Ya hemos tratado este caso. Un dominio .com que se hacía pasar por un departamento gubernamental británico, con la amenaza de una cuenta abierta a nombre de la víctima. Si has sufrido la misma estafa, podemos ayudarte: rellena el formulario al final de esta página.
Advertencia previa: somos un despacho de abogados y nos ocupamos exclusivamente de estafas en línea y de ejercicio abusivo de la actividad financiera. Este artículo nace de un caso real tratado por el despacho y se publica de forma anónima en cuanto a la persona perjudicada, con finalidad de utilidad pública. Los datos técnicos proceden de comprobaciones en los registros públicos de dominios realizadas en la fecha de publicación. Si te reconoces en lo que lees, puedes someternos tu situación rellenando el formulario al final de esta página.
Tras tres años de ingresos en una falsa plataforma de inversión, el asunto de esta persona perjudicada entró en una fase nueva y más agresiva. Ya no le pedían invertir: le decían que se había abierto una cuenta a su nombre, que su posición estaba bajo examen y que debía pagar.
Quien le escribía se presentaba como un departamento gubernamental británico.
hmtreasurygovuk.com es una estafa, el despacho ya ha tratado este caso, y este artículo explica la regla más sencilla y más eficaz que existe para reconocer un falso sitio institucional — y qué hacer de verdad cuando te dicen que han abierto una cuenta a tu nombre.
Por qué hmtreasurygovuk.com es una estafa: la regla del dominio
Empecemos por la regla que desenmascara hmtreasurygovuk.com, porque se aprende en treinta segundos y vale para toda la vida.
Los sitios del gobierno del Reino Unido terminan únicamente en .gov.uk. No en .com, ni en .org, ni en .net. Ese sufijo no se compra: está reservado, se asigna bajo control y no está disponible para particulares.
Ahora miremos la dirección de hmtreasurygovuk.com. La secuencia "govuk" no es el sufijo: es una palabra pegada dentro del nombre, antes del punto. El dominio propiamente dicho es "hmtreasurygovuk", y la extensión final es .com — la extensión comercial más común del mundo, comprable por cualquiera por unos pocos euros.
El truco de hmtreasurygovuk.com es el mismo que se ve con los prefijos ("eu-", "it-", "secure-") y con los subdominios: la parte que cuenta de una dirección es la inmediatamente anterior a la extensión final, y la extensión final no miente. Todo lo demás lo elige quien registra el nombre.
El mismo principio vale en Italia: las administraciones públicas italianas usan dominios institucionales asignados según reglas controladas, no nombres comerciales registrados en un operador cualquiera.
En cuanto a los registros, el dominio de hmtreasurygovuk.com consta registrado el 2 de abril de 2026, con duración de un año, ante un operador extranjero. A fecha de publicación la dirección ya no sirve contenidos propios: apunta a un servicio de aparcamiento, lo que significa que la página que vio la persona perjudicada ya no existe. Por eso las capturas guardadas entonces son hoy insustituibles.
Un dominio como el de hmtreasurygovuk.com, de un año, registrado hace pocos meses y ya abandonado, no es un departamento gubernamental. Es una herramienta.
"Han abierto una cuenta a tu nombre"
En el expediente hmtreasurygovuk.com ésta es la parte delicada, y debe explicarse con precisión porque contiene a la vez una mentira y un riesgo real.
La mentira es la petición de pago. Ninguna autoridad pública, italiana o extranjera, pide dinero a un particular para cerrar una posición, desbloquear fondos o evitar un procedimiento. Una autoridad que constata un ilícito no negocia y no manda facturas. Si hay un importe que ingresar, la comunicación es falsa — y la amenaza que la acompaña, al ser un mal injusto anunciado para obtener un pago, es la estructura de la extorsión del art. 629 del código penal italiano, consumada si se paga, en grado de tentativa si no.
El riesgo real, en cambio, es que una cuenta a nombre de la persona perjudicada se haya abierto de verdad. En el expediente hmtreasurygovuk.com, como en muchísimos otros, la persona perjudicada había entregado con el tiempo sus documentos. Quien dispone de un documento de identidad, y más aún de una verificación del rostro, tiene en concreto el material para abrir cuentas a nombre ajeno en plataformas o entidades de pago. Es el mecanismo con el que se construyen las cadenas de testaferros: el dinero de otras víctimas transita por cuentas a nombre de quien no sabe nada.
Así que la respuesta correcta no es pagar: es desconocer.
En concreto, en el escrito deben incluirse una lista precisa de todos los documentos entregados, con fechas y canales, y una declaración expresa y fechada: no he abierto ni autorizado ninguna cuenta con mis documentos y desconozco cualquier operación realizada con ellos. Debe hacerse la misma comunicación por escrito al propio banco. Y es útil activar el control periódico de la propia posición en los ficheros de crédito, para detectar enseguida préstamos o cuentas no reconocidos.
La apertura de cuentas con los documentos de otra persona integra la usurpación de identidad del art. 494: es un delito más, y debe imputarse.
Cómo se reconoce una falsa comunicación institucional
Además del dominio, las señales recurrentes son siempre las mismas. En el caso hmtreasurygovuk.com estaban todas.
El canal. La comunicación no llega por un canal institucional, sino a través del intermediario privado con el que ya se está en contacto. Las autoridades no se comunican con los ciudadanos mediante el "consultor" de una plataforma.
El importe. Aparece una cantidad que ingresar, con un plazo breve. Es la señal que por sí sola cierra la cuestión.
El derecho citado fuera de lugar. Referencias a directivas, reglamentos y leyes extranjeras metidas para producir ruido jurídico. Vale la regla práctica: cuantas más siglas haya, más conviene verificar una sola, porque basta ésa para derribar el montaje.
La amenaza penal. La acusación dirigida a la víctima — blanqueo, cuentas irregulares, investigaciones en curso — sirve para pasar del terreno de la desconfianza al del miedo.
La dirección de correo. Hay que mirar el dominio después de la arroba, no el nombre visible del remitente. En el expediente hmtreasurygovuk.com el correo del dominio se apoyaba en un servicio comercial corriente de buzones, no en una infraestructura institucional.
Qué hacer si recibes una comunicación así
Cinco cosas, por este orden, si la comunicación viene de hmtreasurygovuk.com o de una dirección del mismo tipo.
No pagar. Sea cual sea la cantidad pedida por hmtreasurygovuk.com y sea cual sea la consecuencia anunciada.
No discutir la acusación. No sirve defenderse de una imputación inventada por quien la ha escrito.
No borrar nada. La comunicación, el canal por el que llegó y los mensajes que la acompañaban son la prueba de la amenaza.
Exportarla en original. Si es un correo, hace falta el formato original completo con las cabeceras técnicas, que se obtiene con la función de ver el mensaje original del programa de correo. Si llegó por chat, hay que exportarla con la función nativa de la aplicación, con fecha y hora. Hay que guardar también las capturas del sitio, porque el dominio puede desaparecer de un día para otro — y es exactamente lo que ha pasado aquí.
Presentar la denuncia y, en el mismo escrito, desconocer. La denuncia debe contener tanto la estafa inicial como esta fase, con el desconocimiento expreso de las cuentas eventualmente abiertas con los propios documentos.
El marco jurídico
Los hechos de hmtreasurygovuk.com son de 2026, por tanto posteriores a la ley 90/2024: se aplica el art. 640 apartado 2-ter del código penal, que agrava la estafa cometida a distancia mediante instrumentos informáticos idóneos para obstaculizar la identificación del autor.
La fase de la amenaza es relevante autónomamente como extorsión del art. 629, consumada o en grado de tentativa. Usar el nombre y la cualidad de una autoridad pública integra la usurpación de identidad del art. 494, relevante también para las cuentas eventualmente abiertas con los documentos de la persona perjudicada. Se añaden las agravantes de la menor capacidad de defensa del art. 61 n. 5 — aquí especialmente intensa, porque la presión se ejerce sobre alguien ya golpeado por una estafa — y del daño patrimonial de especial gravedad del art. 61 n. 7, el ejercicio abusivo de la actividad financiera del art. 166 del Texto Único de las Finanzas, perseguible de oficio, y el blanqueo del art. 648-bis para quien movió las cantidades.
Las agravantes del segundo apartado del art. 640 y la extorsión comportan perseguibilidad de oficio. El dominio, sin embargo, ya está fuera de uso y los datos que le conciernen se obtienen mientras los operadores los conserven: es un motivo serio para no esperar.
Qué poner a salvo de inmediato
Quien haya recibido comunicaciones de hmtreasurygovuk.com debe conseguir: la comunicación misma en formato original completo; las capturas del sitio, si quedan; la dirección exacta desde la que llegó el correo; los contactos y nombres usados por quien hizo de intermediario; la lista de los documentos personales entregados a lo largo del tiempo, con fechas y canales; y la documentación bancaria completa en forma oficial de todos los ingresos del asunto, invocando el art. 119 apartado 4 del Texto único bancario, que da derecho a copia de la documentación de las operaciones de los últimos diez años.
Y la advertencia que vale siempre: quien te contacte prometiendo recuperar las cantidades mediante pago anticipado es la segunda estafa, construida sobre las listas de víctimas de la primera.
Casos similares ya tratados por el despacho
Quien se haya cruzado con hmtreasurygovuk.com encontrará útil nuestro análisis de sepa.finance, la plataforma de la fase anterior del mismo asunto, y de ecommbx.online, donde una falsa carta de una autoridad de supervisión se desmonta punto por punto. Sobre los clones de entidades autorizadas, manoab.com y mirabaudasset-management.com; sobre la falsa recuperación de fondos, eu-ecommbx.com y ecommbx.group; sobre los documentos entregados y el desconocimiento, m.hashvalueks.com.
Si has recibido una comunicación de hmtreasurygovuk.com: qué hacer ahora
El cuadro es éste. hmtreasurygovuk.com es una estafa: un dominio .com registrado el 2 de abril de 2026 con duración anual, hoy ya no operativo, que se hacía pasar por un departamento gubernamental británico poniendo la palabra "govuk" dentro del nombre.
La regla que hay que recordar es una sola y no tiene excepciones: los sitios del gobierno británico terminan en .gov.uk, y ningún gobierno pide dinero a un particular.
Si te han dicho que han abierto una cuenta a tu nombre, no pagues: desconócelo por escrito, avisa a tu banco y ponlo en el escrito. Es la respuesta correcta tanto si es falso como — sobre todo — si es verdad.
El despacho ya ha tratado este caso. Puedes someternos tu situación para una valoración preliminar.
Si has sufrido la misma estafa, podemos ayudarte. Rellena el formulario que encontrarás al final de esta página.
¿Necesitas asistencia legal?
Cuéntanos tu caso: valoración gratuita y sin compromiso.
