Advertencia previa: somos un despacho de abogados y tratamos exclusivamente casos de estafas online. Si quieres que te ayudemos, rellena el formulario al final de este artículo.
Ya hemos tratado este caso y podemos ayudar a quien ha caído en la misma trampa. h5.wxpostexxesoxm.buzz es una estafa, y antes que nada hay que decir una cosa: quien acabó dentro no fue ingenuo. Fue cortejado durante meses por una persona que no existía, y eso no es un defecto de inteligencia. Es un método, y h5.wxpostexxesoxm.buzz es su último paso.
No era una plataforma: era una página
Lo primero que hay que entender es que h5.wxpostexxesoxm.buzz no es un sitio de inversiones. Es una aplicación web para teléfono, y lo declara en su propia dirección.
El prefijo h5 es la convención técnica con la que se publican las apps construidas para funcionar dentro del navegador de un móvil. Y el final de la dirección que nos dieron, ese `#/` después de la barra, dice que se trata de una sola página: no hay páginas internas, no hay una dirección distinta para el saldo, el historial o la retirada. Todo ocurre dentro de una única pantalla, que puede cambiarse de un momento a otro.
Que h5.wxpostexxesoxm.buzz sea una sola página quiere decir dos cosas, ambas desagradables. La primera es que no queda nada que encontrar después: ninguna página indexada, ningún historial público, ninguna copia en las cachés de los buscadores. La segunda es que todo el panel — el capital, los porcentajes, los beneficios — es un dibujo que el teléfono recibe y muestra. El panel de h5.wxpostexxesoxm.buzz no es una cuenta: es la imagen de una cuenta.
El dominio no tiene ni siquiera un sitio web
Hemos verificado los datos técnicos de h5.wxpostexxesoxm.buzz en noviembre de 2026, y aquí hay un detalle que vale más que muchas palabras.
El dominio detrás de h5.wxpostexxesoxm.buzz se registró el 25 de septiembre de 2026 a través de un registrador de Singapur, con su último cambio el 30 de septiembre de 2026. Pero el dominio principal no tiene ningún sitio web: no responde, no hay página de inicio, no hay un "quiénes somos", no hay contacto. Solo responde el subdominio con el prefijo h5, es decir, la app.
Significa que no había nada que comprobar ni queriendo. Quien hubiera intentado escribir el nombre sin el prefijo no habría encontrado una sociedad mal hecha: no habría encontrado nada. Y tampoco hay correo configurado en ese dominio: ninguna dirección corporativa, en ninguna parte.
Una puerta dejada abierta
Hay un error, sin embargo, y en estos casos los errores son lo más útil.
La gestión de los nombres del dominio de h5.wxpostexxesoxm.buzz está en manos de Cloudflare, que normalmente sirve para ocultar la dirección del servidor real. Pero el subdominio de la app no pasa por el filtro: apunta directamente a una dirección que pertenece a un gran proveedor estadounidense de hosting compartido. En otras palabras, el servidor que está detrás de la app queda expuesto.
Aquí también hace falta honestidad: en un hosting compartido esa dirección, por sí sola, no identifica a nadie, porque la misma dirección aloja muchos sitios distintos. Pero no es lo mismo que no tener nada: el proveedor está identificado, tiene domicilio, tiene un servicio de denuncia de abusos y tiene registros. Es un sujeto al que la autoridad judicial puede preguntar quién subió esos archivos y desde dónde.
Berlín
La parte de la historia de h5.wxpostexxesoxm.buzz que no se olvida es un viaje.
La persona perjudicada — un hombre que siguió durante meses las indicaciones de una mujer conocida online — viajó a Berlín para encontrarse con ella. Ella no estaba. No se había puesto enferma, no había perdido el vuelo: nunca había estado allí.
Es el punto en el que estos casos se convierten en algo distinto de una estafa patrimonial. El dinero, en ese momento, ya era un detalle. Ocho mil euros ingresados a h5.wxpostexxesoxm.buzz entre junio y octubre de 2026, en parte con transferencias al extranjero y en parte en criptomoneda, a las cuentas de una sociedad.
La vergüenza es el verdadero obstáculo
Lo escribimos porque es lo que más a menudo nos impide trabajar: quien sale de una estafa sentimental se avergüenza, y está más enfadado consigo mismo que con quien le engañó. Muchos no denuncian por eso, y algunos no lo cuentan ni en casa.
Pongamos entonces dos cosas en orden, sin retórica.
La primera: las relaciones construidas a distancia son un trabajo industrial, hecho por grupos organizados con guiones escritos, turnos y manuales de conversación. No se trata de una persona que se enamoró mal. Se trata de un equipo que aplicó un procedimiento a una sola persona.
La segunda: la vergüenza no es un dato jurídico. En el expediente no entra. Lo que entra son las fechas, los importes, los mensajes y los movimientos. Y mientras la vergüenza aconseja esperar, la ley y los bancos razonan en días: cuanto más tarde se llega, menos camino queda.
Después de la estafa, el falso abogado
Como en casi todos los expedientes de estos meses, después de la pérdida en h5.wxpostexxesoxm.buzz llegó una segunda oleada: se presentó un falso abogado.
Vale siempre la misma regla, y la repetimos con gusto: un abogado de verdad se comprueba en treinta segundos en el registro público del colegio nacional, buscando apellido, nombre y colegio de pertenencia. Quien no está, no es abogado. Y ningún abogado pide un porcentaje sobre cantidades todavía no recuperadas, ni anticipos a un wallet.
Los traspasos entre cuentas propias no son un problema
Un último punto técnico, porque en el expediente de h5.wxpostexxesoxm.buzz creó dificultades y ocurre constantemente.
Mucha gente, antes de enviar dinero, lo mueve entre sus propias cuentas — de una cuenta de ahorro a la corriente, o de un banco a otro. Luego, cuando pedimos los justificantes con el IBAN del destinatario, solo encuentran movimientos hacia sí mismos y creen que no tienen nada.
No es así. El traspaso alarga la cadena, no la rompe: el banco conserva todos los tramos de la operación, y el último paso — el que sale hacia fuera — existe y se obtiene. Se pide el extracto completo del periodo y el justificante de la operación de salida concreta, especificando que se necesita el IBAN y el titular del beneficiario. Es un derecho, y el banco está obligado a conservar esos datos durante diez años.
El delito
Lo que ocurre en h5.wxpostexxesoxm.buzz integra la estafa del artículo 640 del código penal italiano, agravada por el empleo de medios informáticos según la modificación en vigor desde 2024, aplicable a hechos de 2026 como estos.
Pero aquí hay también la usurpación de identidad del artículo 494, y es el caso más limpio que se pueda imaginar: una identidad construida de cero, con fotos, nombre, historia y una cita en otra ciudad. No es el decorado de la estafa, es un delito autónomo, y debe imputarse por separado.
Donde el dinero pasó por las cuentas de una sociedad se abre el capítulo del blanqueo del artículo 648-bis, que es el terreno en el que se trabaja de verdad: una sociedad tiene una cuenta, una cuenta tiene un banco, un banco tiene registros.
Y para las transferencias en euros posteriores al 9 de octubre de 2025, incluida la de octubre de 2026, hay que pedir al banco el resultado de la verificación del beneficiario, ya obligatoria: si el nombre indicado no coincidía con el titular del IBAN, ese aviso se produjo, y saber si se mostró cambia lo que puede sostenerse frente a la entidad.
Qué hacer de inmediato
Guarda la app mientras siga respondiendo. Capturas del saldo, del historial, de la retirada rechazada, y la dirección completa con el prefijo h5. Cuando h5.wxpostexxesoxm.buzz desaparezca no quedará nada más.
Guarda las conversaciones íntegras, no a trozos: también los audios, también las fotos, también los días en los que no se hablaba de dinero. Son lo que demuestra la construcción de la relación, que es el corazón del engaño.
Pide al banco la trazabilidad completa de cada salida, traspasos incluidos: IBAN y titular de destino, banco receptor, país, fecha y hora.
Para la parte en criptomoneda, recupera los identificadores de las transacciones del exchange que usaste y la lista de direcciones de destino. Son datos que el exchange entrega al cliente si se los pide.
Declara los documentos entregados: documento de identidad, número fiscal, IBAN, facturas de suministros. Con un documento y una factura se abre una cuenta a tu nombre.
Deja de hablar con ellos y no pagues ningún falso recupero vinculado a h5.wxpostexxesoxm.buzz.
Casos análogos que hemos tratado
El esquema de h5.wxpostexxesoxm.buzz se repite con otros nombres:
- tkbiy.top: primero la persona, después la plataforma
- mh6215.it: tres dominios, dos expedientes, una sola cuenta
- globalnbcfinance.com: la falsa actualización de la plataforma
- eccfinvestigators.com: los falsos investigadores del recupero de fondos
- sharecreditsecuritieslimited.com: el clon de una sociedad autorizada
- userportal.space: el falso certificado blockchain
Una advertencia que nos afecta directamente
Nos consta que alguien está telefoneando a personas estafadas usando el nombre de nuestro despacho. Nunca llamamos por iniciativa propia, no telefoneamos por la tarde ni de noche, no usamos números extranjeros y nunca pedimos dinero por teléfono. Si recibes una llamada así, cuelga y escríbenos a través del formulario de este sitio.
Si te ha pasado, escríbenos
Si has invertido en h5.wxpostexxesoxm.buzz, o en una dirección que solo se abría desde el teléfono dentro de una conversación privada, rellena el formulario al final de esta página. Indica las fechas, los importes, cómo pagaste y desde cuánto tiempo conocías a la persona que te lo propuso.
Y si estás leyendo con la sensación de haber sido estúpido: no lo fuiste. Te dedicaron tiempo, y el tiempo dedicado es justamente la parte más costosa de la estafa. Leemos cada solicitud y respondemos.
¿Necesitas asistencia legal?
Cuéntanos tu caso: valoración gratuita y sin compromiso.
