Te entra un encargo nuevo.
«Necesitamos que verifiques una sociedad antes de mañana. Nuestro cliente está a punto de firmar un contrato de cinco cifras y quiere una segunda opinión rápida. Te paso el nombre comercial, el dominio y el CIF.»
Y ya está.
24 horas. Tres datos. Una sociedad que sobre el papel parece perfectamente legítima — web cuidada, presencia en LinkedIn, propuesta comercial impecable.
Ahora… ¿por dónde empiezas?
- ¿Te lanzas directamente al BORME?
- ¿Cruzas el CIF con OpenCorporates a ver qué sale?
- ¿Buscas al administrador en redes sociales antes de nada?
Si llevas tiempo en esto, sabes que el orden importa tanto como las fuentes. Y que la mayoría de las sociedades sospechosas no se desmontan con una herramienta espectacular: se desmontan acumulando señales que, por separado, no significan nada.
A lo largo de estos años he visto a investigadores principiantes perder dos jornadas en una verificación que se cierra en una mañana cuando sabes qué buscar. Y también he visto a profesionales con experiencia ignorar señales evidentes porque «una empresa joven no es ilegal».
Las dos cosas tienen arreglo. Te paso el flujo que aplico cuando me llega un encargo de verificar si una empresa es real, basado en siete señales que, acumuladas, no admiten excusa.
¿Vamos? 😉
Índice de contenido
Qué es una empresa fantasma (y por qué te interesa identificarla)
Una empresa fantasma es una sociedad legalmente constituida pero que no ejerce una actividad real, o cuya actividad declarada no se corresponde con su capacidad operativa, financiera o humana verificable. También se la conoce como sociedad pantalla, sociedad instrumental o, en lenguaje coloquial, «empresa de buzón».
Se utiliza principalmente para:
- Ocultar al beneficiario real de una operación (testaferros)
- Emitir facturas sin entregar el servicio (fraude de facturación)
- Captar pagos por adelantado y desaparecer (estafas pre-contractuales)
- Reciclar reputaciones de profesionales con historial problemático
- Crear apariencia de solvencia para obtener crédito o contratos
En el contexto de la inteligencia corporativa OSINT, detectar una empresa fantasma significa cruzar fuentes públicas para verificar si la realidad jurídica, digital y humana de la sociedad investigada es coherente con lo que dice ofrecer. Cuando esas tres dimensiones no encajan entre sí, hay un problema — y tu informe va a tener mucho que contar.
👉 Las 7 señales que delatan una empresa fantasma
Antes de meterme con cada señal en profundidad, te dejo el mapa completo. Verlas todas de un vistazo te ayuda a entender por qué ninguna de ellas, por sí sola, prueba nada — y por qué tres o cuatro de ellas juntas no admiten excusa.
| # | Señal | Dónde se verifica |
|---|---|---|
| 1 | Domicilio social compartido con decenas de sociedades | BORME / LibreBOR |
| 2 | Administrador único, reciente y vinculado a más empresas | BORME / OpenCorporates |
| 3 | Capital social mínimo y sin ampliaciones | BORME |
| 4 | Dominio web muy posterior a la fecha de constitución | WHOIS + Wayback Machine |
| 5 | LinkedIn vacío o con empleados de menos de 6 meses | |
| 6 | Ausencia total de huella digital y menciones en prensa | Google + operadores |
| 7 | Estructura societaria circular o con testaferros | OpenCorporates + BORME |
Ojo con esto: una sola señal puede tener mil explicaciones inocentes. Una empresa joven con poco capital es perfectamente legal y muy común. El problema empieza cuando se acumulan. Cuatro señales juntas en la misma sociedad ya no es casualidad. Es patrón.
Curso Gratuito de OSINT
(Encuentra cualquier información en minutos)
Aprende a buscar datos de forma rápida y sencilla, sin herramientas costosas ni procesos complicados. Descubre cómo acceder a información oculta, rastrear perfiles y optimizar tu tiempo con técnicas avanzadas.
🚀 Solo 30 plazas al mes. Inscríbete antes de que se agoten.
Sí, quiero entrar ahora
Cómo verificar cada señal paso a paso
Vale, ya tienes el mapa. Ahora vamos a desplegar cada señal con la herramienta concreta y qué tienes que mirar exactamente. No te voy a dar un manual de cada herramienta — para eso ya tienes artículos específicos enlazados — sino el criterio de investigador: qué buscar, qué descartar y cuándo encender la alarma.
✅ Señal 1: el domicilio social es un buzón compartido
Una de las cosas más reveladoras del registro mercantil es la dirección física. No el barrio ni el código postal. El número exacto del portal.
Cuando buscas el CIF de la empresa en LibreBOR y te aparece un domicilio social, copia esa dirección y búscala de nuevo. ¿Cuántas sociedades comparten ese mismo domicilio?
Si te salen 4 o 5, normal. Hay edificios de oficinas y centros de negocios legítimos. Si te salen 60, 120 o más, estás delante de un domicilio de conveniencia: una dirección que se alquila como sede legal a empresas que no tienen oficinas propias.
No es ilegal. Hay sectores donde se usa por motivos perfectamente razonables (consultoras unipersonales, estructuras holding, etc.). Pero combinado con otras señales, es la primera ficha del dominó.
Señal 2: administrador único, reciente y con sombras
El BORME te dice quién administra la sociedad. Lo que te interesa investigar es tres cosas sobre esa persona:
- Si es administrador único o solidario (las sociedades fantasma suelen tener un único administrador para minimizar trazabilidad).
- Cuándo fue nombrado (si la sociedad lleva 10 años pero el administrador actual entró hace 4 meses, eso es una señal).
- A cuántas otras sociedades está vinculado y qué pasó con esas otras sociedades.
Esto último es lo más jugoso. Si el administrador único tiene cinco sociedades a su nombre y tres de ellas están en concurso de acreedores o disueltas en los últimos dos años, ya tienes información de peso. En OpenCorporates puedes cruzar sociedades internacionales del mismo administrador, lo cual es especialmente útil si sospechas estructura transfronteriza.
Y para perfilar a la persona física que está detrás del administrador, el artículo de cómo investigar a una persona tiene el flujo completo. Una cosa es investigar una sociedad; otra muy distinta es investigar a quien la dirige.
✅ Señal 3: capital social mínimo y sin ampliaciones
Aquí hay que tener cuidado, porque desde la reforma de la Ley de Sociedades de Capital una S.L. se puede constituir con 1 € de capital social. Esto, por sí solo, no significa nada.
Lo que sí significa algo es:
- Capital social de 3.000 € sin ampliaciones en 10 años en una empresa que dice facturar millones
- Capital social mínimo + empresa que pide pagos por adelantado de cinco cifras
- Capital reducido recientemente (movimiento típico antes de un cierre planificado)
El BORME te lo dice todo: constitución, ampliaciones, reducciones, ceses y nombramientos. Lo importante no es el capital actual: es la historia del capital.
Señal 4: el dominio web nació antes de ayer (aunque la empresa diga lo contrario)
Aquí es donde la inconsistencia salta a la vista. Una empresa que dice tener «más de 10 años de experiencia» debería tener un dominio web con esos 10 años de historia. Por lo menos.
Hay dos formas de comprobarlo. La primera, una consulta WHOIS al dominio te da la fecha de registro y, cuando no está protegida con redacción GDPR, también la titularidad. La segunda, mucho más reveladora: entrar en Wayback Machine y mirar la primera captura disponible del dominio.
Si la primera captura es de hace tres meses, la empresa lleva online tres meses. Da igual lo que diga la sección «Quiénes somos». Da igual el «desde 2014» en el pie de página. La huella digital no miente.
Aquí viene lo que no te cuentan en otros tutoriales: una empresa puede tener un dominio antiguo comprado en un mercado secundario. Es decir, el dominio existe desde 2014 pero la sociedad actual lo adquirió hace seis meses. Para detectar esto, mira si las capturas históricas en Wayback corresponden a la misma actividad. Si en 2014 ese dominio era de una tienda de bicicletas y ahora es de una consultora tecnológica, no estás viendo continuidad: estás viendo un dominio reciclado.
✅ Señal 5: LinkedIn vacío o lleno de empleados que acaban de llegar
El OSINT en LinkedIn es una de las herramientas más infravaloradas para verificar una empresa. No para mirar el perfil corporativo bonito, sino para mirar la realidad detrás del organigrama.
Lo que tienes que comprobar:
- Cuántos empleados declaran trabajar en la empresa
- Cuándo se incorporaron (la fecha «Desde XX/XXXX» en su perfil)
- Si esos empleados tienen historial profesional coherente o son perfiles recién creados
Una empresa que dice tener un equipo de 15 personas y solo encuentras a tres en LinkedIn — y los tres llevan menos de cuatro meses — no es una empresa con baja presencia digital. Es una empresa que todavía no existe operativamente.
Yo este cruce lo hago siempre. Y muchas veces es lo que cierra el caso.
Señal 6: silencio absoluto en Google
Una empresa real, aunque sea pequeña, deja huella en internet. Una mención en una nota de prensa local, una factura proforma indexada por error, un comentario en un foro sectorial, una entrevista a un fundador en un podcast, una participación en una feria, un patrocinio de un evento.
Cuando buscas la denominación social exacta entre comillas en Google y los únicos resultados son: (1) la propia web de la empresa, (2) páginas agregadoras de datos mercantiles automáticas (tipo eInforma o Axesor) y (3) nada más — eso es una señal.
Una empresa que lleva ocho años operando deja rastro, incluso sin estrategia de marketing. La ausencia total de rastro orgánico es, por sí misma, información relevante.
Señal 7: la estructura societaria es circular o no lleva a ninguna parte
Esta es la más técnica de las siete y la que más cuesta verificar, pero también la más concluyente cuando aparece.
Pongamos que la empresa A dice ser filial de la empresa B. Bien. Buscas la empresa B y resulta que su único administrador es la propia empresa A. Eso es estructura circular: A es de B y B es de A. No lleva a ningún beneficiario real identificable.
Otra variante: el administrador único es una persona que en otras dos sociedades aparece como testaferro evidente — sin actividad económica propia, con domicilio en municipio rural y vinculado a sociedades activas en sectores no relacionados entre sí (consultoría, hostelería, importación). Esa persona no existe profesionalmente. Existe como nombre en un papel.
Para estos casos, OpenCorporates es el aliado, porque te permite seguir el hilo entre jurisdicciones. Si la estructura cruza fronteras (sociedades en Reino Unido, Países Bajos, Delaware, Panamá), el patrón ya no admite dudas. Y si ahí encaja un análisis legal formal, el siguiente paso es la due diligence legal en regla.
Lo que NO es señal de empresa fantasma (y por qué importa)
Llegado a este punto te toca el ejercicio contrario: protegerte de los falsos positivos. Porque si aplicas las siete señales con poca cabeza, vas a sospechar de cualquier empresa pequeña, joven o discreta. Y eso, además de injusto, te quita credibilidad como investigador.
Estas tres situaciones no son, por sí solas, indicios de empresa fantasma:
- Una empresa joven. Hay miles de empresas constituidas en los últimos 18 meses que son perfectamente reales. La juventud no es delito; la juventud combinada con cinco señales más, sí es información.
- Un autónomo o microempresa. Un profesional con S.L. unipersonal, capital de 3.000 €, sin equipo en LinkedIn y con dominio reciente puede ser simplemente un autónomo que se ha lanzado este año. Es lo más normal del mundo.
- Una empresa discreta o sin marketing. Hay sectores enteros (industrial, B2B nicho, consultoría especializada) donde la huella digital es mínima por estrategia. Eso no las convierte en fantasma; las convierte en empresas con cliente cautivo que no necesitan posicionarse en Google.
la regla: tres o más señales acumuladas + el contexto del encargo. Sin contexto, ninguna señal vale lo que parece. Una empresa joven que pide 50.000 € por adelantado pesa el doble que una que factura 1.500 € al cierre del servicio. Mismo perfil de sociedad, riesgo radicalmente distinto para el cliente que te encarga la verificación.
Caso práctico: cuatro señales que desmontaron una consultora
Vamos con un caso. Datos cambiados por confidencialidad, proceso real.
Te llega el encargo a través de un abogado: su cliente está a punto de firmar con una «consultora de transformación digital» llamada (vamos a llamarla) Solutia Digital Partners. El contrato son 45.000 € a pagar 50% al firmar, 50% a la entrega. El abogado te pide una verificación previa de tres días.
Solo tienes tres datos: el nombre comercial, el dominio (solutia-digital.com) y el nombre del director comercial que ha llevado la negociación, «Daniel Espinosa».
Paso 1: el CIF y el domicilio
Pides al cliente la factura proforma para sacar el CIF. Lo buscas en LibreBOR. Aparece «Solutia Digital Partners S.L.», constituida hace 11 meses, capital social 3.000 €, domicilio en una calle del centro de Madrid.
Hasta aquí, normal. Empresa joven. Capital mínimo. Domicilio en zona prime.
Busca esa dirección concreta. Resultado: 87 sociedades comparten ese domicilio. Es un centro de negocios con servicio de domiciliación. Señal 1 ✅.
Paso 2: el administrador
El administrador único es una persona, vamos a llamarle «Ricardo Velasco». Lo buscas en OpenCorporates cruzando con el BORME y aparecen otras cuatro sociedades a su nombre. Dos de ellas: una «Velasco Trading Iberia S.L.» disuelta en 2024 tras nueve meses de actividad, y una «Eurolinx Consulting S.L.» actualmente en fase de extinción. Señal 2 ✅.
Cruzas a Ricardo Velasco con LinkedIn. Su perfil dice «CEO en Solutia Digital Partners». No menciona ninguna de las otras cuatro sociedades. Eso es información en sí misma.
Paso 3: el dominio web
Haces una consulta WHOIS al dominio solutia-digital.com. Fecha de registro: hace siete meses. Pero la web dice «Más de 12 años transformando empresas».
Entras en Wayback Machine. La primera captura del dominio es de hace cuatro meses. Antes, nada. Señal 4 ✅.
Paso 4: el equipo
La web dice «equipo de 18 expertos». Búsqueda en LinkedIn de empleados que se declaren en Solutia Digital Partners: cuatro perfiles. Tres de ellos llevan menos de cinco meses. El cuarto es Ricardo Velasco.
¿Y «Daniel Espinosa», el director comercial que ha llevado la negociación? No existe en LinkedIn como empleado de Solutia. Existe un Daniel Espinosa, pero en su perfil consta otra empresa, en otro sector. Señal 5 ✅.
Conclusión y entrega del informe
Cuatro señales acumuladas en una operación de 45.000 € con 50% por adelantado. Cierre la investigación, redacto el informe de inteligencia con la trazabilidad de cada fuente consultada y se lo entrego al abogado.
El cliente no firmó. Tres meses después, la empresa cambió de denominación social y se reactivó con el mismo administrador. Patrón conocido.
El proceso completo: cinco horas reales de trabajo. Y bueno, ya tienes la respuesta a por qué pago la cuota de OpenCorporates Premium aunque la versión gratuita cubra el 90% de los casos. Esa hora que te ahorra de pulsar «siguiente» en resultados, multiplicada por todos los casos del mes, paga la suscripción tres veces.
¿Podrías resolver un caso completo?
(Sin quedarte atascado a mitad de investigación)
Si la respuesta te hace dudar, el método completo paso a paso —con casos reales— está en el curso gratuito.
🚀 Solo 30 plazas al mes. Inscríbete antes de que se agoten.
Quiero aprender el método
Otras herramientas que cruzo cuando el caso lo pide
Las siete señales cubren el flujo estándar. Si quieres el proceso completo de cómo investigar una empresa online de principio a fin, el pilar del blog lo desarrolla paso a paso con las siete fuentes públicas que cruzo en cualquier investigación corporativa seria. Aquí me centro en el ángulo concreto: las señales que delatan una empresa fantasma cuando aparecen acumuladas.
Dos herramientas que uso con frecuencia más allá del flujo estándar:
Hunter.io me sirve para verificar la coherencia entre el dominio corporativo y los emails que la empresa usa para comunicarse. Si la empresa se anuncia desde solutia-digital.com pero el director comercial te escribe desde un Gmail genérico — o desde un dominio similar pero distinto, tipo solutia-digitalpartners.es — eso es una bandera roja que vale por dos señales.
Las fuentes mercantiles internacionales son obligatorias si la empresa dice tener filiales o matriz extranjera. OpenCorporates es la entrada principal; cuando hay rastro en Reino Unido o en jurisdicciones offshore, el flujo se complica pero también es donde más información queda visible. Las estructuras societarias bien diseñadas son opacas en su país; rara vez son opacas en todas las jurisdicciones a la vez.
Preguntas frecuentes sobre empresas fantasma
¿Qué diferencia hay entre una empresa fantasma y una sociedad pantalla?
En la práctica se usan como sinónimos, pero hay un matiz. Empresa fantasma suele referirse a una sociedad sin actividad real, usada para fingir una capacidad operativa que no tiene. Sociedad pantalla es un término más técnico y se aplica a sociedades cuya función es ocultar al beneficiario último de una operación, aunque tengan actividad limitada. Las dos categorías se solapan en muchos casos: una sociedad pantalla suele ser también una empresa fantasma a efectos comerciales.
¿Es ilegal tener una empresa fantasma?
Constituir una sociedad sin actividad real no es ilegal en sí mismo. Lo ilegal es el uso que se le dé: emitir facturas falsas, defraudar a la Hacienda Pública, blanquear capitales, captar dinero por servicios que no se van a prestar, ocultar bienes en procedimientos concursales. La sociedad es el instrumento; el delito está en lo que se hace con ella. Por eso detectar una empresa fantasma sirve para evitar el daño, no para denunciarla por existir.
¿Cuánto cuesta verificar si una empresa es fantasma?
El flujo básico que he explicado aquí se hace gratis con fuentes públicas: LibreBOR (versión gratuita), BORME oficial, OpenCorporates (versión gratuita), LinkedIn, Wayback Machine, WHOIS público, búsquedas en Google. Si el caso requiere certificaciones mercantiles oficiales o información estructurada de pago, eInforma o Axesor ofrecen informes desde 20 hasta 80 € por sociedad. Para casos complejos transfronterizos, OpenCorporates Premium aporta valor real. Un informe completo con cuatro o cinco fuentes cruzadas lleva entre 3 y 6 horas de trabajo.
¿Qué hago cuando detecto una empresa fantasma en un encargo?
Tu trabajo termina en el informe, no en la decisión. Tres pasos. Uno: documenta cada señal con la fuente exacta, la fecha de consulta y la captura asociada — el informe tiene que ser reproducible por otro profesional si hace falta. Dos: entrega al cliente un dictamen claro con tres niveles (riesgo bajo / medio / alto), sin opinar sobre lo que debe hacer; tú aportas los hechos, él decide. Tres: si hay indicios de fraude organizado o estructura societaria compleja con componente internacional, recomienda al cliente escalar a un abogado especializado en compliance o a la Guardia Civil / Policía Nacional (Grupo de Delitos Telemáticos). Tu informe será la base de cualquier acción posterior.
+1.000 profesionales ya se han formado
(Policías, detectives y analistas de ciberseguridad)
Si has llegado hasta el final del artículo, ya sabes si esto te interesa. El siguiente paso es gratuito.
🚀 Solo 30 plazas al mes. Inscríbete antes de que se agoten.
Reservar mi plaza gratuita
Si te ha resultado útil, déjame en comentarios qué señal te ha funcionado mejor en tus investigaciones — o cuál te ha hecho cambiar de criterio en algún caso concreto. Los flujos más sólidos los he afinado precisamente leyendo lo que otros investigadores cuentan que les sirve.
Como decía Sherlock Holmes: ya conoces mis métodos, ahora aplícalos. 😉
