Aviso previo: somos un despacho de abogados que se ocupa exclusivamente de estafas online y de intermediación financiera no autorizada. Este artículo nace de un expediente real, tratado por el despacho, y se publica de forma anónima en cuanto a la víctima, por interés público. Si reconoce su situación en lo que sigue, puede remitirnos su caso rellenando el formulario al final de esta página.
Hay una aritmética que desmonta axi24 ella sola. El 13 de marzo de 2025 la víctima recibe un correo que le comunica oficialmente el "procedimiento de desbloqueo" de su cuenta, que "actualmente dispone de un patrimonio total de 360.151,65 €". Para completar el proceso, se lee, "se requiere un ingreso de 30.000 €". Y al final del mismo correo: una vez desbloqueada la cuenta, "la suma residual de 30.000 € será abonada". Debe ingresar treinta mil euros para que le abonen treinta mil euros, sobre un patrimonio de trescientos sesenta mil que no verá jamás. axi24-cfd.com es una estafa, y ese correo es su confesión.
Por qué axi24-cfd.com es una estafa: los dos dominios hoy están muertos
El expediente axi24 gira en torno a dos nombres de dominio, axi24-cfd.com y tradingconsult24.com, empleados conjuntamente: el primero como plataforma, el segundo como dominio desde el que llegaban las comunicaciones de los autodenominados consultores. Ambos dominios de axi24 están hoy muertos, pero de dos maneras distintas, y la diferencia es operativamente relevante.
La consulta registral de axi24-cfd.com devuelve un código 404: el dominio no consta registrado. No está suspendido ni aparcado: ha sido liberado. Las consultas DNS no devuelven ningún registro.
tradingconsult24.com cuenta una historia más útil. Consta registrado el 13 de septiembre de 2022, con vencimiento el 13 de septiembre de 2026. Su estado registral indica "redemption period" y sus servidores de nombres son los típicos de los dominios caducados. No fue renovado al vencimiento y ha entrado en la fase de recuperación previa a la cancelación definitiva.
Aquí hay un dato que vale más que muchas consideraciones y que hace este expediente urgente de un modo distinto a los demás: durante el periodo de redemption el registrador conserva todavía los datos del registrante. En cuanto el dominio se cancele y vuelva a estar disponible, esa vía se cierra. Un requerimiento de la autoridad judicial al registrador formulado ahora puede aún capturar los datos de la cuenta, el método de pago y las direcciones IP de gestión utilizadas durante cuatro años. Dentro de unas semanas, con toda probabilidad, ya no será posible.
Quien busque hoy confirmación de que axi24 es una estafa no encontrará el sitio: lo encontrará apagado. Es el ciclo fisiológico de estas estructuras, y por eso la prueba debe construirse sobre los flujos de dinero y los documentos conservados por la víctima, no sobre la web.
Un nombre que evoca a un bróker autorizado
El segundo elemento afecta a la denominación axi24 e introduce una categoría de fraude que conviene conocer: el clone firm.
"Axi" es la marca de un intermediario realmente existente y autorizado, activo desde hace años en el sector de los contratos por diferencias. "axi24", y el dominio axi24-cfd.com, evocan esa denominación con un sufijo numérico y la sigla del producto. No es una coincidencia léxica: es una técnica.
El esquema del clone firm, que axi24 reproduce, consiste en apropiarse del nombre —y a menudo del número de licencia— de un operador autorizado, para superar la verificación superficial que realiza el inversor prudente. La víctima busca el nombre, encuentra un intermediario real y regulado, y concluye que su interlocutor es ese. No lo es.
La verificación correcta no pasa por el nombre axi24, sino por tres elementos que un clon no puede replicar: el dominio exacto desde el que llega la comunicación, el número de licencia contrastado en el registro de la autoridad de supervisión y, sobre todo, las coordenadas bancarias de destino. Un intermediario autorizado nunca pide transferencias a cuentas de titulares distintos de sí mismo, ni opera a través de un segundo dominio de contacto.
En el plano penal, el uso del nombre de un operador autorizado para inducir a error integra, además de la estafa, la usurpación de identidad del art. 494 del Código Penal italiano, y contribuye a fundar la intermediación financiera no autorizada del art. 166 TUF.
El correo de desbloqueo: el momento en que la estafa se revela
El documento central del expediente axi24 es la comunicación de marzo de 2025, y merece leerse por lo que hace, no solo por lo que dice.
El correo de axi24 procede de una dirección del dominio tradingconsult24.com y adopta la forma de una comunicación oficial de un intermediario. Confirma "oficialmente el procedimiento de desbloqueo" de una cuenta identificada por un número, certifica un patrimonio de 360.151,65 euros y exige un ingreso de 30.000 euros para obtener "la plena operatividad de la cuenta".
Después llega la parte que califica toda la conducta. El correo enumera lo que denomina "garantías legales y operativas": la conformidad normativa, porque "el procedimiento de desbloqueo está regulado por la normativa vigente en materia bancaria y financiera"; el derecho de reintegro, porque una vez desbloqueada la cuenta estará "libre de vínculos"; la tutela legal, porque "toda la operación está garantizada por los principios de protección del cliente previstos en la normativa bancaria".
Ninguna de estas afirmaciones de axi24 tiene referente real. No existe "procedimiento de desbloqueo" alguno previsto por la normativa bancaria. No existe institución jurídica alguna por la que un cliente deba ingresar dinero para acceder al suyo. Invocar la normativa como garantía de la operación no es un adorno retórico: es el artificio, porque la víctima no es inducida a error por la promesa de una ganancia —a esas alturas ya cree tenerla—, sino por la representación de una obligación jurídica inexistente.
En cuanto a la calificación, esto es estafa del art. 640 del Código Penal italiano en su forma más nítida.
Y hay un detalle que conviene aislar: el saldo mostrado en pantalla es el cebo, no el botín. Cuanto más alto es el número, más proporcionada y soportable parece la petición de desbloqueo. Treinta mil para liberar trescientos sesenta mil parece un buen negocio. Es exactamente el cálculo que la estructura quiere que se haga.
Control remoto: cuando el estafador entra en tu ordenador
Hay un elemento en el expediente axi24 que lo distingue de la generalidad de los casos que tratamos: a la víctima se le hizo instalar un software de control remoto.
Es práctica difundida en las estafas de falso bróker como axi24. El operador propone "asistirle en la configuración", "ayudarle a completar la operación", "mostrarle cómo se hace". El resultado es que un tercero obtiene el control del teclado y la pantalla del dispositivo de la víctima, a menudo con la sesión de banca online abierta.
Tres consecuencias jurídicas, ninguna marginal.
Primera: el acceso al dispositivo ajeno, aunque obtenido con un consentimiento captado para finalidades distintas y en todo caso excediendo los límites para los que se prestó, integra el acceso abusivo a sistema informático del art. 615-ter del Código Penal italiano, delito autónomo respecto de la estafa. La eventual obtención de credenciales es además relevante conforme al art. 615-quater.
Segunda, y es una precisión técnica que en este blog hemos hecho en sentido opuesto: en los casos de falsa inversión ordinaria el art. 640-ter, fraude informático, no es aplicable, porque el engaño opera sobre la persona y no sobre la máquina. Aquí la valoración cambia. Si el operador, mediante el control remoto, intervino directamente sobre el sistema informático de la víctima —ordenando operaciones, modificando datos, operando sobre la cuenta—, entonces la intervención "sin derecho sobre datos, informaciones o programas contenidos en un sistema informático" que exige el art. 640-ter se realiza, y debe imputarse en concurso.
Tercera, probatoria y la más valiosa. El software de control remoto registra las sesiones: fecha, hora, duración y sobre todo el identificador del dispositivo remoto que se conectó. Esos registros residen en el dispositivo de la víctima y, en parte, en el proveedor del servicio. En un expediente donde los dominios están apagados y las cuentas son extranjeras, el identificador de la conexión remota es a menudo el único elemento que apunta directamente a un dispositivo físico de los autores.
De ahí la advertencia operativa más importante de este artículo: no formatee el ordenador, no desinstale el software, no "limpie" el dispositivo. Es lo primero que sugiere el instinto tras descubrir la estafa, y es un error que destruye la mejor prueba. El dispositivo debe apartarse, apagarse y someterse a pericia, en su caso en forma de prueba técnica no repetible.
Reconocimiento facial y documentos: el robo de identidad que viene después
La víctima remitió a la estructura de axi24 documento de identidad, código fiscal y verificación mediante reconocimiento facial. Este último elemento merece atención autónoma.
Una verificación biométrica en vídeo, unida al documento, es exactamente el paquete que exigen los procedimientos de alta a distancia de entidades de pago y plataformas de intercambio. Quien dispone de él puede abrir relaciones a nombre de la víctima.
Las consecuencias son la usurpación de identidad del art. 494 y, sobre todo, el riesgo de que por cuentas abiertas a nombre de la víctima transiten sumas procedentes de otros fraudes, con el resultado paradójico de verse imputado por blanqueo. En materia de protección de datos, las imágenes biométricas entran en las categorías especiales del art. 9 del reglamento europeo.
Haber convencido a un conocido: la posición más delicada del expediente
Este es el punto que, en el expediente axi24, exige mayor cautela, y también el que más a menudo mantiene a las víctimas alejadas de un despacho.
La víctima, convencida de la bondad de la operación axi24, persuadió a un conocido para que hiciera lo mismo. Ese conocido perdió dinero y ha emprendido acciones legales contra él.
Debe decirse con claridad: quien presenta a otro una inversión que resulta fraudulenta no es, solo por ello, un estafador. La estafa exige dolo, es decir conciencia y voluntad de inducir a error. Quien a su vez fue engañado, e invirtió y perdió su propio dinero en la misma estructura, carece del elemento subjetivo: fue instrumento inconsciente, no partícipe.
Pero no es una conclusión automática, y se acredita en el procedimiento. Los elementos que la sostienen deben documentarse, y son en gran parte los mismos que fundan la posición de víctima: la cuantía de los propios ingresos, su contemporaneidad, la ausencia de comisión o ventaja económica derivada de la adhesión ajena, y la continuidad de los propios pagos después de los del conocido.
Dos corolarios prácticos, válidos para cualquiera que haya presentado axi24 a terceros.
El primero: quien se halle en esta posición debe presentar su propia denuncia, y cuanto antes. Ser formalmente perjudicado en un procedimiento penal por los mismos hechos es lo más sólido que puede oponerse a una pretensión indemnizatoria. Quedarse quieto, creyendo que moverse atraería atención, produce el efecto contrario.
El segundo: rige plenamente el art. 63 del Código Procesal Penal italiano. Si durante una declaración emergen indicios de responsabilidad propia, la autoridad debe interrumpir el examen, advertir al declarante e invitarle a designar defensor, siendo inutilizable lo ya declarado.
Calificación y derecho intertemporal: el apartado 2-ter se aplica solo en parte
Los hechos axi24 se sitúan entre 2024 y comienzos de 2026, con una articulación que impone un distingo que la mayoría de denuncias no hace.
El art. 640.2-ter, que agrava la estafa cometida a distancia mediante instrumentos informáticos idóneos para obstaculizar la identificación, fue introducido por la ley 90/2024, en vigor desde julio de 2024. Conforme al art. 2 del Código Penal italiano la agravante no puede imputarse a las conductas anteriores a esa fecha, mientras que puede y debe serlo para las posteriores, y en este expediente las posteriores no son marginales: comprenden la petición de desbloqueo y los pagos prolongados hasta comienzos de 2026.
Al tratarse de una pluralidad de actos de disposición en momentos distintos, la denuncia debe detallar la cronología con precisión, indicando para cada ingreso la fecha.
Deben imputarse además la minoración de defensa del art. 61 n. 5, remitida por el art. 640.2.2-bis, y el daño patrimonial de especial gravedad del art. 61 n. 7, plenamente sostenible ante una exposición de este orden.
Denuncia, prescripción y perseguibilidad
El último pago a axi24 se sitúa a comienzos de 2026 y la conciencia del fraude maduró durante ese mismo año. El plazo trimestral del art. 124 debe verificarse con precisión sobre el momento en que la víctima tuvo efectiva noticia del hecho, que en la estafa online coincide con el rechazo definitivo del reintegro o con la desaparición del interlocutor.
En todo caso, la imputación de las agravantes del segundo apartado del art. 640 hace el delito perseguible de oficio, y la intermediación financiera no autorizada lo es por naturaleza. También el acceso abusivo del art. 615-ter, en sus modalidades agravadas, se persigue de oficio.
En cuanto a la prescripción, el plazo no es inferior a seis años desde la consumación de cada episodio. Con el último pago a comienzos de 2026, el tiempo no es el enemigo principal: lo es la dispersión de las sumas.
Transferencias al extranjero
Los pagos a axi24 se efectuaron al extranjero. La jurisdicción italiana existe igualmente conforme al art. 6 del Código Penal italiano, porque en la estafa el empobrecimiento se realiza con el cargo ordenado en Italia.
En materia de cooperación, el instrumento depende de la jurisdicción del beneficiario: hacia Estados miembros de la Unión, la orden europea de investigación; hacia terceros Estados, los instrumentos convencionales de asistencia judicial, de plazos sensiblemente más largos. La denuncia debe enumerar los beneficiarios uno por uno, con IBAN, BIC y país.
Qué conservar de inmediato si pagó a axi24
La lista es operativa y debe ejecutarse en el orden indicado.
El dispositivo primero, porque es el único elemento de axi24 que permanece físicamente en su poder: el ordenador en el que se instaló el software de control remoto debe aislarse y no volver a utilizarse para operaciones bancarias, sin borrar nada. Deben extraerse los registros de sesiones remotas, con los identificadores de las conexiones entrantes.
Después: todos los correos recibidos de los autodenominados consultores de axi24, en formato original y con cabeceras técnicas completas; no una captura, sino el archivo del mensaje. Los justificantes de todas las transferencias, con datos completos del beneficiario, IBAN, BIC, país y concepto. Las capturas del área privada con los saldos expuestos y cada solicitud de reintegro rechazada. Los chats con los operadores, exportados con la función nativa. La relación de números de teléfono empleados. Copia de cuanto se remitió para la verificación de identidad. Certificaciones registrales de ambos dominios.
Sobre esa base se redacta un escrito que impute la estafa agravada —y el apartado 2-ter solo para las conductas posteriores a julio de 2024—, el acceso abusivo del art. 615-ter, en su caso el fraude informático del art. 640-ter, la usurpación de identidad del art. 494 y la intermediación financiera no autorizada del art. 166 TUF. Con solicitud de averiguaciones bancarias, de embargo, y de adquisición urgente de los datos del registrante ante el registrador de tradingconsult24.com mientras el dominio siga en redemption.
Casos análogos ya tratados por el despacho
Pueden ser útiles nuestros análisis de cryptoledgerx.top y el saldo bloqueado, EliteClouds y las comisiones de desbloqueo, dam.w24platform.com y sistemascientifico.com.
Si ha invertido en axi24-cfd.com: qué hacer ahora
El cuadro es este. axi24-cfd.com es una estafa del tipo falso bróker: una denominación que evoca a un intermediario autorizado realmente existente, un segundo dominio de contacto, un saldo en pantalla que no corresponde a disponibilidad alguna, una petición de ingreso presentada como "procedimiento de desbloqueo" garantizado por la normativa bancaria, y un software de control remoto instalado en el dispositivo de la víctima.
Si pagó dinero a axi24, si le pidieron un pago para "desbloquear" un saldo, si le hicieron instalar un software de asistencia remota, o si presentó la plataforma a un conocido y ahora debe aclarar su posición, el tiempo es la única variable que trabaja en su contra.
Nuestro despacho ya ha tratado este caso. Puede remitirnos su posición para una valoración preliminar.
Si ha sufrido la misma estafa, podemos ayudarle. Rellene el formulario que encontrará al final de esta página.
¿Necesitas asistencia legal?
Cuéntanos tu caso: valoración gratuita y sin compromiso.
