Advertencia previa: somos un despacho de abogados y tratamos exclusivamente casos de estafas online. Si quieres que te ayudemos, rellena el formulario al final de este artículo.
Ya hemos tratado este caso y podemos ayudar a quien ha caído en la misma trampa. horstman-group.com es una estafa, y del registro de dominios hemos extraído dos datos que merece la pena leer con atención: el tiempo en que fue construido y los proveedores que se eligieron.
Un nombre que suena a grupo industrial
El nombre de horstman-group.com está construido para sugerir solidez: un apellido de sonido alemán y la palabra grupo. Es una operación clásica, porque un apellido de familia sugiere una historia y un grupo sugiere dimensión.
En las páginas de horstman-group.com, naturalmente, no había nada de eso: ninguna denominación social completa, ningún NIF, ningún domicilio, ningún número de licencia, ninguna autoridad de supervisión indicada. Ofrecer servicios de inversión a quien está en Italia sin autorización es el delito de abusivismo financiero del artículo 166 del Texto Único de las Finanzas, que se suma a la estafa y es autónomo respecto de ella.
Dos segundos
Hemos verificado los datos de registro de horstman-group.com en noviembre de 2026. El dominio se registró el 4 de marzo de 2026 a las 13:05:05. La configuración de los servidores de nombres se realizó a las 13:05:07: dos segundos después.
Dos segundos no es el tiempo de una persona que compra un dominio, abre un panel, pega unos datos y guarda. Es el tiempo de un procedimiento automático, escrito antes, lanzado sobre un nombre recién comprado. Significa que horstman-group.com no nació de un proyecto: fue impreso.
Es un detalle de horstman-group.com que en una denuncia vale más que muchas páginas, porque demuestra organización: quien tiene un sistema automático para levantar un sitio en dos segundos no levanta uno. Levanta muchos.
El sitio está muerto, el dominio está vivo: es el momento justo
Hoy horstman-group.com ya no responde: los servidores de nombres a los que está delegado no responden por ese dominio, así que el sitio no es alcanzable. Pero la inscripción sigue siendo válida, hasta marzo de 2027.
Esta diferencia, que parece solo técnica, es quizá la información más útil de todo el artículo. Un dominio puede estar en tres estados distintos:
- activo: el sitio se abre y se pueden guardar las capturas;
- apagado pero registrado: el sitio no se abre, pero el nombre sigue a nombre de alguien, que lo pagó y que está fichado ante el registrador;
- cancelado: el nombre ya no existe en ningún registro y, tras un tiempo, cualquiera puede tomarlo.
horstman-group.com está en el segundo estado, y el segundo estado es la ventana buena. Mientras la inscripción esté viva, el registrador conserva los datos de quien registró el dominio, la dirección de correo usada, las direcciones de acceso y el medio de pago con el que se pagó. Son datos que la autoridad judicial puede pedir, y que después de la cancelación son mucho más difíciles de recuperar.
Traducido: si el sitio donde perdiste dinero ya no se abre, no es tarde. Es el momento en el que pedir los datos del titular sirve más.
Los dos proveedores, y otro expediente
Sobre horstman-group.com hay un segundo hallazgo, y lo exponemos con la cautela que merece.
horstman-group.com se registró a través de un registrador con sede en Bahamas, y sus servidores de nombres pertenecen a un proveedor islandés que hace del anonimato del cliente su argumento comercial.
Son los mismos dos proveedores — el mismo registrador en Bahamas y el mismo hosting islandés — que encontramos en eccfinvestigators.com, el sitio de falsos investigadores del recupero de fondos del que nos ocupamos en un expediente completamente distinto, con otra persona perjudicada. Y en ambos casos la configuración se hizo segundos después del registro.
Aquí, sin embargo, hace falta una precisión que en otros casos no hacemos, y que es la diferencia entre un indicio y una ilusión. Los servidores de nombres de ese proveedor islandés están compartidos entre todos sus clientes: no se asignan a una cuenta concreta, como ocurre con la pareja de nombres que otros proveedores asignan a cada usuario. Encontrar los mismos servidores, en este caso, no demuestra que se trate de la misma cuenta.
¿Qué demuestra entonces? Demuestra una cadena de suministro común: el mismo registrador elegido por la jurisdicción, el mismo hosting elegido por el anonimato, la misma automatización. Es un indicio de ambiente, no de identidad. Merece la pena escribirlo en los dos expedientes — porque si la autoridad judicial pide datos a esos dos proveedores en un procedimiento, lo que vuelva puede iluminar también el otro — pero no debe presentarse como prueba de vínculo. Preferimos decirlo nosotros antes que oírselo decir a un abogado defensor.
AnyDesk en el teléfono
Hay un elemento en el expediente horstman-group.com que hay que aislar, porque es el más grave y el más subestimado: a la persona perjudicada le hicieron instalar AnyDesk en el teléfono.
Es un programa de asistencia remota completamente legítimo, usado cada día por técnicos y empresas. El problema no es el programa: es a quién le entregas el control. Cuando el acceso remoto está en un teléfono, quien está al otro lado no ve solo la pantalla. Ve la aplicación del banco, ve los SMS con los códigos de autorización, ve la galería de fotos — donde casi todo el mundo guarda la imagen del documento de identidad — y ve el correo.
En ese momento las credenciales no cuentan nada, porque la operación se autoriza desde tu propio dispositivo. Y por eso, en estos casos, cambiar la contraseña no basta: hay que cambiar el dispositivo, o al menos restablecerlo, y hay que cambiar el número. La persona perjudicada de este expediente lo hizo — cambió teléfono y número — e hizo lo correcto.
En el plano penal se añaden dos delitos autónomos a la estafa: el acceso abusivo a sistema informático del artículo 615-ter y el fraude informático del artículo 640-ter del código penal italiano. Hay que indicarlos expresamente en la denuncia, porque son el título con el que se piden los datos de acceso y los registros.
El expediente
Los ingresos a horstman-group.com empezaron en diciembre de 2025 y el último es de junio de 2026, por un total de unos 6.600 euros. La persona perjudicada presentó denuncia en enero de 2026, cuando la historia seguía en curso: es lo mejor que se puede hacer, y no es frecuente.
Lo que ocurrió después merece un artículo propio, y lo hemos escrito: después de la plataforma llegó una cadena de falsos abogados y un falso banco, con un dominio construido para no tener ni un sitio web, solo correo. Lo encontrarás abajo, entre los casos análogos.
Qué hacer de inmediato
Si horstman-group.com ya no se abre, no te detengas. Pide en la denuncia la obtención de los datos del titular ante el registrador, mientras la inscripción esté viva: titular, correo, direcciones de acceso, medio de pago.
Si instalaste un programa de asistencia remota, no te quedes en la contraseña: cambia o restablece el dispositivo, cambia el número, y declara lo ocurrido en la denuncia indicando los artículos 615-ter y 640-ter.
Pide al banco la trazabilidad completa de las transferencias: IBAN y titular de destino, banco receptor, país, fecha y hora. Para las transferencias en euros posteriores al 9 de octubre de 2025, también el resultado de la verificación del beneficiario.
Declara los documentos entregados: documento de identidad, número fiscal, factura, IBAN, extracto de cuenta. El extracto, en sus manos, sirve para saber cuánto tienes.
No pagues ningún falso recupero vinculado a horstman-group.com y no respondas a quien se presente como abogado después de la estafa: el nombre de un abogado se comprueba en treinta segundos en el registro público del colegio nacional.
Casos análogos que hemos tratado
El esquema de horstman-group.com se repite con otros nombres:
- eccfinvestigators.com: los falsos investigadores del recupero de fondos
- evolutiongruop.co: el nombre mal escrito y el acceso remoto
- megachaint.com: 110.000 euros y tres oleadas
- coinupy.com: el dominio que caduca el 30 de noviembre de 2026
- sharecreditsecuritieslimited.com: el clon de una sociedad autorizada
- mh6215.it: tres dominios, dos expedientes, una sola cuenta
Una advertencia que nos afecta directamente
Nos consta que alguien está telefoneando a personas estafadas usando el nombre de nuestro despacho. Nunca llamamos por iniciativa propia, no telefoneamos por la tarde ni de noche, no usamos números extranjeros y nunca pedimos dinero por teléfono. Si recibes una llamada así, cuelga y escríbenos a través del formulario de este sitio.
Si te ha pasado, escríbenos
Si has invertido en horstman-group.com, rellena el formulario al final de esta página. Indica las fechas de las transferencias, los importes, si instalaste un programa de asistencia remota y qué documentos entregaste.
Y si el sitio ya no se abre: es exactamente el momento de moverse, no la razón para rendirse. Leemos cada solicitud y respondemos.
¿Necesitas asistencia legal?
Cuéntanos tu caso: valoración gratuita y sin compromiso.
