La operación Herakles desconecta 13.888 números: qué comprobar en las llamadas sobre inversiones cripto

Seis autoridades de Alemania y Austria presentaron un balance conjunto el 25 de septiembre de 2026 a las 9:35: en la operación Herakles se han desconectado en los últimos tres meses 9.304 números de teléfono alemanes con los que los estafadores de inversiones llamaban a sus víctimas. Desde el inicio de la operación la cifra asciende a 13.888 números, de los cuales 13.397 alemanes y 491 austriacos. Si en las próximas semanas te llega una llamada sobre una inversión en criptomonedas, ese número es precisamente el motivo para llevar la conversación de otra manera que hasta ahora.

El anuncio procede de la fiscalía general de Karlsruhe con su centro de cibercriminalidad, de la oficina de policía criminal de Baden-Wurtemberg, de la Oficina Federal de Policía Criminal, de la Autoridad Federal de Supervisión Financiera, de la Agencia Federal de Redes y de la Oficina Federal de Policía Criminal austriaca. Se dirige contra una forma de estafa que las autoridades denominan cyber trading fraud: negociación simulada de criptoactivos, divisas o acciones en plataformas que nunca tuvieron una autorización.

Operación Herakles a 25 de septiembre de 2026: 9.304 números desconectados en tres meses

Las cifras del comunicado están escalonadas. En los últimos tres meses salieron de la red 9.304 números alemanes. El balance acumulado desde el arranque de la operación se sitúa en 13.888 números. Las autoridades precisan expresamente el reparto: 13.397 de Alemania, 491 de Austria.

A ello se añaden pasos anteriores de la misma operación. En junio y octubre de 2025 los investigadores retiraron de la red, según sus propias indicaciones, más de 2.200 dominios, y en diciembre de 2025 unos 3.500 números de teléfono. La operación Herakles no es, por tanto, una actuación aislada, sino una serie de medidas en marcha desde hace más de un año cuyo ritmo se ha acelerado últimamente: los 9.304 números del último trimestre son más del doble de la acción de diciembre.

Encuadrado en la estrategia antiestafa de las autoridades, el objetivo no es la persecución penal de quienes están detrás, sino sus herramientas. Es una distinción importante para la pregunta de qué cambia la operación para ti, y reaparece más abajo.

Cyber trading fraud: cómo funciona la estafa de la plataforma de negociación inventada

Cyber trading fraud designa la estafa de inversión en la que una plataforma solo finge una negociación de criptoactivos, divisas o derivados, mientras que el dinero ingresado nunca llega a un mercado. El comunicado formula ese núcleo sin ambigüedades: los fondos ingresados no se destinan en ningún momento a una inversión.

Según las autoridades, el desarrollo sigue un patrón fijo. Los afectados dan primero con una plataforma de inversión fraudulenta que carece de autorización en materia de supervisión financiera. Después, agentes desde centros de llamadas en el extranjero se ponen en contacto por teléfono y presionan para lograr ingresos mayores. La puesta en escena es profesional y el engaño se sostiene durante meses: en la cuenta del usuario suben las ganancias mostradas mientras el dinero ha salido hace tiempo por la cuenta de los autores. Al final está, según la descripción de los investigadores, perdido casi siempre por completo.

La llamada no es aquí el ruido de fondo, sino la pieza central. Sin la voz al teléfono, una plataforma inventada se queda en una web que no convence a nadie de hacer un segundo ingreso. Precisamente por eso las autoridades actúan ahí.

Qué distingue esta estafa del phishing

En el phishing alguien intercepta tus credenciales de acceso y vacía una cuenta existente. En el cyber trading fraud transfieres tú mismo, de forma voluntaria, creyendo que pagas una inversión. Para la recuperación esa diferencia es considerable, porque una transferencia autorizada se trata de otro modo que una abusiva. Cómo reconocer una comprobación de fachada destinada a que conectes tu monedero lo hemos explicado en nuestro artículo sobre la falsa verificación AML de monederos cripto.

Por qué el número de teléfono es el punto de ataque y no la plataforma

Un dominio se vuelve a registrar en minutos. Un número de teléfono alemán, no: tiene que asignarse a un operador de telecomunicaciones y atribuirse a un titular. Que una llamada empiece con un prefijo alemán resulta valioso para los estafadores, porque quienes reciben la llamada descuelgan. Un número extranjero se rechaza.

Por eso la Agencia Federal de Redes interviene donde nace esa presunción de confianza. Según exponen las autoridades, ha adoptado medidas de supervisión frente a empresas de telecomunicaciones: los operadores tuvieron que desconectar los números afectados y rehacer sus procesos de registro. Además deben comprobar con mayor rigor a sus socios de distribución y a sus distribuidores, para que los números no vuelvan a caer en las mismas manos.

Esa es la parte realmente nueva del anuncio. No el número de líneas desconectadas, sino la obligación impuesta a los operadores de controlar el acceso a los números de otra manera que hasta ahora.

Comprobar el estado de autorización: cómo distinguir un exchange cripto autorizado de uno inventado

En su comunicación, las autoridades recomiendan expresamente comprobar el estado de autorización de un proveedor financiero antes de que se mueva el dinero. Para los servicios de criptoactivos en Alemania es una comprobación exigible, porque la autorización es de consulta pública.

Quien presta servicios de criptoactivos en la Unión Europea necesita una autorización conforme al reglamento europeo sobre los mercados de criptoactivos. Proveedor de servicios de criptoactivos es el término jurídico para las empresas que custodian, cambian, colocan o negocian criptoactivos por cuenta de terceros. Qué obligaciones conlleva y cómo se reconoce una autorización concedida es objeto de un resumen aparte en nuestra casa, dedicado a los deberes de licencia MiCA para las empresas cripto.

En la práctica significa esto: buscas al proveedor en la base de datos de empresas de la autoridad de supervisión financiera y en la lista pública de proveedores autorizados. No encontrarlo allí no prueba por sí solo una estafa, pero es el punto a partir del cual no debe producirse ningún ingreso. Una recopilación de lugares de negociación cuya situación de autorización hemos comprobado está en nuestra comparativa de los mejores exchanges cripto regulados. La autoridad de supervisión publica además de forma continua advertencias sobre proveedores concretos, y una mirada ahí forma parte de la misma comprobación.

El cotejo del nombre por sí solo no basta

Un patrón recurrente de advertencias anteriores: los autores utilizan el nombre de una empresa realmente autorizada y reproducen su web. La inscripción en la base de datos existe entonces de verdad, pero pertenece a otra sociedad. Por eso no comparas únicamente el nombre, sino también el dominio, la dirección y el número de registro de la inscripción con lo que tienes delante. Si el dominio no coincide aunque el nombre encaje, el asunto está decidido.

Las señales de alarma en la conversación: presión de tiempo, acceso remoto, copias de documentos

Las autoridades enuncian tres reglas de conducta aplicables de inmediato durante la llamada: no dejarse presionar, no facilitar datos confidenciales ni copias de documentos, y obtener información precisa sobre la plataforma antes de registrarse.

En la conversación misma reconoces la estafa por su dramaturgia. Hay una oportunidad que termina hoy. Hay un asesor personal que volverá a llamar si dudas. Hay una compartición de pantalla para que él te ayude con la configuración. Y hay la petición de un escaneo del documento de identidad, justificada formalmente con la verificación de identidad.

El último punto merece una observación propia, porque parece inocuo. En un proveedor autorizado la verificación de identidad es en efecto obligatoria. Allí, sin embargo, transcurre en el proceso cerrado del proveedor, no como una foto que envías a quien te llama por mensajería. Un escaneo de tu documento en manos ajenas abre más cuentas a tu nombre, y ese daño permanece incluso si nunca ingresaste nada.

Lo que una plataforma auténtica nunca te pide

Cuatro cosas no se dan en un proveedor autorizado, y cada una de ellas por sí sola termina la conversación:

• un software de acceso remoto o de compartición de pantalla que debas instalar para abrir la cuenta
• un ingreso en una cuenta privada, en una cuenta de un tercer país o directamente a una dirección de monedero que te dictan por teléfono
• la exigencia de introducir tu frase de recuperación o de fotografiarla para que se libere un saldo
• un pago para que pueda abonarse una ganancia supuestamente ya obtenida

El último punto es el segundo escalón de la estafa. A quien ha pagado una vez se le llama más tarde de nuevo, esta vez con la promesa de recuperar el dinero perdido. Quien quiera mantener sus criptoactivos de forma permanente fuera del alcance ajeno no puede prescindir de la autocustodia; qué diferencia a los dispositivos está en nuestra comparativa de monederos hardware.

Cuando ya ha salido dinero: denuncia penal, pruebas y el factor tiempo

Las autoridades recomiendan presentar denuncia penal en caso de estafa y remiten a las oficinas de atención al consumidor o a un asesoramiento financiero independiente. Para la denuncia cuenta lo que puedas aportar.

Conserva por eso ante todo los justificantes de pago con fecha, importe y datos del destinatario, la comunicación completa con números de teléfono y horas, las direcciones de todos los monederos a los que transferiste, y capturas de pantalla de la cuenta de usuario con las ganancias que mostraba. Estas últimas importan más de lo que parece: acreditan el engaño. Si hubo transferencia bancaria, informa en paralelo a tu banco, porque una recuperación solo es posible dentro de una ventana de tiempo estrecha.

Qué hay que tener en cuenta fiscalmente en una estafa de inversión es una cuestión aparte, porque la administración tributaria puede, en determinadas circunstancias, tratar las ganancias ficticias como sujetas a impuesto aunque nunca te haya llegado dinero. Los detalles están en nuestro artículo sobre las ganancias ficticias en la estafa de inversión cripto.

Qué logra la desconexión y qué no logra

En este punto separamos lo acreditado de nuestra valoración. Acreditado está el número de líneas desconectadas, acreditada está la obligación impuesta a los operadores de telecomunicaciones, acreditada está la constelación de autoridades participantes. Todo lo que sigue es nuestra lectura y no una afirmación de las autoridades.

Un número desconectado termina una llamada, pero no termina un centro de llamadas. Los centros de llamadas se sitúan en el extranjero según la descripción de los investigadores, y el acceso a números nuevos es el cuello de botella que la Agencia Federal de Redes quiere estrechar con deberes de registro más severos. Que eso funcione depende, a nuestro juicio, del rigor con que los operadores comprueben a sus socios de distribución, y desde fuera solo se podrá leer en el próximo balance.

Del ritmo de la operación se deriva una segunda expectativa, y la formulamos expresamente como suposición: tras más de 2.200 dominios en 2025 y 13.888 números de teléfono hasta hoy, la presión desplazará a los autores hacia otras vías de contacto antes que llevarlos a desistir. Los grupos de mensajería y los mensajes en redes sociales no necesitan ningún número asignado. No hay ninguna cifra sólida al respecto, y por eso tampoco damos ninguna.

Para ti se deriva de ello algo incómodo. La desconexión no te libra de la comprobación. Reduce el número de llamadas que llegan a alcanzarte y eleva la probabilidad de que una llamada que pase provenga de un número recién obtenido. La decisión se sigue jugando en el momento en que compruebas el estado de autorización o dejas de hacerlo.

Austria, Alemania y la cuestión de la competencia

Que 491 de los números desconectados sean austriacos y que participe la Oficina Federal de Policía Criminal austriaca muestra el alcance de la operación más allá de la frontera. Para ti como inversor en Alemania, sin embargo, la autoridad competente sigue siendo la Autoridad Federal de Supervisión Financiera, y la denuncia penal la presentas ante la policía alemana. Que la plataforma tenga su sede en el extranjero no cambia nada de eso.

Situar la operación Herakles: qué te llevas de todo esto

1. Comprueba la autorización antes de pagar, no después. Busca al proveedor en la base de datos de empresas de la autoridad de supervisión y compara nombre, dominio y dirección, no solo el nombre. Una selección comprobada de lugares de negociación está en nuestra comparativa de los mejores exchanges cripto.
2. Termina toda conversación en la que aparezcan presión de tiempo, acceso remoto o un escaneo del documento de identidad. En caso de duda, devuelve la llamada al número publicado oficialmente por el proveedor en lugar de aceptar la llamada de vuelta. Qué exchanges están bajo supervisión consta en la comparativa de exchanges cripto regulados.
3. Pon tus tenencias fuera del alcance ajeno. Quien custodia por sí mismo no puede conceder ninguna liberación por teléfono, porque no existe nadie que pudiera concederla. Los dispositivos y sus diferencias constan en la comparativa de monederos hardware.

El comunicado de prensa conjunto de las autoridades participantes se puede consultar en su versión original; un análisis detallado del apartado técnico lo ha publicado heise online.

(25 de septiembre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)