ChainUSD estafa: reseña y aviso sobre la plataforma que bloquea las retiradas con falsos impuestos

Aviso previo: somos un despacho de abogados que se ocupa exclusivamente de estafas en línea. Ya hemos tratado el caso de una persona que cayó en la trampa de ChainUSD y podemos ayudar a quien haya sufrido la misma estafa: si desea ser asistido, rellene el formulario de contacto que encontrará al final de este artículo.

ChainUSD, accesible en la dirección g8x6s3.qblinks.cc, es una estafa: una plataforma que muestra ganancias en pantalla, permite algunas retiradas de escasa cuantía y después bloquea el resto de los fondos tras una secuencia de peticiones de dinero, todas presentadas como «la última»: una «verificación antiblanqueo», un «canal para importes elevados», un «estado de gestión del riesgo», un «impuesto internacional». No lo escribimos de oídas. Hemos leído el historial del chat con el servicio de atención al cliente de ChainUSD, conservado en el expediente del caso, y hemos cotejado el guion con las normas que regulan las actividades financieras y con la jurisprudencia más reciente del Tribunal de Casación italiano.

La conclusión es tajante: ChainUSD no es un intermediario que retiene los fondos por razones legales, sino un esquema que retiene los fondos para obtener más. A quien aún no ha ingresado nada le decimos que no lo haga. A quien ya ha pagado le decimos que se detenga y que actúe con método.

Cómo funciona ChainUSD: de la compra de USDT a la cuenta que nunca se vacía

El esquema que muestra la documentación es lineal. La persona compra USDT, una criptomoneda estable vinculada al dólar, en un exchange regulado, pagando con transferencia instantánea, y luego envía los USDT a la dirección indicada por ChainUSD. El exchange regulado es solo el punto de compra: el dinero se pierde en el paso siguiente, cuando los USDT salen de la cartera de la víctima y acaban en una dirección controlada por quien gestiona ChainUSD.

En el área reservada de ChainUSD el saldo crece y, durante algunas semanas, todo parece funcionar. Las primeras retiradas, de importe reducido, se ejecutan de verdad: es el cebo que sirve para convertir la confianza en ingresos mayores. Después, cuando la persona intenta una retirada significativa, el sistema de ChainUSD se detiene. A partir de ese momento toda interlocución se produce únicamente con un chat de asistencia, en el que el usuario se identifica con un código UID y el interlocutor no tiene nombre, apellidos ni razón social.

Es la estructura clásica de la estafa de las falsas inversiones en criptomonedas: el único contacto con la víctima es un canal que el estafador puede cerrar, cambiar o borrar en cualquier momento.

Dominio, titular y autorizaciones: lo que ChainUSD no muestra

El dominio en el que se apoya ChainUSD es qblinks.cc, mientras que ChainUSD vive en un subdominio alfanumérico aleatorio, g8x6s3. Del registro RDAP del dominio de primer nivel .cc resulta que qblinks.cc fue registrado el 29 de enero de 2026, con vencimiento el 29 de enero de 2027, a través del registrador Cloudflare. Los datos del titular no son públicos y los servidores de nombres son los de Cloudflare. Esto no es, por sí solo, un ilícito: muchísimos sitios legítimos usan los mismos servicios. Se convierte en indicio cuando se suma a todo lo demás.

Lo demás es la ausencia. En la documentación que obra en nuestro poder, atribuible a ChainUSD, no figura denominación social alguna, número de IVA, domicilio social, contacto fiable ni referencia a una autoridad de supervisión. Un servicio que custodia y mueve fondos de particulares no puede permanecer anónimo. El art. 7 del decreto legislativo italiano 70/2003 impone al prestador de servicios de la sociedad de la información hacer accesibles su denominación, dirección, datos de contacto y, si existen, su número de IVA y los datos de la autorización.

En el plano regulatorio, la prestación de servicios de criptoactivos está supeditada a la autorización prevista por el Reglamento (UE) 2023/1114 (MiCA), aplicado en Italia por el decreto legislativo 129/2024, que encomienda a la Consob la autorización de los prestadores de servicios, previo dictamen del Banco de Italia. Las búsquedas que hemos realizado en fuentes públicas, a fecha de 10 de noviembre de 2026, no han arrojado ni reseñas independientes ni la indicación de un sujeto habilitado vinculado a ChainUSD. Invitamos a cualquiera a repetir la comprobación en los registros de la Consob y de la ESMA antes de depositar dinero en cualquier plataforma.

Los porcentajes de ganancia de ChainUSD: una cuarta parte del capital en pocas semanas

En el caso que examinamos, ChainUSD mostraba un beneficio del orden de una cuarta parte del capital ingresado en pocas semanas. Ningún operador regulado puede garantizar ni presentar como rendimientos ordinarios cifras de ese nivel en un tiempo tan breve: los mercados no funcionan así, y el solo hecho de que un sitio las exhiba como resultado normal es un indicador de fraude.

Hay, sin embargo, un punto más importante que el porcentaje: el saldo que aparece en la pantalla de ChainUSD no es dinero. Es un número en una base de datos controlada por el gestor, que puede aumentarlo, reducirlo o ponerlo a cero a su antojo. La prueba de que un saldo es real es la posibilidad de retirarlo sin pagar nada. Y es precisamente esa posibilidad la que ChainUSD niega.

Cinco peticiones de dinero en pocas semanas: el guion de ChainUSD para bloquear las retiradas

El historial del chat con ChainUSD es el documento más elocuente. Las peticiones se suceden con una progresión que quien se ocupa de estos casos reconoce enseguida:

• el primer obstáculo: la persona no consigue vender los USDT y se le dice que hacen falta al menos 25.000 USDT en la cuenta para pasar a un supuesto «nivel VIP1», con la función de trading desactivada durante la mejora;
• el segundo: la retirada queda «en revisión» y el servicio de atención invoca la normativa antiblanqueo, alegando que parte de los fondos procede de un tercero; para «retirar el aviso de riesgo» exige una fotografía con el documento de identidad en la mano y un depósito del 30 % del importe a retirar, con plazo perentorio;
• el tercero: la retirada se declara bloqueada por superar los 35.000 euros, con referencia a una normativa europea no precisada, y se exige el pago del 20 % para «activar un canal para transferencias de importe elevado», con una penalización del 3 % diario en caso de retraso;
• el cuarto: se ejecuta una retirada «de prueba» de pocos euros, la siguiente no, y aparece un «estado de gestión del riesgo» que debe eliminarse con una comisión del 30 % del saldo;
• el quinto: un «impuesto internacional» del 25 %, pagadero antes de una fecha fijada, luego prorrogada;
• el hilo conductor: en cada petición, la misma garantía («una vez pagado no habrá más obstáculos»), desmentida puntualmente por la petición siguiente.

Los plazos y las penalizaciones sirven para una sola cosa: impedir que la víctima se detenga a pensar. Cuando cada ingreso sirve para «desbloquear» el anterior, el capital ya perdido se convierte en la razón para ingresar más. Es el mecanismo que sostiene las falsas inversiones: la víctima ya no paga para ganar, paga para no perder lo que ya ha pagado.

Falso antiblanqueo y falsos impuestos: por qué ninguna norma obliga a pagar para retirar

Las justificaciones de ChainUSD se construyen todas sobre normas reales, puestas del revés.

Las obligaciones de diligencia debida del decreto legislativo 231/2007 recaen sobre los sujetos obligados y se traducen en identificar al cliente, recabar información y vigilar las operaciones. En ningún caso prevén que el cliente ingrese un porcentaje del importe a retirar como «fianza» para demostrar la licitud de los fondos. Acusar a la víctima de blanqueo porque una parte del dinero se lo ha prestado un amigo sirve para colocarla en un estado de sujeción, no para cumplir la ley.

Tampoco existe ningún «impuesto internacional» o «tasa europea» sobre las retiradas de una plataforma de criptoactivos que se satisfaga ingresando fondos en la cuenta de la propia plataforma. Las obligaciones fiscales de quien obtiene rentas de criptoactivos se cumplen en la declaración de la renta, y ninguna autoridad tributaria pide anticipos a través de un chat de asistencia. Del mismo modo, no existe ningún límite europeo de 35.000 euros que obligue a comprar un «canal para importes elevados».

La petición del selfi con el documento de identidad es un riesgo en sí misma. Un documento asociado a un rostro es exactamente lo que hace falta para abrir cuentas o presentarse ante terceros en nombre de la víctima: quien lo utiliza responde de sustitución de persona (art. 494 del Código Penal italiano), pero mientras tanto el riesgo recae sobre quien entregó esa imagen.

La regla práctica es una sola: quien tiene que pagar para recibir dinero que ya es suyo está sufriendo un fraude.

Estafa agravada (art. 640 c.p.), querella y abusivismo financiero (art. 166 TUF): el marco penal de ChainUSD

La conducta descrita integra el delito de estafa previsto en el art. 640 del Código Penal italiano: los artificios y engaños consisten en la falsa apariencia de una plataforma operativa, las ganancias mostradas en pantalla, las reglas inventadas y los plazos simulados, y el daño es el patrimonio ingresado por la persona ofendida.

Cuando el hecho se comete a distancia mediante instrumentos informáticos o telemáticos idóneos para obstaculizar la identificación del autor, concurre la agravante del art. 640, párrafo segundo, n.º 2-ter, c.p., introducida por la ley 90/2024 y en vigor desde el 17 de julio de 2024. Con la sentencia n.º 27907/2026 (audiencia del 14 de julio de 2026) la Sección Segunda penal del Tribunal de Casación aclaró que esta agravante se refiere a las modalidades de ejecución de la conducta, situándola entre los delitos cometidos mediante un sistema informático, y la distingue de la minoración de la defensa del art. 61, n.º 5, c.p., vinculada en cambio a la vulnerabilidad concreta de la víctima. En la misma resolución el Tribunal afirmó que la estafa así agravada es hoy perseguible únicamente a instancia de la persona ofendida, por efecto de la excepción del párrafo cuarto del art. 640 modificado por el decreto-ley 48/2025, convertido por la ley 80/2025. Lo reiteró la sentencia n.º 18913/2026 (audiencia del 26 de marzo de 2026): se procede a instancia de parte si concurre el n.º 2-ter, de oficio si concurre el art. 61, n.º 5.

El dato práctico, para quien ha sido estafado por ChainUSD, es que sin querella, en muchos de estos casos, el procedimiento no puede continuar. La querella no es una formalidad: es la condición que pone en marcha a la fiscalía.

Cuando ChainUSD capta dinero prometiendo beneficios de operaciones con instrumentos financieros o servicios de inversión, entra en juego también el ejercicio abusivo previsto en el art. 166 del decreto legislativo 58/1998 (TUF), que castiga a quien presta servicios o actividades de inversión sin estar habilitado. El Tribunal de Casación, con la sentencia n.º 5191/2026 (audiencia del 13 de enero de 2026), hizo firme la declaración de responsabilidad por varias estafas y por el concurrente delito de ejercicio abusivo conforme al art. 166, apartado 1, letra a), TUF. Debe decirse con precisión que, para los criptoactivos, el perímetro autorizatorio es hoy el del Reglamento MiCA y del decreto legislativo 129/2024: la calificación exacta de la actividad de ChainUSD desde el punto de vista del ejercicio abusivo depende de lo que la investigación determine sobre el esquema de captación, mientras que la estafa sigue siendo configurable en todo caso en que haya habido un ingreso inducido mediante engaño.

El mismo precedente ofrece una pista útil para entender por qué las peticiones sucesivas de ChainUSD no son «incidentes» sino parte del delito. El Tribunal sostuvo allí que la estafa es «de consumación prolongada» incluso cuando la actividad engañosa continúa con el fin de obstaculizar el descubrimiento de la conducta y de crear en las víctimas la confianza necesaria para obtener nuevos beneficios. El caso decidido se refería a intereses ficticios pagados por un falso intermediario, no a una plataforma de USDT, pero la lógica es la misma: cada «pago para desbloquear» es un acto del mismo designio fraudulento, no un hecho autónomo.

Quien recibe y transfiere los beneficios, incluso solo como intermediario, puede responder de blanqueo y autoblanqueo (arts. 648-bis y 648-ter.1 c.p.): la responsabilidad no se detiene en quien construyó el sitio.

Querella, embargo y rastreo: los tiempos que deciden la recuperación

El plazo para presentar la querella es de tres meses desde el día en que la persona ofendida tuvo noticia del hecho (art. 124 c.p.). La misma sentencia n.º 5191/2026 recuerda que el dies a quo del plazo de querella coincide con el pleno conocimiento de la acción delictiva y es distinto del momento de consumación, relevante para la prescripción: no conviene, sin embargo, jugar con las fechas, porque cada día que pasa esperando un reembolso reduce las posibilidades de interceptar los fondos.

En el plano patrimonial, lo que cuenta es la reconstrucción del flujo. Las transferencias bancarias hacia el exchange y las transacciones en blockchains públicas dejan rastros que permiten identificar las direcciones de destino y los puntos en que los USDT se convirtieron o se movieron. La denuncia-querella ante la fiscalía, completa con fechas, importes, hashes de las transacciones y direcciones, es el acto que permite a la autoridad judicial valorar el embargo preventivo (art. 321 c.p.p.). En sede de personación como parte civil siguen siendo ejercitables el embargo conservativo (art. 316 c.p.p.) y, frente a quien ha cobrado las sumas sin título, la repetición de lo indebido (art. 2033 del Código Civil), como mostramos en el caso resuelto sobre la repetición de lo indebido tras una estafa en línea (en italiano). Sobre el decomiso, véase también el análisis de decomiso por equivalente y estafas en línea (en italiano).

En el plano administrativo, contra sitios como ChainUSD la Consob ordena a los proveedores de conectividad el bloqueo de los sitios abusivos (art. 36, apartado 2-terdecies, decreto-ley 34/2019, convertido por la ley 58/2019): según el comunicado del 5 de noviembre de 2026, los sitios bloqueados desde julio de 2019 son 1.878. El bloqueo, sin embargo, no devuelve ni un euro y no impide la reapertura del mismo esquema con otra dirección: es un instrumento de contención, no de recuperación.

Qué hacer si ya ha utilizado ChainUSD

El primer paso, para quien ha usado ChainUSD, es dejar de pagar, sea cual sea el plazo impuesto y sea cual sea la penalización amenazada: una penalización que se aplica tras el vencimiento de un plazo inventado es otra presión, no una obligación. El segundo es conservar todos los elementos:

• el historial del chat con el servicio de atención al cliente, guardado íntegro y con las fechas;
• los justificantes de las transferencias bancarias y las confirmaciones de las compras de USDT en el exchange;
• los hashes de las transacciones y las direcciones de destino;
• las capturas de pantalla del saldo y de las retiradas fallidas;
• los mensajes de eventuales otros contactos, también en WhatsApp o Telegram.

El tercero es no enviar más documentos ni más fotografías con el documento de identidad. El cuarto, que debe hacerse en horas y no en días, es comunicar lo ocurrido al banco y al exchange para solicitar las comprobaciones posibles: el resultado depende del instrumento y del tiempo transcurrido y no puede garantizarse. Sigue la denuncia-querella, redactada de modo que permita a la fiscalía actuar sobre los flujos.

Hay que desconfiar también de quien se ofrece a «recuperar» los fondos a cambio de un pago anticipado, o se presenta como una autoridad, un organismo fiscal o un tribunal. Cuando la víctima deja de ingresar a ChainUSD, es frecuente que el mismo grupo reaparezca con otro nombre y otra identidad: es la segunda estafa, analizada en nuestra reseña sobre los falsos servicios de recuperación de fondos (en italiano). Sobre por qué confiar la querella a un profesional hemos escrito en esta guía sobre cómo confiar la denuncia a un abogado experto en estafas en línea (en italiano); para otra plataforma de intercambio de criptomonedas con el mismo guion, lea el análisis de BTNEXCHANGE (en italiano).

Cómo verificar una plataforma de USDT antes de depositar

Antes de ingresar dinero en un servicio que ofrece trading o custodia de criptoactivos, la verificación requiere pocos minutos:

• busque la indicación de una sociedad con denominación, domicilio y número de IVA, y contrástela con el registro mercantil;
• compruebe en los registros de la Consob y de la ESMA si el sujeto está autorizado como prestador de servicios de criptoactivos;
• controle la antigüedad del dominio: una plataforma «consolidada» registrada hace pocos meses es una señal grave;
• desconfíe de las ganancias mostradas en pantalla sin posibilidad de retirarlas de inmediato;
• no pague nunca comisiones, impuestos ni «verificaciones» para retirar su dinero: si hace falta un pago para desbloquear una retirada, la verificación ya ha concluido.

Un aviso final sobre ChainUSD

Un solo elemento ausente podría ser un descuido. En el caso de ChainUSD faltan la sociedad, el número de IVA, el domicilio, la autorización; el dominio está registrado desde hace menos de diez meses y el titular no es público; el saldo crece y la retirada significativa nunca sale; cada petición de dinero se presenta como la última y se respalda en normas que no existen. El cuadro es tal que, a falta de prueba en contrario, la prudencia impone tratar ChainUSD como una estafa. El gestor de ChainUSD es libre de responder con actos públicos, indicando sociedad, autorizaciones y domicilio.

Si ha usado ChainUSD, ha ingresado dinero o se le ha pedido pagar para desbloquear una retirada, contáctenos rellenando el formulario al final de esta página: somos un despacho de abogados que trata solo casos de estafas en línea, ya hemos seguido este caso y valoramos su posición, también por vía extrajudicial, indicándole las iniciativas concretamente practicables, sin prometer resultados que ningún profesional serio puede garantizar. Si ha sufrido la misma estafa, podemos ayudarle.