dsfs36.it estafa: el dominio apagado y la red aún activa

Advertencia previa: somos un despacho de abogados y nos ocupamos exclusivamente de estafas en línea y de ejercicio abusivo de la actividad financiera. Este artículo nace de un caso real tratado por el despacho y se publica de forma anónima en cuanto a la persona perjudicada, con finalidad de utilidad pública. Los datos técnicos proceden de consultas a los servidores de nombres de dominio realizadas en la fecha de publicación. Si te reconoces en lo que lees, puedes someternos tu situación rellenando el formulario al final de esta página.

Quien hoy intenta abrir dsfs36.it no encuentra nada. El nombre no resuelve: el navegador devuelve un error, como si el sitio nunca hubiera existido. Es el momento en que casi todas las personas perjudicadas se rinden, porque parece la prueba definitiva de que ya no hay nada que hacer.

Es justo lo contrario, y en este artículo explicamos por qué.

dsfs36.it es una estafa, el despacho ya ha tratado este caso, y el hecho de que el dominio esté apagado no borra la organización que había detrás. Al contrario: justo ahora, mientras dsfs36.it ya no existe, siete dominios gemelos de la misma serie siguen activos, apoyados en exactamente la misma infraestructura. Quien estafó de esa manera no se ha jubilado: ha cambiado de matrícula.

Por qué dsfs36.it es una estafa: la serie de dominios

Empecemos por el dato técnico, que cualquiera puede verificar.

dsfs36.it pertenece a una familia de nombres reconocible a simple vista: unas pocas letras sin sentido seguidas de un número, registradas todas en el dominio de primer nivel italiano. No son nombres elegidos para ser recordados: son códigos seriales, de usar y tirar, pensados para durar unas semanas y luego ser abandonados.

Consultando los servidores de nombres hemos verificado que, a fecha de publicación:

dsfs36.it ya no resuelve, y tampoco resuelve dtw866.it, otro nombre de la misma serie ya tratado por el despacho en otro expediente.

Siguen activos hoy, en cambio, dfgr269.it, mg6228.it, ht6953.it, bgdd66.it, sd3257.it, fgre369.it y zs8596.it.

Y aquí llega el punto que de verdad importa. Los siete dominios están delegados al mismo par idéntico de servidores de nombres — el par "harvey" y "wally" del servicio de red que los protege.

Conviene explicar bien por qué esto es un elemento serio y no una coincidencia, porque toda la diferencia está aquí. La dirección numérica del servidor no demuestra nada: ese tipo de servicio hace pasar millones de sitios distintos por las mismas direcciones, y encontrar dos sitios en la misma dirección IP no significa nada. El par de servidores de nombres, en cambio, se asigna a la cuenta concreta cuando la cuenta se crea, y se mantiene igual para todos los dominios que esa cuenta gestiona. Dos dominios con el mismo par, elegido entre muchísimos posibles, están con altísima probabilidad en la misma cuenta.

Siete dominios de la misma serie, con el mismo par, usados todos para el mismo esquema. dsfs36.it no era un sitio aislado: era uno de los escaparates de una única estructura, y los demás escaparates siguen encendidos.

Por qué el hecho de que dsfs36.it sea un dominio .it es una buena noticia

Hay un segundo elemento que en el caso dsfs36.it juega a favor de la persona perjudicada, y es un elemento que en general falta por completo.

Los nombres como dsfs36.it están en el dominio de primer nivel italiano, asignado por un registro público italiano. Esto significa tres cosas muy concretas.

La primera: los datos de quien solicitó el registro se conservan en Italia, en un organismo italiano, y son obtenibles por la autoridad judicial italiana sin necesidad de comisiones rogatorias, órdenes europeas de investigación o solicitudes a plataformas extranjeras que pueden tardar meses — cuando responden. Frente a un dominio genérico registrado en el extranjero tras un servicio de anonimización, la distancia entre la fiscalía y el dato es incomparablemente menor.

La segunda: las reglas de asignación exigen que los datos declarados sean veraces y actualizados. Quien registra un nombre como dsfs36.it para cometer una estafa o declara datos falsos — y entonces la falsedad es a su vez elemento de delito e incumplimiento contractual — o declara datos veraces, y entonces esos datos llevan a alguien. Incluso la titularidad a nombre de un testaferro es un punto de partida para la investigación, no un muro.

La tercera: junto al procedimiento penal existe una vía administrativa, prevista en las reglas del registro, que permite denunciar e impugnar un nombre de dominio usado de forma ilícita. Es un camino paralelo, mucho más rápido que un proceso, que puede llevar a la desactivación del nombre y que merece la pena recorrer para los dominios de la serie que siguen activos.

El esquema: falso trabajo y falso trading

En el expediente dsfs36.it el esquema es el ya recurrente que une el falso empleo con la falsa inversión.

Empieza con una oferta de trabajo desde casa, sencilla, con pequeñas tareas que completar. Los primeros pagos llegan de verdad: pequeñas cantidades abonadas, sólo para demostrar que "el sistema paga". Luego el mecanismo cambia: para desbloquear la tarea siguiente, o para acceder al nivel que rinde más, hay que recargar. A partir de ahí sólo sale dinero, y el componente de "trading" sirve para justificar, con gráficos y saldos que crecen, por qué conviene seguir ingresando.

En el caso dsfs36.it la persona perjudicada ingresó en total unos ocho mil euros, mediante transferencias bancarias directas a cuentas italianas.

Sobre esto hay que decir algo importante, porque la mayoría de las personas perjudicadas no lo sabe: el hecho de que las transferencias fueran a cuentas italianas es el elemento más favorable de todo el expediente. No hay ninguna plataforma extranjera que perseguir, ningún exchange con sede en un país que no coopera. Hay cuentas corrientes italianas, a nombre de alguien, en entidades italianas sujetas a la normativa de prevención del blanqueo y alcanzables con una orden del ministerio fiscal en poco tiempo. Los titulares de esas cuentas son casi siempre testaferros, pero son testaferros identificables, y el recorrido del dinero después del primer paso es reconstruible.

Las cantidades recibidas en la cuenta

Un elemento del expediente dsfs36.it merece una advertencia aparte, porque afecta a muchísimas personas que no imaginan tener un problema.

Durante los hechos, en la cuenta de la persona perjudicada llegaron cantidades, presentadas como recompensas o ganancias acumuladas.

Quien recibe dinero de desconocidos en el contexto de una estafa en línea debe saber que, en la gran mayoría de los casos, esas cantidades proceden de otras personas perjudicadas. Es dinero de origen ilícito que la organización hace pasar por una cuenta limpia para romper la trazabilidad.

La regla práctica es una sola y es sencilla: hay que declararlas las primeras, en el escrito que se presenta, con fecha, importe y ordenante, adjuntando los justificantes. No deben omitirse porque "complican las cosas": omitidas, el día de mañana parecerán ocultadas; declaradas espontáneamente, se convierten a la vez en la prueba de la buena fe y en un elemento de investigación valioso, porque conectan el expediente con el de otra persona perjudicada. El blanqueo del art. 648-bis del código penal italiano exige dolo, es decir, la conciencia del origen ilícito, y quien ha sido engañado no la tiene: pero la conciencia se demuestra con los hechos, y el modo de demostrarla es declararlo todo antes de que sea otro quien lo pregunte.

"Ya denuncié y no he vuelto a saber nada"

En el caso dsfs36.it la persona perjudicada ya había denunciado. Dos páginas, dictadas a los Carabinieri, contra desconocidos. Desde entonces, ninguna noticia.

No es un caso aislado: es el desenlace ordinario. Una denuncia contra desconocidos que relata los hechos sin reconstruir el recorrido del dinero y sin formular peticiones concretas deja a la fiscalía sin un punto de partida, y el expediente se encamina al archivo.

Hay, sin embargo, un paso que casi nadie conoce y que cambia la situación. Quien presenta la denuncia puede pedir expresamente ser informado de una eventual solicitud de archivo, conforme al art. 408 apartado 2 del código procesal penal italiano. Si esa declaración falta, el archivo puede acordarse sin que la persona perjudicada lo sepa. Y es exactamente lo que ocurre en la mayoría de los casos como dsfs36.it.

Si estás en esta situación, no estás fuera de plazo. Se procede así.

Primero se pide a la fiscalía, conforme al art. 335 del código procesal penal, el número y el estado del procedimiento: así se descubre si el expediente sigue abierto, si ha sido archivado y cuándo.

Si ha sido archivado, el archivo no es una absolución y no es definitivo. El art. 414 permite la reapertura de la investigación cuando surge la necesidad de nuevas diligencias. Y en el caso de dsfs36.it esa necesidad existe de forma concreta: los dominios gemelos aún activos, el esquema idéntico documentado en otros expedientes y los demás procedimientos pendientes sobre las mismas estructuras son todos elementos nuevos respecto de una denuncia de dos páginas de 2025.

Si en cambio el expediente sigue abierto, se presenta un escrito complementario que hace lo que la denuncia inicial no hacía: reconstruye el flujo del dinero cuenta por cuenta, pide el embargo de las cantidades, pide que la investigación no se detenga en el primer paso y pide acumular el procedimiento a los que afectan a los dominios de la misma serie.

¿Se está aún a tiempo? La perseguibilidad

Es la pregunta que se hace cualquiera que sufriera la estafa dsfs36.it en 2025.

La estafa simple es perseguible a instancia de parte dentro de los tres meses desde el conocimiento del hecho, y para hechos de 2025 ese plazo venció hace tiempo. Pero no es ésa la cuestión, porque en casos como dsfs36.it las agravantes cambian el régimen.

El art. 640 apartado 2-ter del código penal, introducido por la ley 90/2024 y en vigor desde julio de 2024, agrava la estafa cometida a distancia mediante instrumentos informáticos idóneos para obstaculizar la identificación del autor: se aplica a hechos de 2025. Junto a ella concurren, según el caso, la menor capacidad de defensa del art. 61 n. 5 invocada por el art. 640 apartado 2 n. 2-bis y el daño patrimonial de especial gravedad del art. 61 n. 7.

Las agravantes del segundo apartado del art. 640 comportan la perseguibilidad de oficio. Y de oficio es perseguible también el ejercicio abusivo de la actividad financiera del art. 166 del Texto Único de las Finanzas, que concurre cuando alguien capta dinero presentándolo como inversión sin autorización alguna — exactamente lo que hacía dsfs36.it.

En palabras sencillas: el plazo para la denuncia simple puede haber vencido, pero el procedimiento no está precluido. Y la prescripción de la estafa agravada se mide en años, no en meses.

Qué poner a salvo, incluso pasado el tiempo

Quien haya ingresado dinero en dsfs36.it debería recuperar de su banco la lista completa de operaciones, de salida y de entrada, con ordenante, beneficiario, IBAN, BIC, país y concepto. Las conversaciones, exportadas en formato nativo y no fotografiadas. Los números de teléfono y las direcciones usadas por los supuestos operadores. Las capturas de la plataforma, si quedan. Copia de la denuncia ya presentada y del justificante de presentación. Y la dirección exacta del dominio, aunque hoy ya no responda: el nombre sigue siendo el identificador con el que el expediente se engancha a los demás.

Una última advertencia, válida siempre: si alguien te contacta diciendo que puede recuperar esas cantidades mediante el pago anticipado de comisiones, impuestos o costes de desbloqueo, ésa es la segunda estafa, construida sobre las listas de víctimas de la primera.

Casos similares ya tratados por el despacho

Quien se haya cruzado con dsfs36.it encontrará útil nuestro análisis de los demás dominios de la misma serie: dfgr269.it, donde la red de dominios se reconstruye por extenso, mg6228.it, sobre el mecanismo de la primera retirada exitosa, y dtw866.it, sobre el falso trabajo con pedidos prepagados. Sobre el saldo bloqueado y las tareas falsas es útil también cryptoledgerx.top. Sobre la fase posterior a la denuncia, con la oposición al archivo, remitimos al caso tiaozhuang12.top.

Si has ingresado dinero en dsfs36.it: qué hacer ahora

El cuadro es éste. dsfs36.it es una estafa: un nombre de dominio serial, hoy apagado, que formaba parte de una serie de nombres .it gestionados por una única estructura, siete de los cuales siguen activos mientras escribimos y todos delegados al mismo par de servidores de nombres.

El sitio apagado no es el final de la historia. Las transferencias fueron a cuentas italianas, el registro de dominios .it es italiano, y los demás dominios de la serie están vivos y son documentables hoy.

Si ya has denunciado y no has vuelto a saber nada, lo primero que hay que hacer no es resignarse: es pedir el estado del procedimiento y valorar un escrito que pida lo que la denuncia no pedía.

El despacho ya ha tratado este caso. Puedes someternos tu situación para una valoración preliminar.

Si has sufrido la misma estafa, podemos ayudarte. Rellena el formulario que encontrarás al final de esta página.