Spoofing en acciones: qué es ilegal y qué muestra un muro que desaparece

En lenguaje sencillo

El spoofing consiste en colocar órdenes con la intención de cancelarlas antes de que se ejecuten, para que otros operadores crean que la oferta o la demanda son distintas de lo que son. En las salas de chat de small caps, la palabra se usa para casi cualquier orden grande que desaparece: "muro falso", "spoofer en el bid". Esta lección separa la idea legal de lo que alguien que practica la operativa intradía de muy corto plazo (scalping) puede ver de verdad.

La idea central: la intención no es visible en el Level 2. Un bid grande que se esfuma cuando el precio se acerca encaja con el spoofing. También encaja con un operador que cambió de opinión, con un algoritmo que actualiza una cotización, con un market maker que gestiona su riesgo o con una orden que se trasladó a otro centro de negociación. No puedes distinguirlos desde la pantalla, y no te hace falta. Para lo que sí puedes planificar es para que el tamaño visible desaparezca en cualquier momento, y tu plan necesita un stop que siga funcionando cuando eso ocurra.

Este contenido es educativo sobre normas de mercado; no es asesoría legal.

Dos escenarios desde el mismo punto de partida

Todos los precios, tamaños e identificadores de este ejemplo son ilustrativos. Penhallow Labs es una empresa ficticia, y también lo son todos los identificadores que aparecen abajo.

La situación a las 10:21:00 ET. Penhallow bajó hasta un mínimo del día de $2.38 a las 09:58 y ha rebotado. A las 10:18:40 apareció un bid de 40,000 acciones en $2.40, más de 25 veces el bid más grande del resto del libro. Sigue ahí. En el chat lo llaman "un muro".

El plan, escrito antes de las 10:21:00. Entrada con una orden limitada ejecutable (techo de $2.46), ejecutada a $2.45. Stop en $2.39, un centavo por debajo del muro. Objetivo en $2.57 (2R). Stop por tiempo a las 10:31. Riesgo planificado de $0.06 por acción. Tamaño: $48 de riesgo ÷ $0.06 = 800 acciones. Costos: $0.005 por acción de ida y vuelta (Ilustrativo), más el deslizamiento que haya.

El razonamiento del operador fue "el muro protege mi stop". Observa qué hace ese razonamiento en cada escenario.

Hay una cuarta variante que conviene nombrar: el muro es real y se ejecuta. Los vendedores golpean las 40,000 acciones en $2.40, el bid se agota y el precio cotiza a $2.38. También en ese caso se ejecuta el stop. Un muro que desaparece y un muro que se atraviesa terminan ambos en el escenario B; solo uno de ellos podría ser spoofing. La nota de revisión es la misma en todos los escenarios: "Me apoyé en el tamaño visible; plan cumplido; 1R planificado." El resto de la lección trata de lo que prohíbe la ley, de lo que puedes observar y de por qué la respuesta útil está en tu regla de stop y no en una suposición sobre la intención.

Lo que prohíbe la ley

La legislación de valores de EE. UU. no tiene ninguna ley específica titulada "spoofing". La conducta se persigue mediante normas más amplias contra la manipulación y el fraude (todas consultadas el 2026-10-05):

• La Sección 9(a)(2) de la Securities Exchange Act prohíbe una serie de operaciones que creen una actividad de negociación real o aparente, o que suban o bajen un precio, con el propósito de inducir a otros a comprar o vender.
• La Sección 10(b) y la SEC Rule 10b-5 prohíben los mecanismos manipuladores o engañosos en relación con la compra o venta de un valor.
• La FINRA Rule 5210, Supplementary Material .03 (vigente desde el 15 de diciembre de 2016), describe la "actividad disruptiva de cotización y negociación" (disruptive quoting and trading activity) como un patrón frecuente: colocar órdenes en un lado, un cambio en el mercado, operaciones en el lado contrario y, por último, la cancelación de las primeras órdenes. Se aplica a los miembros de FINRA.
• La Sección 4c(a)(5)(C) de la Commodity Exchange Act, añadida por la Ley Dodd-Frank en 2010, nombra el "spoofing" de forma directa: "bidding or offering with the intent to cancel the bid or offer before execution" (presentar ofertas de compra o de venta con la intención de cancelarlas antes de su ejecución). Esa disposición cubre los futuros y otros mercados regulados por la CFTC, no las acciones.

Dos ejemplos fechados en acciones:

• SEC v. Lek Securities y Avalon FA (Distrito Sur de Nueva York, S.D.N.Y.). La SEC presentó la demanda el 10 de marzo de 2017 por "layering" en acciones de EE. UU.: órdenes colocadas y luego canceladas después de inducir con engaños a otros a operar a precios artificiales. Un jurado falló en contra de Avalon y de dos personas físicas el 12 de noviembre de 2019; el tribunal impuso sanciones civiles de 7.5 millones de dólares por demandado, y el Tribunal de Apelaciones del Segundo Circuito confirmó la decisión el 15 de junio de 2022.
• Una declaración de culpabilidad penal en 2026. El 24 de junio de 2026, un hombre de California se declaró culpable de fraude de valores en lo que el Departamento de Justicia describió como un esquema de spoofing de varios años en valores poco negociados, con más de 3,000 casos entre 2021 y 2024.

Ambos casos se basan en registros de órdenes y operaciones de varias cuentas y centros de negociación, reconstruidos durante meses. Ninguno se probó a partir de una sola pantalla de Level 2.

Lo que puedes observar y con qué encaja

Cancelar es algo normal. Las firmas que cotizan y los algoritmos actualizan y cancelan órdenes constantemente a medida que se mueven los precios. Por eso los reguladores buscan un patrón vinculado a operaciones en el lado contrario a lo largo de muchos episodios, con datos por cuenta que las pantallas minoristas no muestran.

Por qué las acusaciones en el chat no son evidencia

"Spoofer en el bid" es una afirmación sobre la intención. Tres problemas la debilitan:

1. Se asigna a posteriori. A un muro que se queda y aguanta lo llaman soporte; al que se esfuma, spoof. La etiqueta sigue al resultado.
2. Nadie en el chat puede ver la cuenta. El Level 2 muestra un identificador de centro de negociación o de participante del mercado, no al operador que está detrás de una orden enviada a ese centro. Market makers y Level 2 explica qué muestran los identificadores.
3. No cambia nada de tu plan. Tanto si un muro se retiró por un motivo ilegal como por uno legal, tu stop se encuentra con el mismo libro poco poblado.

Si tienes un motivo concreto y documentado para sospechar una manipulación, la SEC recibe denuncias a través de su sistema en línea (enlazado en Fuentes primarias). Una captura de pantalla de un bid que se esfumó, por sí sola, describe un hecho ordinario.

Observar frente a inferir

Vuelve a las 10:21:00 en el ejemplo de Penhallow (empresa ficticia; todas las cifras son ilustrativas).

Solo la columna de la izquierda se podía usar a las 10:21:00.

Cuadro de probabilidades

El reparto está cerca de cero a propósito. Si un muro concreto era un spoof o no, no aparece en él, porque la intención no se puede registrar. Lo que sí puedes registrar es si el muro desapareció, se ejecutó o se quedó, y cuánto te costó el stop cada vez.

Qué cambia las probabilidades

Son hipótesis para registrar, no hallazgos:

• Tamaño del muro en relación con el volumen por minuto de la acción. Un tamaño equivalente a unos segundos de volumen no es lo mismo que uno equivalente a diez minutos.
• Distancia al mejor precio. Los muros a varios centavos de distancia se cancelan con menos costo que los que están en el mejor precio.
• Cómo se comporta el muro cuando el precio se acerca. Se queda, se reduce o se mueve.
• Posición del stop respecto del muro. Un stop un centavo por debajo del tamaño visible se encuentra con el hueco en cuanto ese tamaño se va.
• Cercanía de una suspensión de cotización (halt). Cerca de una banda LULD, a un muro que se esfuma puede seguirle una pausa antes de que se ejecute ningún stop.

El costo de equivocarse

Con el plan de Penhallow y 800 acciones (Ilustrativo):

Los stops colocados justo detrás del tamaño visible pueden ser frecuentes, así que pueden amontonarse; cuando el tamaño se va, muchos stops pueden activarse contra el mismo libro poco poblado. Dónde colocar el stop loss trata la disyuntiva entre un stop ajustado y uno más allá de la multitud; Deslizamiento (slippage) en trading explica cómo medirlo.

Cuántas operaciones hacen falta para que esto signifique algo

Para saber si apoyarte en muros ayuda a tu plan, registra cada operación con muro y cada muro que dejaste pasar, junto con cómo terminó el muro. Con 20 operaciones, una proporción de escenario A del 35% tiene un intervalo del 95% de aproximadamente 18% a 57% (Wilson, calculado sobre recuentos hipotéticos). Consulta Cuántas operaciones hacen falta para probar una estrategia.

Lo que esta lección no afirma

• No afirma que ninguna orden en ninguna acción real fuera o no fuera spoofing. La intención es una cuestión legal que se decide sobre registros que los operadores minoristas no tienen.
• No es asesoría legal. Las descripciones de las normas son resúmenes consultados el 2026-10-05; consulta las fuentes para conocer el texto exacto.
• Penhallow Labs, su libro, sus identificadores y sus costos son ficticios e ilustrativos.

Para profundizar

• Primero, FennEdge. FennEdge no ofrece profundidad de Level 2 al 2026-10-05. El Scanner (de pago: Plus, Pro, Max) cubre subidas y caídas rápidas, máximos de la sesión regular y halts LULD de acciones cotizadas en Nasdaq.
• Layering. Varias órdenes escalonadas en un mismo lado, canceladas a la vez; la descripción de la FINRA Rule 5210 cubre este patrón.
• Market makers que retiran sus cotizaciones. Las cotizaciones legítimas se alejan cuando cambia el riesgo; consulta Market makers y Level 2.
• Órdenes de reserva. El caso contrario: más tamaño del que se muestra. Consulta Órdenes iceberg, de reserva y ocultas y Trading de absorción.
• Fundamentos de day trading en EE. UU.: Cómo leer el Level 2 (en inglés).

Ejercicios

Esta lección tiene cinco ejercicios: tres verificaciones de conceptos, una lectura de repetición de una captura estática del Level 2 (clasificar observación frente a inferencia a las 10:21:00) y un escenario que pide la respuesta más defendible ante una acusación de "spoofer". Los ejercicios, las respuestas y el progreso están disponibles después de iniciar sesión.

Fuentes primarias

• Securities Exchange Act of 1934, Section 9, 15 U.S.C. 78i.
• SEC. Rule 10b-5, 17 CFR 240.10b-5.
• FINRA. Rule 5210, Publication of Transactions and Quotations, y Regulatory Notice 17-22.
• Commodity Exchange Act, 7 U.S.C. 6c.
• SEC. Press release 2017-63 (10 de marzo de 2017) y Litigation Release No. 25427 (17 de junio de 2022).
• Departamento de Justicia de EE. UU. Northern California man pleads guilty in years-long securities fraud spoofing scheme (junio de 2026).
• SEC. Report suspected securities fraud or wrongdoing.

Fuentes consultadas el 2026-10-05. Penhallow Labs y todas las cotizaciones, identificadores, repartos de resultados y costos de esta lección son ficticios e ilustrativos. Esta lección tiene fines educativos, no es asesoría legal ni una recomendación de comprar o vender ningún valor. Los patrones pasados no indican resultados futuros.