defi-trust.site es una estafa: «los mandé yo» y por qué sigue siendo estafa

Advertencia previa: somos un despacho de abogados y nos ocupamos exclusivamente de estafas en línea y de la prestación no autorizada de servicios financieros. Este artículo nace de un caso real tratado por el despacho y se publica de forma anónima en cuanto a la persona perjudicada, con fines de utilidad pública. Los datos técnicos proceden de comprobaciones en los registros públicos de nombres de dominio realizadas en la fecha de publicación. Si te reconoces en lo que lees, puedes plantearnos tu situación rellenando el formulario que encontrarás al final de esta página.

En el asunto defi-trust.site no hay ni una sola transferencia bancaria. No hay un banco que haya ejecutado una orden, no hay un IBAN de destino, no hay un justificante que pedir en la sucursal.

Hay setenta mil euros en criptomoneda que la persona perjudicada movió con sus propias manos, paso a paso, siguiendo las instrucciones que le llegaban por chat.

Por eso este caso merece un artículo propio: porque quien se reconoce en él tiende a pensar que simplemente se equivocó, y no es así.

defi-trust.site es una estafa, el despacho ya ha tratado este caso, y aquí explicamos por qué el hecho de haber pulsado las teclas uno mismo no cambia la calificación jurídica, y qué se puede reconstruir todavía cuando no existe una transferencia.

Por qué defi-trust.site es una estafa: las comprobaciones

Empecemos por los datos objetivos, aunque en este caso sean datos de ausencia, y la ausencia ya es una respuesta.

El dominio defi-trust.site hoy ya no figura registrado. No está suspendido, no está aparcado: ha salido de los registros. Lo mismo vale para las otras dos direcciones usadas en el mismo asunto —un dominio que invierte las mismas dos palabras y un tercero con otra extensión—, tampoco registradas ya.

Tres rótulos de la misma actividad, todos apagados. Es la fisiología de estas estructuras: el nombre es una temporada, no una identidad.

El resto es coherente con lo que vemos a diario. Detrás de defi-trust.site no existe ninguna sociedad, ningún NIF, ninguna referencia a un intermediario inscrito en los registros de supervisión. La expresión "DeFi" —finanzas descentralizadas— se usa como etiqueta tranquilizadora, pero en el lenguaje de quien la ha construido significa solo una cosa: ningún intermediario responde de nada.

Y aquí está la primera advertencia práctica. En las propuestas de inversión, la palabra "descentralizado" no es una garantía tecnológica: es la explicación anticipada del motivo por el que, cuando el dinero desaparezca, no habrá nadie a quien pedir cuentas.

El recorrido: de tu monedero al suyo

En el caso de defi-trust.site el dinero dio tres pasos hasta el monedero de defi-trust.site, y conviene verlos en fila porque son siempre los mismos.

Primer paso. La persona perjudicada tenía criptomonedas en un monedero personal, fruto de inversiones hechas por su cuenta años antes y que habían ido bien. Llevaban allí mucho tiempo.

Segundo paso. Se le explica que para "operar" hacen falta en un exchange, y las transfiere a una cuenta a su nombre en una plataforma de intercambio regular y conocida.

Tercer paso. Desde su propia cuenta en el exchange, siguiendo las indicaciones recibidas por chat, las transfiere a las direcciones indicadas por la organización.

Cada movimiento lo ejecutó la persona perjudicada. Nadie le robó las claves, nadie entró en su ordenador, nadie vulneró una cuenta.

Y ese es exactamente el punto que hay que aclarar.

"Los mandé yo": por qué sigue siendo estafa

Quien ha pasado por defi-trust.site a menudo no denuncia, o denuncia tarde, por una razón precisa: se siente responsable. "No me han robado nada, los mandé yo."

Jurídicamente es un equívoco, y hay que deshacerlo.

La estafa del artículo 640 del Código penal italiano es precisamente el delito en que es la víctima quien realiza el acto de disposición patrimonial. No hay sustracción: hay un acto voluntario, realizado sin embargo bajo el efecto de artificios y engaños. Es la estructura misma de la norma: alguien es inducido a error y, por efecto de ese error, dispone de su propio dinero.

Un consentimiento obtenido con engaño no es un consentimiento válido, y el hecho de que las operaciones las haya ejecutado la persona perjudicada no es una atenuante para quien la engañó: es el elemento constitutivo del delito.

En el caso de defi-trust.site, además, los artificios eran los habituales: una plataforma que mostraba rendimientos, asistencia diaria por chat, instrucciones paso a paso, un rótulo que prometía confianza ya en el nombre.

Hay un corolario práctico que vale la pena fijar: quien te guía paso a paso en los movimientos no te está ayudando, te está haciendo hacer el trabajo en su lugar. Un intermediario autorizado no te llama para decirte qué botón pulsar en tu exchange.

Sin transferencias: qué queda por reconstruir

Cuando no hay transferencias, como en defi-trust.site, cambia por completo el tipo de rastreo. Pero cambiar no significa desaparecer.

En el caso de defi-trust.site quedan tres cosas, y las tres son obtenibles.

El historial del exchange. La cuenta desde la que salieron las criptomonedas era una cuenta a nombre de la persona perjudicada, abierta en una plataforma de intercambio que aplica procedimientos de identificación de la clientela. Esa plataforma conserva el historial completo de las operaciones y puede exportarlo: fecha, hora, importe, divisa, dirección de destino. Es el documento base de todo el expediente, y debe descargarlo el interesado, no pedirlo a terceros.

Los hash de las transacciones. Cada transferencia en blockchain tiene un identificador único. Con él se llega a la dirección de destino y se sigue el recorrido posterior de los fondos, porque el registro es público y permanente. Explicamos con más detalle qué prueba y qué no prueba un hash en el artículo sobre m.hashvalueks.com.

El origen de las sumas. Que las criptomonedas procedieran de inversiones lícitas y anteriores, custodiadas en un monedero personal, no es un detalle de color: documenta la procedencia del capital y refuerza la posición de la persona perjudicada.

Hay además una ventaja que muchos no consideran. A diferencia de una cuenta bancaria extranjera, la blockchain no olvida: las operaciones de 2023 siguen siendo legibles hoy, exactamente como entonces. El tiempo erosiona los sitios, no el registro.

El punto en que las criptomonedas se encuentran con un nombre

Esta es la parte que hace posible el trabajo sobre defi-trust.site, y merece explicarse con claridad.

Las direcciones en blockchain no contienen nombres. Pero los fondos, tarde o temprano, deben convertirse o retirarse, y el lugar donde eso ocurre es casi siempre una plataforma de intercambio o un prestador de servicios.

Esos prestadores, en la Unión Europea, están sujetos a las obligaciones antiblanqueo: deben identificar a los clientes, conservar los datos y responder a los requerimientos de la autoridad judicial. Ahí es donde una dirección anónima se encuentra con un documento de identidad.

Por eso, en asuntos como el de defi-trust.site, la reconstrucción no se detiene en la primera dirección: se sigue el recorrido de los fondos hasta el punto de conversión, y ese punto es el objetivo de la petición a la autoridad.

No es una promesa de recuperación: es un camino que existe y que debe indicarse en el escrito con precisión, con las direcciones y los hash.

El encuadre jurídico

Los hechos de defi-trust.site son de 2023, por tanto anteriores a la ley 90/2024: la agravante del artículo 640, apartado 2-ter, no es aplicable, y alegarla sería un error. Deben alegarse las agravantes vigentes: la menor capacidad de defensa (artículo 61.5), reconocida por la jurisprudencia en el contexto telemático, y el daño patrimonial de especial gravedad (artículo 61.7).

Las transferencias repetidas hacia defi-trust.site configuran el delito continuado (artículo 81.2). La oferta al público de servicios de inversión sin autorización integra el artículo 166 del Texto único de las finanzas, perseguible de oficio. El posterior desplazamiento y la conversión de las sumas son relevantes como blanqueo (artículo 648-bis) y, para quien reinvierte, como autoblanqueo (artículo 648-ter.1).

Sobre este último punto hay que hacer una precisión temporal. La estafa agravada prescribe a los seis años, siete y medio con actos interruptivos: para hechos de 2023 la ventana sigue abierta pero no es ilimitada. El blanqueo tiene plazos más largos y se cuenta desde las conductas de reinversión, que son posteriores: una razón más para plantear bien la calificación desde el escrito.

Qué hacer ahora

Quien haya enviado criptomonedas a defi-trust.site, o a una plataforma construida igual, debe procurarse:

la exportación completa del historial de su exchange, en formato original, para todo el periodo relevante; la lista de direcciones de destino y los hash de cada transferencia; las capturas de la plataforma, si quedan, porque los sitios ya no existen; la exportación nativa de las conversaciones con la función de la aplicación, con fechas y horas, porque ahí se leen las instrucciones recibidas; y la documentación de la procedencia lícita de las criptomonedas empleadas.

La denuncia debe contener la solicitud de embargo preventivo (artículo 321 del Código procesal penal), la solicitud de información sobre la inscripción conforme al artículo 335 y la solicitud de aviso en caso de archivo conforme al artículo 408.2. Si ya se presentó denuncia entonces, no se vuelve a empezar: se amplía.

Y la advertencia de siempre: quien te contacta prometiendo recuperar las criptomonedas a cambio de un pago anticipado es la segunda estafa. Hemos escrito sobre ello a propósito de eu-ecommbx.com.

Casos análogos ya tratados por el despacho

Quien se haya cruzado con defi-trust.site encontrará útiles también nuestro análisis de answer-blockchain.com, sobre otro caso de 2023, y el de cryptoledgerx.top, sobre lo que puede lograr la rapidez.

Si enviaste tú las criptomonedas: no es culpa tuya

El cuadro es este. defi-trust.site es una estafa: un rótulo que prometía confianza en el nombre, hoy ya no registrado como los otros dos dominios de la misma actividad, tras el cual nunca existió una sociedad ni una autorización.

Que las transferencias las hicieras tú no te hace responsable: es exactamente como funciona la estafa, que castiga a quien induce a error, no a quien fue inducido. Y sin transferencias bancarias la pista existe igualmente: historial del exchange, direcciones, hash y el punto en que los fondos se encuentran con una identidad.

El despacho ya ha tratado este caso. Puedes plantearnos tu situación para una valoración preliminar.

Si has sufrido la misma estafa, podemos ayudarte. Rellena el formulario que encontrarás al final de esta página.