Caso QTA App y QuanFlow: investigación de una red de falsas inversiones mediante inteligencia artificial

Análisis de datos financieros en una pantalla digital para investigar falsas inversiones vinculadas a QTA App y QuanFlow

Una supuesta asesora financiera, un grupo de WhatsApp dedicado al trading, un “profesor” que explicaba estrategias de inversión mediante inteligencia artificial y una aplicación en la que aparentemente era posible obtener importantes rentabilidades.

Así comenzó el caso de un inversor que terminó realizando sucesivas transferencias a cuentas extranjeras mientras en QTA App se representaban operaciones y beneficios aparentemente vinculados a una supuesta cuenta institucional de inversión.

Cuando intentó recuperar su dinero, la situación cambió. Primero apareció una restricción que supuestamente impedía retirar los fondos. Después, un presunto error del sistema y la exigencia de realizar un nuevo pago.

La investigación jurídica y técnica desarrollada sobre el caso ha permitido ir mucho más allá de la aplicación utilizada por el afectado. Se han identificado sociedades, personas físicas, aplicaciones, dominios, números de teléfono y entidades receptoras de los fondos, así como conexiones indiciarias entre QTA App, QuanFlow, QTMAX y otros entornos digitales.

El asunto presenta, además, una particularidad relevante frente a otros casos de estafas con criptomonedas y plataformas de inversión: el afectado no realizó directamente transferencias de criptoactivos. La ruta financiera que ha podido reconstruirse hasta el momento es esencialmente bancaria y fintech.

El caso se encuentra sometido a investigación y las posibles responsabilidades deberán ser determinadas por las autoridades competentes. Lo que exponemos a continuación es la reconstrucción jurídica y técnica efectuada a partir de la documentación disponible.

La captación: WhatsApp, trading con IA y una supuesta inversión institucional

El primer contacto se produjo cuando el afectado se interesó por sistemas de trading bursátil automatizado mediante inteligencia artificial.

En ese contexto recibió un mensaje de WhatsApp de una persona que se presentó como asesora vinculada a una entidad financiera internacional de reconocido prestigio.

La utilización de una marca financiera conocida constituía un elemento esencial para generar confianza. No se ofrecía al inversor una plataforma desconocida sin contexto previo, sino lo que aparentemente era una oportunidad de inversión relacionada con una institución reconocible.

Paralelamente, el afectado fue incorporado a un grupo de WhatsApp en el que participaban otros supuestos inversores. Dentro de ese entorno, una persona presentada como profesor impartía aparentes clases de trading con inteligencia artificial.

La dinámica reunía así varios elementos destinados a reforzar la credibilidad de la propuesta: una supuesta asesora, formación financiera, otros inversores, terminología técnica y la utilización de la identidad de una entidad financiera internacional.

La supuesta “cuenta institucional de IA”

La propuesta giraba alrededor de una denominada “cuenta institucional de IA”, que era presentada al afectado como un proyecto interno, confidencial y reservado a determinados participantes.

Según las comunicaciones recibidas, el sistema se encontraba en una fase avanzada y permitiría obtener rentabilidades extraordinarias mediante operaciones automatizadas.

Posteriormente, la supuesta asesora remitió un formulario de inscripción al afectado y le comunicó que había sido admitido.

A partir de ahí le indicó cómo descargar QTA App, utilizar un código de invitación, completar el registro y realizar el proceso de verificación de identidad.

La secuencia resultaba particularmente eficaz desde la perspectiva del engaño: no se limitaba a solicitar una transferencia. Existía todo un proceso de admisión, registro, verificación y acceso que podía reforzar la impresión de encontrarse ante una infraestructura financiera real.

Este tipo de ingeniería social es una de las cuestiones que analizamos habitualmente en los asuntos de estafas con criptomonedas y plataformas de inversión fraudulentas.

Una primera inversión para comprobar que el sistema “funcionaba”

La operativa comenzó con una aportación inicial de importe reducido.

Dentro de QTA App, el afectado podía visualizar supuestas operaciones de trading intradía. Recibía instrucciones para convertir fondos, seleccionar determinadas opciones y cerrar posiciones aparentemente abiertas sobre acciones estadounidenses.

En esta primera fase incluso pudo recuperar determinadas cantidades.

Ese elemento resulta especialmente relevante para comprender cómo se desarrolló la captación.

Una devolución inicial puede hacer creer al inversor que el saldo representado en pantalla existe realmente, que la plataforma dispone de liquidez y que, llegado el momento, podrá retirar su capital.

La confianza generada mediante esas primeras operaciones abrió paso a una segunda fase.

De una aportación limitada a transferencias cada vez mayores

Una vez que el afectado había comprobado aparentemente el funcionamiento de QTA App, comenzaron las propuestas para incrementar la inversión.

La supuesta asesora le explicó que existían diferentes niveles asociados a ventajas crecientes: mayores beneficios, cierre automático de posiciones o posibilidad de operar con más acciones.

El mensaje transmitido era que las oportunidades económicamente relevantes requerían aumentar el capital.

El afectado realizó entonces varias transferencias bancarias sucesivas, de cantidades progresivamente superiores, siguiendo las instrucciones facilitadas.

La investigación realizada indica que esos fondos no fueron enviados a la entidad financiera cuya identidad se había utilizado durante la captación. Las transferencias entraron en un circuito de cuentas extranjeras vinculadas a entidades de servicios de pago.

El perjuicio económico acumulado terminó alcanzando una cuantía relevante.

El momento decisivo: intentar retirar el dinero

El funcionamiento aparente de una plataforma de inversión adquiere una dimensión completamente distinta cuando el usuario solicita recuperar sus fondos.

Eso fue precisamente lo que ocurrió en este asunto.

Cuando el afectado trató de retirar el dinero, se le comunicó la existencia de una supuesta regla interna que le impediría hacerlo hasta completar un determinado periodo mínimo de operativa.

Posteriormente apareció una explicación diferente.

El supuesto soporte técnico manifestó que se había producido un “error del sistema” por el cual se habría concedido indebidamente un crédito al usuario. Para solucionarlo se exigía que realizase una nueva transferencia.

Es decir: para recuperar el dinero que ya había aportado debía enviar más dinero.

Este mecanismo de pago adicional para desbloquear fondos constituye una señal especialmente relevante en la investigación de falsas plataformas de inversión. IN DIEM aborda específicamente este tipo de operativas dentro de su servicio de asistencia a víctimas de plataformas fraudulentas de inversión.

QTA App no aparece aislada: la conexión con QuanFlow y QTMAX

La investigación no se ha limitado a estudiar la aplicación que utilizó directamente el afectado.

El análisis documental y técnico ha permitido detectar una posible red de plataformas y marcas con elementos comunes.

QTA App

Fue la aplicación utilizada directamente por el afectado.

A través de ella podía visualizar saldos, conversiones, operaciones y supuestos beneficios. Sin embargo, el análisis realizado no permitió identificar con la transparencia exigible quién controlaba realmente la plataforma, cuál era la estructura efectiva de custodia de los fondos o qué operativa financiera respaldaba los datos mostrados al usuario.

QuanFlow

La investigación también alcanzó a QuanFlow App, presentada como una evolución o renombramiento de QTA.

Las conexiones analizadas entre ambos entornos resultan relevantes para determinar si estamos ante plataformas independientes o ante distintas manifestaciones de una infraestructura común.

QTMAX App

También se ha identificado QTMAX App, asociada a otro dominio y vinculada indiciariamente a una estructura societaria extranjera.

La investigación detectó elementos que se repiten entre los distintos entornos: promoción mediante grupos de mensajería, estrategias de inversión aparentemente sofisticadas, expectativas de rentabilidad elevada, falta de transparencia y utilización de estructuras corporativas internacionales.

Precisamente por ello, uno de los objetivos de la investigación no consiste únicamente en analizar una aplicación determinada, sino en determinar quién se encuentra detrás de la infraestructura técnica y económica utilizada.

Una investigación que ha identificado sociedades y personas físicas

La documentación recopilada ha permitido ampliar considerablemente el perímetro inicial del asunto.

La denuncia preparada en relación con los hechos identifica expresamente cuatro sociedades mercantiles vinculadas por su denominación, estructura o conexiones indiciarias con las aplicaciones investigadas.

También se ha identificado una denominación social anterior o estructura societaria conexa y catorce personas físicas, entre las que figuran administradores societarios, desarrolladores de aplicaciones, supuestos asesores, interlocutores comerciales y personas relacionadas con la captación.

Esta información no implica, por sí sola, que todas las personas o sociedades identificadas sean penalmente responsables. La atribución individual de responsabilidades corresponde a la investigación y, en su caso, a los tribunales.

Sí permite, sin embargo, formular diligencias dirigidas a determinar qué función desarrolló cada interviniente y si existió un reparto coordinado de tareas.

El artículo 570 bis del Código Penal define la organización criminal atendiendo, entre otros elementos, a la existencia de más de dos personas, estabilidad y reparto concertado y coordinado de funciones para cometer delitos. La eventual concurrencia de esos elementos en este asunto deberá acreditarse durante el procedimiento.

La trazabilidad del dinero: un caso diferente a una estafa cripto convencional

Una de las particularidades más importantes de esta investigación es la forma en que se movió el dinero.

Aunque el contexto de captación y las aplicaciones utilizadas reproducen características habituales de los fraudes relacionados con activos digitales, no consta que el afectado enviara directamente criptomonedas ni que exista, por el momento, una trazabilidad blockchain de sus aportaciones.

El recorrido inicialmente identificado es bancario.

Los fondos salieron de la cuenta del perjudicado mediante transferencias en euros y fueron recibidos en cuentas extranjeras relacionadas con entidades de servicios de pago.

Por tanto, el trabajo de trazabilidad no consiste en este supuesto en seguir inicialmente direcciones de wallet a través de una blockchain, sino en reconstruir el recorrido bancario y fintech del dinero.

Esta diferencia es jurídicamente y estratégicamente importante.

¿Qué información puede solicitarse a las entidades receptoras?

La investigación ya dispone de información sobre las entidades bancarias y de pago que recibieron las transferencias.

Esto permite concretar futuras diligencias dirigidas a obtener información sobre las cuentas receptoras y sobre el recorrido posterior de los fondos.

Entre los datos relevantes se encuentran la identidad de los titulares reales, beneficiarios finales, movimientos posteriores, documentación de conocimiento del cliente —KYC—, información vinculada a controles AML, datos de contratación, dispositivos y direcciones IP de acceso y cuentas utilizadas para retirar o reenviar el dinero.

También resulta especialmente relevante determinar si continúan existiendo fondos susceptibles de medidas cautelares.

El objetivo es reconstruir una secuencia que actualmente puede resumirse así:

cuenta bancaria del afectado → cuentas extranjeras vinculadas a entidades de pago → posibles clientes corporativos extranjeros → destinos finales pendientes de identificación completa.

Los requerimientos judiciales a bancos, entidades de pago y demás operadores implicados pueden resultar determinantes para avanzar desde la cuenta receptora inmediata hasta las personas o estructuras que finalmente dispusieron de los fondos.

Teléfonos, dominios y aplicaciones también dejan rastro

El dinero constituye solamente una parte de una investigación de estas características.

La captación y administración de las plataformas genera también evidencias digitales que pueden resultar útiles para identificar a sus responsables.

En el caso QTA App se han recopilado varias líneas telefónicas utilizadas durante la captación, la incorporación a grupos de WhatsApp, las conversaciones con la supuesta asesora y las comunicaciones destinadas a conseguir nuevas aportaciones.

Asimismo, se han identificado dominios relacionados con las plataformas investigadas, registradores internacionales y proveedores tecnológicos relacionados con su infraestructura.

A partir de esa información pueden plantearse requerimientos dirigidos a obtener, cuando se encuentren disponibles y legalmente proceda, datos de contratación, facturación, medios de pago, correos electrónicos, teléfonos, IP de administración, registros de acceso y documentación identificativa.

La combinación entre trazabilidad financiera e investigación de infraestructura digital permite construir una visión mucho más amplia que la que proporcionaría aisladamente una captura de pantalla de la plataforma.

La utilización de una entidad financiera reconocida como instrumento de confianza

Otro de los aspectos centrales del asunto es la utilización de la identidad de una entidad financiera internacional de primer nivel durante el proceso de captación.

La persona que contactó con el afectado se presentó como vinculada a dicha entidad y la propuesta de inversión fue revestida de una apariencia institucional.

En este punto resulta necesario ser preciso: la documentación analizada describe una utilización presuntamente fraudulenta de la identidad de una entidad financiera reconocida, no una participación acreditada de dicha entidad en la operativa investigada.

Esta distinción resulta esencial.

Precisamente una de las técnicas utilizadas en determinadas estafas de inversión online consiste en apropiarse de marcas, nombres o referencias de empresas legítimas para transferir su reputación a una infraestructura que, en realidad, no pertenece a ellas.

Posible relevancia penal de los hechos investigados

El artículo 248 del Código Penal configura actualmente la estafa sobre la existencia de ánimo de lucro, un engaño bastante que produzca error y un acto de disposición patrimonial perjudicial.

Desde esta perspectiva, la secuencia investigada presenta elementos que justifican analizar penalmente cuestiones como la supuesta vinculación con una institución financiera, la representación de operaciones y beneficios en la aplicación, las instrucciones para incrementar progresivamente las aportaciones y las posteriores dificultades para recuperar los fondos.

Dependiendo de lo que pueda acreditarse durante la investigación, también será necesario valorar las circunstancias que puedan determinar una eventual estafa agravada, así como otras posibles responsabilidades relacionadas con falsedades, blanqueo de capitales o participación en una organización o grupo criminal.

No obstante, la calificación penal definitiva dependerá de los hechos que puedan probarse y de la intervención atribuible a cada persona investigada.

Para asuntos de esta complejidad, la estrategia puede requerir la intervención coordinada de especialistas en Derecho penal económico, especialmente cuando la operativa comprende sociedades, cuentas bancarias y operadores situados en distintas jurisdicciones.

Qué revela el caso QTA App y QuanFlow

Este asunto muestra por qué la investigación de una falsa plataforma de inversión no debería detenerse en el nombre comercial que aparece en la pantalla del usuario.

La aplicación es únicamente el punto de partida.

Detrás pueden existir desarrolladores, sociedades, dominios, números telefónicos, cuentas receptoras, entidades de pago, proveedores tecnológicos y personas encargadas de diferentes fases de la captación.

En este caso, la investigación ha permitido pasar de una aplicación y unas conversaciones de WhatsApp a un mapa considerablemente más amplio de posibles intervinientes e infraestructura.

También evidencia que no todas las denominadas estafas con criptomonedas implican necesariamente que la víctima haya transferido criptoactivos. Una falsa plataforma puede utilizar la estética, terminología y narrativa del ecosistema de inversión digital mientras recibe el dinero mediante transferencias bancarias tradicionales.

Esa circunstancia modifica la técnica de investigación, pero no elimina la posibilidad de reconstruir el recorrido económico.

La investigación debe seguir el dinero y la infraestructura

El siguiente objetivo consiste en completar la trazabilidad financiera y determinar quién controlaba efectivamente las cuentas, sociedades y recursos tecnológicos identificados.

Los requerimientos a entidades bancarias y de pago pueden permitir reconstruir movimientos posteriores y beneficiarios. Los requerimientos a registradores, proveedores tecnológicos, operadoras y plataformas digitales pueden aportar información adicional sobre la administración de la infraestructura.

La eficacia de una investigación de fraude de inversión online depende precisamente de conectar esas dos dimensiones: quién recibió el dinero y quién controlaba los instrumentos utilizados para obtenerlo.

IN DIEM Abogados analiza este tipo de asuntos desde su área especializada en estafas en plataformas web y criptomonedas. Cuando existen transferencias, conversaciones, aplicaciones y sociedades situadas en diferentes países, el estudio inicial de la documentación permite determinar qué diligencias pueden solicitarse, qué entidades disponen potencialmente de información relevante y qué estrategia procesal resulta adecuada para intentar identificar a los responsables y localizar los fondos.

Cada investigación depende de sus propias pruebas y circunstancias, y la existencia de una ruta financiera identificable no garantiza por sí sola la recuperación del dinero. Sin embargo, preservar la documentación y reconstruir cuanto antes las comunicaciones, transferencias y evidencias técnicas puede resultar esencial para plantear las actuaciones posteriores.


Preguntas frecuentes sobre QTA App, QuanFlow y falsas plataformas de inversión

¿Qué es QTA App?

En el caso investigado, QTA App fue la aplicación utilizada por el afectado para visualizar saldos, supuestas operaciones bursátiles y beneficios dentro de una propuesta de inversión presentada como un sistema institucional basado en inteligencia artificial. La investigación se dirige a determinar quién controlaba realmente la plataforma y la operativa asociada.

¿Qué relación existe entre QTA App y QuanFlow?

La documentación analizada presenta QuanFlow como una evolución o renombramiento de QTA y ha permitido detectar conexiones que justifican investigar conjuntamente ambos entornos. La naturaleza exacta de esa relación y las responsabilidades de las personas vinculadas deberán determinarse durante la investigación.

¿Qué relación tiene QTMAX con QTA y QuanFlow?

QTMAX aparece en la investigación como otra plataforma asociada a un dominio diferente y conectada indiciariamente con una estructura societaria extranjera. Se han observado elementos comunes en los métodos de promoción y captación, aunque corresponde a la investigación determinar el alcance jurídico de esas conexiones.

¿Una estafa de inversión puede existir aunque no haya enviado criptomonedas?

Sí. La utilización de una plataforma relacionada con inversión digital o criptoactivos no significa necesariamente que el perjudicado haya transferido criptomonedas. En este caso concreto, la trazabilidad identificada es principalmente bancaria y fintech, mediante transferencias en euros a cuentas extranjeras.

¿Se puede rastrear el dinero si se hizo una transferencia bancaria al extranjero?

La transferencia deja información bancaria que puede resultar relevante para la investigación. Dependiendo del caso y de las diligencias acordadas, pueden solicitarse datos sobre titularidad, movimientos posteriores, beneficiarios, documentación KYC, cuentas de destino y otra información relacionada con la recepción y disposición de los fondos.

¿Qué significa que una plataforma exija pagar para poder retirar el dinero?

La exigencia inesperada de nuevos pagos por supuestos créditos, impuestos, desbloqueos, verificaciones o errores antes de autorizar una retirada debe analizarse con especial cautela. En el caso investigado, cuando el afectado intentó retirar sus fondos se le exigió una nueva transferencia por un supuesto crédito generado por error.

¿Qué pruebas conviene conservar de una falsa plataforma de inversión?

Resulta conveniente preservar justificantes de transferencias, extractos bancarios, conversaciones de WhatsApp, teléfonos, correos electrónicos, capturas de la aplicación, dominios, documentos recibidos, datos de los supuestos asesores y cualquier comunicación relacionada con las aportaciones o intentos de retirada.

¿Puede investigarse quién está detrás de una aplicación de inversión?

En determinados casos pueden solicitarse datos a registradores de dominios, proveedores tecnológicos, tiendas de aplicaciones, operadoras telefónicas, entidades financieras y otros prestadores. La información disponible dependerá de cada proveedor, jurisdicción y de las diligencias legalmente procedentes.

¿Qué ocurre si los responsables o las cuentas bancarias están en otros países?

El componente internacional aumenta la complejidad de la investigación, pero no impide necesariamente actuar. Puede ser necesario identificar las jurisdicciones implicadas y utilizar mecanismos de cooperación para obtener información financiera, societaria o tecnológica situada fuera de España.

¿Se puede recuperar el dinero invertido en una plataforma fraudulenta?

La posibilidad de recuperación depende de las circunstancias concretas: recorrido de los fondos, tiempo transcurrido, identificación de cuentas receptoras, existencia de saldo, responsables localizados y medidas que puedan adoptarse. Ninguna investigación permite garantizar la recuperación, pero reconstruir tempranamente la trazabilidad puede ser relevante para valorar las vías disponibles.


Abogados expertos en Criptomonedas: Málaga, Sevilla, Madrid, Las Palmas de Gran Canarias, Almería, Huelva, Marbella, Estepona,

En IN DIEM Abogados y Cryptoveritas 360 prestamos nuestros servicios en todas nuestras sedes y oficinas en España, ofreciendo cobertura directa y personalizada en Madrid, Sevilla, Málaga, Marbella, Las Palmas de Gran Canarias, así como atención continua a través de nuestros canales digitales para clientes de todo el territorio nacional.

Nuestro equipo multidisciplinar asesora también a empresas internacionales —incluyendo Europa, Latinoamérica y Asia— que desean instalarse o expandirse en España bajo el marco regulatorio MiCA, ya sea mediante la obtención de la licencia CASP ante la CNMV o la constitución de sociedades y estructuras de cumplimiento adaptadas al mercado europeo.

Gracias a una metodología de trabajo híbrida (presencial y online), garantizamos el mismo nivel de calidad, confidencialidad y eficiencia tanto a clientes locales como extranjeros, acompañando cada proyecto desde la planificación inicial hasta la obtención efectiva de la autorización regulatoria.

Estamos a tu disposición para lo que necesites. Nos puedes localizar a través del Teléfono Abogados IN DIEM  (+34) 916 353 892. En casos de Urgencias nos tienes en el Teléfono Abogados Urgencia 24 Horas  IN DIEM:  (+34) 610 667 452.


¿Sabías que Abogados IN DIEM dispone de servicio online y servicio urgente?

Ofrecemos a nuestros clientes la posibilidad de ser asistido por videollamada o videoconferencia, así como también de forma telefónica, conforme a la preferencia de nuestros clientes, de forma que la asistencia es lo más personal, con absoluta inmediatez, y sin necesidad de desplazamientos. Tal servicio se complementa con comunicación vía mail, lo que facilita el análisis y entrega de documentación.

Asimismo, para empresas y particulares, IN DIEM Abogados dispone de servicios urgentes y atención 24 horas en aquellas materias que requieren una respuesta rápida.


¿Algo más sobre Abogados IN DIEM? Te dejamos este breve video de presentación…

Nos encontrará en Sevilla, Madrid, Las Palmas de Gran Canaria, Málaga, Huelva, Punta Umbría, Tomares, Coria del Rio, Dos Hermanas, Mairena del Alcor, Estepona, Marbella, y Mairena del Aljarafe. Será un placer atenderle.

Para algunos reconocimientos te dejamos este enlace.

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Vision Legal

Otras publicaciones en nuestro blog que pueden interesarte

Gráfico digital de transacciones y seguridad para ilustrar problemas legales al vender tokens en Bnext y MiCA.

BNEXT no deja operar: incidencias con el token y análisis jurídico bajo MiCA. Caso Real

Monedas de Bitcoin frente a un gráfico bursátil para ilustrar fallos en software fiscal de criptoactivos.

Errores en software fiscal cripto: cómo nuestra depuración técnica evitó 27.600€ en impuestos indebidos

Swiss Capital sobre fondo tecnológico para informar sobre posible fraude y defensa legal para afectados.

Caso Swiss Capital: análisis jurídico y técnico de una plataforma de inversión fraudulenta

Deka Group sobre fondo digital para informar sobre estafa y defensa legal para afectados.

Caso Deka Group: análisis jurídico y técnico de una plataforma de inversión fraudulenta

Ibermeridian sobre fondo digital para informar sobre estafa de criptomonedas y defensa legal.

Ibermeridian: una estructura digital que replicó un patrón internacional de estafa cripto

Estatua de la Justicia sobre mesa de despacho donde abogados revisan sanciones por incumplimiento de la directiva DAC8.

Sanciones, incumplimientos y defensa jurídica frente a la DAC8