Mula bancaria
Persona que permite que su cuenta bancaria se utilice para recibir y transferir fondos de origen ilícito, actuando como intermediaria en operaciones de blanqueo de capitales.
Mula bancaria
En breve: una mula bancaria es una persona que permite que su cuenta reciba y reenvíe fondos de origen ilícito, actuando como eslabón intermedio en el blanqueo de capitales. El desconocimiento no cierra la puerta a la responsabilidad, pero tampoco la abre por sí solo: el blanqueo doloso del art. 301.1 CP exige saber que los bienes provienen de una actividad delictiva, y la modalidad del 301.3 requiere imprudencia grave, que hay que acreditar. En España el blanqueo se castiga con hasta 6 años de prisión (art. 301 CP), y quien lo alega tiene que sostenerlo frente a los indicios del caso.
558 detenidos. Ese es el número de personas que la Policía Nacional arrestó en España en su papel de «e-mulas» dentro de la Operación EMMA-9, la novena edición de la European Money Mule Action coordinada por Europol. Detrás de esa cifra hay 432 investigaciones, 1.801 personas investigadas y un fraude detectado cercano a los 4 millones de euros, solo en España.
Es la mayor operación internacional contra mulas bancarias hasta la fecha: 25 países según la nota del Ministerio del Interior que aquí se enlaza —la cifra de 26 aparece en el balance paneuropeo de Europol, que es otra fuente—, más de un millar de detenciones y la colaboración de 2.822 entidades bancarias. Sobre el perfil: no se ordena por prevalencia ni se fija una franja de edad, porque la nota no publica ese desglose. Lo que sí se repite no es el del delincuente profesional, sino el de quien respondió a una oferta de empleo. Eso no exime: en España el blanqueo se castiga con hasta 6 años de prisión, y se responde penalmente aunque se alegue desconocer el origen del dinero.
Definición Técnica
Mula bancaria (money mule) es persona física o jurídica que facilita su cuenta bancaria, cuenta cripto o servicios de pago para recibir y transferir fondos de origen ilícito, actuando como intermediaria en cadenas de blanqueo de capitales organizadas por grupos criminales.
Tipos de mulas bancarias:
- Knowing mules (conscientes): Personas que conocen el origen ilícito de los fondos y participan a cambio de comisión (5-10% del monto movido)
- Unknowing mules (inconscientes): Personas engañadas mediante ofertas de empleo falsas, estafas románticas o suplantación de identidad
- Crypto mules: Intermediarios que usan cuentas de exchange cripto en lugar de cuentas bancarias tradicionales
Operaciones típicas:
- Recepción transferencias nacionales/internacionales (SEPA, SWIFT)
- Retiro efectivo cajeros automáticos
- Reenvío fondos a otras cuentas (fragmentación)
- Conversión efectivo → cripto (exchanges, cajeros Bitcoin)
- Compra bienes de valor (oro, relojes, electrónica) revendidos posteriormente
Vínculos criminales:
- Estafas BEC (Business Email Compromise)
- Ransomware (cobro rescate)
- Pig butchering (estafas inversión/romance)
- Phishing bancario
- Fraude tarjetas
- Tráfico drogas/armas
Comisión típica: 5-10% del monto movido (mulas conscientes)
Cómo operan las redes de mulas bancarias: reclutamiento y capas de blanqueo
Fase 1: Reclutamiento
Métodos de captación:
1. Ofertas empleo falsas:
Plataformas: LinkedIn, Indeed, InfoJobs, Telegram
Perfiles objetivo:
- Estudiantes universitarios (18-25 años)
- Desempleados de larga duración
- Personas en situación económica precaria
- Inmigrantes recientes (dificultad acceso empleo)
Ejemplo de oferta (patrón habitual):
"🎯 Agente Financiero Remoto
💰 €500-800/semana
⏰ 2-3 horas/día
📍 100% remoto
Funciones:
- Recibir transferencias clientes internacionales
- Reenviar fondos según instrucciones
- Gestión operaciones financieras simples
Requisitos:
- Cuenta bancaria activa
- DNI/NIE vigente
- Disponibilidad inmediata
No se requiere experiencia previa
Formación completa incluida"
Red flags:
✗ Salario desproporcionado para funciones simples
✗ No especifica empresa (o empresa inexistente)
✗ Reclutamiento vía Telegram/WhatsApp (no plataforma oficial)
✗ Solicita datos bancarios antes de entrevista formal
✗ Pago en criptomonedas o efectivo (no nómina)2. Estafas románticas (romance scam):
Vector: Apps citas (Tinder, Badoo, Meetic)
Perfil atacante:
- Fotos robadas (modelos, perfiles falsos)
- Historia elaborada (empresario extranjero, militar, etc.)
- Comunicación intensiva (grooming emocional 2-4 semanas)
Pitch:
"Cariño, tengo problema urgente. Banco bloqueó mi cuenta por
transferencia internacional grande. ¿Puedes recibir €15,000 en
tu cuenta y reenviarme €13,500? Te quedas €1,500 por la molestia.
Te lo compensaré cuando nos veamos la próxima semana en Madrid."
Resultado:
- Víctima recibe €15,000 (origen: estafa BEC)
- Reenvía €13,500 (vía Western Union/cripto)
- Queda €1,500 que cree "regalo"
- Atacante desaparece
- Policía rastrea fondos → identifica víctima como mula
- Víctima enfrenta cargos blanqueo capitales3. Suplantación identidad (AnyDesk/TeamViewer):
Vector: Llamada falsa banco/policía
Escenario:
"Buenos días, le llamamos del departamento de fraude de
su banco. Detectamos transacciones sospechosas en su cuenta.
Para proteger sus fondos, necesitamos verificar su identidad.
¿Puede instalar AnyDesk en su móvil para realizar verificación?"
Proceso:
1. Víctima instala AnyDesk (acceso remoto dispositivo)
2. Atacante accede cuenta bancaria (app móvil banking)
3. Configura transferencias automáticas
4. Usa cuenta víctima como mula INVOLUNTARIA
5. Víctima descubre meses despuésFase 2: Estructura en Capas (Layering)
Arquitectura típica red mulas:
┌──────────────────────────────────────────────────────┐
│ ORIGEN ILÍCITO (Cuenta víctima estafa BEC) │
│ Empresa española robada: €142,000 │
└─────────────────┬────────────────────────────────────┘
│
▼
┌─────────────────────────────────────────────────────┐
│ CAPA 1: Mula primaria (España) │
│ Recibe: €142,000 │
│ Comisión: €7,100 (5%) │
│ Reenvía: €134,900 split en 4 transferencias │
└────┬────────┬────────┬────────┬─────────────────────┘
│ │ │ │
▼ ▼ ▼ ▼
┌─────────┬─────────┬─────────┬─────────────────────┐
│ Mula 2A │ Mula 2B │ Mula 2C │ Mula 2D │
│ €35K │ €30K │ €34K │ €35,900 │
│ (FR) │ (DE) │ (PT) │ (IT) │
└────┬────┴────┬────┴────┬────┴────┬────────────────┘
│ │ │ │
└─────────┴─────────┴─────────┘
│
▼
┌─────────────────────────────────────────────────────┐
│ CAPA 3: Conversión cripto │
│ 4 mulas retiran efectivo cajeros │
│ Efectivo depositado exchange sin KYC (Binance P2P) │
│ Conversión: €134,900 → 1.8 BTC │
└─────────────────┬───────────────────────────────────┘
│
▼
┌─────────────────────────────────────────────────────┐
│ DESTINO FINAL: Wallet organización criminal │
│ 1.8 BTC → Mixer (Tornado Cash/ChipMixer) │
│ Fondos "limpios" disponibles para operaciones │
└─────────────────────────────────────────────────────┘Tiempos típicos:
T+0h: Transferencia inicial a mula primaria
T+2h: Mula primaria fracciona fondos (4 transferencias)
T+6h: Mulas secundarias reciben fondos (4 países)
T+24h: Retiros efectivo cajeros (múltiples ciudades)
T+48h: Depósito efectivo exchanges P2P
T+72h: Conversión cripto + envío wallet criminal
T+96h: Mixing (Tornado Cash) → trazabilidad mucho más difícil (no imposible)Complejidad forense:
- Cada capa añade 3-5 días investigación
- Redes con 10-15 mulas → 2-3 meses trazabilidad completa
- Conversión cripto + mixing → recuperación mucho más difícil
Fase 3: Control y Coerción
Técnicas control mulas:
1. Chantaje documental:
- Organización guarda copias DNI/NIE mulas
- Amenaza: "Si denuncias, publicamos tus datos"
- Efectivo con mulas inmigrantes (miedo deportación)
2. Deuda inducida:
- Mula recibe transferencia "accidental" grande (€50K)
- Gasta parte fondos creyendo error banco
- Organización exige devolución + "intereses"
- Mula queda atrapada (debe seguir trabajando)
3. Amenazas físicas:
- Grupos criminales localizan residencia mulas
- Intimidación familiar (hijos, pareja)
- Violencia física casos incumplimiento
4. Remuneración variable:
- Primeras operaciones: comisión 10% (gancho)
- Operaciones posteriores: comisión 3-5%
- Si mula intenta salir → coerción/amenazasCómo se investiga una red de mulas
La nota de la Guardia Civil sobre la operación Vicentius, de 5 de febrero de 2026, ilustra el alcance de una investigación de este tipo: doce investigados, un perjuicio de 442.650 € y 42 transferencias hacia cuentas en Dinamarca, Lituania, Reino Unido y China.
Cómo se trabaja una red así. Se parte de la denuncia de la víctima y del extracto que muestra la transferencia no autorizada; se pide al banco la traza de la operación y los registros de acceso; se identifica la cuenta de destino y, desde ahí, el patrón de reenvío que caracteriza a una mula —entrada y salida casi inmediatas, importe que no encaja con el histórico de la cuenta—. En paralelo, el análisis del dispositivo de la víctima suele revelar el vector: una herramienta de acceso remoto instalada durante una llamada. La parte transfronteriza y la conversión a criptoactivos son las que alargan el procedimiento, porque dependen de cooperación internacional y de la respuesta de los proveedores.
Marco legal: art. 301 CP blanqueo de capitales
Código Penal Español
Art. 301.1 CP - Blanqueo de capitales:
"El que adquiera, posea, utilice, convierta, o transmita bienes,
sabiendo que éstos tienen su origen en una actividad delictiva,
cometida por él o por **cualquiera** tercera persona, o realice
cualquier otro acto para ocultar o encubrir su origen ilícito,
o para ayudar a la persona que haya participado en la infracción
o infracciones a eludir las consecuencias legales de sus actos,
será castigado con la pena de prisión de seis meses a seis años
y multa del tanto al triplo del valor de los bienes."Elementos típicos mula bancaria:
1. Transmita bienes (fondos bancarios)
→ Mula recibe y reenvía fondos = transmisión
2. Origen actividad delictiva
→ Fondos proceden estafa BEC, ransomware, etc.
3. Sabiendo o debiendo saber
→ "Ceguera deliberada" (willful blindness)
→ Tribunales: persona razonable debería sospechar
4. Ocultar origen ilícito
→ Fragmentación, uso múltiples cuentas = ocultaciónPenas aplicables:
Pena base: 6 meses - 6 años prisión + multa
Agravantes:
- Pertenencia a una organización (art. 302 CP) → pena en su mitad superior;
para jefes, administradores o encargados, pena superior en grado
- Bienes con origen en delitos de tráfico de drogas (arts. 368-372,
art. 301.1 CP) → pena en su mitad superior
Atenuantes:
- Confesión y reparación pueden operar como atenuantes si
concurren sus requisitos; la rebaja la individualiza el
tribunal y no está tasada en «1-2 grados»
- Reparación daño (devolución fondos) → reducción hasta 50%
- Unknowing mule con prueba engaño → posible absoluciónJurisprudencia Relevante
«No sabía nada» no es una defensa automática. El art. 301.3 CP tipifica el blanqueo por imprudencia grave, con pena de prisión de seis meses a dos años y multa del tanto al triplo. No exige que la mula conociera el origen delictivo del dinero: basta que las circunstancias hicieran fácilmente sospechable ese origen y que aun así no lo comprobara.
Los indicios que en la práctica cierran esa vía de defensa son siempre los mismos, y conviene conocerlos:
- Volumen desproporcionado respecto a la capacidad económica habitual del titular de la cuenta.
- Instrucción de retirar en efectivo de inmediato, que no tiene explicación lícita en una operación comercial normal.
- Retribución por un servicio sin contenido: cobrar un porcentaje por «prestar la cuenta» revela conciencia de que algo no es lícito.
- Captación por vías informales: oferta de «trabajo» recibida por mensajería o redes, sin contrato ni alta en la Seguridad Social.
A esto la jurisprudencia añade la doctrina de la ignorancia deliberada: quien se coloca voluntariamente en situación de no saber, ante indicios manifiestos, no queda exonerado por no haber preguntado.
Cuando la mula forma parte de una red: el salto al art. 570 bis CP
La diferencia entre una imputación por blanqueo y una por organización criminal no está en el importe, sino en la estructura. El art. 570 bis CP exige una agrupación de más de dos personas, con carácter estable o por tiempo indefinido, y reparto concertado de tareas. Si concurre, se aplica además del blanqueo, no en su lugar.
Para el perito informático eso cambia el objeto del análisis: ya no basta trazar el dinero de una cuenta, hay que acreditar la coordinación. Y eso se demuestra con evidencia digital: los mensajes de captación, la simultaneidad de las retiradas en distintas oficinas, la reutilización de los mismos dispositivos o direcciones IP para acceder a varias cuentas, y el reparto de comisiones documentado en la propia mensajería.
Quien ocupa la posición de captador —el que recluta a otras mulas— responde por la organización con más intensidad que quien solo prestó su cuenta, aunque el importe que pasó por ella sea menor.
Consecuencias Adicionales
Civiles:
- Responsabilidad civil subsidiaria: devolución fondos blanqueados
- Embargo bienes para cubrir multas
- Dificultad para operar con la banca: los bancos aplican sus propias políticas de riesgo, y una cuenta usada en un fraude suele bloquearse. Conviene no llamarlo «inhabilitación bancaria» ni atribuirlo a la **CIRBE**, que es la Central de Información de Riesgos del Banco de España —un registro de riesgos crediticios—, no un listado de inhabilitados. Tampoco existe una «lista SEPBLAC» pública de personas
- Imposibilidad obtener créditos, hipotecas, tarjetasAdministrativas:
- Comunicación de la operativa sospechosa al Sepblac (Unidad de Inteligencia
Financiera; no un registro público de personas inhabilitadas)
- Cierre de cuentas bancarias existentes por política de riesgo de la entidad
- Denegación de apertura de nuevas cuentas
- Imposibilidad de contratar segurosLaborales:
- Antecedentes penales: dificulta acceso empleo
- Sectores bloqueados: banca, finanzas, seguridad, administración pública
- Requisito certificado antecedentes penales muchas empresasCómo un perito informático traza redes de mulas bancarias
Metodología Análisis Forense
Fase 1: Análisis Transaccional
<CTA
title="¿Necesitas trazar un fraude o un blanqueo digital?"
description="Analizo movimientos, dispositivos y comunicaciones para documentar la trazabilidad del fraude ante el juzgado. Primera valoración gratuita de tu caso, sin compromiso."
buttonText="Solicitar análisis gratuito"
buttonLink="/analisis-gratuito/"
variant="info"
/>
## Pseudo-código: Identificación patrones mulas bancarias
def identify_mule_patterns(account_transactions):
"""
Analiza movimientos bancarios para detectar patrones mula
"""
red_flags = []
# 1. Velocidad transacciones (tiempo recepción → reenvío)
for tx in account_transactions:
if tx.type == 'incoming':
# Buscar transacción saliente subsecuente
# Los umbrales de este pseudocódigo (ventana, importes,
# número de operaciones) son ILUSTRATIVOS y parametrizables:
# cada entidad los fija según su análisis de riesgo, y no
# proceden de ninguna norma ni de un modelo publicado.
outgoing = find_next_outgoing(tx.timestamp, window_hours=24)
if outgoing and (outgoing.timestamp - tx.timestamp) < 12 hours:
red_flags.append({
'type': 'FAST_PASSTHROUGH',
'incoming': tx.amount,
'outgoing': outgoing.amount,
'time_delta': outgoing.timestamp - tx.timestamp,
'retention': tx.amount - outgoing.amount # Comisión
})
# 2. Fragmentación (splitting)
large_incoming = [tx for tx in account_transactions
if tx.type == 'incoming' and tx.amount > 10000]
for tx_in in large_incoming:
# Buscar múltiples salidas en 48h siguientes
outgoing_window = find_outgoing_window(tx_in.timestamp, hours=48)
if len(outgoing_window) >= 3: # 3+ transferencias salientes
total_out = sum(tx.amount for tx in outgoing_window)
if abs(tx_in.amount - total_out) / tx_in.amount < 0.1: # 90%+ reenvío
red_flags.append({
'type': 'SPLITTING_PATTERN',
'incoming_amount': tx_in.amount,
'num_splits': len(outgoing_window),
'total_outgoing': total_out,
'destinations': [tx.iban for tx in outgoing_window]
})
# 3. Actividad anómala (volumen vs perfil)
account_profile = get_account_profile(account_id)
avg_monthly_income = account_profile.avg_income
for month in get_analysis_period():
monthly_incoming = sum_incoming(month)
if monthly_incoming > (avg_monthly_income * 5): # 5x ingreso habitual
red_flags.append({
'type': 'ANOMALOUS_VOLUME',
'month': month,
'normal_income': avg_monthly_income,
'actual_income': monthly_incoming,
'ratio': monthly_incoming / avg_monthly_income
})
# 4. Estructura en capas (detección red)
destinations = get_all_destination_ibans(account_transactions)
# Análisis recursivo: ¿los destinatarios son también mulas?
mule_network = []
for iban in destinations:
if has_mule_patterns(iban): # Llamada recursiva
mule_network.append({
'iban': iban,
'mule_confidence': calculate_mule_score(iban),
'total_received': sum_received_from_origin(iban)
})
if len(mule_network) >= 3: # Red de 3+ mulas
red_flags.append({
'type': 'MULE_NETWORK_DETECTED',
'network_size': len(mule_network),
'total_amount_network': sum(m['total_received'] for m in mule_network),
'mules': mule_network
})
return red_flags
## Ejemplo ejecución
account_id = "ES79 0049 xxxx xxxx xxxx xxxx"
transactions = get_account_transactions(account_id, months=6)
mule_indicators = identify_mule_patterns(transactions)
## Output esperado:
## [
## {
## 'type': 'FAST_PASSTHROUGH',
## 'incoming': 78000,
## 'outgoing': 74100,
## 'time_delta': timedelta(hours=6),
## 'retention': 3900 # Comisión 5%
## },
## {
## 'type': 'SPLITTING_PATTERN',
## 'incoming_amount': 142000,
## 'num_splits': 4,
## 'total_outgoing': 134900,
## 'destinations': ['ES12...', 'PT78...', 'DE89...', 'IT45...']
## },
## {
## 'type': 'MULE_NETWORK_DETECTED',
## 'network_size': 11,
## 'total_amount_network': 442000,
## 'mules': [...]
## }
## ]Fase 2: Análisis Digital Forense
Extracción evidencia dispositivos:
Móvil mula bancaria (Android/iOS):
1. App bancaria:
- Logs transacciones (timestamp, destinatario, importe)
- Historial notificaciones (alertas recepción fondos)
- Screenshots operaciones
2. Aplicaciones comunicación:
- Telegram/WhatsApp: conversaciones reclutador
- Email: ofertas empleo, instrucciones transferencias
- SMS: códigos OTP (confirmación operaciones)
3. Apps acceso remoto:
- AnyDesk/TeamViewer: logs sesiones (IP, duración)
- Timestamps sesiones remotas vs horarios transacciones
4. Geolocalización:
- GPS logs: ¿mula en ubicación retirada efectivo?
- Wifi/Cell towers: correlación ubicación con cajeros
Herramientas:
- Cellebrite UFED (extracción forense móviles)
- Magnet AXIOM (análisis multi-dispositivo)
- Belkasoft Evidence Center (apps chat)Fase 3: Trazabilidad Blockchain (si conversión cripto)
Si mula convierte fondos → cripto:
1. Identificación exchanges usados:
- Logs bancarios: transferencias a Binance, Coinbase, Kraken
- Apps móvil: instaladas exchange apps
- Email: confirmaciones registro, KYC
2. Análisis blockchain (Chainalysis/Elliptic):
- Input: direcciones wallet mula (extraídas apps)
- Trazabilidad: fondos recibidos → destino final
- Identificación: mixers, otros exchanges, wallets criminales
3. Cooperación internacional:
- Solicitud exchanges: datos KYC, IP acceso, logs transacciones
- Orden judicial: congelamiento fondos si aún disponibles
- Europol/Interpol: coordinación multi-país
Ejemplo:
Mula recibe €142,000 → compra 1.8 BTC (Binance P2P)
→ Chainalysis rastrea 1.8 BTC → Mixer (ChipMixer)
→ Tras el mezclador la trazabilidad se complica mucho;
saltar de ahí a «irrastreable» o a «recuperación 0 %»
no lo sostiene ninguna fuenteEuropean Money Mule Action (EMMA)
Las EMMA son campañas anuales contra las mulas de dinero coordinadas por Europol, Eurojust y la Federación Bancaria Europea. En la EMMA-9, la Policía Nacional detuvo en España a 558 personas como e-mulas (432 investigaciones, 1.801 personas investigadas, fraude detectado cercano a 4 millones de euros), dentro de una acción de 25 países (según la nota del Ministerio del Interior) con más de 2.800 entidades bancarias colaborando. En la fase operativa de la edición anterior (EMMA-8, septiembre-noviembre de 2022), Europol identificó a escala mundial 8.755 mulas y 222 reclutadores con 2.469 detenciones, y cifra en más del 90 % las transacciones de mulas vinculadas a cibercrimen.
Red flags: cómo identificar oportunidades mula bancaria
Ofertas Empleo Fraudulentas
Señales de alerta:
✗ "Agente financiero" sin requisitos formación/experiencia
✗ Salario desproporcionado (€500-800/semana, 2-3h/día)
✗ 100% remoto, sin oficina física
✗ Reclutamiento vía Telegram/WhatsApp (no plataforma oficial)
✗ No especifica nombre empresa o empresa inexistente (Google no devuelve resultados)
✗ Solicita datos bancarios ANTES de entrevista formal
✗ Pago comisión en efectivo o cripto (no nómina)
✗ Instrucciones recibir/reenviar fondos "clientes internacionales"
✗ Uso términos vagos: "gestión operaciones financieras", "procesamiento pagos"
✗ Prohibición comunicar operaciones con terceros (confidencialidad extrema)
✗ Contacto únicamente vía apps cifradas (Telegram, Signal)Verificación legitimidad oferta:
1. Nombre empresa:
- Buscar Google: web oficial, reviews, presencia redes
- Verificar Registro Mercantil (rmc.es)
- Comprobar CIF/NIF existe y está activo
2. Reclutador:
- Perfil LinkedIn verificado (foto real, historial laboral)
- Email dominio corporativo (no Gmail/Hotmail)
- Teléfono fijo empresa (no solo móvil)
3. Proceso selección:
- Entrevista formal (videollamada o presencial)
- Contrato trabajo escrito (nunca verbal)
- Alta Seguridad Social (obligatorio España)
- Nómina mensual (no pagos efectivo/cripto)
Si falta CUALQUIERA de estos elementos → FRAUDE probableEstafas Románticas
Patrón típico:
Fase 1: Grooming (2-4 semanas)
- Contacto app citas
- Perfil atractivo (fotos robadas modelos)
- Comunicación intensiva (buenos días/buenas noches diarios)
- Declaraciones amor rápidas (menor de 2 semanas)
- Historia elaborada (empresario, militar, médico extranjero)
Fase 2: Solicitud "ayuda financiera"
- Problema urgente (cuenta bloqueada, emergencia familiar)
- Solicita recibir fondos "temporalmente" cuenta víctima
- Promete recompensa/reembolso
- Insiste urgencia (presión temporal)
Fase 3: Desaparición
- Después recibir/reenviar fondos → bloquea contacto
- Nunca cumple promesa encuentro presencial
- Cuenta app citas eliminada
Red flags:
✗ Nunca videollamada (excusas: cámara rota, mala conexión)
✗ Solicita dinero/uso cuenta bancaria (NUNCA legítimo)
✗ Presión temporal ("necesito hoy", "es urgente")
✗ Promesas recompensa desproporcionada
✗ Historia contradictoria (cambia detalles)Suplantación Identidad Bancaria
Llamadas falsas banco/policía:
Red flags:
✗ Llamada entrante dice "banco/policía" (número spoofing)
✗ Solicita instalar software remoto (AnyDesk, TeamViewer)
✗ Pide claves, contraseñas, códigos OTP
✗ Presión urgencia ("cuenta será bloqueada en 1 hora")
✗ Instrucciones realizar transferencias "verificación"
Protocolo seguro:
1. COLGAR inmediatamente
2. NO instalar software solicitado
3. Llamar banco número oficial (tarjeta, web)
4. Denunciar intento fraude (policía + banco)
Importante:
- Bancos NUNCA solicitan instalar software acceso remoto
- Policía NUNCA solicita transferencias "verificación"
- Códigos OTP son personales (no compartir NUNCA)FAQ
P: Si fui engañado y usé mi cuenta sin saber que era blanqueo, ¿soy culpable? R: Depende. “Desconocimiento” NO exime automáticamente. Tribunales evalúan si persona razonable debería haber sospechado (ceguera deliberada). Factores: volumen transacciones anómalo, instrucciones sospechosas, comisión desproporcionada. Colaboración con investigación y devolución fondos puede reducir pena o conseguir absolución.
P: ¿Qué comisión cobran las mulas bancarias? R: Mulas conscientes: 5-10% monto movido (€500-€1.000 por operación €10K). Mulas inconscientes: creen recibir “salario” €300-800/semana, pero realmente están blanqueando fondos sin comisión real (organización se queda 95%+ fondos).
P: ¿Puedo abrir cuenta bancaria después de ser mula? R: Difícil. Con antecedentes penales por blanqueo, los bancos aplican sus propias políticas de riesgo y suelen denegar la apertura de cuentas; no existe, en cambio, una «lista SEPBLAC» pública de personas ni una «inhabilitación bancaria» tasada. Suele quedar la cuenta de pago básica (derecho reconocido por la normativa, con servicios limitados).
P: ¿Cómo denuncio que fui víctima reclutamiento mula? R: Inmediato: 1) Denunciar policía (estafa/coacciones), 2) Notificar banco bloquear cuenta, 3) Conservar evidencia (emails, mensajes Telegram, contratos falsos), 4) Cooperar investigación. Denuncia temprana demuestra buena fe y reduce responsabilidad penal.
P: ¿Recuperaré el dinero si denuncio? R: Depende velocidad. Si los fondos siguen en la cuenta o en cuentas secundarias (las primeras horas —el GAFI sitúa la ventana más eficaz en torno a 24-72 horas—) hay algo que bloquear; si se han convertido a criptoactivos y pasado por un mezclador, deja de haber a quién reclamar. El congelamiento inmediato de la cuenta sospechosa es crítico (primeras 24 h).
P: ¿Un perito informático puede demostrar que fui engañado? R: SÍ. Análisis forense extrae evidencia: mensajes reclutamiento, ofertas empleo falsas, logs AnyDesk (sesiones remotas no autorizadas), geolocalización (no presente retiros efectivo). Informe pericial documenta engaño y puede reducir o anular responsabilidad penal.
Referencias y Fuentes
Ministerio del Interior / Policía Nacional. Operación EMMA-9: la Policía Nacional detiene a 558 personas en una acción europea contra las «mulas de dinero». interior.gob.es
- España: 558 detenidos como e-mulas, 432 investigaciones, 1.801 personas investigadas
- Fraude detectado en España: cercano a 4 millones de euros
- Ámbito internacional: 25 países (según la nota del Ministerio del Interior), más de mil detenciones, 2.822 entidades bancarias colaborando
Guardia Civil. (5 de febrero de 2026). Investigadas doce personas por hacer de «mulas bancarias» de una organización criminal internacional (Operación Vicentius). web.guardiacivil.es
- 12 investigados; vector de entrada AnyDesk instalado por falsos asesores
- Perjuicio total de la víctima: 442.650 € (432.000 € en criptoactivos + 10.450 € en dos préstamos solicitados a su nombre). La suma de ambas partidas da 442.450 euros; la nota de la Guardia Civil cifra el total en 442.650, doscientos euros por encima. Se reproduce el dato del organismo tal cual, con la discrepancia advertida, porque no corresponde al perito rectificar la cifra de la fuente.
- 42 transferencias rastreadas a Dinamarca, Lituania, Reino Unido y China
Sepblac (Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias). Memoria de Actividades 2024 (PDF). sepblac.es
- Es la Unidad de Inteligencia Financiera de España y la autoridad de supervisión en prevención de blanqueo y financiación del terrorismo
- Recoge las comunicaciones por indicio analizadas, incluidas las peticiones de UIF extranjeras, y la actividad de supervisión basada en riesgo
- El art. 49 de la Ley 10/2010 ampara la publicación de sus datos estadísticos agregados; no desglosa operaciones sospechosas por «mula bancaria» como categoría propia, así que no se le atribuyen cifras de ese detalle
INCIBE. Guía de fraudes online: falsas ofertas de empleo (PDF). incibe.es
- Es la vía de reclutamiento documentada: la oferta de empleo fraudulenta
- INCIBE advierte de que un trabajo consistente en «mover dinero de una cuenta a otra» constituye el delito de mulero
- Complemento: caso real de la Línea de Ayuda
FBI. Money Mules — página oficial sobre el fenómeno. fbi.gov
- Define la mula como quien transfiere dinero de origen ilícito por cuenta o a instancia de otro, a cambio de comisión o por creer que ayuda a alguien con quien tiene una relación de confianza o sentimental
- Es delito aunque no se sepa que se está cometiendo: cabe imputación por conspiración de blanqueo, fraude postal, fraude electrónico, fraude bancario y usurpación de identidad agravada
- Campaña de concienciación «Don’t Be a Mule»
GAFI/FATF. Illicit Financial Flows from Cyber-Enabled Fraud (noviembre de 2023, PDF). fatf-gafi.org
- La red de blanqueo asociada al fraude en línea se apoya típicamente en mulas bancarias, y puede incluir además sociedades pantalla y empresas legítimas
- Es el informe del GAFI directamente aplicable al fraude digital, que es el origen habitual de los fondos que mueve una mula
GAFI/FATF. Professional Money Laundering (julio de 2018, PDF). fatf-gafi.org
- Define a la mula como quien transfiere valor, ya sea blanqueando dinero sustraído o transportando físicamente bienes o mercancías
- Analiza el funcionamiento de las redes de mulas dentro de esquemas organizados de blanqueo profesional
Chainalysis. Crypto Crime Report. chainalysis.com/reports/crypto-crime-2026 · edición 2025 (PDF)
- Las direcciones ilícitas recibieron al menos 154.000 millones de dólares en 2025, un 162 % más que el año anterior, impulsado por un aumento del 694 % en el valor recibido por entidades sancionadas
- Las stablecoins concentran el 84 % del volumen ilícito de 2025
- Es una estimación a la baja: solo cuenta direcciones ya identificadas como ilícitas
Jefatura del Estado. Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo. BOE-A-2010-6737
- Es la norma que impone a las entidades el examen especial de las operaciones que puedan estar relacionadas con el blanqueo, y su comunicación por indicio al Sepblac
- Su art. 49 ampara la publicación de los datos estadísticos agregados del Sepblac citados más arriba
- La autoridad competente en prevención del blanqueo es el Sepblac, no el Banco de España
Europol. Money Muling — guía de concienciación y prevención. europol.europa.eu
- Más del 90 % de las transacciones de mulas identificadas en las European Money Mule Actions están vinculadas a cibercrimen: phishing, malware, fraude en subastas y comercio electrónico, BEC y fraude del CEO, estafas románticas y fraude de reservas
- En la fase operativa de la edición anterior (EMMA-8, septiembre a noviembre de 2022) se identificaron 8.755 mulas y 222 reclutadores, con 2.469 detenciones en todo el mundo
- Las semanas EMMA están coordinadas por Europol, Eurojust y la Federación Bancaria Europea
Última actualización: 10 Febrero 2026 Categoría: Fraudes (FRA-009) Nivel técnico: Medio Relevancia forense: ALTA (operaciones EMMA frecuentes, trazabilidad crítica) Marco legal: Art. 301 CP (6 meses - 6 años prisión + multas)
¿Necesitas un peritaje forense?
Si necesitas ayuda profesional con análisis forense digital, estoy aquí para ayudarte.
Solicitar Consulta Gratuita