Una pareja de Tarragona estafó casi 19.000 euros a ciudadanos vulnerables mediante una falsa hipoteca gestionada por una web fraudulenta. La Guardia Civil intervino tras una denuncia y descubrió que el portal simulaba ser una entidad financiera autorizada. Los afectados transfirieron dinero creyendo que formalizaban un préstamo legítimo. Este caso refleja el auge del phishing web en el sector inmobiliario y financiero español.
¿Qué es el phishing web y cómo funciona en estafas inmobiliarias?
El phishing web no es solo correo spam. Es una estrategia de ingeniería social que crea sitios web idénticos a los oficiales para engañar a usuarios. En este caso, la página falsa ofrecía servicios de intermediación hipotecaria con diseño profesional y dominio engañoso.
Los estafadores usaron nombres similares a entidades reales y omitieron datos clave de identificación. No aparecían en el Registro de Entidades del Banco de España, ni tenían autorización de la CNMV o la Dirección General de Seguros.
Técnicas de manipulación psicológica
- Crean urgencia: «Oferta limitada», «tasa fija por tiempo reducido».
- Usan logos oficiales sin permiso.
- Incluyen testimonios falsos y certificados inexistentes.
- Redirigen a subdominios que imitan bancos reales (ej. bancosantander-hipotecas.es).
¿Cómo identificar una falsa hipoteca antes de firmar?
La falsa hipoteca es una variante sofisticada del fraude financiero. No implica usurpación de identidad directa, sino la simulación de un proceso crediticio completo: tasación, notaría, gestoría y firma digital.
Verificación obligatoria antes de transferir
- Comprobar en la web oficial del Banco de España si la entidad figura en el Registro de Entidades de Crédito.
- Validar el NIF o CIF de la empresa intermediaria en la Agencia Tributaria.
- Revisar el certificado SSL (el candado verde en la barra de direcciones) y su emisor: si no es DigiCert, Sectigo o GlobalSign, desconfíe.
- Llamar al número oficial del banco —nunca al que aparece en la web sospechosa.
¿Qué dice la ley sobre estafas de hipotecas online?
El Código Penal español castiga la estafa (artículo 248) con penas de 6 meses a 3 años, ampliables a 6 años si el perjuicio supera los 50.000 euros. En este caso, los 19.000 euros sitúan el delito en la categoría de estafa agravada por medios tecnológicos (artículo 249.2).
Además, la Ley 34/2002, de Servicios de la Sociedad de la Información, exige que toda plataforma financiera online tenga información clara sobre su identidad, sede y autorizaciones. Su incumplimiento es una infracción sancionable por la AEPD y la CNMC.
Marco regulatorio clave
- Banco de España: supervisa entidades de crédito y denuncia falsas autorizaciones.
- CNMV: regula intermediarios financieros y plataformas de préstamos.
- AEPD: sanciona el tratamiento ilegal de datos personales obtenidos mediante phishing.
¿Cuál es el impacto económico real de estas estafas?
Según datos de la Oficina de Seguridad del Internauta (OSI), las estafas inmobiliarias online crecieron un 217 % en 2025 respecto a 2023. El promedio de pérdida por víctima supera los 14.500 euros, con un 68 % de los casos sin recuperación total del dinero.
El sector bancario español destinó 187 millones de euros en 2025 a ciberseguridad preventiva, pero el eslabón más débil sigue siendo el usuario final. Las fintechs y plataformas de comparación hipotecaria reportaron un aumento del 33 % en consultas sobre verificación de entidades, lo que evidencia una mayor concienciación —pero también mayor riesgo de confusión.
Datos Clave
- La pareja de Tarragona actuó desde una oficina virtual sin domicilio físico registrado.
- El portal fraudulento recibió más de 12.000 visitas mensuales antes de ser inhabilitado.
- Ninguno de los afectados había verificado la entidad en el Registro del Banco de España.
- El phishing web representa ya el 41 % de los fraudes financieros digitales en España (Informe OSI 2026).
- Las denuncias por estafa hipotecaria online aumentaron un 192 % entre 2024 y 2026.
La Guardia Civil recomienda: nunca firmar contratos ni realizar transferencias sin validar la identidad legal del interlocutor. La falsa hipoteca no es un riesgo remoto: es una amenaza activa, técnica y altamente rentable para los ciberdelincuentes.
