Más de 470.000 infracciones penales relacionadas con el fraude y la ciberdelincuencia se registraron en España durante 2024, según los últimos datos del Ministerio del Interior. La cifra no para de crecer año tras año y las proyecciones para 2025 apuntan a un nuevo récord. Detrás de cada denuncia hay una persona que perdió dinero, datos personales o, en los casos más graves, su tranquilidad durante meses. Lo que antes era el timo del tocomocho en la calle se ha convertido en una industria digital sofisticada que opera desde cualquier rincón del planeta y que tiene como objetivo principal a los ciudadanos españoles.

El perfil de la víctima también ha cambiado radicalmente. Ya no es solo una persona mayor con poca experiencia digital: los datos de la Fiscalía General del Estado y del Instituto Nacional de Ciberseguridad (INCIBE) revelan que el grupo de edad entre 25 y 44 años concentra buena parte de las denuncias por fraude online, precisamente porque es el segmento más activo en comercio electrónico, banca digital y redes sociales. Conocer cuáles son los tipos de estafa más denunciados en España en 2025 no es un ejercicio de morbo, es información práctica que puede ahorrarte un disgusto económico serio.

Cómo se ha elaborado este ranking: Metodología y fuentes

Este ranking se basa en los datos publicados por el Ministerio del Interior a través del Sistema Estadístico de Criminalidad (SEC), los informes anuales del INCIBE sobre incidentes de ciberseguridad ciudadana, los boletines de la Fiscalía General del Estado y los avisos de fraude emitidos por el Banco de España y la Comisión Nacional del Mercado de Valores (CNMV). Como los datos definitivos de cierre del ejercicio 2025 se publican con varios meses de retraso, este artículo integra los datos consolidados de 2024 junto con las tendencias detectadas en los primeros trimestres de 2025 por los organismos citados, señalando expresamente cuándo se trata de estimaciones o datos parciales.

El criterio de ordenación es el volumen de denuncias formales presentadas ante las Fuerzas y Cuerpos de Seguridad del Estado, complementado con los avisos registrados por INCIBE, que incluyen casos que no siempre derivan en denuncia formal pero que son estadísticamente relevantes. El número de denuncias no equivale necesariamente al impacto económico: una estafa con pocas víctimas puede generar un daño millonario, mientras que miles de pequeños fraudes de escasa cuantía pueden no llegar a denunciarse nunca. La cifra oscura, los fraudes que no se denuncian, es según los expertos entre tres y cinco veces superior a la registrada oficialmente.

El ranking: Los 10 tipos de estafa más denunciados en españa en 2025

1. phishing bancario y smishing

El fraude que encabeza el ranking con diferencia es el phishing en sus distintas variantes: correos electrónicos, SMS (smishing) y llamadas telefónicas (vishing) que suplantan la identidad de entidades bancarias para robar credenciales de acceso. El Banco de España lleva varios años alertando sobre esta modalidad, que en 2024 supuso más del 30% de todas las denuncias por fraude digital. La mecánica es siempre similar: el usuario recibe un mensaje urgente que le informa de un supuesto cargo no autorizado o un bloqueo de cuenta y se le dirige a una web falsa donde introduce sus datos. En 2025, según los primeros datos del INCIBE, la sofisticación ha aumentado notablemente: los mensajes utilizan el nombre completo del destinatario y replican con precisión los diseños corporativos de los bancos más grandes del país.

2. fraude en compraventa online

Las plataformas de segunda mano como Wallapop, Milanuncios o Vinted se han convertido en el escenario preferido del segundo tipo de estafa más denunciado. La modalidad más frecuente es el vendedor fantasma: el comprador realiza el pago y el producto nunca llega. También existe la variante inversa, donde el vendedor envía el artículo y el supuesto comprador cancela el pago o realiza una transferencia fraudulenta. Según datos de la Guardia Civil, este tipo de fraude experimenta picos estacionales claros: Black Friday, Navidad y los meses de verano concentran el mayor volumen de denuncias. El importe medio por víctima suele ser bajo, entre 50 y 300 euros, lo que desincentiva la denuncia formal y mantiene artificialmente baja la estadística oficial.

3. estafas de inversión y criptomonedas

Este es el fraude que más daño económico por víctima genera, aunque en volumen de denuncias ocupa el tercer puesto. La CNMV y el Banco de España emitieron durante 2024 y 2025 decenas de advertencias sobre plataformas de inversión no autorizadas que prometían rentabilidades imposibles, especialmente vinculadas a criptoactivos. El esquema más habitual es el de la «carnicería del cerdo» (pig butchering en la jerga anglosajona): el estafador establece una relación de confianza prolongada con la víctima, a menudo a través de redes sociales o apps de citas, antes de convencerla de invertir en una plataforma fraudulenta. Las pérdidas medias por víctima superan los 20.000 euros según los datos de la Policía Nacional y en algunos casos ascienden a cientos de miles.

4. suplantación de identidad de organismos públicos

La Agencia Tributaria, la Seguridad Social, la DGT y Correos encabezan la lista de organismos más suplantados en España. Los fraudes en esta categoría suelen aprovechar momentos de alta interacción ciudadana con la Administración: la campaña de la Renta, la renovación del carnet de conducir o los avisos de paquetes no entregados. En 2025 la Policía Nacional alertó de una oleada de SMS falsos que suplantaban a la Agencia Tributaria anunciando devoluciones pendientes, una modalidad que ya había generado miles de denuncias en años anteriores. La clave de este fraude es la legitimidad aparente: el ciudadano no espera que un organismo oficial le engañe, y esa confianza es exactamente lo que explotan los delincuentes.

5. fraude en alquiler de viviendas

Con el mercado del alquiler en situación de máxima tensión en ciudades como Madrid, Barcelona, Valencia o Málaga, los estafadores han encontrado en la desesperación habitacional un filón. El modus operandi más habitual consiste en publicar anuncios de pisos a precios por debajo del mercado, a menudo con fotos robadas de otros anuncios legítimos, y solicitar una señal o el primer mes de alquiler antes de la visita. Una vez recibido el dinero, el supuesto arrendador desaparece. Según los datos del Consejo General del Poder Judicial las denuncias por este tipo de fraude se incrementaron un 40% entre 2022 y 2024, una tendencia que los primeros datos de 2025 confirman como sostenida. El perfil de víctima más vulnerable es el de personas recién llegadas a una ciudad, estudiantes universitarios y trabajadores desplazados.

6. timo del ceo y fraude bec (business email compromise)

Aunque afecta principalmente a empresas y autónomos, el volumen de denuncias por esta modalidad la sitúa en el sexto puesto del ranking. El fraude consiste en suplantar la identidad de un directivo o proveedor de confianza mediante correo electrónico para ordenar transferencias urgentes a cuentas controladas por los delincuentes. En España las pymes son el objetivo preferente: carecen de los protocolos de verificación de las grandes corporaciones y sus empleados suelen tener menos formación en ciberseguridad. Según el INCIBE el importe medio de cada incidente supera los 15.000 euros, y la tasa de recuperación del dinero es muy baja una vez que la transferencia ha sido procesada.

7. estafas románticas o sentimental fraud

Las estafas sentimentales han crecido de forma sostenida en España, impulsadas por el uso masivo de aplicaciones de citas y redes sociales. El estafador construye durante semanas o meses una relación emocional con la víctima, habitualmente suplantando la identidad de una persona atractiva con perfil profesional de prestigio, antes de solicitar dinero con pretextos de emergencia: un accidente, una operación médica urgente, un problema aduanero. Las víctimas suelen sentir vergüenza al denunciar, lo que hace que esta categoría tenga una de las cifras oscuras más elevadas. Según estimaciones de la Policía Nacional por cada denuncia formal existen al menos cuatro o cinco casos no reportados, y el impacto psicológico en las víctimas es especialmente severo.

8. fraude en servicios de telecomunicaciones y suscripciones

Esta modalidad, menos espectacular que las anteriores pero muy extendida, engloba desde las portabilidades fraudulentas, donde un tercero tramita el cambio de operador sin consentimiento del titular, hasta las suscripciones a servicios de pago activadas sin autorización a través de mensajes de texto. El cargo suele ser pequeño, de entre 1 y 10 euros al mes, lo que hace que muchas víctimas no lo detecten durante meses. La Oficina de Atención al Usuario de Telecomunicaciones de la Secretaría de Estado para la Agenda Digital recibe miles de reclamaciones anuales por estas prácticas, aunque no todas derivan en denuncia penal formal. En 2025 la proliferación de servicios de streaming y suscripciones digitales ha ampliado el vector de ataque disponible para los defraudadores.

9. fraude en ofertas de empleo falsas

Las ofertas de trabajo fraudulentas han encontrado en la precariedad laboral y en el auge del trabajo remoto un caldo de cultivo ideal. Las modalidades más comunes incluyen la solicitud de un pago previo para acceder a una formación obligatoria, la petición de datos bancarios con el pretexto de gestionar la nómina, o directamente el uso de la víctima como mula financiera sin que esta sea consciente de ello. Portales de empleo como InfoJobs o LinkedIn han reforzado sus sistemas de verificación, pero los estafadores migran constantemente hacia canales menos regulados como grupos de WhatsApp, Telegram o Instagram. Según datos de la Guardia Civil este tipo de fraude afecta de forma desproporcionada a jóvenes menores de 30 años y a personas en situación de desempleo prolongado.

10. estafas en el sector turístico y de viajes

España, como uno de los principales destinos turísticos del mundo, tiene en el fraude relacionado con viajes una problemática específica. Las reservas de alojamiento en plataformas falsas que imitan a Booking o Airbnb, los paquetes vacacionales inexistentes vendidos a precios gancho o las agencias de viaje online sin licencia que desaparecen tras cobrar el anticipo son las variantes más denunciadas. El Instituto Nacional de Consumo y las organizaciones de consumidores como OCU y Facua reciben miles de reclamaciones cada verano, con un pico notable en junio y julio. En 2025, según los primeros informes de la Guardia Civil, se ha detectado un incremento en la falsificación de entradas para eventos y espectáculos como modalidad emergente dentro de esta categoría.

Patrones comunes: Qué tienen en común las estafas más denunciadas

Analizar el conjunto del ranking permite identificar varios patrones que van más allá de la anécdota. El más evidente es la digitalización del fraude: nueve de los diez tipos de estafa más denunciados en 2025 tienen como canal principal internet, el teléfono móvil o el correo electrónico. El fraude presencial no ha desaparecido, el timo de la estampita tiene versiones modernas, pero la escala y la velocidad que permite la tecnología han transformado radicalmente el negocio criminal. Un solo estafador con un ordenador puede contactar simultáneamente con miles de potenciales víctimas en toda España, algo impensable hace veinte años.

El segundo patrón es la explotación sistemática del contexto socioeconómico. Las estafas de inversión crecen cuando los tipos de interés son bajos y los ciudadanos buscan rentabilidad; el fraude en alquiler se dispara cuando el mercado habitacional está tensionado; las ofertas de empleo falsas proliferan en momentos de incertidumbre laboral. Los delincuentes leen el entorno y adaptan sus anzuelos a las necesidades y miedos del momento, lo que convierte a la educación financiera y a la alfabetización digital en herramientas de prevención tan importantes como cualquier medida policial.

El tercer patrón, quizás el más preocupante, es la profesionalización creciente de las organizaciones criminales detrás de estas estafas. Muchas de las modalidades más sofisticadas, el phishing bancario, el fraude de inversión, el timo del CEO, están operadas por redes internacionales con estructura empresarial, divisiones especializadas y capacidad para adaptarse rápidamente a las contramedidas de las autoridades. Europol y la Interpol han documentado centros de llamadas fraudulentos en el Sudeste Asiático y África Occidental que tienen a España como uno de sus mercados objetivo prioritarios, precisamente por la combinación de alto nivel de bancarización digital y cierta brecha en cultura de ciberseguridad ciudadana.

Qué hacer si eres víctima: Pasos concretos

Conocer el ranking está bien, pero saber actuar si caes en una de estas trampas es lo que marca la diferencia real. Si has realizado una transferencia bancaria a una cuenta fraudulenta, lo primero es contactar de inmediato con tu banco para intentar bloquear o revertir la operación: el margen de actuación se mide en horas, no en días. Después, la denuncia formal ante la Policía Nacional, la Guardia Civil o el juzgado de guardia es imprescindible, no solo para tu caso sino para que las autoridades puedan construir el patrón estadístico que permite perseguir a las organizaciones criminales. INCIBE dispone de una línea de ayuda gratuita (017) específica para incidentes de ciberseguridad ciudadana que puede orientarte en tiempo real sobre los pasos a seguir según el tipo de fraude sufrido. Y si tienes dudas sobre si una plataforma de inversión es legítima, la CNMV mantiene un registro público de entidades autorizadas y una lista negra de chiringuitos financieros que conviene consultar antes de poner un solo euro encima de la mesa.

«El fraude online ya supone más del 60% de todas las infracciones penales contra el patrimonio registradas en España, según los últimos datos del Sistema Estadístico de Criminalidad del Ministerio del Interior.»

La estafa no es un problema marginal ni un riesgo que afecta solo a los menos informados. Es una amenaza transversal que en 2025 afecta a ciudadanos de todos los perfiles, edades y niveles educativos. La mejor defensa sigue siendo la misma que hace cincuenta años: desconfiar de lo que parece demasiado bueno para ser verdad, verificar antes de pagar y no ceder nunca a la presión de la urgencia artificial. Si este artículo te ha resultado útil, compártelo: cada persona que conoce estos patrones es una víctima potencial menos. ¿Has sufrido alguno de estos fraudes o conoces a alguien que lo haya hecho? La sección de comentarios está abierta para que cuentes tu experiencia y ayudes a otros lectores a identificar las señales de alerta.

Preguntas frecuentes

¿Cuántas estafas se denunciaron en España en 2024?

En 2024 se registraron más de 470.000 infracciones penales relacionadas con fraude y ciberdelincuencia en España, según el Ministerio del Interior. Las proyecciones para 2025 apuntan a superar esa cifra, marcando un nuevo récord histórico.

¿Cuál es la estafa más común en España en 2025?

El phishing bancario y el smishing encabezan el ranking con diferencia, representando más del 30% de todas las denuncias por fraude digital en 2024. Consiste en mensajes falsos que suplantan a bancos para robar credenciales de acceso a través de webs fraudulentas.

¿Quién tiene más riesgo de ser víctima de una estafa online en España?

Contrariamente a lo que se suele creer, el grupo de edad entre 25 y 44 años concentra la mayor parte de las denuncias por fraude online. Esto se debe a que es el segmento más activo en comercio electrónico, banca digital y redes sociales.

¿Cuántas estafas no se denuncian realmente en España?

Según los expertos, la cifra oscura de fraudes no denunciados es entre 3 y 5 veces superior a la registrada oficialmente. Esto significa que el problema real podría superar los 2 millones de casos anuales si se tienen en cuenta los fraudes que nunca llegan a denunciarse.

¿Cómo funcionan las estafas en Wallapop y otras plataformas de segunda mano?

La modalidad más frecuente es el vendedor fantasma: el comprador realiza el pago y el producto nunca llega. También existe la variante inversa, donde el vendedor envía el artículo y el comprador cancela el pago o realiza una transferencia fraudulenta.

¿Cuándo publican los datos oficiales de estafas en España?

Los datos definitivos de cierre de cada ejercicio se publican con varios meses de retraso respecto al año en curso. Por eso, los análisis de 2025 combinan los datos consolidados de 2024 con las tendencias detectadas en los primeros trimestres de 2025 por organismos como el INCIBE o el Ministerio del Interior.