dam.w24platform.com es una estafa: cripto desaparecidas, dominio cancelado y falsa recuperación de fondos

Aviso previo: somos un despacho de abogados que se ocupa exclusivamente de estafas online y de intermediación financiera no autorizada. Este artículo nace de un expediente real, tratado por el despacho, y se publica de forma anónima por interés público. Si reconoce su situación en lo que sigue, puede remitirnos su caso rellenando el formulario que encontrará al final de esta página.

El dominio ya no existe. No está caído, no está suspendido, no está "en mantenimiento": dam.w24platform.com es una estafa cuya infraestructura ha sido sencillamente borrada. Una consulta al registro autoritativo del .com devuelve 404 — el nombre no consta registrado — y la resolución DNS responde NXDOMAIN tanto para el apex como para el host de tercer nivel. Quien transfirió dinero a esa plataforma hoy no tiene ni siquiera una página que mostrar al fiscal. Esa es, más que cualquier reseña, la prueba técnica de lo que era w24platform.

Por qué w24platform es una estafa: las verificaciones técnicas sobre un dominio que el registro no conoce

Empecemos por los hechos verificables sobre w24platform, porque en lo penal ahí es donde se construye la denuncia.

La primera verificación es registral. La consulta RDAP al registro del dominio de primer nivel .com devuelve para w24platform.com un código 404: el dominio no consta registrado. Ni "protegido por privacidad", ni "con datos ocultos": ausente. Significa que el nombre, tras haber sido utilizado operativamente, se dejó caducar y fue liberado, o bien cancelado a petición. El resultado práctico es el mismo: el contenedor jurídico que habría permitido llegar al registrante, a los servidores de nombres históricos y a los datos de contacto se ha disuelto.

La segunda verificación es de resolución. Las consultas DNS para w24platform.com y para dam.w24platform.com no devuelven ningún registro A, ningún registro MX, ningún registro NS: la respuesta autoritativa procede de los servidores gTLD de raíz con un SOA negativo. En términos técnicos, NXDOMAIN. La plataforma en la que la víctima veía crecer un saldo en criptomonedas ya no tiene dirección IP, ni servidor de correo, ni nada. Quien sostenga que w24platform es una sociedad operativa debe explicar cómo un operador financiero puede existir sin dominio.

La tercera verificación es de reputación digital, y es muda. No existe una sola reseña indexada, ni un hilo de foro, ni una ficha en ningún agregador, ni una advertencia de autoridad supervisora que mencione w24platform. La ausencia total de huella pública, para una plataforma que se presentaba como intermediario de inversiones en criptomonedas, es un dato anómalo que apunta en una dirección precisa: el canal de captación no era público sino relacional, vehiculado en chats privados y mensajería instantánea. Es el esquema que describimos, con variantes, en el análisis sobre cryptoledgerx.top y el saldo bloqueado tras falsas tareas.

La cuarta verificación afecta al protocolo. La dirección con la que la plataforma se proponía a la víctima iba en claro, sobre HTTP y no sobre HTTPS. Un operador que pide introducir credenciales y subir documentos de identidad en un endpoint sin TLS no está cometiendo una negligencia técnica: está renunciando deliberadamente al certificado que, por mínimo que sea, deja un rastro ante una autoridad de certificación. Cada elemento de w24platform está construido para no dejar asideros.

Ninguna autorización, ninguna sociedad, ningún NIF

El segundo bloque de verificaciones es el que califica jurídicamente la conducta de w24platform. La prestación de servicios de inversión en Italia es actividad reservada: la reserva está protegida penalmente por el art. 166 TUF, que castiga a quien ejerce abusivamente servicios o actividades de inversión. La captación de ahorro del público está a su vez reservada a los sujetos habilitados ex art. 130 TUB. Para los servicios sobre criptoactivos, el marco se completa hoy con el Reglamento (UE) 2023/1114 (MiCA) y, en el plano interno, con el d.lgs. 129/2024, que adaptó el ordenamiento nacional y sancionó la prestación abusiva de servicios de criptoactivos.

Frente a ese entramado, w24platform es un sujeto fantasma. Ninguna inscripción en los registros de las autoridades de supervisión. Ninguna denominación social expuesta en el sitio. Ningún número de identificación fiscal, ningún código LEI, ningún domicilio social, ningún capital social declarado. Ni siquiera una licencia ficticia: muchas plataformas fraudulentas exhiben al menos el número de licencia de un intermediario real, copiado de otro sitio, para superar un control superficial. w24platform no se tomó ni esa molestia, y la circunstancia es significativa: indica una operación de ciclo corto, diseñada para cerrar y desaparecer.

Quien busque hoy confirmación de que w24platform es una estafa no encontrará una resolución de bloqueo, porque no hubo tiempo de adoptarla: el dominio murió antes.

La dinámica: de la primera transferencia al extranjero al saldo que no se retira

El esquema de w24platform reconstruido en el expediente es el de la falsa inversión asistida, con una variante que merece atención.

El contacto inicial con w24platform se produce en 2025 y se desarrolla íntegramente por mensajería. A la víctima se le presenta una plataforma de inversión en criptomonedas con asistencia de un operador dedicado. No hay folleto, no hay contrato marco, no hay información precontractual: hay un chat y un enlace. Los pagos se realizan mediante transferencias al extranjero a favor de beneficiarios terceros, personas físicas o sociedades pantalla que no coinciden con la denominación de la plataforma. Es el primer indicio de anomalía que ningún operador habilitado podría presentar: un intermediario cobra en su propia cuenta, no en la cuenta de un tercero en otro país.

En el área privada de w24platform el saldo crece. Crece de forma lineal, previsible, sin drawdown, sin volatilidad: es decir, de forma incompatible con una operativa real en mercados cripto. Aquí aparece el dato que en nuestros expedientes se repite con monotonía estadística: el porcentaje de operaciones en beneficio que muestran las plataformas fraudulentas se aproxima al 100%. Ninguna estrategia existente produce una curva sin pérdidas en un horizonte plurianual, y la representación de semejante evolución constituye, en el plano penal, el artificio típico del art. 640 del Código Penal italiano: no una previsión optimista, sino la representación de un hecho inexistente.

El mecanismo de w24platform se revela, como siempre, en el momento de la retirada. La solicitud de desinversión no se rechaza: se condiciona. Aparecen comisiones de desbloqueo, cargas fiscales presuntas, "verificaciones de conformidad", márgenes que reponer. Cada pago adicional se presenta como el último paso necesario. Es la misma arquitectura que describimos en EliteClouds y las comisiones de desbloqueo de un premio inexistente.

En el caso concreto la última transferencia rastreada es del 27 de febrero de 2026. La exposición total se sitúa, por ahora, en torno a 28.000-29.000 euros. Y después el silencio: ningún contacto ulterior, área privada inaccesible, dominio cancelado.

El segundo golpe: la falsa recuperación de fondos como delito autónomo

Aquí el expediente se vuelve técnicamente interesante, porque la víctima de w24platform fue estafada dos veces.

Tras el cierre de w24platform, la víctima fue contactada por sujetos que se ofrecían para recuperar las sumas perdidas. El mecanismo se conoce como recovery room y lo gestiona, en la práctica internacional, la misma organización que realizó la estafa primaria o estructuras que compran sus listas. El presupuesto operativo es brutal en su eficacia: quien ya ha sido estafado es el mejor objetivo posible, porque tiene un móvil — recuperar el capital — que suspende el juicio crítico, y porque su identidad, sus importes y su historia ya son conocidos por el interlocutor, que los usa para acreditarse.

En el caso examinado, el segundo ciclo produjo un pago adicional de unos 4.000 euros, también al extranjero, en noviembre de 2026. Cuando se habla de w24platform, por tanto, no se habla de un daño cerrado en febrero de 2026: se habla de un daño que la estructura siguió produciendo durante nueve meses tras la desaparición de la plataforma.

Por qué la falsa recuperación no es un incumplimiento sino una estafa consumada

Es un error recurrente, incluso en las denuncias relativas a w24platform, describir la falsa recuperación de fondos como un servicio no prestado. No lo es, y la calificación correcta tiene consecuencias procesales graves.

La falsa recuperación integra un delito autónomo de estafa: el artificio consiste en la representación de una capacidad de recuperación inexistente — a menudo acompañada de documentos falsos, falsas resoluciones de autoridades extranjeras, falsas comunicaciones de exchanges — y el daño se consuma con el pago. No hay contrato incumplido, porque no existe prestación alguna que el agente haya pretendido nunca realizar. Es un segundo delito, consumado en tiempo y lugar distintos, con su propio plazo de denuncia y su propia prescripción.

Cuando el operador se califica como abogado, asesor habilitado, funcionario de una autoridad de supervisión o encargado de un exchange, al delito de estafa se suman la usurpación de identidad ex art. 494 del Código Penal y, en los casos en que se simule la actividad profesional legal, el intrusismo ex art. 348.

La implicación práctica es que la denuncia debe contener dos relatos distintos, con dos cronologías, dos conjuntos de coordenadas de pago y dos listas de contrapartes. Una denuncia que funde ambos ciclos en un relato indiferenciado expone al riesgo de que el segundo — el más reciente y por tanto más fértil desde el punto de vista investigativo, porque las cuentas siguen vivas — sea tratado como cola del primero y archivado con él.

DNI e IBAN en manos de la organización: el riesgo de convertirse en mula

La víctima remitió a w24platform copia del documento de identidad y sus coordenadas bancarias. Es la práctica habitual: la petición se presenta como cumplimiento antiblanqueo, con terminología tomada de las verdaderas obligaciones de diligencia debida previstas en los arts. 17 ss. del d.lgs. 231/2007. La mímesis es deliberada, porque hace la petición no solo aceptable sino tranquilizadora.

Las consecuencias de haber entregado esos documentos a w24platform son dos, y ambas deben gestionarse de inmediato.

La primera es la usurpación de identidad. Una copia de documento asociada a un rostro y a un IBAN permite abrir posiciones en entidades de pago con onboarding remoto, activar suministros, suscribir contratos de financiación.

La segunda es más insidiosa: el riesgo de verse implicado en flujos de blanqueo. Una cuenta atribuible a un sujeto real, con identidad verificada, es un recurso valioso para una organización que debe hacer transitar fondos de origen ilícito. Si por la cuenta de la víctima transitan sumas procedentes de otras estafas — incluso en entrada y salida inmediata, en el esquema de la cuenta puente — la posición cambia radicalmente: se activa la comunicación de operación sospechosa, la operativa se congela y la víctima acaba investigada por blanqueo ex art. 648-bis o autoblanqueo ex art. 648-ter.1 del Código Penal italiano.

Art. 63 del Código Procesal Penal: cuando la víctima corre el riesgo de ser investigada

El punto procesal debe decirse con claridad, porque en expedientes como el de w24platform es el que decide la posición de la víctima.

Cuando el sujeto es convocado por la autoridad judicial o por la policía judicial como persona informada de los hechos y, durante la declaración, realiza manifestaciones de las que emergen indicios de responsabilidad propia, el art. 63 del Código Procesal Penal obliga a la autoridad a interrumpir el examen, advertirle de que podrán practicarse diligencias en su contra e invitarle a designar abogado. Las declaraciones previamente prestadas no pueden utilizarse en su contra. Si, además, el sujeto debía ser oído desde el principio como investigado, sus declaraciones son radicalmente inutilizables.

El corolario operativo es simple: quien ha entregado documentos y coordenadas bancarias a una estructura como w24platform no debe presentarse a una declaración sin abogado, ni construir su relato únicamente sobre la condición de víctima.

La calificación jurídica: estafa, agravantes y el nuevo apartado 2-ter

La conducta atribuible a w24platform integra el delito de estafa del art. 640 del Código Penal italiano en su forma más completa. Los artificios son múltiples y todos documentables: una plataforma que simula una operativa inexistente; una rendición de cuentas de rendimientos nunca producidos; una estructura de asistencia que simula una relación profesional; una secuencia de pretextos para obtener pagos adicionales.

Debe evitarse el error, frecuente en denuncias redactadas sin asistencia técnica, de invocar el art. 640-ter, fraude informático. Ese tipo requiere la alteración del funcionamiento de un sistema informático o la intervención sin derecho sobre datos o programas. Aquí nada de eso ocurre: el sistema informático es el instrumento de la representación mendaz, no su objeto. El engaño opera sobre la persona, no sobre la máquina.

El art. 61 n. 5 y la víctima ya estafada

El art. 640.2.2-bis agrava la estafa cuando concurre la circunstancia del art. 61 n. 5, es decir el aprovechamiento de circunstancias de tiempo, lugar o persona que obstaculicen la defensa pública o privada. En las estafas online como la de w24platform la circunstancia es estructural: la distancia, el anonimato del canal, la imposibilidad de verificación inmediata.

En el segundo ciclo la circunstancia adquiere un peso decisivo. El agente no se aprovecha de una condición genérica de distancia: se aprovecha de una minoración cualificada de la defensa, la de quien ya ha sufrido un daño patrimonial relevante y está sometido a una presión psicológica que la propia organización ha creado.

Lo que desbloquea el apartado 2-ter en el plano de la investigación

El art. 640.2-ter, introducido por la ley 90/2024, agrava la estafa cometida a distancia mediante instrumentos informáticos o telemáticos idóneos para obstaculizar la propia o ajena identificación, previendo prisión de dos a seis años y multa de 700 a 3.000 euros.

Los hechos relativos a w24platform se sitúan en 2025 y 2026, es decir íntegramente después de la entrada en vigor de la reforma: no se plantea aquí el problema de irretroactividad del art. 2 del Código Penal. La agravante es plenamente invocable, y su invocabilidad no es neutra.

El máximo legal de seis años, al tratarse de agravante de efecto especial y por tanto computable según los criterios del art. 4 del Código Procesal Penal, sitúa el tipo por encima del umbral del art. 266.1.a), que exige delitos castigados con prisión superior en su máximo a cinco años. Dicho de otro modo: sobre la estafa simple las intervenciones telefónicas y telemáticas no se permiten; sobre la estafa agravada sí. Para expedientes como el de w24platform, donde la identificación pasa necesariamente por el tráfico telemático, es la diferencia entre una investigación real y un archivo por autor desconocido.

Intermediación financiera no autorizada: el delito que se consuma al margen del daño

Junto a la estafa de w24platform se sitúa un tipo sistemáticamente olvidado en las denuncias.

El art. 166 TUF castiga a quien ejerce abusivamente servicios o actividades de inversión, y el art. 130 TUB protege la reserva sobre la captación de ahorro. Son delitos de peligro, que se consuman con el mero ejercicio abusivo de la actividad reservada, con independencia de que se produzca daño para el inversor concreto.

La diferencia procesal es sustancial. La intermediación no autorizada se persigue de oficio y no sufre plazo de denuncia. Invocarla ofrece al Ministerio Fiscal un título autónomo de perseguibilidad que sobrevive incluso cuando la estafa simple ha devenido improcedible. Desarrollamos este planteamiento en el análisis dedicado al ejercicio abusivo de actividad financiera y al dinero confiado a un conocido para un bróker extranjero.

El plazo de denuncia es la verdadera guillotina

Este es el punto crítico del expediente, y vale como advertencia general a quien haya perdido dinero en w24platform.

El art. 124 del Código Penal italiano fija en tres meses desde la noticia del hecho el plazo para denunciar. En la estafa online la noticia del hecho no coincide con la primera transferencia: coincide con el momento en que la víctima toma conciencia del carácter fraudulento de la operación.

En el caso examinado la víctima tuvo un primer contacto con un abogado en marzo de 2026, no dio seguimiento y volvió a dirigirse al despacho en octubre-noviembre del mismo año. Siete meses. Sobre el primer ciclo, el plazo trimestral para la estafa simple había vencido ampliamente.

Lo que salva la posición no es la diligencia, que no la hubo: es la perseguibilidad de oficio. El art. 640, tras las modificaciones posteriores al d.lgs. 150/2022, prevé la perseguibilidad a instancia de parte salvo que concurra alguna de las circunstancias agravantes de los apartados siguientes o la del art. 61 n. 7. De ahí que invocar la agravante del art. 61 n. 5, la del apartado 2-ter o el daño patrimonial de especial gravedad convierta el delito en perseguible de oficio y neutralice el problema del plazo.

Aquí se mide la distancia entre una denuncia redactada como relato y una denuncia redactada como acto técnico. El material es idéntico; el resultado es opuesto. Y sobre el segundo ciclo el plazo sigue plenamente abierto.

Transferencias al extranjero: jurisdicción, competencia y cooperación

Los pagos efectuados a beneficiarios de w24platform en el extranjero plantean tres cuestiones.

Jurisdicción. El delito se considera cometido en territorio italiano cuando la acción u omisión se ha producido allí en todo o en parte, o cuando se ha verificado el resultado. En la estafa, delito instantáneo de daño, la consumación coincide con la obtención del lucro injusto y el correlativo empobrecimiento. Puesto que ese empobrecimiento se realiza con el adeudo ordenado en Italia, la jurisdicción italiana existe aunque toda la estructura esté en el extranjero.

Competencia territorial. Las reglas supletorias permiten anclar el expediente al domicilio de la víctima o al lugar de la operación de pago, criterio que permite la incoación ante una fiscalía identificable.

Cooperación. La obtención de evidencias bancarias en otros Estados miembros pasa por la orden europea de investigación, regulada por el d.lgs. 108/2017. Hacia terceros Estados el instrumento es la comisión rogatoria, con plazos incomparablemente más largos.

Rastreo on-chain, embargo y decomiso por equivalente

Cuando los fondos entregados a w24platform transitan en criptomoneda, el análisis de la cadena es el único instrumento capaz de transformar una transferencia en una pista.

Las transacciones en blockchains públicas son inmutables e íntegramente inspeccionables: desde la primera dirección de destino es posible reconstruir las transferencias sucesivas, identificar los servicios de mixing y sobre todo identificar el momento en que los fondos alcanzan un exchange centralizado con obligaciones de diligencia debida. Ese es el punto de ataque: allí, y solo allí, existe un sujeto obligado capaz de asociar una dirección a una identidad.

Los instrumentos contra quienes gestionaron w24platform son los ordinarios: el embargo probatorio y el embargo preventivo para el bloqueo de las disponibilidades, con vistas al decomiso. Cuando el lucro ya no sea materialmente localizable — hipótesis fisiológica en estructuras que fragmentan y convierten — queda el decomiso por equivalente.

El factor determinante, en los expedientes w24platform, es el tiempo. Cada semana que pasa reduce la probabilidad de que las sumas sigan siendo atacables.

La posición de la entidad que ejecutó las transferencias

Una precisión necesaria, porque sobre este punto las víctimas de w24platform construyen expectativas infundadas.

Las transferencias ordenadas por la víctima son operaciones autorizadas: la víctima impartió voluntariamente la orden, aunque en estado de error. No se aplica por tanto el régimen de reembolso previsto para las operaciones no autorizadas por el d.lgs. 11/2010, que presupone la ausencia de consentimiento del ordenante. Quien promete la recuperación bancaria invocando la PSD2 sobre transferencias autorizadas afirma algo técnicamente falso, y es, no por casualidad, uno de los argumentos recurrentes de las recovery rooms.

Existe en cambio un plano distinto de responsabilidad de la entidad, que debe argumentarse en sede civil: el del cumplimiento de las obligaciones de diligencia profesional y de las obligaciones de diligencia debida y abstención previstas en los arts. 17 ss. del d.lgs. 231/2007, en relación con operativas manifiestamente anómalas. Es una acción técnica, de resultado incierto, pero real.

Qué conservar de inmediato, ahora que el dominio ya no existe

Para quien haya pagado a w24platform la lista es operativa. Exportación íntegra de las conversaciones con los operadores, mediante la función nativa de la aplicación de mensajería. Todos los justificantes de las transferencias, con datos completos del beneficiario, IBAN, BIC, país y concepto. Los correos en sus formatos originales, con cabeceras técnicas completas. Relación de números de teléfono y direcciones de correo de las contrapartes, con fechas. Capturas del área privada, si existen anteriores al cierre. Certificación registral del estado actual del dominio y de la falta de resolución DNS, porque es la prueba técnica de que la plataforma no existe. Para las transferencias en criptomoneda, el histórico de transacciones del exchange utilizado, con las direcciones de destino.

Sobre esa base se redacta un escrito que impute la estafa agravada, la intermediación financiera no autorizada ex art. 166 TUF y el segundo ciclo relativo a la falsa recuperación, con solicitud simultánea de embargo y de activación de los instrumentos de cooperación.

Quien reconozca su caso encontrará útil también nuestro análisis sobre HyperCommunity y el esquema Ponzi de rendimiento diario.

Si ha invertido en w24platform: qué hacer ahora

El cuadro es este. w24platform es una estafa carente de todo título autorizativo, cuya infraestructura fue cancelada de los registros tras recaudar dinero mediante transferencias al extranjero, y que siguió produciendo daño mediante un segundo ciclo de falsa recuperación de fondos. No existe posibilidad alguna de recuperar las sumas negociando con la plataforma ni con quien se ofrezca para recuperarlas: existe una vía técnica, que pasa por la trazabilidad bancaria y on-chain, por la correcta calificación penal y por la diligencia temporal.

Nuestro despacho ya ha tratado este caso. Si ha transferido dinero a dam.w24platform.com, o a una plataforma que haya seguido el mismo esquema, puede remitirnos su posición para una valoración preliminar.

Si ha sufrido la misma estafa, podemos ayudarle. Rellene el formulario que encontrará al final de esta página.