eu-ecommbx.com estafa: el clon de una entidad autorizada

Advertencia previa: somos un despacho de abogados y nos ocupamos exclusivamente de estafas en línea y de ejercicio abusivo de la actividad financiera. Este artículo nace de un caso real tratado por el despacho y se publica de forma anónima en cuanto a la persona perjudicada, con finalidad de utilidad pública. Los datos técnicos proceden de comprobaciones en los registros públicos de dominios realizadas en la fecha de publicación. Si te reconoces en lo que lees, puedes someternos tu situación rellenando el formulario al final de esta página.

La persona perjudicada de este expediente ya había sido estafada una vez, en una plataforma de trading y criptomonedas. Después llegó la peor parte: una supuesta sociedad de recuperación de fondos, que se presentaba con el nombre de una entidad de pago autorizada realmente existente.

El dinero ingresado para "recuperar" el dinero perdido salió así por un segundo canal, y la suma total del asunto llegó a unos veinte mil euros.

eu-ecommbx.com es una estafa, el despacho ya ha tratado este caso, y este artículo explica cómo se reconoce un clon de entidad autorizada antes de ingresar — con una comprobación que lleva dos minutos y es gratuita.

Por qué eu-ecommbx.com es una estafa: diez años contra tres semanas

Empecemos por las comprobaciones en los registros públicos de dominios, que cualquiera puede repetir.

eu-ecommbx.com consta registrado el 13 de marzo de 2026, con duración de un año, ante un operador extranjero, apoyado en servidores de aparcamiento y sin correo alguno configurado. El último ingreso de la persona perjudicada es de abril de 2026: el dominio se creó pocas semanas antes de hacer falta, como se hace con una herramienta de usar y tirar.

Y hay un dato que pesa más que todos: eu-ecommbx.com figura hoy suspendido por el registrador. En el lenguaje de los registros es un estado que el proveedor impone a un nombre de dominio para bloquear su funcionamiento, y en la práctica es una medida que sigue a las denuncias de abuso. No es la opinión de una parte: es una toma de posición del operador que vendió ese nombre.

Ahora la comparación. El dominio de la entidad auténtica cuyo nombre se usó consta registrado en 2016, con el registro ya pagado hasta 2033, apoyado en una infraestructura corporativa de correo y gestión, y protegido por todos los bloqueos de seguridad que el registro pone a disposición para impedir transferencias o modificaciones no autorizadas.

Diez años de historia y un vencimiento fijado a siete años vista, frente a un nombre nacido tres semanas antes de la última transferencia y ya apagado.

Hay que decirlo con claridad, porque es el punto que también protege a quien lee: la entidad auténtica no tiene nada que ver. Es una entidad de dinero electrónico autorizada y supervisada, y es ella misma parte perjudicada por el uso indebido de su propio nombre. Quien construyó eu-ecommbx.com simplemente tomó una denominación existente y fiable y la pegó a un dominio propio.

El truco del prefijo

En el caso eu-ecommbx.com hay un detalle que merece aislarse, porque es el corazón del engaño y se repite idéntico en decenas de casos.

El nombre de eu-ecommbx.com no es un nombre inventado: es el nombre de la entidad auténtica con un prefijo delante. En este caso "eu-", que evoca Europa, la Unión Europea, una filial continental, algo institucional.

Ese prefijo no significa nada. Cualquiera puede registrar un dominio añadiendo "eu-", "it-", "secure-", "my-" u "official-" delante del nombre de un banco, de una entidad de pago o de una autoridad, y el dominio será suyo, no de ellos. Lo mismo vale para los sufijos: cambiar la extensión final — .online, .group, .co, .vip — no requiere autorización alguna y no certifica nada.

En el expediente, de hecho, los dominios usados fueron tres, construidos todos sobre el mismo nombre: eu-ecommbx.com y otros dos con extensiones distintas, registrados en pocas semanas uno de otro, todos con duración anual y todos hoy suspendidos.

Aquí hace falta una precisión metodológica, porque sobre estas conexiones circulan argumentos equivocados. Los tres dominios comparten los servidores de nombres, pero se trata de los servidores de aparcamiento predeterminados del proveedor, usados por un número enorme de clientes totalmente ajenos entre sí: por sí solos no demuestran nada, y un escrito basado en ese dato sería frágil. Lo que de verdad los conecta es otra cosa, mucho más sólida: el mismo nombre usurpado, el mismo proveedor, fechas de registro consecutivas, la misma duración anual, el mismo resultado de suspensión — y sobre todo el hecho, documentado en el expediente, de que la misma persona fue llevada a los tres en los mismos hechos.

Cómo se verifica una entidad, en dos minutos

Ésta es la parte que hay que guardar, para no repetir la experiencia de eu-ecommbx.com; vale para cualquier sitio que se presente como banco, entidad de pago, entidad de dinero electrónico o sociedad de inversión.

Primero: no se verifica el nombre, se verifica la dirección. El nombre de una entidad autorizada puede escribirlo cualquiera, en cualquier página. Lo que no se puede falsificar es la dirección del sitio publicada por la autoridad de supervisión en su propio registro. Se abre el registro de la autoridad, se busca la entidad y se compara la dirección allí indicada con la de la página en la que se va a ingresar. Si difieren aunque sea en un carácter — un prefijo, un guion, una extensión distinta — no es la misma entidad.

Segundo: la antigüedad del dominio. En el caso de eu-ecommbx.com bastaba con mirar eso. Una entidad autorizada opera desde hace años y tiene un dominio de años. Un nombre registrado hace pocas semanas, con duración anual, no es la filial europea de nadie.

Tercero: el correo. Una entidad real tiene buzones en su propio dominio. Un clon, casi siempre, no tiene ningún registro de correo configurado: escribe desde direcciones gratuitas o desde dominios distintos del sitio.

Cuarto, y decisivo: ninguna entidad autorizada contacta primero a una víctima de estafa ofreciéndole recuperar su dinero a cambio de un pago. No es su oficio, no está previsto en su licencia, y no lo hacen. Quien lo hace no es una entidad.

Por qué la recuperación de fondos es el terreno de la segunda estafa

En el expediente eu-ecommbx.com la dinámica es la clásica y merece describirse, porque es la razón de ser de estos sitios.

Quien ya ha sufrido una estafa como la de eu-ecommbx.com acaba en listas que circulan y se venden. De esas listas salen los contactos posteriores: una sociedad que dice haber localizado las sumas perdidas, que tiene los medios para hacerlas volver, que sólo pide cubrir unos gastos. De ahí en adelante es un segundo flujo de pagos, que se suma al primero.

En el expediente eu-ecommbx.com el mecanismo funciona porque juega con algo muy humano: la posibilidad de remediar un error. Y funciona aún mejor cuando quien propone la recuperación tiene un nombre que, buscado, devuelve una entidad real y autorizada.

La regla práctica que enseña eu-ecommbx.com es una sola: nadie recupera dinero pidiendo dinero por adelantado. Un profesional factura su actividad; no te pide ingresar cantidades a terceros para desbloquear un saldo que no existe. Y un abogado italiano está inscrito en un Colegio, con una inscripción públicamente verificable en dos minutos — una comprobación que hay que hacer siempre, también con nosotros.

El marco jurídico

En el expediente eu-ecommbx.com hay dos asuntos que exponer en el mismo escrito, no uno.

La primera estafa, en la plataforma de trading y criptomonedas, y la segunda estafa, la de la falsa recuperación de fondos, que es un delito autónomo y debe imputarse como tal. En la práctica la segunda suele ser la más atacable, porque es más reciente y los pagos son más fáciles de seguir.

Se aplica el art. 640 del código penal italiano, con las agravantes de la menor capacidad de defensa del art. 61 n. 5 invocada por el art. 640 apartado 2 n. 2-bis y del daño patrimonial de especial gravedad del art. 61 n. 7; para los hechos posteriores a julio de 2024, también el art. 640 apartado 2-ter, introducido por la ley 90/2024, que agrava la estafa cometida a distancia con instrumentos informáticos idóneos para obstaculizar la identificación del autor.

Es relevante además la usurpación de identidad del art. 494, porque usar la denominación de una entidad autorizada para inducir a ingresar es exactamente la atribución de un nombre y una cualidad falsos. Quien se presenta como abogado sin serlo responde también de intrusismo profesional conforme al art. 348. Es relevante el ejercicio abusivo de la actividad financiera del art. 166 del Texto Único de las Finanzas, perseguible de oficio. Y, en cuanto al recorrido del dinero, el blanqueo del art. 648-bis, a presentar como conducta de terceros.

Las agravantes del segundo apartado del art. 640 comportan perseguibilidad de oficio: el plazo de tres meses para la denuncia no es un obstáculo insalvable. Pero los dominios usados ya están suspendidos, y los datos que les conciernen se obtienen mientras los operadores los conserven: es un motivo serio para no esperar.

Qué poner a salvo de inmediato

Quien haya ingresado dinero en eu-ecommbx.com debe conseguir: el extracto bancario completo en forma oficial, de salida y de entrada, con ordenante, beneficiario, IBAN, BIC, país y concepto de ambos flujos — el dirigido a la plataforma inicial y el dirigido a la supuesta sociedad de recuperación; la exportación nativa de todas las conversaciones; los correos recibidos en formato original completo, no fotografiados, porque hacen falta las cabeceras técnicas; las direcciones exactas de todos los dominios usados, con las fechas; los nombres y contactos usados por las personas con las que se habló; copia de eventuales contratos, facturas o cartas recibidas; y la lista de documentos personales entregados.

Casos similares ya tratados por el despacho

Quien se haya cruzado con eu-ecommbx.com encontrará útil nuestro análisis de manoab.com, clon de un banco lituano, y de mirabaudasset-management.com, clon de un grupo bancario suizo; dam-w24platform.com, con la falsa recuperación a continuación; y, sobre el bróker bloqueado por la autoridad de supervisión, finomarkets.org. Sobre el dinero confiado a un supuesto asesor, véase nuestro análisis del ejercicio abusivo financiero.

Si has ingresado dinero en eu-ecommbx.com: qué hacer ahora

El cuadro es éste. eu-ecommbx.com es una estafa: un dominio registrado el 13 de marzo de 2026 con duración anual, sin correo, hoy suspendido por el registrador, construido añadiendo un prefijo al nombre de una entidad de pago autorizada que no tiene nada que ver y es ella misma parte perjudicada.

Si estás valorando una sociedad que promete recuperarte el dinero, detente en una sola cosa: la dirección exacta del sitio, comparada con la publicada en el registro de la autoridad de supervisión. Es gratis y lleva dos minutos.

Y si ya has pagado a un supuesto recuperador, eso es una estafa autónoma: hay que denunciarla también, en el mismo escrito, y suele ser la más fácil de seguir.

El despacho ya ha tratado este caso. Puedes someternos tu situación para una valoración preliminar.

Si has sufrido la misma estafa, podemos ayudarte. Rellena el formulario que encontrarás al final de esta página.