La Policía Nacional y el Servicio de Vigilancia Aduanera de la Agencia Tributaria han desarticulado una red de blanqueo de capitales vinculada a una organización de ciberdelincuencia que presuntamente utilizaba la compra y exportación de vino español, maquinaria y vehículos industriales para dar apariencia de legalidad al dinero obtenido mediante estafas internacionales.
La operación, comunicada este 28 de octubre de 2026, ha permitido detener a nueve personas consideradas integrantes clave y responsables del entramado, en actuaciones desarrolladas en Santander y otras localidades de Cantabria, Madrid, Alicante y Tenerife.
Según los investigadores, la organización habría gestionado y blanqueado más de tres millones de euros procedentes de fraudes informáticos cometidos contra empresas y particulares de diferentes países. Además, se han detectado numerosas tentativas de estafa adicionales.
La investigación ha contado con la participación de la Unidad Central de Ciberdelincuencia de la Policía Nacional, el Servicio de Vigilancia Aduanera en Cantabria y la cooperación internacional de Europol.
Una investigación iniciada a partir de movimientos bancarios sospechosos
Las pesquisas comenzaron en 2025, después de que la Unidad Regional Operativa de Vigilancia Aduanera en Cantabria (ARVA Cantabria) analizara un informe de inteligencia del Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias (Sepblac).
El documento alertaba de operaciones financieras sospechosas realizadas mediante cuentas bancarias utilizadas como intermediarias y vinculadas a sociedades relacionadas con el principal investigado, residente en Cantabria.
Bajo la supervisión del Tribunal de Instancia e Instrucción número 3 de Santander, los funcionarios de Vigilancia Aduanera desarrollaron un complejo seguimiento aduanero, tributario y bancario de las empresas implicadas.
Ante la dimensión internacional de la investigación, se constituyó un equipo conjunto con la Policía Nacional y se activaron los mecanismos de cooperación de Europol, con la colaboración de autoridades policiales y judiciales de Alemania, Portugal, Reino Unido, Países Bajos, República Checa, Italia, Chipre y Macedonia.
Ciberestafas internacionales y utilización de cuentas bancarias
Los investigadores identificaron una estructura presuntamente organizada en dos actividades relacionadas: la obtención de dinero mediante fraudes informáticos y su posterior blanqueo.
Entre las modalidades de estafa detectadas se encuentran:
• Business Email Compromise (BEC) y Man in the Middle: técnicas de interceptación de comunicaciones empresariales utilizadas para modificar instrucciones de pago y desviar transferencias económicas.
• Suplantación comercial: fraudes mediante los que los delincuentes se hacían pasar por empresas o interlocutores legítimos.
• Estafas del amor: engaños dirigidos a particulares mediante relaciones personales fraudulentas para conseguir dinero.
Entre los países de procedencia de las víctimas figuran Alemania, Finlandia, Portugal, República Checa, Rumanía, Suecia, Taiwán y Perú, entre otros.
Los fondos obtenidos eran transferidos a cuentas de sociedades pantalla, empresas instrumentales y personas que actuaban como «mulas financieras», principalmente asentadas en Cantabria y Madrid.
Estas personas facilitaban cuentas bancarias para recibir y mover el dinero. Posteriormente, según la investigación, los fondos eran fraccionados y distribuidos mediante transferencias circulares, envíos de divisas al extranjero y retiradas masivas de efectivo en cajeros automáticos, dentro de las técnicas de dispersión de capitales identificadas por los agentes.
El dinero de las estafas se invertía en vino español para exportarlo a África
Uno de los aspectos centrales del entramado era la utilización del comercio internacional para presuntamente blanquear los beneficios obtenidos de las actividades fraudulentas.
La organización empleaba un procedimiento conocido como Trade-Based Money Laundering, o blanqueo de capitales basado en operaciones comerciales.
Según las pesquisas, el dinero ilícito se introducía en empresas exportadoras que lo utilizaban para adquirir mercancías legítimas, principalmente vino español comprado a bodegas nacionales, además de maquinaria y vehículos industriales.
Posteriormente, estos productos eran exportados a diferentes países africanos.
Los investigadores comprobaron que la red utilizaba a las propias bodegas proveedoras como exportadoras formales ante la aduana, con el objetivo de desvincular a las sociedades receptoras de los fondos fraudulentos de la salida física de la mercancía.
Mediante este sistema, los presuntos responsables trataban de dificultar el seguimiento del dinero y ocultar su origen.
Dos detenidos en agosto y otros siete durante la fase final de octubre
La primera fase operativa se desarrolló el 11 de agosto de 2026 en Torrelavega (Cantabria), ante el riesgo inminente de destrucción de pruebas.
Durante aquella intervención, los agentes practicaron tres entradas y registros y detuvieron a dos personas, además de incautar abundante documentación, material informático y dinero en efectivo.
Entre los arrestados se encontraba el considerado por los investigadores responsable de captar a las mulas financieras utilizadas por la organización.
Posteriormente, durante los días 20 y 21 de octubre, Vigilancia Aduanera de Cantabria coordinó la fase final del operativo, que permitió practicar otras siete detenciones en Madrid, Alicante y Tenerife.
También se realizaron cinco registros en domicilios particulares y en una sede empresarial, distribuidos entre:
Madrid.
Fuenlabrada.
Las Rozas.
Majadahonda.
Adeje (Tenerife).
En estas actuaciones, los investigadores intervinieron documentación mercantil, facturas, registros contables, equipos informáticos, teléfonos móviles, joyas de alto valor y dinero en efectivo.
Participación de unidades especializadas y cooperación de Europol
El operativo ha sido desarrollado por efectivos del Servicio de Vigilancia Aduanera en Cantabria, con el apoyo de distintas unidades especializadas de la Agencia Tributaria.
En concreto, participaron las Áreas Operativas de Madrid, Valencia y Canarias, la Brigada Móvil Central, el GRII y el Área Tecnológica de Vigilancia Aduanera.
Por parte de la Policía Nacional intervino la Unidad Central de Ciberdelincuencia, mientras que Europol prestó apoyo a través de su Oficina Móvil, facilitando la cooperación internacional vinculada a la investigación.
La actuación conjunta ha permitido desarticular el entramado financiero investigado y detener a nueve de sus presuntos integrantes principales, en una operación centrada tanto en los delitos informáticos internacionales como en los mecanismos utilizados para ocultar y reintegrar sus beneficios en la economía legal.
Fuente: Ministerio del Interior - Policía Nacional y Agencia Tributaria, Servicio de Vigilancia Aduanera. Información elaborada periodísticamente por Periódico Policial a partir de la información oficial publicada el 28 de octubre de 2026.
Comentarios
Participa con respeto. Los comentarios pueden ser revisados antes de publicarse.
Todavía no hay comentarios publicados. Puedes ser la primera persona en participar.