Marc Sureda
Los arrestos de mulas digitales en España aumentaron cerca de un 1.000% entre 2022 y 2024, de acuerdo con los datos recabados por Lazarus Technology a partir de las operaciones europeas EMMA. La base de información procede de las actuaciones realizadas entre 2021 y 2024 por las Fuerzas y Cuerpos de Seguridad del Estado, en solitario o en colaboración con Europol. El incremento se atribuye a un refuerzo claro de los operativos entre 2022 y 2024, con más recursos dirigidos a detectar a quienes reciben y mueven fondos procedentes de fraude, ya sea de manera consciente a cambio de comisión o tras ser engañados.
Lazarus estima el fraude asociado en España cerca de 5.000 millones de euros, alrededor del 10% de los 49.000 millones movidos por estas redes en Europa. La cifra se obtiene a partir del estudio de Nasdaq Verafin sobre delitos financieros en el continente, que calcula el volumen canalizado por mulas entre operaciones nacionales y transfronterizas.
Las mulas digitales no son un fenómeno reciente, pero su actividad se ha intensificado con el crecimiento de la banca digital y de las plataformas en línea. Lazarus identifica como motores de ese repunte la generalización de los pagos digitales, el aumento del fraude en Internet (incluidos el phishing, los fraudes en comercio electrónico y el SIM-swap, esto es, la duplicación de la tarjeta SIM para tomar control de cuentas) y la captación en masa a través de ofertas laborales falsas y redes sociales. Más del 90% de las transacciones de mulas detectadas en los operativos está vinculado a ciberdelitos.
Entre 2021 y 2024 se registraron 672 detenciones en España: 62 en 2021, 52 en 2022 y 558 en 2024. El salto entre 2021 y 2024 supone un 800%, mientras que la comparación entre 2022 y 2024 arroja un incremento del 973%. Estas variaciones confirman una tendencia que sitúa a las mulas digitales entre los principales desafíos en la lucha contra el crimen financiero en Europa.
En el ámbito europeo, los arrestos siguieron una trayectoria parecida hasta 2023, cuando cayeron un 59% al priorizar Europol la prevención y la mitigación de pérdidas. Ese giro puso el foco en el bloqueo de fondos, el cierre de cuentas y la emisión de alertas a entidades financieras, medidas que no siempre se traducen en detenciones pero que buscan cortar los flujos de dinero ilícito.
Cómo operan y cómo responder
En el plano operativo, cuando la mula es una persona, el esquema más habitual consiste en recibir una transferencia (a menudo mediante Bizum, el servicio de pago instantáneo, o en efectivo) y reenviarla al siguiente nivel de la cadena para, finalmente, cobrar una comisión. Si se trata de una cuenta “mula”, el patrón clásico pasa por abrir la cuenta (real o sintética), recibir los fondos y ejecutar la salida del efectivo. El patrón predominante combina cuentas de apertura rápida con la intervención de personas para retirar, fragmentar y mover el dinero entre entidades y países.
En cuanto a las medidas de detección y contención, Lazarus describe un enfoque 360º estructurado en varias capas: vigilancia en tiempo real de datos personales y credenciales potencialmente comprometidos, identificación de comportamientos automatizados y supervisión de cuentas para localizar patrones; análisis de enlaces, foros. Además de otros entornos digitales con especial atención a internet, la deep web/dark web, canales de mensajería y marketplaces; inteligencia sobre redes criminales mediante la identificación de reclutadores y la correlación con otras actividades delictivas; y asesoramiento jurídico especializado coordinado con entidades financieras y fuerzas de seguridad. Este enfoque busca acelerar la identificación de las redes y minimizar el recorrido del dinero defraudado.
Desde la dirección de Lazarus se sostiene que la expansión del entorno digital explica el aumento reciente de los fraudes cometidos por mulas y que la magnitud económica alcanzada exige reforzar herramientas y colaboración, tanto en las empresas como con las autoridades.
