Ibermeridian: una estructura digital que replicó un patrón internacional de estafa cripto
La estafa Ibermeridian —según los indicios detallados en la denuncia presentada por IN DIEM Abogados— constituye uno de los casos más complejos de fraude digital investigados recientemente en España. Aunque todavía no existe una resolución judicial que declare los hechos, la información aportada por el afectado, el trabajo pericial de Cryptoveritas 360 y el análisis jurídico realizado permiten reconstruir cómo operó la estructura, qué fases tuvo la captación y cómo se desviaron los fondos a través de criptomonedas.
La plataforma Ibermeridian no aparece aislada, sino integrada en un entramado de webs interconectadas, sociedades pantalla y captadores coordinados a nivel internacional. El caso ilustra el funcionamiento de una de las modalidades de estafa de inversión online que más se ha extendido en Europa en los últimos años.
Lo que sigue es un relato periodístico de la investigación, con un enfoque humano, técnico y jurídico, basado en la documentación aportada, la trazabilidad blockchain y la denuncia ya presentada ante las autoridades competentes.
1. El inicio: cómo llega un usuario a Ibermeridian
El caso comienza cuando el afectado recibe comunicaciones que aparentaban proceder de una consultora financiera especializada en inversiones. Los mensajes se presentaban con un lenguaje técnico, referencias a informes de mercado personalizados y promesas de acompañamiento profesional en operaciones supuestamente seguras.
Mediante enlaces remitidos por los supuestos “asesores”, se le dirige a dos webs que aparentan ser plataformas de inversión reguladas:
- ibermeridian.com
- webtrader.ibermeridian.com
Ambos sitios muestran gráficos en tiempo real, paneles de usuario, operaciones abiertas y una interfaz muy similar a la de un bróker autorizado. Uno de los primeros indicios de riesgo es la creación unilateral de credenciales: el usuario recibe un correo indicando que su cuenta ya está activada, con usuario y contraseña generados por la propia “plataforma”.
Desde el primer momento se aprecian patrones típicos de estafas financieras digitalizadas: presión para operar de inmediato, justificaciones pseudoregulatorias, supuesta vigilancia AML y referencias a normativa europea que, en realidad, solo se utilizan como excusa para legitimar bloqueos o exigencias económicas.
2. Cómo aumentan las cantidades: ingeniería social, control remoto y criptomonedas
La denuncia presentada por IN DIEM Abogados describe tres fases sucesivas en la estafa Ibermeridian, que permiten entender cómo se produce la escalada del fraude desde pequeñas cantidades hasta importes relevantes.
Fase 1 – Transferencias bancarias a Crypto.com
Los supuestos asesores indican al afectado que, para operar en la plataforma Ibermeridian, es necesario trabajar con criptomonedas. Le explican que el procedimiento “más seguro” es enviar fondos desde su cuenta bancaria a su propia cuenta en Crypto.com, para después convertirlos en Bitcoin.
En total, se documentan nueve transferencias bancarias destinadas a la compra de BTC, siempre siguiendo instrucciones telefónicas o remotas de los captadores.
Fase 2 – Control remoto mediante AnyDesk
Cuando los fondos ya están en la cuenta de Crypto.com, los captadores solicitan acceso remoto al ordenador del afectado utilizando AnyDesk. Se trata de una herramienta legítima de asistencia técnica, pero usada con frecuencia en esquemas de fraude con criptomonedas.
Con ese acceso, los supuestos gestores:
- entran en la cuenta del afectado en Crypto.com,
- ejecutan directamente las compras de BTC,
- y preparan el envío de los fondos a wallets externas.
Al mismo tiempo, se refuerza el relato de “custodia profesional” en Ibermeridian, asegurando que los bitcoins estarán “más protegidos” en la plataforma de inversión.
Fase 3 – Envío de BTC a direcciones ajenas
El último paso consiste en que el afectado envíe sus BTC a una serie de direcciones proporcionadas por los captadores. Según el informe pericial, ninguna de esas direcciones pertenece al cliente, lo que supone la pérdida efectiva del control sobre sus criptoactivos.
En este punto, la estafa de inversión online ya se ha consumado: el afectado cree haber depositado su dinero en Ibermeridian, pero en realidad lo ha transferido a wallets controladas por la red.
3. Personas físicas y sociedades detectadas: una estructura multinivel
La investigación documental y técnica incorporada a la denuncia permitió identificar una estructura mucho más amplia de lo que sugiere una sola web de inversión.
Personas físicas vinculadas
En total, se han identificado 23 personas físicas con algún tipo de conexión operativa con la trama, incluyendo:
- captadores que contactan con potenciales inversores,
- supuestos analistas,
- operadores técnicos y de soporte.
Muchas de estas identidades están asociadas a números de teléfono virtuales, perfiles digitales creados ex profeso y, en algunos casos, a conexiones desde distintos países mediante VPN.
Sociedades asociadas
La denuncia también recoge la existencia de más de 30 entidades jurídicas relacionadas con la estructura corporativa que da soporte a Ibermeridian y a sus plataformas vinculadas. Se trata de sociedades repartidas por varias jurisdicciones, entre ellas:
- Reino Unido,
- Chipre,
- Seychelles,
- Países Bajos,
- España,
- y otros territorios utilizados habitualmente para sociedades pantalla.
Estas empresas funcionan como pantallas administrativas, pasarelas de pago, plataformas intermedias o supuestos proveedores de servicios financieros o técnicos. Ningún nombre se hace público por respeto al procedimiento y a la fase de instrucción, pero toda la información ha sido remitida a la Guardia Civil.
4. Trazabilidad blockchain: el camino del dinero hasta los exchanges
La pieza central de la investigación es el análisis de trazabilidad blockchain realizado por Cryptoveritas 360, que ha permitido seguir el rastro de los BTC retirados y determinar su destino final.
Nueve envíos de BTC y consolidación en exchanges
Del análisis se desprende la existencia de nueve (9) envíos de BTC desde la cuenta del afectado hacia distintas direcciones de la red. Esas direcciones iniciales no pertenecen al cliente y funcionan como nodos de tránsito.
Tras sucesivos movimientos y fragmentaciones, los fondos acaban consolidándose en varios exchanges centralizados, entre ellos:
- HTX Exchange
- N. Exchange
- Binance
- WhiteBit
- Cryptomus
- ChangeNOW
- Bitstamp
Sobre todos ellos se han solicitado diligencias en la denuncia para obtener información KYC, logs de acceso, histórico de transacciones y, en su caso, la congelación de saldos vinculados al caso.
Procesos de mezcla y fragmentación (layering)
El informe pericial describe un comportamiento típico de blanqueo de capitales con criptomonedas, mediante técnicas de layering:
- dispersión de fondos en pequeñas porciones,
- microtransacciones encadenadas,
- envíos cruzados entre múltiples direcciones,
- alta rotación y ausencia de patrón lineal.
Este tipo de operativa es la que describen tanto la Directiva AMLD6 como los informes de Europol sobre redes de fraude y blanqueo apoyadas en criptoactivos.
5. La capa técnica: IPs, teléfonos, servidores y dominios espejo
El trabajo de Cryptoveritas 360 fue mucho más allá de seguir el rastro de los BTC. La investigación forense digital obtuvo una serie de datos clave que refuerzan la existencia de una estructura organizada alrededor de la plataforma Ibermeridian.
Entre los elementos técnicos recopilados destacan:
- Direcciones IP asociadas a accesos a paneles y a acciones concretas.
- Números de teléfono utilizados por captadores y supuestos gestores.
- Direcciones de wallet vinculadas a Ibermeridian y a plataformas relacionadas.
- Registros DNS y WHOIS histórico de dominios conectados.
- Servidores y CDN compartidos entre distintas webs.
- Dominios espejo y réplicas fraudulentas con idéntico diseño.
- Paneles de usuario clonados entre distintas plataformas.
- Conexiones OSINT que vinculan la infraestructura global de la red.
Toda esta información se ha integrado en un informe técnico de más de 57 páginas que forma parte de la denuncia penal, tratada conforme al RGPD y a la LOPDGDD y puesta a disposición de la Unidad de Delincuencia Económica para su análisis pericial.
6. Ibermeridian y su ecosistema de plataformas interconectadas
Uno de los hallazgos más relevantes de la investigación es que Ibermeridian no actúa sola. La denuncia describe un entramado de plataformas interconectadas que comparten infraestructura técnica, paneles, servidores y comportamiento operativo.
Plataformas vinculadas según el análisis técnico
- ibermeridian.com
- webtrader.ibermeridian.com
- interactiveltdpro.com
- interactive-proltd.com
- versamind.io
- quicktrade.ltd
Estas webs comparten proveedores de hosting, estructura de panel, fragmentos de código fuente, certificados SSL y patrones de registro de dominios, lo que indica que forman parte de una misma infraestructura reutilizada bajo distintos nombres.
Según la denuncia, Ibermeridian funcionaría como marca principal, mientras que el resto de plataformas operarían como:
- plataformas espejo,
- herramientas auxiliares de captación,
- pasarelas de transición,
- sistemas de “exit scam”,
- y mecanismos de dispersión de fondos.
Todo ello encaja con los elementos descritos en el artículo 570 bis del Código Penal relativo a organización criminal y con el patrón de “Investment Fraud Networks” señalado por Europol.
7. La denuncia: intervención de IN DIEM Abogados
Ante la magnitud de los hechos y la complejidad técnica de la estafa Ibermeridian, el afectado acudió a IN DIEM Abogados, que ha presentado una denuncia penal incorporando todo el material probatorio recopilado por Cryptoveritas 360.
La denuncia incluye:
- Informe técnico completo de trazabilidad blockchain.
- Listado de direcciones de wallet implicadas.
- Dominios y servidores conectados a la operativa.
- Datos de IPs, teléfonos y canales de comunicación.
- Documentación bancaria y registros de Crypto.com.
- Paneles, capturas de pantalla y comunicaciones con los captadores.
- Relación de plataformas interrelacionadas y sociedades vinculadas.
- Solicitud de diligencias de investigación a nivel nacional e internacional.
Entre las diligencias solicitadas se encuentran requerimientos a exchanges, entrega de información KYC, logs de acceso, posible bloqueo de fondos y comisiones rogatorias a otros países cuando resulte necesario.
La redacción de la denuncia se ha realizado con un enfoque técnico y prudente, dejando que sea la autoridad judicial quien determine los delitos aplicables una vez analizadas todas las pruebas.
¿Cómo puede ayudarte IN DIEM Abogados si sospechas de una estafa cripto?
Si crees que puedes estar siendo víctima de una estafa de inversión online similar a la de Ibermeridian, es esencial actuar con rapidez. El tiempo es un factor crítico para poder rastrear fondos, solicitar bloqueos en exchanges y documentar adecuadamente la prueba.
- Análisis técnico y trazabilidad blockchain junto a Cryptoveritas 360.
- Preparación y presentación de la denuncia ante Guardia Civil, Policía Nacional o Juzgados.
- Solicitud de diligencias a exchanges y entidades financieras.
- Asistencia jurídica continua durante toda la instrucción penal.
- Atención a clientes nacionales e internacionales afectados por estafas cripto y fraudes de inversión online.
Cuanto antes se inicie la reacción jurídica y técnica, mayores serán las opciones de proteger tus derechos y, en algunos casos, recuperar parte de los fondos.
IN DIEM Abogados. Defensa Legal en estafas cripto:
En IN DIEM Abogados, junto con el equipo de análisis forense de Cryptoveritas 360, acompañamos a víctimas de estafas de inversión online y fraudes cripto en todas las fases del proceso:
- Análisis preliminar de la estafa y viabilidad del caso.
- Trazabilidad completa de movimientos en blockchain.
- Identificación de wallets y exchanges de destino.
- Elaboración de informes periciales rigurosos.
- Redacción y presentación de la denuncia penal.
- Solicitud de diligencias y colaboración internacional.
- Seguimiento y ampliación de la investigación en el tiempo.
En IN DIEM Abogados, junto a nuestro equipo de análisis forense de Cryptoveritas 360, acompañamos a víctimas de estafas con criptomonedas en todas las fases del proceso, desde la primera consulta hasta la investigación completa y la presentación de la denuncia.
Asistimos tanto a clientes nacionales como a afectados residentes en Europa, Latinoamérica y otros países, ofreciendo una respuesta profesional, técnica y a la vez cercana ante fraudes que ya se mueven a escala transnacional.
Si sospechas que has sido víctima de la estafa Ibermeridian o de cualquier otra plataforma de inversión fraudulenta, actúa cuanto antes. El tiempo es un factor clave en la trazabilidad y en las posibilidades de recuperación.
Contacta con nosotros. Estamos aquí para ayudarte.
Preguntas frecuentes (FAQs)
¿Qué es Ibermeridian??
Ibermeridian se presenta como una plataforma de inversión online en criptomonedas y activos financieros, pero según la investigación de IN DIEM Abogados y Cryptoveritas 360, es una estructura fraudulenta que forma parte de una red internacional de estafas. Utiliza webs falsas, asesores ficticios y paneles de inversión simulados para captar fondos de víctimas.
¿Cómo contactan las víctimas con Ibermeridian?
Los captadores suelen contactar a través de:
* Llamadas o mensajes (WhatsApp, Telegram) de supuestos asesores financieros.
* Correos electrónicos con ofertas de inversión «exclusivas».
Redes sociales o anuncios online que dirigen a las webs ibermeridian.com o webtrader.ibermeridian.com..
¿Cuál es el modus operandi de la estafa?
Sigue un patrón de tres fases:
1.- Captación: Ofrecen rentabilidades altas con «riesgo controlado».
2.- Control remoto: Piden instalar programas como AnyDesk para «gestionar las inversiones».
3.- Desvío de fondos: Las víctimas envían criptomonedas (Bitcoin, Ethereum) a wallets controladas por la red, creyendo que las depositan en la plataforma..
¿Es posible recuperar el dinero perdido?
Sí, hay vías legales, aunque su éxito depende de:
– La rapidez en actuar (bloqueo de fondos en exchanges).
– La trazabilidad blockchain para seguir el rastro del dinero.
– La investigación penal coordinada con autoridades nacionales e internacionales.
¿Qué debo hacer si he sido víctima?
1.- NO contactar más con los supuestos asesores.
2.- Guardar todas las pruebas: capturas de pantalla, correos, números de teléfono, direcciones de wallets y extractos bancarios.
3.- Buscar asesoramiento legal especializado inmediatamente (el tiempo es crítico).
4.- No intentar recuperar fondos por su cuenta: podría suponer un riesgo mayor.
Cryptoveritas 360: nuestro partner tecnológico

Publicaciones sobre Criptos en nuestro blog






Abogados expertos en Criptomonedas: Málaga, Sevilla, Madrid, Las Palmas de Gran Canarias, Almería, Huelva, Marbella, Estepona,…
En IN DIEM Abogados y Cryptoveritas 360 prestamos nuestros servicios en todas nuestras sedes y oficinas en España, ofreciendo cobertura directa y personalizada en Madrid, Sevilla, Málaga, Marbella, Las Palmas de Gran Canarias, así como atención continua a través de nuestros canales digitales para clientes de todo el territorio nacional.
Nuestro equipo multidisciplinar asesora también a empresas internacionales —incluyendo Europa, Latinoamérica y Asia— que desean instalarse o expandirse en España bajo el marco regulatorio MiCA, ya sea mediante la obtención de la licencia CASP ante la CNMV o la constitución de sociedades y estructuras de cumplimiento adaptadas al mercado europeo.
Gracias a una metodología de trabajo híbrida (presencial y online), garantizamos el mismo nivel de calidad, confidencialidad y eficiencia tanto a clientes locales como extranjeros, acompañando cada proyecto desde la planificación inicial hasta la obtención efectiva de la autorización regulatoria.
Estamos a tu disposición para lo que necesites. Nos puedes localizar a través del Teléfono Abogados IN DIEM (+34) 916 353 892. En casos de Urgencias nos tienes en el Teléfono Abogados Urgencia 24 Horas IN DIEM: (+34) 610 667 452.
¿Sabías que Abogados IN DIEM dispone de servicio online y servicio urgente?
Ofrecemos a nuestros clientes la posibilidad de ser asistido por videollamada o videoconferencia, así como también de forma telefónica, conforme la preferencia de nuestros clientes, de forma que a la asistencia es lo más personal, con absoluta inmediatez, sin necesidad de desplazamientos. Tal servicio se complementa con comunicación vía mail, lo que facilita el análisis y entrega de documentación.
Asi mismo, disponemos para nuestras empresas servicios urgentes y 24 horas, atendiendo operaciones de contratación nacionales e internacionales.
Para más información del Servicio de Asesoramiento Legal OnLine AQUÍ, el Servicio 24 horas y Urgentes, AQUÍ, y algunos reconocimientos te dejamos este enlace.
¿Algo más sobre Abogados IN DIEM? Te dejamos este breve video de presentación…
Nuestra firma presta asesoramiento con alcance nacional e internacional.
Además podemos atenderte presencialmente, en nuestras oficinas en Madrid, Málaga, Marbella, Estepona Sevilla, Tomares, Las Palmas de Gran Canaria, Huelva… y también en Coria del Rio, Dos Hermanas, Mairena del Alcor, Mairena del Aljarafe… será un placer atenderle…!!





Este análisis es un mapa forense invaluable para comprender la sofisticación industrial del fraude cripto actual. Lo que más me impacta es cómo Ibermeridian perfecciona el patrón Monexa añadiendo capas de ingeniería social aún más intrusivas, como el control remoto mediante AnyDesk, que elimina la última barrera psicológica y técnica de la víctima.
La identificación de 23 personas físicas y más de 30 sociedades pantalla distribuidas en múltiples jurisdicciones revela un modelo empresarial criminal maduro, con departamentos funcionales (captación, soporte técnico, gestión de wallets) que opera como cualquier multinacional legítima. Esto plantea una pregunta incómoda: ¿estamos ante la profesionalización definitiva del cibercrimen financiero?
El valor estratégico del artículo está en demostrar dos verdades contraintuitivas:
1.- Que la trazabilidad blockchain, lejos de ser un mito, puede reconstruir flujos financieros con precisión forense cuando se combina con inteligencia de dominios, IPs y análisis de infraestructura.
2.- Que la jurisdicción fragmentada que aprovechan estas redes puede volverse en su contra mediante solicitudes coordinadas a exchanges centralizados, que actúan como puntos de convergencia obligados.
Quizás la lección más urgente sea la necesidad de protocolos de ‘intervención temprana’ en plataformas como AnyDesk o TeamViewer cuando detectan patrones de uso fraudulento masivo, similar a los sistemas que ya tienen los bancos para transferencias sospechosas.
Excelente trabajo de desmontaje técnico-jurídico que debería ser referencia para fiscales especializados en ciberdelincuencia