August 4, 2026
Las mulas bancarias son personas que reciben dinero de origen ilícito en sus cuentas y lo reenvían a otras cuentas siguiendo instrucciones de un tercero. Ese tercero casi nunca es el destinatario final: es un intermediario dentro de una red que mueve fondos robados a víctimas de estafas, phishing, fraudes de inversión o compromisos de correo empresarial.
La pregunta de qué son las mulas bancarias tiene una respuesta técnica y una respuesta operativa. Técnicamente, una mula bancaria es un titular de cuenta que actúa como capa de estratificación en un proceso de blanqueo. Operativamente, para un equipo de fraude o de cumplimiento, es una cuenta cuyo comportamiento deja de parecerse al de su titular y empieza a parecerse al de un canal de tránsito.
Esa distinción importa. Una cuenta mula rara vez se detecta por una transacción individual. Se detecta por el patrón que dibujan varias transacciones a lo largo de horas o días.
El término coloquial en español es "mulero". En la literatura regulatoria y en los informes de Europol aparece como money mule. En los sistemas antifraude se etiqueta normalmente como cuenta mula o cuenta de tránsito.
El dinero robado no puede viajar directamente de la víctima al criminal. Ese salto es trazable, reversible y, en la mayoría de jurisdicciones, recuperable si la entidad actúa rápido.
Las mulas bancarias resuelven ese problema introduciendo titulares reales, con documentación real y verificación KYC superada, entre el punto de robo y el punto de retirada. Cada mula añade un salto. Cada salto añade tiempo, fricción jurisdiccional y trabajo de investigación.
Cuando la red está bien construida, el dinero pasa por tres o cuatro cuentas en menos de una hora, se convierte a criptomoneda o se retira en efectivo, y la reclamación de la víctima llega cuando el rastro ya está frío.
Tres cambios estructurales explican el crecimiento de las cuentas mula desde 2020:
Europol documentó en su operación EMMA 9 patrones nuevos que confirman esta evolución: explotación de migrantes ucranianos, suplantación de personal bancario para convencer a personas mayores de abrir cuentas, y uso de inteligencia artificial para crear identidades falsas capaces de superar controles de seguridad bancarios.
Exactamente lo mismo que las mulas bancarias. Los dos términos describen a una persona que mueve fondos ilícitos por encargo de un tercero. La diferencia es de uso, no de fondo.
"Mulas de dinero" es la traducción directa de money mules y aparece con más frecuencia en documentos regulatorios y traducciones de informes internacionales. "Mulas bancarias" es más común en prensa y en la comunicación al consumidor en España y Latinoamérica, porque señala el vehículo concreto: la cuenta bancaria.
Vale la pena separar tres figuras que se confunden con frecuencia:
Un mismo caso puede contener las tres. Una red de estafas de inversión puede usar un comercio ficticio para cobrar con tarjeta, mulas bancarias para recibir transferencias directas y un reclutador que gestiona ambos grupos desde el mismo dispositivo. Los sistemas que solo puntúan transacciones ven tres problemas inconexos. Los sistemas que analizan entidades ven una sola red.
El blanqueo clásico se describe en tres fases: colocación, estratificación e integración. Las mulas bancarias operan casi siempre en la segunda, aunque en fraude digital participan también en la primera.
Su papel se descompone en cuatro funciones concretas.
El candidato es identificado, contactado y persuadido. La narrativa suele ser laboral: un puesto remoto, sin experiencia previa, con una descripción vaga de "gestión de pagos" o "agente financiero".
La instrucción es breve y precisa. Se le explica qué recibirá, qué debe hacer con el dinero y qué decir si el banco pregunta. Ese guion de respuesta es, paradójicamente, una de las señales de detección más útiles: las explicaciones de las mulas instruidas se parecen demasiado entre sí.
Al reclutado se le pide abrir cuentas nuevas o usar las que ya tiene. Muchas redes prefieren cuentas nuevas en entidades digitales, porque el historial vacío impide que los modelos de comportamiento detecten una desviación frente a la línea base del cliente.
En algunos esquemas, la mula entrega directamente las credenciales y la tarjeta. La cuenta pasa a ser operada en remoto por el reclutador. Esto genera una señal concreta: el titular deja de acceder desde su dispositivo habitual y aparece un dispositivo o IP compartido con otras cuentas de la red.
Es la función central. La cuenta recibe fondos, normalmente de varios remitentes sin relación entre sí, y los reenvía en cuestión de minutos.
Los destinos varían: otra cuenta nacional, una transferencia internacional, un exchange de criptomonedas, una billetera digital o una retirada en efectivo. Cuanto más rápido y más fragmentado sea el reenvío, más difícil resulta la recuperación.
A la mula se le promete una comisión, normalmente un porcentaje del importe movido o una cantidad fija por operación. Una parte significativa nunca cobra. Otra parte termina siendo la única persona identificable cuando la investigación avanza, porque es la única que puso su nombre real en un formulario.
Clasificar por intención no es un ejercicio académico. Determina qué señales aparecen, qué explicación dará el titular cuando la entidad pregunte y qué acción es proporcionada.
No saben que forman parte de un esquema criminal. Creen que trabajan para una empresa real, que ayudan a una pareja conocida por internet o que hacen un favor puntual a un contacto de confianza.
Perfil habitual: estudiantes, personas en búsqueda de empleo, recién llegados a un país, personas mayores contactadas por alguien que suplanta a su banco.
Señales de detección:
Saben que la operación es ilegal, aunque no conozcan el alcance completo de la red. La motivación suele ser económica, y en algunos casos hay coacción.
Señales de detección:
Forman parte del núcleo de la red. Gestionan varias cuentas, coordinan a otras mulas o dirigen el proceso completo. Con frecuencia usan identidades sintéticas o documentación robada.
Señales de detección:
La proporción importa. La mayoría de las cuentas mula detectadas corresponde a los dos primeros grupos, pero el tercero es el que concentra el volumen y el que hay que desmantelar para reducir la reincidencia. Un sistema que solo bloquea cuentas individuales trata síntomas. Un sistema que identifica la red trata la causa.
El reclutamiento se ha profesionalizado. Ya no depende de anuncios torpes con faltas de ortografía, sino de campañas segmentadas que imitan procesos de selección reales.
Es el canal más productivo. Los anuncios se publican en portales de empleo legítimos y describen puestos que suenan plausibles: "agente de procesamiento de pagos", "gestor financiero remoto", "asistente administrativo internacional".
Los marcadores comunes son consistentes:
Los reclutadores contactan por mensaje directo en plataformas sociales o difunden ofertas en grupos de mensajería con miles de miembros. La segmentación es real: se dirigen a perfiles jóvenes, cuentas que publican sobre dificultades económicas y comunidades de estudiantes.
Según datos de UK Finance recogidos en 2024, el 72% de las estafas se originan online, principalmente en plataformas sociales y buscadores. El reclutamiento de mulas comparte exactamente ese canal.
Los correos fraudulentos se presentan como ofertas de empleo o como peticiones urgentes de ayuda financiera, y suplantan a empresas conocidas o a organizaciones benéficas. El objetivo es doble: obtener datos personales para la apertura de cuentas y conseguir que la persona acepte una primera tarea de recepción y reenvío de fondos. El lenguaje de urgencia es el marcador constante, porque reduce el tiempo que el destinatario dedica a verificar quién le escribe.
Un contacto sostenido durante semanas o meses termina en una petición de ayuda financiera: recibir un pago y reenviarlo por un motivo aparentemente urgente. Estas mulas son especialmente difíciles de convencer durante una investigación, porque defienden a la persona que las utiliza.
Europol identificó un aumento de casos en los que los criminales se hacen pasar por empleados del banco para convencer a personas mayores de abrir cuentas nuevas que después controlan. El titular es real, el KYC es correcto y la cuenta parece limpia hasta el primer movimiento.
Foros de criptomonedas, comunidades de videojuegos y canales de apuestas se usan para captar perfiles jóvenes con ofertas de "intercambio" o "P2P" que consisten, en la práctica, en recibir transferencias y comprar criptoactivos con ellas.
Una vez captada, la mula entra en un proceso repetible.
Conocer la secuencia ayuda a situar dónde puede intervenir cada control:
La detección efectiva de mulas bancarias combina cuatro capas de señales.
Ninguna funciona sola, y cualquiera de ellas por separado genera un volumen de falsos positivos difícil de gestionar.
Ninguna señal individual justifica un bloqueo. Un cliente joven que recibe una transferencia grande de un familiar y la reenvía el mismo día genera tres señales transaccionales y ninguna razón para actuar.
El valor está en la correlación. Cuando el ratio entrada/salida, la velocidad de dispersión, la multiplicidad de remitentes y la coincidencia de dispositivo con otra cuenta bajo investigación aparecen juntos, la probabilidad de red de mulas es alta y la alerta merece prioridad.
Esta es la razón por la que las reglas fijas rinden mal en este caso concreto. Una regla capta un umbral. Una red de mulas se define por una combinación de comportamientos que ninguna regla individual describe.
Los dos modos son necesarios y responden a preguntas distintas:
Los programas que solo hacen scoring en tiempo real detectan operaciones sospechosas y pierden las redes. Los programas que solo hacen revisión posterior identifican redes cuando el dinero ya salió.
Un sistema competente de detección de mulas bancarias corre las dos capas sobre los mismos datos, con un rail de eventos que puntúa cada operación y un rail de entidad que perfila la cuenta de forma continua. Cuando el rail de entidad eleva el riesgo de una cuenta, el rail de eventos aplica umbrales más estrictos a sus operaciones siguientes. Esa retroalimentación es lo que convierte la detección en prevención.
El coste de las mulas bancarias no se concentra en un solo lugar. Se reparte entre la víctima, la entidad emisora, la entidad receptora y el regulador.
Las cuentas mula son el vehículo de salida de casi todo el fraude de pago digital: estafas de pago autorizado, phishing, fraudes de inversión, estafas románticas y compromisos de correo empresarial. Sin una cuenta que reciba, el fraude no se materializa.
La escala documentada es considerable. En la novena edición de la European Money Mule Action, coordinada por Europol con Eurojust, Interpol y socios privados, los resultados fueron:
Cada cuenta mula investigada consume horas de analista. Cuando el sistema de detección no agrupa las alertas relacionadas, un mismo esquema puede generar decenas de investigaciones paralelas sobre el mismo caso.
Ese tiempo no se recupera. Un equipo que consume la mayor parte de su capacidad revisando falsos positivos no está trabajando en tipologías nuevas ni ajustando modelos.
Una entidad identificada como receptora habitual de fondos de estafas pierde confianza en dos frentes: el cliente final, que percibe inseguridad, y los socios del ecosistema, que empiezan a tratar sus flujos con más fricción. Para un neobanco o una billetera en crecimiento, esa fricción se traduce en menor aceptación de sus pagos por parte de otras entidades.
Este apartado es relevante para dos audiencias: los equipos que redactan comunicaciones al cliente y los propios titulares que reciben una oferta sospechosa.
Prestar una cuenta para recibir y reenviar dinero ajeno es un delito en la mayoría de ordenamientos, incluso cuando el titular no conocía el origen de los fondos. En España, el blanqueo de capitales está tipificado en el artículo 301 del Código Penal, con penas de prisión de seis meses a seis años y multa. El mismo artículo contempla la modalidad imprudente, con penas de prisión de seis meses a dos años, precisamente para los casos en los que el titular no verificó lo que estaba haciendo.
Las consecuencias no terminan en el proceso penal:
Las penas y su aplicación varían por jurisdicción, y cada caso depende de sus circunstancias concretas. Este contenido es informativo y no sustituye el asesoramiento de un abogado.
Para los equipos de comunicación, el mensaje que mejor funciona en campañas de prevención es concreto: nadie paga una comisión por usar una cuenta ajena si la operación es legal.
La detección de cuentas mula ha pasado de buena práctica a expectativa supervisora explícita:
El cambio con mayor efecto económico llegó con el régimen de reembolso obligatorio del Payment Systems Regulator, en vigor desde el 7 de octubre de 2024. Bajo ese régimen, las víctimas de estafas de pago autorizado son reembolsadas hasta un máximo de 85.000 libras por reclamación, en un plazo de cinco días hábiles, y el coste se reparte al 50% entre la entidad emisora y la entidad receptora.
Ese reparto es el punto clave para cualquier equipo de fraude. La entidad donde reside la cuenta mula paga la mitad de la factura. La detección de mulas bancarias dejó de ser una obligación de cumplimiento para convertirse en una partida directa de la cuenta de resultados.
Marcos nacionales en Latinoamérica y otros mercados. Las unidades de inteligencia financiera de la región aplican obligaciones equivalentes de monitorización y reporte, y los esquemas de pagos instantáneos han incorporado mecanismos propios de devolución y bloqueo que exigen respuesta en minutos.
Un programa que funciona se estructura en seis capas. Saltarse cualquiera de ellas deja un hueco que la red aprovecha.
La detección de mulas necesita más que el flujo de transacciones. Requiere datos de onboarding, señales de dispositivo, direcciones IP, contrapartes, historial de contacto y exposición a listas de sanciones y personas políticamente expuestas.
Si la entidad opera varios rails de pago, esos datos tienen que normalizarse en un formato común antes del análisis. Una red que recibe por transferencia inmediata y sale por tarjeta prepago es invisible para un sistema que monitoriza cada rail por separado.
Un estudiante de 22 años con ingresos irregulares y una pyme con facturación estacional no pueden compartir umbral. La comparación con el grupo de pares solo produce resultados útiles cuando los grupos están bien construidos.
Los ejes de segmentación que más aportan en mulas bancarias son la antigüedad de la cuenta, el canal de onboarding, la edad del titular, el producto y la geografía.
Las reglas cubren lo conocido y aportan trazabilidad ante el supervisor. La IA cubre lo que nadie ha codificado todavía.
En cuentas mula, tres técnicas rinden especialmente bien:
La tercera es la que cambia el resultado. Sin analítica de red, cada bloqueo elimina una cuenta y la red sigue operando con las demás.
Una red de doce cuentas debe generar un caso, no doce alertas independientes. La agrupación reduce el tiempo de investigación y, sobre todo, permite ver la estructura.
La priorización debe ser accionable. Un modelo de tres niveles funciona bien: bloqueo automático para el riesgo más alto, retención de fondos e investigación para el nivel intermedio, y monitorización reforzada para el nivel de vigilancia.
El analista debe abrir el caso con el contexto ya reunido: historial de la cuenta, contrapartes, cuentas relacionadas, notas de KYC, exposición a listas y comparación con el grupo de pares.
Cuando el analista tiene que reunir esa información manualmente, el tiempo por caso se multiplica y la capacidad del equipo se convierte en el límite del programa.
Cada acción registrada, cada decisión reproducible, cada resultado devuelto al modelo. Los casos confirmados alimentan el aprendizaje supervisado, y los falsos positivos recurrentes indican qué reglas hay que recalibrar.
Sin este circuito, el programa se degrada. Las tipologías cambian cada pocos meses, y un sistema que no aprende de sus propios casos pierde precisión de forma continua.
Al evaluar proveedores, la pregunta útil no es si el sistema detecta mulas.
Casi todos detectan algo. Las preguntas que separan a los sistemas son más específicas:
Si estás comparando alternativas, este software de detección de mulas de dinero responde a estas preguntas con métricas concretas y despliegue en días. El resto del catálogo de soluciones de detección de fraude cubre el fraude de pago, el fraude iniciado por comercios y la monitorización AML sobre los mismos datos.
Detectar mulas bancarias exige ver dos cosas al mismo tiempo: la operación concreta que está saliendo ahora y el comportamiento de la cuenta durante las últimas semanas. Los sistemas que solo hacen una de las dos cosas bloquean tarde o bloquean de más.
Fraudio se diferencia en tres puntos concretos:
Fraudio está construido para emisores, bancos digitales, billeteras, proveedores de remesas y redes de pagos instantáneos que necesitan detectar redes de mulas sin montar un proyecto de un año. El rendimiento de la arquitectura está documentado en otros productos de la misma plataforma: en detección de fraude iniciado por comercios, Viva Wallet obtuvo 8 veces el retorno de la inversión, un aumento del 600% en la eficiencia de su equipo de fraude y detección de intentos de fraude tres semanas antes que con su sistema anterior.
Si tu equipo está investigando cuentas mula de una en una mientras la red sigue operando, el siguiente paso es una prueba de resultados sobre tus datos históricos. Se ejecuta en paralelo a tu sistema actual, sin compromiso, y en semanas tendrás la comparación que necesitas para decidir.
Solicita tu prueba de resultados sobre datos históricos
Las mulas bancarias son personas que reciben dinero de origen ilícito en sus cuentas y lo reenvían a terceros siguiendo instrucciones de una red criminal. Su función es romper la trazabilidad entre la víctima de la estafa y el destinatario final del dinero, añadiendo saltos que dificultan la recuperación de los fondos. Pueden participar sin saberlo, tras aceptar una oferta de empleo falsa, o con pleno conocimiento a cambio de un porcentaje del importe movido. En la operación EMMA 9 coordinada por Europol se identificaron 10.759 mulas bancarias y 474 reclutadores, con 1.013 detenciones. En español también se las llama mulas de dinero, muleros o cuentas mula.
Las mulas de dinero y las mulas bancarias son la misma figura: una persona que mueve fondos ilícitos por encargo de un tercero. La diferencia es de uso lingüístico, ya que "mulas de dinero" traduce el término internacional money mules y aparece más en documentos regulatorios, mientras que "mulas bancarias" es más frecuente en prensa y comunicación al consumidor. Ambas se distinguen del reclutador o herder, que capta y controla a varias mulas, y del comercio fraudulento, que procesa pagos ilegítimos con apariencia de negocio real. Detectar solo mulas sin identificar al reclutador deja la red operativa. Por eso Europol orientó su operación EMMA 10, ejecutada entre septiembre y noviembre de 2024, hacia los facilitadores y reclutadores.
Para detectar una mula bancaria en una cuenta nueva hay que vigilar la combinación de cuatro señales, porque una cuenta sin historial no permite comparar con su propia línea base. Las señales son un ratio entre entradas y salidas cercano a 1, un tiempo entre recepción y reenvío medido en minutos, varias entradas de remitentes sin relación entre sí y coincidencia de dispositivo o IP con otras cuentas bajo investigación. La comparación con el grupo de pares sustituye al histórico ausente: una cuenta nueva que mueve un volumen muy superior al de clientes equivalentes en edad, canal de alta y producto merece revisión. Las cuentas mula abiertas por canales digitales suelen mostrar actividad alta desde la primera semana, algo poco común en un cliente legítimo. Un sistema que solo puntúa transacciones individuales no ve ninguna de estas correlaciones.
Ser mula bancaria puede acarrear penas de prisión de seis meses a seis años y multa en España, según el artículo 301 del Código Penal, que tipifica el blanqueo de capitales. El mismo artículo contempla la modalidad imprudente, con penas de seis meses a dos años, aplicable a quien mueve fondos sin comprobar su origen, lo que significa que desconocer el esquema no elimina la responsabilidad penal. A las consecuencias penales se suman el bloqueo de los fondos, el cierre de la cuenta, la dificultad para abrir cuentas en otras entidades y la posible reclamación civil de las víctimas. Las penas concretas varían por jurisdicción y por las circunstancias de cada caso. Este contenido es informativo y no sustituye el asesoramiento de un abogado.
Reclutan a las mulas de dinero por redes sociales mediante mensajes directos y publicaciones en grupos que ofrecen dinero rápido por tareas descritas como administrativas o de gestión de pagos. La segmentación es deliberada: se dirigen a perfiles jóvenes, estudiantes y cuentas que publican sobre dificultades económicas, y el contacto se traslada rápido a aplicaciones de mensajería cifrada. Los marcadores más constantes son un sueldo alto sin requisitos, contratación en horas, ausencia de videollamada y la petición de usar la cuenta personal mientras se tramita una supuesta cuenta corporativa. Según datos de UK Finance recogidos en 2024, el 72% de las estafas se originan online, principalmente en plataformas sociales y buscadores. Europol también documentó la suplantación de personal bancario para convencer a personas mayores de abrir cuentas nuevas.
Sí, un banco puede bloquear una cuenta por sospecha de actividad de mula bancaria, y en la mayoría de jurisdicciones está obligado a hacerlo cuando detecta indicios de fondos de origen ilícito. El bloqueo puede afectar a la totalidad del saldo, incluidos fondos propios del titular, mientras dura la investigación interna y hasta que se resuelve la comunicación de operación sospechosa ante la unidad de inteligencia financiera. La entidad también puede cerrar la relación comercial, y esa decisión deja rastro que dificulta abrir cuentas en otras entidades del sector. Colaborar aportando documentación sobre el origen de los fondos es la vía más rápida para resolver un caso legítimo. Si el bloqueo responde a un error, el titular puede reclamar ante la entidad y, después, ante el supervisor correspondiente.
Un banco con detección conductual en tiempo real puede identificar una cuenta mula en minutos, mientras que uno que depende de reglas fijas y revisión por lotes suele tardar semanas, cuando la reclamación de la víctima ya ha llegado. La diferencia está en qué se analiza: los sistemas que puntúan transacciones aisladas necesitan un umbral superado, y los que perfilan la cuenta como entidad detectan el patrón de tránsito desde las primeras operaciones. En pagos instantáneos la ventana de intervención se mide en segundos, por lo que la detección posterior al hecho solo sirve para desmantelar la red, no para evitar la pérdida. En detección de fraude iniciado por comercios, clientes de Fraudio han documentado detección hasta tres semanas antes que con sistemas heredados. Ese margen es la diferencia entre congelar fondos recuperables y documentar una pérdida.
Un equipo AML con reglas detecta operaciones sospechosas, pero rara vez detecta redes de mulas bancarias, y esa es una diferencia de arquitectura, no de esfuerzo. Las reglas evalúan transacciones contra umbrales fijos, mientras que una red de mulas se define por la relación entre cuentas a lo largo del tiempo: dispositivos compartidos, contrapartes comunes y ventanas de actividad coordinadas que ninguna regla individual describe. El síntoma habitual es reconocible, ya que el equipo bloquea cuentas de una en una y la red reaparece semanas después con titulares nuevos. Además, bajo el régimen de reembolso del Reino Unido la entidad receptora asume el 50% del coste hasta 85.000 libras por reclamación, así que el fallo de detección tiene precio directo. Una prueba de resultados sobre datos históricos muestra en semanas cuántas cuentas relacionadas quedaron sin identificar.
¿Quieres probar nuestra solución y experimentar la próxima generación por ti mismo?
