dtw866.it es una estafa: falso trabajo de «me gusta» y órdenes prepagadas

Preámbulo: somos un despacho de abogados que se dedica exclusivamente a las estafas en línea. Ya hemos tratado el caso de una persona que cayó en la trampa de dtw866.it y podemos ayudar a quien haya sufrido la misma estafa: si desea ser asistido, rellene el formulario de solicitud que encontrará al final de este artículo.

dtw866.it es una estafa que se delata con una sola cifra: 9.604 euros, pagados en nueve operaciones a lo largo de quince días, todas a personas físicas distintas, en su mayoría mediante recargas en efectivo de tarjetas de prepago, para «desbloquear» un saldo que la plataforma mostraba creciendo con cada pago (1.941, 4.029, 8.739 y, por último, 13.108 euros) y que nadie devolvió jamás. Todo empezó el 6 de marzo de 2025 con un mensaje desde un número extranjero que ofrecía un trabajo a distancia: dar «me gusta» a vídeos de YouTube por 3-6 euros cada uno. A partir de ahí, en dtw866.it, en secuencia, una «profesora», un «gerente», un «CFO», órdenes «prepagadas» en BTC/USDT que ejecutar en 30 o 60 segundos, un «error» inventado, una «orden de reparación», una «puntuación de crédito» que había que volver a comprar, una «comisión de descongelación» y, cuando la persona ya no tenía nada más que dar, un «código de reembolso caducado» que renovar con otros 5.000 euros. Hemos examinado la cronología escrita por la persona y entregada a la Policía Postal, el acta de denuncia del 27 de marzo de 2025, el extracto de los primeros abonos y los chats exportados de Telegram, hasta marzo de 2026.

La conclusión es clara: dtw866.it es una estafa porque una cuenta que solo muestra un número no es una relación de inversión, porque ningún operador lícito condiciona el retiro de fondos propios al pago de comisiones distintas cada vez, y porque el pago se dirigió, íntegramente, a una red de personas físicas titulares de tarjetas de prepago, es decir, a un mecanismo de recaudación y dispersión del dinero que excluye cualquier relación comercial real. Para quienes trabajan en el ámbito penal, el caso de dtw866.it presenta un interés adicional: la denuncia se presentó en marzo de 2025, la persona ofendida tenía más de setenta años, los beneficiarios de los pagos son personas físicas con tarjetas y cuentas italianas y, a casi veinte meses de los hechos, la reconstrucción de los flujos ante los emisores sigue siendo posible. Es esta combinación la que permite discutir, en concreto, agravantes, perseguibilidad y herramientas para impulsar a la autoridad judicial.

Cómo funciona dtw866.it: del falso trabajo de «me gusta» en YouTube a las órdenes prepagadas en BTC/USDT

El guion de dtw866.it es el del llamado trabajo por tareas. Un número con prefijo indio escribe por WhatsApp; la persona responde que depende, que si es publicidad no, y rechaza dos veces; la interlocutora insiste: su empresa colaboraría con los «comerciantes de YouTube», que pagan para aumentar las suscripciones de los blogueros, el trabajo es a tiempo parcial, basta un teléfono inteligente y se ganan «de 50 a 400 euros al día». La primera tarea es una prueba de tres euros: un «me gusta» a un vídeo y una captura de pantalla. La segunda es descargar Telegram, porque «la empresa lo utiliza para la gestión de los pagos», con otros tres euros de premio. Así se llega a un «gerente comercial» y, al día siguiente, a una «profesora» que explica cómo completar las tareas.

Es una estructura que las autoridades de supervisión describen desde hace años y que ya hemos analizado en el examen de un falso trabajo en línea ligado a un conocido marketplace: una fase de formación, una pequeña ganancia real y, después, la invitación a «invertir» para desbloquear tareas más rentables. En el caso de dtw866.it la persona recibe en los primeros días unos 150 euros, según lo declarado a la Policía Postal, en abonos de escasa cuantía ordenados desde cuentas extranjeras, como resulta del extracto de movimientos del 6 y 7 de marzo de 2025. Es dinero real, y ahí está la clave: el pago inicial, técnicamente inútil para quien lo efectúa, sirve para dar credibilidad al resto.

El 7 de marzo de 2025 la profesora indica la plataforma que hay que utilizar: dtw866.it. La advertencia que acompaña a la dirección es reveladora: «la plataforma del sistema de trading no puede gestionar ningún contenido privado y cualquier pérdida causada por transacciones privadas correrá por tu cuenta». Es una cláusula de exoneración redactada de antemano para el caso, ya previsto, en que el «error» se atribuya a la víctima. Desde ese momento las «tareas» son órdenes de compra sobre BTC/USDT, con las instrucciones de un procedimiento de seis pasos: «Home», «BTC/USDT», «Buy Up», tiempo de 30 segundos, importe, confirmación. En dtw866.it la primera orden es de 27 euros y arroja, según el chat, una ganancia de 8,10 euros; la segunda es de 46.

Las «órdenes prepagadas» de dtw866.it: por qué cada pago solo servía para justificar el siguiente

La segunda orden en dtw866.it introduce la regla que sostiene todo el esquema: «cada orden es individual y prepagada». Para obtener una orden con comisión del 30 % hay que pagar por adelantado 12 euros (con un servicio de pago en línea) o 35 euros. El saldo que muestra dtw866.it sube de inmediato en la cuantía pagada, la tercera orden «no aparecerá en el sistema» y se indica un «código de reembolso» que hay que comunicar al gerente para recuperar el dinero y la bonificación. Es el modelo que vemos cada vez: el importe de partida es modesto, la ganancia se declara y el resultado se aplaza a un paso posterior que exige un nuevo pago.

El 8 de marzo de 2025 aparece una nueva orden, cuyo «código de actividad» incluye, como los anteriores, un importe (A34-X0Z-135); siguen una transferencia de 135 euros y una segunda, de 380, «por gastos de consultoría», con el concepto elegido por la interlocutora. El 10 de marzo se pasa a 1.220 euros: la persona explica que las transferencias superiores a 999 euros le resultan difíciles y la interlocutora adapta la petición, proponiendo una recarga de 995 euros en un estanco y una transferencia de 225 a una cuenta vinculada a tarjeta, con la promesa de un reembolso de 2.429 euros. La «profesora» precisa que el IBAN del comerciante se actualiza en tiempo real y que, en cada pago, el nuevo IBAN debe pedírselo a ella.

Este paso merece atención. Una empresa lícita no cambia de datos bancarios en cada cobro ni pone sus cuentas a nombre de personas físicas distintas. Los datos facilitados aparecen en el chat y se borran poco después del envío, de modo que la persona tiene que fotografiarlos o anotarlos de inmediato para poder documentar los pagos: es un comportamiento que, en sede probatoria, apunta a la conciencia de quien borra, porque elimina el rastro de una operación que debería ser transparente. Los datos, así anotados, se incorporaron después a la denuncia.

El «error operativo», la «orden de reparación» y la «puntuación de crédito»: el guion del obstáculo construido en dtw866.it

El 10 de marzo de 2025 la profesora lanza una «orden 3», de 1.220 euros: «60S», «Buy Down», y esta vez las instrucciones escritas cambian dos parámetros respecto de las órdenes anteriores: el símbolo, «BTS/USDT» en lugar de BTC/USDT, y la dirección, «Buy Down» en lugar de «Buy Up», con tres minutos de plazo. La persona selecciona BTC y pulsa «Buy Up», como había hecho hasta entonces, y el sistema responde que la cuenta «no tiene saldo»: los fondos «se congelarán» por un «error». Es, desde el punto de vista del engaño, el paso decisivo: el error nace de una instrucción modificada en el último momento, que hay que ejecutar a contrarreloj, y se imputa después a la víctima. Desde ese momento cada petición de dinero se presenta como remedio de una culpa personal.

El remedio que propone dtw866.it tiene nombre, «orden de reparación», y un precio a elegir: 2.300 euros por la «corrección manual» con beneficio del 40 %, 4.500 por la «reparación automática mediante sistema de IA» con beneficio del 60 %. La persona dice que solo tiene 805 euros. La profesora responde con el consejo más revelador de todo el asunto: si necesitas pedir dinero prestado a un amigo, «primero deberías encontrar una excusa razonable y creíble», por ejemplo decir que quieres comprar muebles. Es una invitación a mentir a terceros que, en sede de investigación, apunta a la conciencia, en quien la formula, de la naturaleza ilícita de la operación.

Siguen dos pagos, de 800 euros el 11 de marzo y de 700 euros el 12 de marzo (la profesora había declarado que pondría ella la diferencia, pero la cuenta que propone, «2300-800-800=700», deja de todos modos 700 euros a cargo de la persona), el segundo con una recarga en un estanco y la instrucción de fotografiar el establecimiento antes de recibir los datos. Tras la orden de reparación llega, en dtw866.it, el «CFO», un nuevo personaje. Informa a la persona de que la «puntuación de reputación» ha bajado de 100 a 90 por el error y de que, para recuperarla, hay que comprar «puntos de crédito»: doscientos euros cada uno, dos mil en total. A los puntos se suma una promesa: «el sistema te recompensará automáticamente con una comisión del 50 %». El pago de 2.000 euros, en efectivo, se realiza el 12 de marzo con la advertencia de decir al personal de la ventanilla que es dinero para un amigo.

Comisión de descongelación y «código de reembolso caducado»: cómo dtw866.it hizo subir el saldo hasta 13.108 euros sin devolver nada

Con la puntuación restablecida en dtw866.it, se invita a la persona a retirar «por lotes»: en las instrucciones del CFO, primer retiro de 50 euros, segundo de 500 y después el saldo completo; la «contraseña de fondos» indicada por el CFO es 123456. La persona obtiene los primeros 50 euros, intenta el segundo retiro según las instrucciones, que es rechazado, y el intento siguiente devuelve «saldo insuficiente»: según el CFO, el primer paso debía haberse ejecutado dos veces y los fondos están ahora congelados por el «control de riesgos». También aquí el error, en dtw866.it, nace de una instrucción que admite dos lecturas. Es el momento en que el importe solicitado cambia de naturaleza: ya no es el remedio de un error, sino una comisión de descongelación del 80 % del saldo, es decir, 6.991 euros sobre 8.739. El porcentaje se reduce después al 50 % y pasa a ser de 4.369 euros, con la promesa de que, una vez efectuado el pago, el reembolso total será de 13.108 euros (8.739 más 4.369): una cifra que crece con cada pago y que la persona no verá jamás.

El 12 de marzo la persona anuncia que acudirá a la Guardia di Finanza. La reacción del CFO es un manual de técnicas de neutralización: «Si no ganas dinero por un error tuyo, no lo llames estafa»; «somos una empresa regida por la ley»; «si hubiera habido información falsa, nos habrían demandado hace mucho tiempo»; «puedes intentar verificar tu identidad aquí», seguido de un procedimiento de verificación de identidad en el sitio que exige subir fotografías del documento. La persona tiene que repetir la operación varias veces porque el procedimiento no acepta los datos: la verificación sirve para ganar tiempo y para adquirir el documento. Entre el 13 y el 22 de marzo la persona reúne la suma, endeudándose con terceros.

El 22 de marzo de 2025 la persona abona a dtw866.it los 4.369 euros, con dos recargas de 2.369 y 2.000 euros en dos tarjetas distintas, a nombre de dos personas distintas. El saldo disponible pasa de inmediato a 13.108. El retiro, sin embargo, falla: «motivo del rechazo: el código de reembolso y el importe del reembolso no coinciden; contacta con tu profesora para obtener un nuevo código de reembolso». El código, según la profesora, ha «caducado» porque «la diferencia entre el importe del reembolso y el importe del código es demasiado elevada», y el nuevo código solo se obtiene completando una «orden de reembolso»: 5.000 euros con beneficio del 60 % (y comisión de 8.000), u 8.000 euros con comisión de 12.800. El CFO, consultado, declara que «no sabe nada de la orden». Los dos personajes se remiten a la persona el uno al otro: una técnica de rebote que se repite en casi todas las plataformas de este tipo. La persona se niega y observa que el rechazo del retiro depende de una incongruencia interna del sistema y no de una conducta suya: el código habría caducado el 22 de marzo, mientras que se le había indicado el 24 como plazo de pago. El 27 de marzo presenta la denuncia.

Dominio, registro .it y autorizaciones: qué se puede verificar realmente sobre dtw866.it

El 12 de noviembre de 2026 consultamos el sistema de nombres de dominio para dtw866.it: el resolvedor público responde NXDOMAIN, es decir, el nombre no figura delegado en la zona .it. En términos prácticos, dtw866.it hoy no es accesible: quien controlaba sus contenidos ya no tiene, al menos por ahora, ninguna presencia en línea atribuible a ese nombre. El dato es coherente con lo referido por la persona: el 3 de marzo de 2026, al intentar acceder a la cuenta, recibió un mensaje de error 522, código con el que los servicios de intermediación de red señalan que el servidor de origen no responde. No podemos decir si el dominio dtw866.it fue cancelado por su titular, suspendido o dejado caducar, ni cuándo se registró: los datos del titular de un dominio .it normalmente no son consultables y, para obtenerlos, se necesita una solicitud de la autoridad judicial al Registro .it. Es una solicitud que la Fiscalía puede hacer y que, a falta de datos sobre el titular, sigue siendo una de las pocas vías para cerrar el círculo sobre la gestión de dtw866.it.

En cuanto a las autorizaciones de dtw866.it, de las actuaciones no resulta ningún título habilitante ni para dtw866.it ni para los sujetos que gestionaban sus operaciones. La plataforma ofrecía operaciones temporizadas sobre BTC/USDT («Buy Up» y «Buy Down» a 30 o 60 segundos) con importes prepagados y rendimientos prefijados en porcentaje, es decir, contratos en los que el cliente apuesta por la dirección del precio en un intervalo breve. Son estructuras asimilables a las opciones binarias, cuya comercialización a clientes minoristas está prohibida desde 2018 por las medidas de intervención sobre productos adoptadas a nivel europeo y nacional. Quien ofrezca otras nuevas en Italia sin autorización responde por el ejercicio abusivo previsto en el art. 166 del Texto Único de Finanzas (TUF); la prestación de servicios sobre criptoactivos requiere además la autorización prevista por el Reglamento (UE) 2023/1114 (MiCA), que según consta en las actuaciones nunca se solicitó. Una prueba positiva (una licencia verificable en el registro de la autoridad) es el único control que cuenta: la ausencia de avisos contra el sitio, por sí sola, no prueba nada.

La Consob dispone, para los sitios que ofrecen abusivamente servicios de inversión, del poder de ordenar el bloqueo (art. 36, apartado 2-terdecies, d.l. 179/2012). Para dtw866.it no consta una medida de este tipo: la desaparición del sitio parece depender de los gestores, no de una iniciativa de supervisión. Es un modelo conocido: en cuanto se agota el flujo de nuevos pagos, el sitio desaparece y surge otro, con otro nombre de dominio y la misma estructura.

Nueve pagos a nueve cuentas distintas: la red de testaferros detrás de dtw866.it

El acta de denuncia del 27 de marzo de 2025 enumera las operaciones efectuadas a favor de dtw866.it con fecha, importe y beneficiario. En orden cronológico: 135 euros el 8 de marzo; 380 y 995 euros el 10 de marzo; 225 euros el 10 de marzo; 800 euros el 11 de marzo; 700 y 2.000 euros el 12 de marzo; 2.369 y 2.000 euros el 22 de marzo. Total, 9.604 euros. Nueve operaciones, nueve destinatarios: nueve personas físicas distintas, titulares de tarjetas de prepago o de cuentas de pago, y no de sociedades. Del acta no resulta ningún pago a una empresa, a un intermediario o a un proveedor de servicios de pago atribuible a dtw866.it.

Es el rasgo más importante del caso y debe leerse con rigor. Una red de nueve titulares como la de dtw866.it, utilizados de forma rotatoria para cobrar sumas de entre 135 y 2.369 euros, cuya disponibilidad se organiza mediante recargas en efectivo en estancos y ventanillas de correos, no es el canal de una actividad comercial: es una red de recaudación. Los titulares son, según los casos, cómplices conscientes (concurso en la estafa, arts. 110 y 640 del Código Penal italiano), sujetos que reciben y hacen desaparecer el dinero (blanqueo, art. 648-bis c.p., o receptación, art. 648 c.p.) o bien personas a su vez engañadas, reclutadas con la promesa de una remuneración («trabajo» de intermediación) o víctimas de suplantación de identidad. La defensa del «testaferro» ignorante es la más común y debe desmontarse con elementos concretos: las modalidades de emisión de la tarjeta, la rapidez con la que el dinero fue retirado o transferido, la presencia de los mismos nombres en otros expedientes. Cuantas más personas ofendidas denuncian pagos a una misma tarjeta, más evidencia adquiere el cuadro de una estructura organizada (art. 416 c.p.).

Un detalle operativo, para quien quiera entender cómo se orquestaron estos pagos: se invita a la persona a efectuar las recargas en efectivo, fotografiando el dinero y el establecimiento, y a declarar al personal que está transfiriendo dinero «a un amigo». La instrucción es explícita y no tiene justificación lícita: sirve para eludir los controles antiblanqueo de quien recibe el ingreso. Esos controles, sin embargo, saltaron: la persona refiere que la oficina de correos inició verificaciones antiblanqueo, y las operaciones de recarga normalmente quedan registradas en el comercio y en el emisor de la tarjeta, con los datos de quien paga y de la tarjeta que recibe. Es el tipo de información que el fiscal puede obtener con rapidez y cuya obtención debe solicitar la persona ofendida.

¿Estafa o extorsión? La calificación penal de los hechos de dtw866.it, la agravante de especial vulnerabilidad y la perseguibilidad

La persona, en los chats con los referentes de dtw866.it, califica varias veces la conducta de «chantaje» y «extorsión». Es una observación comprensible pero técnicamente inexacta. En la extorsión (art. 629 c.p.) la voluntad de la víctima se coacciona con violencia o amenaza; en la estafa (art. 640 c.p.) se vicia mediante artificios y engaños. La «congelación de los fondos» que amenaza dtw866.it no es la amenaza de un mal injusto, sino la representación de un hecho ficticio: el saldo no estaba congelado porque no existía. El consentimiento al pago, por tanto, es un consentimiento obtenido con engaño, y el hecho sigue siendo una estafa. La calificación importa, porque determina la pena, la perseguibilidad y la prueba del dolo.

Los artificios y engaños de dtw866.it son, en este caso, todos reconstruibles: el falso trabajo que da credibilidad a la propuesta, los pagos iniciales que fingen la existencia de una empresa, la plataforma dtw866.it con saldos y «órdenes» preparados por los gestores, el falso error, la falsa puntuación de crédito, los códigos caducados, los personajes (profesora, gerente, CFO) que se remiten a la víctima. El beneficio injusto es el dinero pagado a las cuentas vinculadas a tarjeta; el perjuicio, de 9.604 euros. A esta reconstrucción la Corte de Casación ha dado, con la sentencia n.º 5191/2026 (audiencia del 13 de enero de 2026), un criterio de lectura: la estafa es «de consumación prolongada» cuando la actividad engañosa continúa para crear la confianza necesaria para obtener nuevos beneficios. Los nueve pagos deben leerse, por tanto, como un único suceso y no como nueve estafas: la consecuencia práctica es que, a todos los efectos de calificación y de determinación del beneficio, el perjuicio es unitario.

En cuanto a las agravantes y la perseguibilidad, la disciplina es la introducida por la ley 90/2024 y por el decreto-ley 48/2025, convertido por la ley 80/2025. El art. 640, apartado segundo, n.º 2-ter, c.p. prevé una agravante para el hecho cometido a distancia con instrumentos informáticos o telemáticos idóneos para dificultar la identificación del autor. La Casación, con la sentencia n.º 27907/2026 (audiencia del 14 de julio de 2026), ha aclarado que esta agravante atañe a las modalidades de ejecución y que la estafa así agravada es perseguible a instancia de parte en virtud de la excepción introducida por el decreto-ley 48/2025; con la sentencia n.º 18913/2026 (audiencia del 26 de marzo de 2026) ha reiterado que se procede a instancia de parte si concurre el n.º 2-ter y de oficio si concurre el art. 61, n.º 5, c.p.

Aquí el caso de dtw866.it presenta un rasgo que desplaza la discusión: la persona ofendida tenía más de setenta años, declaró su edad ya en el primer intercambio de mensajes y repitió varias veces que era pensionista y no tenía otros ingresos. La edad avanzada, conocida por el agente y aprovechada, es un elemento de minoración de la defensa (art. 61, n.º 5, c.p.) y, en el marco trazado por la sentencia n.º 18913/2026, puede hacer que el procedimiento transite hacia la perseguibilidad de oficio. Conviene, sin embargo, actuar con prudencia: los hechos son de marzo de 2025, por tanto anteriores a la entrada en vigor del decreto-ley 48/2025, y la relación entre el régimen vigente en el momento del hecho y el sobrevenido (art. 2 c.p.) debe verificarse en el expediente. La denuncia, en todo caso, se presentó el 27 de marzo de 2025, dentro de los tres meses desde el momento en que la persona comprendió que había sido engañada (art. 124 c.p.).

Denuncia presentada, investigaciones paradas: los instrumentos para impulsar a la Fiscalía

El acta del 27 de marzo de 2025 es el punto de partida del procedimiento sobre dtw866.it, no su resultado. La persona ofendida declaró querer que se procediera, eligió domicilio, se reservó el nombramiento de defensor y recibió el aviso previsto en los arts. 90-bis y 101 del Código Procesal Penal italiano (c.p.p.). Del expediente que hemos examinado no resulta ninguna noticia sobre su curso posterior. Es una situación frecuente: la denuncia la recoge la policía judicial, se transmite a la fiscalía, se inscribe y después queda parada porque nadie ha indicado qué diligencias practicar. Tras más de diecinueve meses, la persona ofendida dispone de instrumentos para reactivar el expediente.

El primero es la solicitud de información sobre el estado del procedimiento y sobre las inscripciones en el registro de notitiae criminis, que el art. 335, apartados 1, 2 y 3-ter, c.p.p. reconoce a la persona ofendida; es una instancia escrita, dirigida a la secretaría de la Fiscalía, que permite saber si el expediente existe, a qué oficina está asignado y si contiene inscripciones contra personas conocidas. El segundo es el nombramiento de un defensor y la presentación de un escrito con solicitudes de investigación (art. 367 c.p.p.): obtención de los datos identificativos de los nueve titulares de las tarjetas y de los movimientos, embargo preventivo de las sumas residuales (art. 321 c.p.p.), solicitud al comercio y al emisor de los datos de las recargas, solicitud al Registro .it de los datos del titular del dominio, obtención, a través de la Guardia di Finanza y de la Unidad de Información Financiera, de las eventuales comunicaciones de operaciones sospechosas generadas por las verificaciones antiblanqueo (art. 35 d.lgs. 231/2007), dentro de los límites de reserva previstos por la normativa. El tercero es la conexión con otros procedimientos pendientes por las mismas tarjetas o por el mismo dominio dtw866.it: la identidad de un titular en varias denuncias modifica la competencia, la gravedad del cuadro y la posibilidad de obtener embargos.

Sobre la competencia territorial en casos como el de dtw866.it, la jurisprudencia de legitimidad tiende a situar la estafa, cuando el pago se efectúa mediante recarga o transferencia a una tarjeta o cuenta, en el lugar donde se obtiene el beneficio, es decir, donde se realiza el abono: un punto que incide en el procedimiento y que debe verificarse, porque los nueve titulares pueden tener residencias y sedes de emisión distintas y, con ellas, oficinas competentes distintas. Si la Fiscalía solicita el archivo (arts. 408 y 410 c.p.p.), la persona ofendida que lo haya solicitado debe ser avisada y puede formular oposición indicando las investigaciones que hay que practicar. Sobre la recuperación de las sumas, véase nuestro análisis de la repetición del pago indebido tras una estafa en línea y, sobre el decomiso, el estudio sobre el decomiso por equivalente en las estafas en línea.

El segundo acto: el «reembolso forzoso» dirigido a Telegram y la comisión de gestión de 500 euros

La segunda parte del caso de dtw866.it comienza a mediados de agosto de 2025 y revela que la red de dtw866.it no se detiene en la primera victimización. Una nueva interlocutora del grupo de dtw866.it, «Valentina», contactada por indicación de la anterior «profesora», propone el procedimiento del «reembolso forzoso»: la persona debe rellenar un formulario con el importe («17.927 euros»), la cuenta de la plataforma de reembolso, el «nombre del reembolsador» y el motivo, y firmarlo. La solicitud, ya redactada por la interlocutora, va dirigida a Telegram, que no tiene ningún papel en la relación: es un procedimiento inventado, un documento que la persona rellena, firma con su propia firma electrónica (SPID) y adjunta con el documento de identidad en formato PDF. Después, cuando la interlocutora pide no recibir más PDF sino capturas de pantalla, la persona las envía, junto con el nombre, el IBAN, el banco y el número de teléfono.

En ese momento la petición de dinero reaparece en forma de «comisión de gestión» de 500 euros, «no deducida de la cuenta», con un plazo (31 de agosto de 2025 a las 20:00) y una escasez ficticia («el número restante de reembolsos es de 2 personas»). La persona responde que no tiene ni un euro; la interlocutora declara que no puede ayudarla. Los intercambios continúan, con cartas de garantía y peticiones de «mejorar el documento», hasta marzo de 2026, cuando la persona escribe que ya no consigue acceder a la cuenta y pregunta a quién dirigirse para obtener el reembolso de 13.108 euros; nadie responde.

El aspecto más delicado de esta fase de dtw866.it no es la petición de 500 euros, nunca pagada, sino lo que la persona entregó: la copia del documento de identidad, la firma electrónica certificada y los datos bancarios a interlocutores anónimos. Es un hecho que añade un riesgo autónomo (uso ilícito de la identidad, apertura de cuentas o tarjetas a nombre de la víctima, utilización de su firma) y que debería señalarse en la denuncia, con la solicitud de verificaciones. Nuestro examen de los falsos servicios de recuperación, en particular en una reseña de una sociedad de recuperación de fondos, muestra cómo la fase de «reembolso» suele estar gestionada por los mismos grupos.

Qué hacer si ha perdido dinero con una plataforma como dtw866.it

Si ha pagado dinero a dtw866.it o a una plataforma que le ha pedido pagar una «orden», una «comisión de descongelación» o «reparar» un error, estos son los pasos que aconsejamos, por orden de urgencia:

• no pague más dinero a nadie, por ninguna razón: ni para «reparar» un error, ni para «restablecer» una puntuación, ni para obtener un nuevo «código de reembolso»;
• conserve todo: recibos de recarga y de transferencia con el titular y el número de la tarjeta o del IBAN, capturas de la cuenta, de los saldos y de los mensajes de rechazo de los retiros, chats íntegros de cada interlocutor, números de teléfono, perfiles de Telegram y códigos de actividad;
• exporte los chats con la función de exportación de la aplicación de mensajería, antes de que el interlocutor los borre o cierre la cuenta;
• anote de inmediato los datos que se le muestran en el chat, porque se borran a los pocos minutos;
• presente denuncia ante la Fiscalía o ante una oficina de policía judicial en el plazo de tres meses desde que comprendió el engaño, indicando para cada pago la fecha, el importe y el destinatario, y comunique el caso a la Policía Postal;
• si ha transmitido documento de identidad, firma electrónica o datos bancarios, declárelo en la denuncia, avise a su banco y valore las verificaciones oportunas sobre el uso de sus datos;
• solicite, tras la denuncia, información sobre el estado del procedimiento (art. 335 c.p.p.) y, con la ayuda de un defensor, presente un escrito con solicitudes de investigación;
• desconfíe de cualquiera que, tras la pérdida, se ofrezca a recuperar los fondos pidiendo un anticipo, una comisión o la apertura de una cuenta.

Cómo reconocer un falso trabajo como el de dtw866.it antes de pagar

Algunas señales, en el caso de dtw866.it, eran visibles antes del primer pago y se repiten en casi todas las estafas del mismo género:

• un mensaje no solicitado desde un número extranjero que propone un trabajo desde casa pagado por cada «me gusta», «reseña» o «tarea», con ganancias de cientos de euros al día;
• el paso rápido a Telegram, como en el caso de dtw866.it, con «gerentes», «profesoras» y «CFO» que se alternan y un lenguaje técnico y burocrático (códigos de actividad, códigos de reembolso, puntuaciones de crédito);
• una pequeña ganancia inicial real, pagada desde cuentas extranjeras, para demostrar que «el dinero llega»;
• «órdenes» como las de dtw866.it, que ejecutar en 30 o 60 segundos, precedidas del pago de una suma «prepagada», y un saldo que crece con cada pago;
• un «error» imputado a la persona y un remedio de pago, seguido de otra penalización, otra comisión, otro código que renovar;
• la invitación a mentir a un amigo, al banco o en la ventanilla para obtener el dinero, o a declarar que se transfiere dinero «a un amigo»;
• pagos solicitados a personas físicas, con recargas de tarjetas de prepago o IBAN cambiados en cada operación, y datos borrados del chat inmediatamente después del envío;
• el rebote de responsabilidades entre los interlocutores, como en la «orden de reembolso» de dtw866.it, y, tras la pérdida, alguien que propone el «reembolso forzoso» con otra comisión.

dtw866.it es una estafa: el aviso final

Los elementos examinados llevan a una conclusión que, a falta de prueba en contrario, consideramos fundada: dtw866.it es una estafa, en el sentido penal del término. Una plataforma que entrega órdenes que ejecutar en un límite de tres minutos, que atribuye el error a la víctima, que condiciona el retiro a la compra de puntos de crédito y a comisiones siempre nuevas, que cobra solo en tarjetas de prepago a nombre de personas físicas y que desaparece cuando la víctima ha agotado sus medios no es una plataforma de intercambio: es una máquina de generar pagos. Lo que falta en el expediente, a casi dos años de la denuncia, no es la prueba del engaño, sino la identificación de quien cobró: una identificación posible, en este caso, porque los destinatarios de los pagos son nueve personas físicas con tarjetas y cuentas italianas.

Si ha perdido dinero con dtw866.it o con un falso servicio de reembolso, el tiempo no juega a su favor: los fondos salen de las tarjetas, los datos de las recargas no permanecen disponibles para siempre y las plataformas cambian de nombre. Si ha sufrido la misma estafa, podemos ayudarle.