tenían los distintos implicados sobre el origen del dinero.
Los más de tres millones de euros corresponden a la estimación oficial de los fondos gestionados y blanqueados por el entramado. Las numerosas tentativas de estafa identificadas podrían ampliar el alcance de los hechos investigados, aunque no deben sumarse automáticamente a esa cifra sin una cuantificación oficial.
También será necesario determinar qué parte de los fondos pudo recuperarse y si existen víctimas que todavía no hayan identificado el fraude o comunicado las pérdidas a las autoridades.
Las detenciones constituyen un avance en la investigación, pero no equivalen a una condena. La responsabilidad penal de los investigados tendrá que establecerse conforme a las pruebas y las decisiones judiciales.
Cómo protegerse frente a las ciberestafas
Las modalidades investigadas muestran que los fraudes pueden dirigirse tanto a empresas como a particulares. Para reducir los riesgos, conviene aplicar medidas de prevención sencillas, pero constantes.
- Verificar cambios de cuenta bancaria mediante una llamada a un número conocido del proveedor, nunca utilizando exclusivamente los datos incluidos en un correo sospechoso.
- Activar la autenticación multifactor en las cuentas de correo y en los servicios empresariales.
- Desconfiar de solicitudes urgentes de pago que exijan discreción o modifiquen de repente las instrucciones habituales.
- No prestar ni alquilar cuentas bancarias para recibir o transferir dinero de terceros.
- Comprobar la identidad de contactos desconocidos, especialmente en relaciones sentimentales iniciadas por internet que terminan en peticiones económicas.
- Contactar inmediatamente con el banco y denunciar si se detecta una transferencia fraudulenta.
En las empresas, los procedimientos de doble autorización para pagos importantes y la verificación independiente de los cambios en los datos bancarios pueden reducir la exposición a los ataques de suplantación.
Una operación que conecta ciberdelincuencia, banca y comercio exterior
La investigación muestra cómo una organización dedicada presuntamente al fraude digital puede necesitar una estructura financiera y comercial para aprovechar el dinero obtenido. Las cuentas bancarias, las sociedades instrumentales, las compras de mercancías y las exportaciones forman parte de una misma cadena investigada por las autoridades.
La cooperación entre Vigilancia Aduanera, Policía Nacional y Europol ha permitido seguir los movimientos entre países y relacionar operaciones que, examinadas por separado, podían parecer transacciones ordinarias.
El resultado provisional es contundente en términos económicos: más de tres millones de euros bajo investigación por presunto blanqueo y nueve detenidos. El siguiente paso será determinar el alcance de los delitos, identificar a todas las víctimas y establecer qué responsabilidad corresponde a cada investigado.
El caso deja una advertencia para empresas y particulares: el dinero obtenido mediante una estafa puede recorrer un largo circuito antes de desaparecer entre transferencias y operaciones comerciales. Detectarlo exige combinar vigilancia financiera, controles empresariales y cooperación internacional.
Toqueteo
Toqueteo
Toqueteo