El despacho ya ha tratado este caso: una extensión que se parece a .com por una letra, tres dominios hoy apagados y transferencias en criptomoneda de 2023 todavía legibles. Qué prueba un hash, qué no prueba y cómo se llega a un nombre.
Advertencia previa: somos un despacho de abogados y nos ocupamos exclusivamente de estafas en línea y de la prestación no autorizada de servicios financieros. Este artículo nace de un caso real tratado por el despacho y se publica de forma anónima en cuanto a la persona perjudicada, con fines de utilidad pública. Los datos técnicos proceden de comprobaciones en los registros públicos de nombres de dominio realizadas en la fecha de publicación. Si te reconoces en lo que lees, puedes plantearnos tu situación rellenando el formulario que encontrarás al final de esta página.
Una letra. Entre defi-trust.co, el dominio de este asunto, y la extensión comercial más extendida del mundo hay una letra de diferencia, y en una barra de direcciones leída deprisa esa diferencia no se ve.
No es el único motivo por el que este caso merece un artículo propio. El otro es que, pese a ser de 2023 y pese a que el sitio ya ha desaparecido, las transacciones siguen siendo todas legibles, y la persona perjudicada conserva sus identificadores.
defi-trust.co es una estafa, el despacho ya ha tratado este caso, y aquí explicamos dos cosas prácticas: por qué una extensión puede engañar por sí sola, y cómo se lee de verdad un hash de transacción cuando hay que redactar una denuncia.
Por qué defi-trust.co es una estafa: las comprobaciones
El dominio defi-trust.co hoy ya no figura registrado, como las otras dos direcciones usadas en el mismo asunto: una con extensión .site y otra que invierte las mismas dos palabras. Tres rótulos, todos apagados.
Detrás de defi-trust.co nunca existió una sociedad, un NIF, una autorización para prestar servicios de inversión ni una referencia a un intermediario inscrito en un registro de supervisión. La etiqueta "DeFi" —finanzas descentralizadas— servía para explicar por adelantado por qué, cuando el dinero desapareciera, no habría nadie a quien pedir cuentas.
La letra que falta: .co no es .com
Aquí está la aportación más útil del artículo sobre defi-trust.co para quien lee antes de pagar.
.co es la extensión nacional de Colombia, abierta desde hace años al registro por cualquiera en el mundo y vendida comercialmente. Es perfectamente lícita y miles de proyectos serios la usan. Pero tiene una característica que la hace valiosa para quien quiere engañar: es .com sin la "m".
En una barra de direcciones mirada de pasada, en la pantalla de un teléfono, dentro de un enlace recibido por chat, esa "m" que falta es casi invisible. Es el mismo principio de las extensiones que se parecen a otras y de los nombres que se parecen a marcas conocidas: no hace falta engañar a quien mira con atención, basta con engañar a quien mira deprisa.
De ahí dos reglas prácticas que valen siempre, no solo para defi-trust.co.
Leer la dirección de derecha a izquierda. La parte que cuenta es la inmediatamente anterior a la barra: ahí está el dominio verdadero. Todo lo que viene antes —subdominios, prefijos, palabras tranquilizadoras— lo elige quien registró el nombre.
Desconfiar de los enlaces recibidos. Una dirección tecleada a mano, o alcanzada desde un marcador guardado antes, no puede sustituirse. Un enlace que llega por chat sí.
El hash: qué prueba y qué no
Vamos a la parte que, en el expediente defi-trust.co, marca realmente la diferencia.
Cada transferencia de criptomoneda registrada en una blockchain pública tiene un identificador único, comúnmente llamado hash de la transacción: una larga cadena alfanumérica que suele empezar por "0x" en algunas redes. Esa cadena es la dirección exacta de esa única operación dentro del registro.
Qué prueba un hash: que esa operación ocurrió, en esa fecha y a esa hora, por ese importe, en esa divisa, desde una dirección de origen hacia una dirección de destino. Es un dato objetivo, verificable por cualquiera, inmutable y permanente.
Qué no prueba: quién es el titular de la dirección de destino. Las direcciones en blockchain no contienen nombres.
En defi-trust.co esta distinción es decisiva al redactar el escrito, y es la razón por la que una denuncia que se limita a adjuntar una lista de hash es incompleta. El hash es el punto de partida de una reconstrucción, no su conclusión.
Tratamos este aspecto con más detalle en el artículo sobre m.hashvalueks.com.
Cómo se sigue el dinero: del hash al nombre
El recorrido, en asuntos como el de defi-trust.co, es este, y conviene conocerlo aunque solo sea para saber qué pedir.
Del hash se llega a la dirección de destino. Desde esa dirección se observan los movimientos posteriores: los fondos rara vez se quedan quietos, se dividen, se agregan, se desplazan a través de varios pasos.
Se sigue hasta el punto en que salen del circuito, es decir, hasta que se convierten en moneda tradicional o se transfieren a un prestador de servicios. Ese punto es casi siempre una plataforma de intercambio.
Y ahí ocurre lo importante: esos prestadores, en la Unión Europea, están sujetos a las obligaciones antiblanqueo. Deben identificar a los clientes, conservar los datos de las operaciones y responder a los requerimientos de la autoridad judicial. Es el momento en que una dirección anónima se encuentra con un documento de identidad.
Por eso la denuncia no debe limitarse a enumerar los hash: debe pedir expresamente que se sigan los flujos hasta los puntos de conversión y que se obtengan de esos sujetos los datos identificativos de los titulares, con solicitud de embargo preventivo (artículo 321 del Código procesal penal) de lo que eventualmente siga ahí.
La ventaja que tienen los casos en criptomoneda
Hay un aspecto de defi-trust.co que sorprende a mucha gente, y conviene decirlo porque cambia la percepción del propio caso.
En asuntos como el de defi-trust.co, el tiempo daña mucho menos las pruebas que en una estafa hecha con transferencias a cuentas extranjeras.
Los sitios desaparecen: los tres dominios del asunto defi-trust.co ya no están registrados, y con ellos se han esfumado los datos de los registrantes y las configuraciones técnicas. Los registros de acceso de los proveedores tienen vidas brevísimas.
El registro público de las transacciones, en cambio, no se borra. Una transferencia de 2023 es legible hoy exactamente como lo era entonces, y lo será también dentro de diez años. No depende de la buena voluntad de nadie y no tiene caducidad.
Esto no significa que esperar sea indiferente —los datos de los prestadores sí tienen plazos de conservación, diez años por la normativa antiblanqueo, y el dinero se mueve—, pero sí significa que un caso en criptomoneda de hace unos años no es un caso sin pruebas.
El encuadre jurídico
Los hechos referidos a defi-trust.co son de 2023, por tanto anteriores a la ley 90/2024: la agravante del artículo 640, apartado 2-ter, no es aplicable. Deben alegarse la menor capacidad de defensa (artículo 61.5) y el daño patrimonial de especial gravedad (artículo 61.7).
Las transferencias efectuadas en varios dominios de la misma actividad configuran el delito continuado (artículo 81.2). La oferta al público de servicios de inversión sin autorización integra el artículo 166 del Texto único de las finanzas, perseguible de oficio.
El punto más relevante, para un caso de 2023, se refiere sin embargo al blanqueo (artículo 648-bis) y al autoblanqueo (artículo 648-ter.1): los pasos posteriores de los fondos y su conversión son conductas autónomas, posteriores a la estafa, con plazos de prescripción más largos y cómputo propio. En los asuntos en criptomoneda esos pasos están documentados en el registro público, y por tanto son demostrables.
Qué hacer ahora
Quien haya transferido criptomonedas a defi-trust.co, o a una plataforma construida igual, debe procurarse:
la lista completa de los hash de cada transferencia y de las direcciones de destino; la exportación completa del historial de su exchange, en formato original; la exportación nativa de las conversaciones con la función de la aplicación, con fechas y horas; las capturas de la plataforma y del saldo mostrado, si quedan; la lista de todos los dominios usados en el asunto, con sus periodos; y la documentación de la procedencia lícita de las criptomonedas empleadas.
La denuncia, o la ampliación de la ya presentada, debe contener la solicitud de embargo preventivo (artículo 321), la solicitud de información sobre la inscripción conforme al artículo 335, la solicitud de aviso en caso de archivo conforme al artículo 408.2 y, sobre todo, la petición expresa de rastreo de los flujos hasta los puntos de conversión.
Y la advertencia de siempre: quien te contacta prometiendo "recuperar las criptomonedas" a cambio de un pago anticipado es la segunda estafa. Nadie puede devolver fondos desde una blockchain sin pasar por la autoridad.
Casos análogos ya tratados por el despacho
Quien se haya cruzado con defi-trust.co encontrará útiles también nuestro análisis de defi-trust.site, sobre el mismo asunto desde el punto de vista de quien hizo las transferencias, y el de trust-defi.link, sobre la rotación de nombres.
Si tienes los hash, tienes más de lo que crees
El cuadro es este. defi-trust.co es una estafa: un dominio con una extensión que se parece a la más común del mundo por una letra, hoy ya no registrado como los otros dos nombres de la misma actividad, tras el cual nunca existió una sociedad.
Pero si conservas los identificadores de las transacciones, no estás con las manos vacías. Los sitios se apagan, el registro público no: esas operaciones siguen siendo legibles, y de ahí arranca el trabajo de reconstrucción hasta el punto en que los fondos se encontraron con una identidad.
El despacho ya ha tratado este caso. Puedes plantearnos tu situación para una valoración preliminar.
Si has sufrido la misma estafa, podemos ayudarte. Rellena el formulario que encontrarás al final de esta página.
¿Necesitas asistencia legal?
Cuéntanos tu caso: valoración gratuita y sin compromiso.
