El despacho ya ha tratado este caso: tras tres años de ingresos, cuatro pagos separados para "desbloquear" el capital, el último reclamado por una falsa agencia tributaria del Reino Unido. Las comprobaciones del dominio y por qué el tiempo es ahora el problema.
Advertencia previa: somos un despacho de abogados y nos ocupamos exclusivamente de estafas en línea y de la prestación no autorizada de servicios financieros. Este artículo nace de un caso real tratado por el despacho y se publica de forma anónima en cuanto a la persona perjudicada, con fines de utilidad pública. Los datos técnicos proceden de comprobaciones en los registros públicos de nombres de dominio realizadas en la fecha de publicación. Si te reconoces en lo que lees, puedes plantearnos tu situación rellenando el formulario que encontrarás al final de esta página.
Tres años de ingresos. Trescientos ochenta y dos mil euros, en parte prestados. Y después, al final, cuatro pagos separados hechos para "desbloquear" el capital, cada uno reclamado por un sujeto distinto, ninguno de los cuales produjo un solo euro de retorno.
El último pretexto, el de hmrevenue-agency.com, llevaba el nombre de la agencia tributaria británica.
hmrevenue-agency.com es una estafa, el despacho ya ha tratado este caso, y este artículo explica cómo reconocerla, por qué los pagos de desbloqueo no terminan nunca y, sobre todo, por qué tras tres años el tiempo se ha convertido en el problema principal.
Por qué hmrevenue-agency.com es una estafa: las comprobaciones
Empecemos por el nombre, porque ya basta.
La autoridad fiscal del Reino Unido se llama HM Revenue & Customs y se comunica exclusivamente a través de direcciones que terminan en .gov.uk. Ese sufijo no se compra: está reservado, se asigna bajo control y no está disponible para particulares.
hmrevenue-agency.com, en cambio, es un dominio .com: la extensión comercial más extendida del mundo, comprable por cualquiera por unos pocos euros. La palabra "hmrevenue" está pegada dentro del nombre, no es el sufijo. La regla práctica, que vale siempre, es una sola: cuenta la parte inmediatamente anterior a la extensión final, y la extensión final no miente.
Las comprobaciones en los registros confirman el cuadro. El dominio de hmrevenue-agency.com figura registrado el 17 de abril de 2026, con vencimiento el 17 de abril de 2027: un año, la duración mínima, la de quien no prevé seguir ahí al año siguiente. El registrador es un gran operador comercial, y los servidores de nombres son los de aparcamiento predeterminados de ese mismo proveedor: un dato en sí neutro, que no demuestra nada sobre quién hay detrás.
Un dato, en cambio, no es nada neutro. El dominio tiene registros de correo activos, apoyados en el servicio de buzones de un proveedor de alojamiento comercial corriente. Significa que las comunicaciones "de la agencia tributaria" salían de un buzón comprado junto con el dominio: no de una infraestructura gubernamental. Es un detalle valioso, porque en las cabeceras técnicas de los mensajes recibidos esa infraestructura está escrita negro sobre blanco, y es verificable.
Por último: de hmrevenue-agency.com no existe NIF alguno, ninguna denominación social, ninguna referencia societaria. No hay una sociedad que citar. Hay un dominio anual con un buzón de correo.
Por qué aparece una "agencia tributaria" al final de la estafa
Vale la pena explicar el mecanismo de hmrevenue-agency.com, porque se repite con pocas variantes.
En la fase inicial se convence a la víctima para que invierta. Cuando el capital está parado en la plataforma y la persona pide retirar, el guion cambia: ya no se le dice "invierte", se le dice "paga para recibir". Y para que la petición resulte creíble hace falta un sujeto con autoridad para pedir dinero.
De ahí las falsas autoridades fiscales, las falsas autoridades de supervisión, los falsos departamentos gubernamentales. En el caso de hmrevenue-agency.com el papel se asignó a una falsa agencia tributaria británica.
Ya hemos desmontado el mismo guion, con infraestructuras técnicas distintas pero idéntico esquema, al escribir sobre hmtreasurygovuk.com y sobre ecommbx.online. Dominios distintos, registradores distintos, manos no necesariamente conectadas: el mismo libreto en circulación.
El principio que lo derriba es uno y no admite excepciones: ninguna autoridad pública, italiana o extranjera, pide dinero a un particular para desbloquear, liberar o transferir sumas. Una autoridad que constata un ilícito no negocia ni envía facturas. Si hay un importe que pagar, la comunicación es falsa, y la amenaza que la acompaña, al ser un mal injusto anunciado para obtener un pago, es la estructura de la extorsión del artículo 629 del Código penal italiano.
Los cuatro pagos de desbloqueo
En el caso de hmrevenue-agency.com la persona perjudicada pagó cuatro veces, a cuatro sujetos distintos, siempre por la misma razón: liberar su propio dinero.
Es el dato que hay que fijar de todo el asunto hmrevenue-agency.com, porque es la parte evitable. El primer pago de desbloqueo no desbloqueó nada, y tampoco lo harán el segundo, el tercero ni el cuarto. No existe un umbral tras el cual el mecanismo se invierta y el dinero vuelva. No existe un último pago.
Hay más, y explica por qué las peticiones llegan una tras otra: quien ya ha pagado una vez para desbloquear entra en una lista, y esa lista circula. Las víctimas de las recuperaciones falsas se revenden a otros grupos que proponen una nueva recuperación falsa. La segunda estafa se construye exactamente sobre los nombres de la primera.
La regla operativa es brutal pero ahorra dinero: desde el momento en que te piden pagar para recibir, no pagues a nadie más, ni siquiera a quien se presente como autoridad, investigador privado, empresa de recuperación o abogado. Explicamos cómo reconocer al falso profesional al escribir sobre veneziace.com.
El control remoto y los documentos entregados
En el recorrido de hmrevenue-agency.com se guió a la persona perjudicada para que instalara dos programas distintos de asistencia remota en su ordenador, y entregó con el tiempo documento de identidad, número fiscal, IBAN, facturas de suministros del domicilio y una verificación facial.
Son dos problemas distintos de hmrevenue-agency.com, y ambos deben afrontarse de inmediato.
El primero es el ordenador. Quien obtiene el control remoto ve la pantalla, abre las carpetas, lee el correo si el buzón está abierto en el navegador, ve las credenciales guardadas. Hay que desinstalar los programas, revocar los accesos permanentes, cambiar las contraseñas desde otro dispositivo, activar la verificación en dos pasos en el correo y en la banca electrónica, y comprobar que en el buzón no se hayan creado reglas de reenvío automático hacia direcciones desconocidas.
El segundo son los documentos. Quien dispone de un documento de identidad y de una verificación facial tiene materialmente con qué abrir cuentas a nombre ajeno. La respuesta no es esperar que no ocurra: es un desconocimiento expreso y fechado, que enumere todos los documentos entregados con fechas y canales y declare no haber abierto ni autorizado ninguna relación con ellos. La misma comunicación debe hacerse por escrito al propio banco. Hemos escrito sobre ello a propósito de m.hashvalueks.com.
El problema real: han pasado tres años
Aquí hay que decir algo incómodo sobre hmrevenue-agency.com, porque callarlo no ayudaría a nadie.
Los hechos comienzan en 2023 y llegan a 2026, y no se ha presentado denuncia. El tiempo, en un asunto así, trabaja en dos frentes y en ambos trabaja en contra.
El primer frente es la prescripción. La estafa agravada prescribe a los seis años, que pasan a siete años y seis meses si hay actos interruptivos. Significa que para las conductas más antiguas la ventana se está cerrando, y que cada mes de espera resta otro.
El segundo frente es la prueba. Bancos y proveedores de servicios conservan los datos de las operaciones durante diez años conforme a la normativa antiblanqueo, pero los datos técnicos sobre dominios, accesos y cuentas de paso tienen una vida mucho más breve, y un dominio anual registrado en 2026 puede desaparecer sin aviso. Cualquier reconstrucción hecha hoy es más rica que la que podrá hacerse dentro de seis meses.
No es un motivo para renunciar: es el motivo para no esperar más.
El encuadre jurídico
Los hechos de hmrevenue-agency.com atraviesan la reforma de 2024, y eso tiene una consecuencia práctica precisa.
Para las conductas posteriores a la entrada en vigor de la ley 90/2024 se aplica el artículo 640, apartado 2-ter, del Código penal italiano, que agrava la estafa cometida a distancia con instrumentos informáticos idóneos para obstaculizar la identificación del autor. Para las conductas anteriores esa agravante no es aplicable, y deben alegarse las ya previstas: la menor capacidad de defensa (artículo 61.5) y el daño patrimonial de especial gravedad (artículo 61.7). La distinción debe hacerse en el escrito, y hacerse bien: alegar una agravante no aplicable al periodo debilita todo el planteamiento.
Los ingresos repetidos en hmrevenue-agency.com configuran el delito continuado (artículo 81.2). La fase de las peticiones de desbloqueo con anuncio de consecuencias es relevante como extorsión (artículo 629), consumada o intentada. El uso del nombre de una autoridad pública integra la usurpación de identidad (artículo 494). La oferta de servicios de inversión sin autorización integra el artículo 166 del Texto único de las finanzas, perseguible de oficio. El posterior desplazamiento de las sumas es relevante como blanqueo (artículo 648-bis).
Por último hay que valorar el aspecto informático ligado al acceso remoto, sobre el que remitimos a lo escrito a propósito de webtrader.rdpsystem.pro.
Las agravantes del segundo apartado del artículo 640 y la extorsión hacen el hecho perseguible de oficio.
Qué poner a salvo de inmediato
Quien haya ingresado dinero en hmrevenue-agency.com, o haya recibido comunicaciones de una dirección parecida, debe procurarse: las comunicaciones en formato original completo, con las cabeceras técnicas, que se obtienen con la función "mostrar original" del programa de correo y que son el único modo de documentar desde qué infraestructura salió realmente el mensaje; los justificantes completos de todas las transferencias, con IBAN de destino, banco y concepto; los hash de las transacciones en criptomoneda y las direcciones de los monederos; la exportación nativa de las conversaciones; el nombre y las fechas de uso de los programas de control remoto; la lista de los documentos personales entregados; y la documentación bancaria completa en forma oficial, invocando el artículo 119.4 del Texto único bancario italiano, que da derecho a copia de la documentación de las operaciones de los últimos diez años.
La denuncia debe contener la solicitud de embargo preventivo (artículo 321 del Código procesal penal), la solicitud de información sobre la inscripción conforme al artículo 335 y la solicitud de aviso en caso de archivo conforme al artículo 408.2.
Casos análogos ya tratados por el despacho
Quien se haya cruzado con hmrevenue-agency.com encontrará útiles también nuestro análisis de sepa.finance, donde un documento de identidad enviado por el supuesto operador resulta falso, el de eu-ecommbx.com sobre la falsa recuperación de fondos, y el de answer-blockchain.com, dedicado precisamente a qué queda de un caso de 2023.
Si has pagado para "desbloquear": qué hacer ahora
El cuadro es este. hmrevenue-agency.com es una estafa: un dominio .com registrado el 17 de abril de 2026 por un solo año, con un buzón comercial y ninguna sociedad detrás, que se hacía pasar por la agencia tributaria del Reino Unido.
Las cosas que hay que hacer tras hmrevenue-agency.com son tres, en este orden: dejar de pagar a cualquiera que prometa desbloquear el capital; poner a salvo ordenador, correo y documentos, con un desconocimiento por escrito; presentar una denuncia completa, sin esperar más, porque tras tres años cada mes cuenta.
El despacho ya ha tratado este caso. Puedes plantearnos tu situación para una valoración preliminar.
Si has sufrido la misma estafa, podemos ayudarte. Rellena el formulario que encontrarás al final de esta página.
¿Necesitas asistencia legal?
Cuéntanos tu caso: valoración gratuita y sin compromiso.
