El fraude bancario con ramificaciones en Dubái ya tiene causa judicial en Nueva York: 129 millones de dólares desviados con voces falsas. La estafa funcionó porque el dinero aterrizó en bancos reales. Y hay una segunda capa que casi nadie mira: la fiscal.
LA RESPUESTA CORTA
- En general: si una orden falsa vacía tu cuenta, el banco no responde por defecto; hay que acreditar un fallo de seguridad y reclamar por vía judicial o de supervisión.
- La clave está en: la velocidad. La transferencia se ejecuta en horas y el rastro se pierde cuando el dinero pasa a criptomonedas (activos digitales que circulan fuera del sistema bancario tradicional).
- Ojo con: dar por hecho que la pérdida es deducible. En el IRNR (el impuesto que grava en España la renta de quien no reside allí), según criterio de la Agencia Tributaria, ese quebranto no resta.
Qué ha pasado: tres imputados, 129 millones y año y medio de estafa
La acusación se presentó en un tribunal federal de distrito de Nueva York. La fiscalía imputa a tres personas por fraude electrónico, robo de identidad agravado y blanqueo de capitales. Los nombres que constan en el expediente son Jacob Soall, de 41 años; Sharon Hazan, de 54; y Guy Sheetrit, de 42. Según los documentos judiciales, actuaron durante más de un año y medio contra miles de empresas de todo el mundo.
Las víctimas que cita la fiscalía dibujan un mapa muy variado: sistemas hospitalarios en Misuri y California, un banco en Rhode Island, una empresa de tecnología financiera en Reino Unido, una gestora de fondos en Massachusetts y una firma de alimentos para mascotas en Florida. Los acusados, de acuerdo con la acusación, proceden de España, Reino Unido, Israel y Emiratos Árabes Unidos. Las detenciones se produjeron entre junio y septiembre.
Ahí está el detalle que importa para quien vive en Emiratos: el dinero no salió por un agujero en la seguridad de un banco emiratí. Salió porque un empleado, en otro país, ejecutó una orden que creía legítima. La cuenta de destino existía, estaba abierta con documentación falsa y pertenecía a una red.
Cómo se ejecuta la estafa del falso consejero, paso a paso
Todo empieza con un correo que parece venir del director ejecutivo. Pide ayuda con una transacción confidencial, sin testigos y con el reloj en contra. No hay truco técnico: hay urgencia y confidencialidad, las dos palancas clásicas del engaño. El segundo movimiento es una llamada o una videollamada en la que la voz —y a veces la imagen— del ejecutivo está generada con inteligencia artificial, lo que se conoce como suplantación de identidad con IA.
Ningún directivo legítimo pide saltarse el procedimiento por urgencia: ese es el aviso que casi todos los empleados aprenden demasiado tarde.
Después llega la pieza que hace caer a casi todo el mundo. El falso ejecutivo remite a un abogado de un despacho importante, y ese abogado también es un actor con un guion manuscrito titulado ‘Lawyer Call’, según la fiscalía. La instrucción final es siempre la misma: transferir una cantidad grande por vía electrónica a una cuenta concreta.
Los fondos se repartían luego entre los acusados y otros implicados, y pasaban por criptomonedas para intentar ocultar su origen, indican los documentos judiciales. Esa conversión explica la dificultad de recuperar el dinero: la trazabilidad bancaria se corta en seco. El subdirector del FBI a cargo del caso, James C. Barnacle Jr., señaló en un comunicado que los delincuentes ‘convierten en arma las tecnologías emergentes’. Si son declarados culpables, cada cargo de fraude conlleva una pena máxima de 20 años, salvo el robo de identidad agravado, que baja a dos.
El banco en Emiratos: qué exige el regulador y qué no te cubre
Cada entidad que opera en Emiratos está supervisada por el Banco Central de los EAU (CBUAE), que le exige identificar al titular, conocer el origen de los fondos y aplicar controles de prevención del blanqueo (las reglas que obligan al banco a saber de quién es el dinero que entra). Ese marco frena muchas estafas, pero no convierte una orden fraudulenta ya ejecutada en reversible. En la práctica, el banco devuelve fondos cuando hay un fallo propio demostrable, no porque la operación fuese un engaño.
Conviene tener claro qué protege a un ahorrador. El Fondo de Garantía de Depósitos español cubre hasta 100.000 euros por titular y entidad, según el Banco de España, pero solo frente a la insolvencia del banco: no indemniza fraudes. En Emiratos el esquema no es equivalente y la protección ante una estafa depende de la responsabilidad que se atribuya a la entidad, así que merece la pena preguntar por los protocolos antes de necesitarlos. La información de supervisión está publicada en el sitio del banco central emiratí.
La Realidad Fiscal
¿Qué pasa si el dinero robado era tuyo y ya vives fuera de España? Aquí entra el IRNR (el Impuesto sobre la Renta de No Residentes, el tributo que grava en España determinadas rentas de quien no tiene allí su residencia fiscal). No funciona como el IRPF. El IRNR no grava la renta mundial ni no permite compensar pérdidas generales: grava rentas concretas, una a una, y una estafa no está en la lista.
El criterio administrativo de la Agencia Tributaria es claro en este punto: la pérdida patrimonial (el quebranto que sufre tu patrimonio) derivada de un fraude no tiene cabida como gasto deducible en el IRNR. Eso no te impide denunciar ni reclamar al banco. Significa que la vía fiscal no te devuelve el dinero. Y hay un efecto incómodo: si la cuenta generaba intereses, esos intereses tributan al tipo general del 19% cuando se abonan, mientras el importe robado no minora nada.
El ángulo bilateral importa. Si ya causaste baja como residente fiscal en España —es decir, si Hacienda acepta que tributas en otro país por tu renta mundial—, España solo puede gravar tus rentas de fuente española, y el convenio de doble imposición (el acuerdo entre dos países para que una misma renta no tribute dos veces) reparte competencias. Aquí está la clave que se pasa por alto: no todos los países hispanohablantes tienen convenio vigente con Emiratos, y el resultado cambia según vengas de España, de México, de Colombia, de Argentina o de Venezuela. Copiar la jugada del vecino es el error más caro de un recién llegado.
La residencia fiscal no se cambia con un billete de avión, y la pérdida por fraude no se recupera con una casilla en la declaración.
Queda una obligación que se olvida con facilidad. Si mantienes una cuenta en Emiratos y sigues siendo residente fiscal en España, el Modelo 720 (la declaración informativa de bienes y derechos en el extranjero) se activa cuando los saldos superan 50.000 euros por categoría, según la Agencia Tributaria, y se presenta entre enero y marzo del año siguiente. Para el ejercicio 2026, ese plazo abre en enero de 2027. Conviene revisar los umbrales vigentes antes de darlos por buenos, porque se actualizan y la fecha de consulta importa.
Lo que conviene revisar antes de que llegue el correo
Blindar la cuenta no consiste en instalar una app. Consiste en cambiar dos hábitos y dejar rastro de todo. Estas son las medidas que repiten los departamentos de fraude de las entidades supervisadas:
- Verificación por canal independiente: si un correo pide una transferencia, se confirma llamando al número que ya tenías, nunca al que aparece en el mensaje.
- Doble firma para pagos por encima de un umbral interno, con dos personas distintas y ninguna de ellas la solicitante.
- Regla de oro escrita y firmada: ningún directivo legítimo pide saltarse el procedimiento por urgencia o confidencialidad.
- Registro de intentos: guarda correos, cabeceras y grabaciones. Es la prueba que el banco y la policía van a pedir.
Ninguna de estas medidas elimina el riesgo. Lo reduce. Y si aun así ocurre, la secuencia es denunciar, comunicar al banco y consultar a un asesor antes de dar por perdido —o por deducible— cualquier importe. La situación de cada expatriado tiene matices que ningún artículo resuelve solo: esto depende de tu residencia fiscal, del país de origen y del tipo de cuenta, y ahí hace falta verificación profesional.
Lo que debes saber
- Umbral o cifra clave: 129 millones de dólares desviados en el caso imputado en Nueva York, según la fiscalía federal; en paralelo, el Modelo 720 se activa con saldos superiores a 50.000 euros por categoría, según la Agencia Tributaria.
- Plazo o fecha límite: el Modelo 720 correspondiente al ejercicio 2026 se presenta entre enero y marzo de 2027.
- Organismo competente: Agencia Tributaria en España, Banco Central de los EAU (CBUAE) en la supervisión bancaria emiratí y la fiscalía federal de Nueva York junto al FBI en la investigación penal.
- Advertencia principal: dar por hecho que el banco revertirá la transferencia o que la pérdida se deduce en el IRNR. Ninguna de las dos cosas ocurre por defecto, y cuando el dinero pasa a criptomonedas la recuperación es excepcional.
Este artículo tiene carácter informativo. Para tu situación concreta consulta siempre con un asesor fiscal especializado en expatriados.
