Cómo funcionan las plataformas de trading automatizado

Esta página explica cómo se construyen y se operan los productos que se comercializan como plataformas de trading automatizado de criptomonedas. Todo lo que sigue procede de publicaciones de supervisores, resoluciones judiciales e investigaciones publicadas. Donde algo no está documentado, esta página lo dice en lugar de rellenar el hueco.

Última revisión: 7 de septiembre de 2026.

Qué suele ser el producto

Una plataforma de esta clase se presenta normalmente como un software que opera con criptomonedas de forma automática por cuenta del usuario. El material público es un nombre de marca, una página de aterrizaje y un formulario de registro. En casos documentados, los investigadores no lograron encontrar ninguna empresa detrás de la marca. Un reportaje de OCCRP sobre una de esas marcas señala que «tenía un logotipo, un sitio web y un lema», pero que los periodistas no pudieron identificar ninguna empresa real detrás.

De ahí se derivan dos cosas, y cualquiera puede comprobar ambas:

  • El nombre de la marca no es el operador. La entidad que recibe el depósito es una empresa distinta, que suele nombrarse solo después del registro y a menudo está registrada fuera del país del usuario.
  • Un nombre de marca no es una licencia. Los supervisores financieros autorizan empresas, no nombres de producto.

El embudo, paso a paso

La secuencia siguiente aparece de forma coherente en las investigaciones de OCCRP, Qurium, Eurojust y el Departamento de Justicia de Estados Unidos.

  1. Publicidad. El tráfico se compra en las grandes plataformas de anuncios. Una parte lleva a artículos que imitan a medios de comunicación reales, incluidas copias clonadas de publicaciones consolidadas, con citas inventadas atribuidas a personajes públicos.
  2. La página de aterrizaje. Su finalidad no es vender software. Es capturar un nombre, un número de teléfono y una dirección de correo.
  3. El contacto se vende. Las empresas de marketing pasan esos datos de contacto a call centers. Es un mercado organizado y de pago, no una filtración accidental.
  4. La llamada. Un agente llama y pide un primer depósito, normalmente de unos cientos de dólares. Hay agentes documentados trabajando con nombres falsos y afirmando estar en centros financieros en los que no estaban.
  5. Retención. Un segundo equipo toma el relevo con la tarea concreta de aumentar el importe depositado. La interfaz de la cuenta muestra beneficios crecientes.
  6. Retirada. Cuando el usuario pide sacar el dinero, se producen motivos para explicar por qué no se puede hacer la transferencia.

Sobre este último paso, la acusación estadounidense en United States v. Lee Elbaz describe «tergiversar si los inversores podían retirar fondos y de qué manera» como parte de la conducta imputada. Elbaz, directora ejecutiva de la empresa que operaba las plataformas de ese caso, fue condenada a 22 años y al pago de 28 millones de dólares en concepto de restitución.

Quién paga el tráfico

La generación de contactos es el motor económico, y sus precios están documentados.

  • En las acciones de la SEC y la CFTC de 2018 se describieron comisiones de afiliación de entre 350 y 450 dólares por víctima que depositaba.
  • La investigación de OCCRP de 2025, basada en 1,9 terabytes de datos internos filtrados de dos redes de call centers, situó el precio corriente de un contacto sueco en torno a 1.350 dólares.
  • Esa misma investigación rastreó al menos 275 millones de dólares obtenidos de unas 32.000 personas en las dos redes que examinó.

En noviembre de 2025, una actuación coordinada en Bélgica, Bulgaria, Alemania e Israel se dirigió contra las propias empresas de marketing, que los investigadores describieron como una parte central del ecosistema y no periférica.

Por qué los nombres cambian sin parar

Esta es la parte que más directamente afecta a quien busca el nombre de un producto concreto.

Los nombres de marca de este sector se generan por lotes y se rotan. El proveedor de seguridad ESET, al describir una campaña, habla de «nombres que cambian con frecuencia» con exactamente este patrón e informa de haber bloqueado más de 8.500 dominios relacionados en un solo semestre.

La escala de esa asignación de nombres también está documentada desde el otro extremo. La fiscalía alemana que examinó un software de simulación de trading halló que lo habían usado 397 marcas de plataforma distintas. OCCRP identificó 79 plataformas en uso en una red y 7 en otra.

La consecuencia práctica: la ausencia de información sobre un nombre concreto significa muy poco por sí sola. Un nombre puede tener tres semanas, puede ser uno de decenas que comparten un mismo back office y puede retirarse antes de que se actualicen los resultados de búsqueda sobre él.

El software que hay detrás de la marca

Las plataformas de esta clase rara vez las construye quien las vende. El modelo es de marca blanca: un proveedor construye la interfaz de trading y la licencia a muchos operadores.

El caso que la SEC abrió en 2021 contra el desarrollador de la plataforma SpotOption describe a un proveedor que «desarrolló casi todos los productos y servicios necesarios para ofrecer y vender opciones binarias a través de internet» y los licenció a lo que llamaba socios de marca blanca. El mismo escrito señala que no se informó a los inversores de que esos socios eran la contraparte de cada operación y, por tanto, ganaban cuando los inversores perdían.

Más recientemente, la fiscalía alemana acusó a proveedores de lo que se describió como una solución integral de correduría falsa, y de software para simular actividad de trading, en un caso con pérdidas de las víctimas superiores a 94 millones de euros.

Resultados documentados

Son resoluciones judiciales y de supervisores, no estimaciones:

  • United States v. Lee Elbaz: 22 años de prisión y 28 millones de dólares de restitución (Departamento de Justicia de Estados Unidos, 2019 y 2020).
  • Un tribunal federal estadounidense ordenó a los demandados del caso civil relacionado pagar más de 451 millones de dólares, compuestos por 112,9 millones de restitución y 338,7 millones de sanciones (CFTC, enero de 2025).
  • Un tribunal alemán condenó a 7 años y 6 meses a una figura central de una operación de call center con base en Albania que en su punto álgido llegó a emplear a 600 personas (febrero de 2026).
  • El Internet Crime Report de 2024 del FBI recoge 47.919 denuncias por fraude de inversión en Estados Unidos con pérdidas declaradas de 6.570 millones de dólares, la mayor categoría de pérdidas de aquel año.

Cómo comprobar usted mismo cualquier plataforma

Esto lleva unos diez minutos y no exige fiarse de ningún sitio de reseñas, este incluido.

1. Busque la empresa operadora, no la marca. Busque un nombre de empresa, un número de registro y un domicilio social en el pie de página, las condiciones del servicio o la advertencia de riesgo. Si una plataforma no quiere nombrar a la entidad jurídica que tendrá su dinero antes de que usted deposite, eso ya responde a la pregunta.

2. Consulte el registro de su propio supervisor. Busque por el nombre de la empresa, no por el de la marca. Todas las autoridades siguientes publican un registro gratuito y consultable:

  • Reino Unido: el Financial Services Register de la FCA, más su Warning List de empresas que operan sin autorización.
  • Chipre: el registro de CySEC y sus advertencias publicadas, relevante porque allí está registrada una gran parte de las entidades de trading minorista.
  • Alemania: la base de datos de empresas de BaFin y sus avisos de advertencia.
  • Unión Europea: los registros de ESMA, que agregan las autorizaciones nacionales.
  • Estados Unidos: SEC EDGAR y la CFTC, además de FINRA BrokerCheck para personas físicas.
  • Australia: los registros profesionales de ASIC Connect y su Investor Alert List.

3. Lea la ficha, no solo compruebe que existe. Una empresa puede figurar en un registro por una autorización que no tiene relación con lo que le están vendiendo. Compruebe que la autorización cubre el servicio ofrecido y que el nombre de la entidad coincide con exactitud. Las fichas clonadas, en las que una operación fraudulenta copia los datos de una empresa realmente autorizada, son lo bastante frecuentes como para que la mayoría de los supervisores mantengan una categoría de advertencia específica para ellas.

4. Compruebe la antigüedad del dominio. Una consulta pública de WHOIS o RDAP muestra la fecha de registro de cualquier dominio. Una plataforma que describe años de historial de trading sobre un dominio registrado hace meses ya ha respondido a la pregunta.

5. Trate cualquier rentabilidad prometida como la señal más fuerte disponible. Ningún sistema automatizado produce una rentabilidad garantizada o fija operando con criptomonedas. Un porcentaje concreto prometido de antemano no es una estimación optimista, es una afirmación que ningún operador legítimo tiene permitido hacer.

6. Si ya ha depositado. Póngase en contacto de inmediato con su banco o con el emisor de su tarjeta y pregunte por una retrocesión de cargo, después denuncie ante su supervisor nacional y ante el organismo nacional de denuncia de ciberdelitos. No responda a nadie que se ofrezca a recuperar los fondos a cambio de un pago por adelantado. El fraude de recuperación dirigido a personas que ya han perdido dinero está documentado por varios supervisores como una segunda oleada diferenciada.

Lo que esta página no afirma

Esta página describe un patrón documentado del sector. No afirma que ningún producto concreto nombrado en otro lugar de este sitio pertenezca a él. Cuando se trata una plataforma concreta, lo que se sabe y lo que no se sabe se indica en la página de esa plataforma, junto con la fecha en que se comprobó.