Cuando confías dinero, datos u órdenes a alguien, la primera pregunta no es «¿parece fiable?». Es: ¿qué persona jurídica ofrece qué servicio, con qué permiso, en qué país y conforme a qué contrato?
En palabras sencillas — Una web cuidada, una marca conocida o un perfil presente en un registro no bastan. Deben coincidir la entidad, el servicio, los datos de contacto, las protecciones y el estado actual.
Tres preguntas diferentes
Regulación significa averiguar qué normas se aplican a una entidad, un servicio, un producto y una jurisdicción. Una licencia no es genérica: puede cubrir unas actividades y no otras.
Seguridad significa entender cómo se gestionan los accesos, el dinero, los instrumentos, las claves, las órdenes, los registros y la continuidad. Incluso un operador autorizado conserva riesgos operativos, financieros y de mercado.
Prevención del fraude significa reconocer incongruencias y conductas engañosas antes de enviar fondos o datos. Una red flag exige una comprobación; por sí sola no demuestra que alguien haya cometido un ilícito.
El recorrido de protección
1. Identifica a la contraparte
Localiza la razón social, la sede, el número de registro y la autoridad competente en los documentos contractuales. El nombre de la aplicación o del dominio puede ser solo una marca. La entrada Exchange, bróker, dealer y custodio ayuda a separar las funciones.
2. Verifica el servicio y el permiso
Abre el registro desde la web oficial de la autoridad, busca la entidad y comprueba su estado, las actividades permitidas, las posibles restricciones y los datos de contacto. No uses el enlace recibido por chat o en un anuncio: los sitios clonados copian incluso logotipos y números de licencia. El procedimiento completo está en Due diligence.
3. Comprende dónde están los activos
Pregunta quién mantiene el dinero y los instrumentos, cómo se registran, si intervienen subcustodios y qué establece el contrato en caso de transferencia, insolvencia o interrupción. Segregación, custodia y sistemas de indemnización responden a riesgos distintos: no garantizan rentabilidad ni una recuperación íntegra. Véase Protección de los activos de clientes.
4. Comprueba la conducta y la continuidad
Los costes, los riesgos, los conflictos, la política de ejecución, las retiradas, las reclamaciones y las comunicaciones deben ser coherentes con el servicio declarado. Compliance explica cómo se relacionan obligaciones, controles y evidencias sin confundirlos con la mera disciplina personal del trader.
5. Detente ante incongruencias críticas
Un contacto distinto del publicado en el registro, la petición de enviar dinero a una persona, una seed phrase, el acceso remoto al dispositivo o nuevos pagos para «desbloquear» una retirada exigen interrumpir la acción y verificar por un canal independiente. Red flags distingue entre señales contextuales y señales que imponen una parada operativa.
Si sospechas un fraude
No envíes más dinero ni sigas instrucciones recibidas por el mismo canal. Conserva URL, mensajes, recibos, direcciones y el historial; contacta con el intermediario, el banco o el proveedor mediante datos verificados; consulta la autoridad competente para el país y el servicio. Si están implicadas credenciales o claves, protege los accesos desde un dispositivo fiable.
Desconfía de quien promete una recuperación segura a cambio de un pago anticipado: la recovery scam suele dirigirse a quienes ya han sufrido una pérdida. Los procedimientos, los plazos y los canales de denuncia cambian entre jurisdicciones; esta página no sustituye la asistencia jurídica u operativa.
Fraudes con entradas propias
Los recorridos más frecuentes tienen páginas propias: fake broker, sitio clonado, fake exchange, phishing, wallet drainer, robo de la seed phrase, signal group scam, falso bot de trading, pig butchering, fake prop firm, esquema Ponzi, rendimientos garantizados, romance scam y ingeniería social.
Fuentes
- ESMA — Is the firm regulated? — registros oficiales y verificación de empresas autorizadas en el EEE.
- IOSCO — I-SCAN — portal internacional de alertas; el repertorio no es exhaustivo.
- FCA — How to check a firm or individual is authorised — entidad, permisos, datos de contacto y riesgo de clonación.
- CONSOB — Comunicación sobre actividad no autorizada del 20 de mayo de 2026 — verificación de la autorización y señales relacionadas con sitios clonados y contenidos sintéticos.
- Investor.gov — Red Flags of Investment Fraud Checklist — indicadores recurrentes y comprobaciones previas a una inversión.
Fuentes y estado de los registros verificados el 18 de agosto de 2026. Las autorizaciones, las advertencias y los canales de reclamación son datos variables: compruébalos de nuevo en la fecha de la operación.