ht6953.it estafa: tres dominios, una única estructura

Advertencia previa: somos un despacho de abogados y nos ocupamos exclusivamente de estafas en línea y de ejercicio abusivo de la actividad financiera. Este artículo nace de un caso real tratado por el despacho y se publica de forma anónima en cuanto a la persona perjudicada, con finalidad de utilidad pública. Los datos técnicos proceden de consultas a los servidores de nombres de dominio realizadas en la fecha de publicación. Si te reconoces en lo que lees, puedes someternos tu situación rellenando el formulario al final de esta página.

Normalmente, para demostrar que dos sitios distintos pertenecen a la misma organización hay que comparar expedientes de personas diferentes. En este caso no hizo falta: la misma persona perjudicada fue trasladada a tres direcciones de la misma serie. ht6953.it, bgdd66.it y sd3257.it, una tras otra, dentro de los mismos hechos.

Es la prueba más limpia que se puede tener, y llega desde dentro de un solo expediente.

ht6953.it es una estafa, el despacho ya ha tratado este caso, y en este artículo explicamos qué significa, en concreto, haber pasado por tres escaparates de una única estructura — y cómo debe redactarse la denuncia para que ese elemento no se pierda.

Por qué ht6953.it es una estafa: una serie, no un sitio

Empecemos por la comprobación técnica, que cualquiera puede repetir.

ht6953.it forma parte de una familia de nombres reconocible a simple vista: dos o tres letras sin significado seguidas de un número, registradas todas en el dominio de primer nivel italiano. No son nombres pensados para recordarse: son códigos seriales, destinados a durar unas semanas y luego ser sustituidos.

Consultando los servidores de nombres hemos verificado que, a fecha de publicación, están activos ht6953.it, bgdd66.it, sd3257.it, dfgr269.it, mg6228.it, fgre369.it y zs8596.it, mientras que otros dos nombres de la misma serie, dsfs36.it y dtw866.it — ambos objeto de otros expedientes del despacho — ya no resuelven.

Y los siete dominios activos, ht6953.it incluido, están delegados al mismo par idéntico de servidores de nombres.

Conviene explicar por qué esto es un indicio serio y no una coincidencia. La dirección numérica en la que responde un sitio no demuestra nada: el servicio de red usado hace pasar millones de sitios distintos por las mismas direcciones. El par de servidores de nombres, en cambio, se asigna a la cuenta concreta en el momento de su creación y se mantiene igual para todos los dominios que esa cuenta gestiona. Dos dominios con el mismo par, elegido entre muchísimos posibles, están con altísima probabilidad en la misma cuenta.

Aquí, sin embargo, no nos quedamos en el indicio técnico, porque el expediente contiene algo más fuerte: la misma persona fue conducida, en los mismos hechos, a tres de esos dominios. La conexión entre ht6953.it y los otros dos no hay que deducirla: fue vivida, y está documentada en las conversaciones y en los ingresos.

En cuanto a las comprobaciones sustanciales, el resultado es el de siempre: detrás de ht6953.it no hay ninguna sociedad identificable, ningún NIF, ningún domicilio ni ningún número de autorización. Quien capta dinero presentándolo como inversión debe estar autorizado e inscrito en los registros correspondientes, y esa autorización se comprueba en el registro de la autoridad de supervisión.

El esquema: de los "me gusta" al trading

En el expediente ht6953.it el contacto no nace con una propuesta de inversión. Nace con un falso trabajo: dar "me gusta" a vídeos, completar pequeñas tareas, recibir una pequeña remuneración.

Los primeros pagos llegan de verdad. Sirven para demostrar que "el sistema funciona" y para construir la confianza necesaria para el paso siguiente, que es siempre el mismo: para acceder al nivel que rinde más hay que recargar. En ese momento el falso trabajo se convierte en falso trading, aparecen gráficos y saldos que crecen, y el dinero empieza a viajar en una sola dirección.

En el caso ht6953.it la suma total ronda los seis mil quinientos euros, ingresada hasta octubre de 2026.

El dato más importante: las transferencias fueron a una persona física

Aquí está el elemento que, desde el punto de vista de la recuperación, vale más que todo lo demás.

Los ingresos vinculados a ht6953.it se hicieron mediante transferencias bancarias italianas, y el beneficiario no era una sociedad extranjera ni una plataforma: era una persona física, con una cuenta en una entidad italiana.

Esto cambia por completo el perímetro de la acción.

No hay ninguna plataforma extranjera que rastrear, ningún exchange en un país que no coopera, ninguna comisión rogatoria que activar. Hay un IBAN italiano, a nombre de alguien, en un banco italiano sujeto a la normativa de prevención del blanqueo y alcanzable con una resolución del ministerio fiscal en poco tiempo. La identidad del titular se obtiene del IBAN; los movimientos posteriores de la cuenta se adquieren; y el dinero, casi siempre, se movió justo después del abono.

Dos precisiones son obligadas, y hay que hacer ambas.

La primera: el titular de esa cuenta es, en la gran mayoría de los casos, un testaferro — a menudo engañado a su vez, reclutado con la promesa de un trabajo y convencido para "prestar la cuenta". Eso no lo hace irrelevante: es el eslabón desde el que arranca la reconstrucción, y si responde de blanqueo conforme al art. 648-bis del código penal o es a su vez parte perjudicada lo valora el magistrado.

La segunda, y sirve de advertencia: no hay que contactarlo. Quien ha sufrido la estafa no debe escribir, llamar ni presentarse ante el titular de la cuenta. No sirve para recuperar nada, lo pone en alerta y puede exponer a quien lo hace. El IBAN se aporta; no se usa para hacerse justicia por cuenta propia.

¿Aún no has denunciado? Entonces lee esta parte

En el expediente ht6953.it la denuncia aún no se había presentado cuando el caso llegó a nosotros. Es la mejor situación posible, porque permite redactarla bien a la primera — y en los meses siguientes la diferencia es enorme.

Éstas son las cuatro cosas que casi ninguna denuncia contiene y que en cambio deben estar.

El recorrido del dinero, no el relato. Cada ingreso debe indicarse con fecha, importe, ordenante, beneficiario, IBAN, BIC, país y concepto, con los justificantes adjuntos. También deben indicarse las cantidades eventualmente recibidas. Una lista de operaciones vale más que diez páginas de narración: es desde ahí desde donde la fiscalía puede pedir el bloqueo.

Todos los dominios, no sólo el último. En el caso de ht6953.it el escrito debe indicar las tres direcciones — ht6953.it, bgdd66.it y sd3257.it — con las fechas en que se usó cada una, y debe exponer que pertenecen a una serie de nombres gestionada por la misma estructura, pidiendo que el procedimiento se acumule a los demás que afectan a esos dominios. Así es como un expediente de seis mil euros deja de ser un caso aislado y pasa a formar parte de algo que a la fiscalía le interesa seguir. En el plano sustantivo se trata de una conducta unitaria, que debe presentarse como tal conforme al art. 81 del código penal.

La declaración de querer ser informado. Es la línea que casi nadie escribe y que luego marca la diferencia: conforme al art. 408 apartado 2 del código procesal penal la persona perjudicada puede pedir expresamente ser avisada de una eventual solicitud de archivo. Sin esa declaración, el procedimiento puede archivarse sin que lo sepas y sin que puedas oponerte. Debe acompañarse de la designación de domicilio y del nombramiento de letrado.

Las peticiones, no sólo los hechos. Embargo de las cantidades, averiguaciones sobre las cuentas de destino y los pasos posteriores, obtención de los datos del registro de dominios .it, acumulación con los procedimientos conexos. Una denuncia que se limita a relatar entrega una historia; una denuncia que pide entrega un mapa.

Dos apuntes prácticos: pide el justificante de presentación y anota el número del procedimiento; y entrega copias, conservando los originales y los dispositivos.

Que los dominios sean .it es una ventaja

Un último elemento técnico que, en el caso ht6953.it, juega a favor.

Los nombres como ht6953.it están en el dominio de primer nivel italiano, asignado por un registro público italiano. Los datos de quien solicitó el registro se conservan por tanto en Italia, en un organismo italiano, y son obtenibles por la autoridad judicial italiana sin pasar por plataformas extranjeras. Las reglas de asignación exigen además que los datos declarados sean veraces: si son falsos, la falsedad es a su vez relevante; si son veraces, llevan a alguien.

Existe por último una vía administrativa, prevista en las reglas del registro, para denunciar e impugnar un nombre de dominio usado ilícitamente: es un camino paralelo y más rápido que un proceso, y para los dominios de la serie aún activos merece la pena recorrerlo.

El marco jurídico

Los hechos de ht6953.it son de octubre de 2026, por tanto posteriores a la ley 90/2024: se aplica el art. 640 apartado 2-ter del código penal, que agrava la estafa cometida a distancia mediante instrumentos informáticos idóneos para obstaculizar la identificación del autor.

Se añaden la menor capacidad de defensa del art. 61 n. 5, invocada por el art. 640 apartado 2 n. 2-bis, y el daño patrimonial de especial gravedad del art. 61 n. 7, a valorar en concreto. Es relevante el ejercicio abusivo de la actividad financiera del art. 166 del Texto Único de las Finanzas, perseguible de oficio. Y, en cuanto al dinero, el blanqueo del art. 648-bis para quien movió las cantidades tras el abono.

La pluralidad coordinada de dominios, líneas telefónicas y cuentas es además un elemento que debe exponerse en el escrito, porque es sobre esa pluralidad donde se sostiene la imputación de una estructura organizada y no de un único estafador.

Sobre el plazo: el último ingreso es de octubre de 2026, de modo que el plazo de tres meses para la denuncia vence en enero de 2027. Las agravantes del segundo apartado del art. 640 comportan en todo caso perseguibilidad de oficio, pero presentar la denuncia en plazo sigue siendo la opción más sólida — y aquí hay un motivo más para no esperar: los dominios de la serie están vivos ahora, y los datos que les conciernen se obtienen mientras existan.

Qué poner a salvo de inmediato

Quien haya ingresado dinero en ht6953.it debe conseguir el extracto bancario completo en forma oficial, de salida y de entrada, con todos los datos de los beneficiarios; la exportación nativa de todas las conversaciones, incluidas las de las aplicaciones de mensajería usadas para el reclutamiento; los números y perfiles de los supuestos operadores; las capturas de las plataformas y la dirección exacta de cada dominio usado, anotando cuándo se pasó de uno a otro; y la lista de datos personales comunicados.

Y una advertencia que vale siempre: quien te contacte prometiendo recuperar las cantidades mediante pago anticipado es la segunda estafa, construida sobre las listas de víctimas de la primera.

Casos similares ya tratados por el despacho

Quien se haya cruzado con ht6953.it encontrará útil nuestro análisis de los demás dominios de la misma serie: dfgr269.it, donde la red de dominios se reconstruye por extenso, mg6228.it, sobre el mecanismo de la primera retirada exitosa, dsfs36.it, sobre el dominio apagado mientras la red sigue activa, y dtw866.it, sobre el falso trabajo con "me gusta" a vídeos. Sobre el saldo bloqueado es útil cryptoledgerx.top; sobre la fase posterior a la presentación, con la oposición al archivo, véase tiaozhuang12.top.

Si has ingresado dinero en ht6953.it: qué hacer ahora

El cuadro es éste. ht6953.it es una estafa: un dominio serial .it, activo mientras escribimos, que comparte el par de servidores de nombres con otros seis nombres de la misma familia, y que en los mismos hechos estuvo acompañado por otras dos direcciones de la serie.

Las transferencias fueron a una persona física con una cuenta italiana: es el punto de partida más favorable que puede tener un expediente de este tipo, y es alcanzable en poco tiempo.

Si aún no has denunciado, no te limites a relatar: haz que en el escrito consten el recorrido del dinero, todos los dominios usados, la declaración para ser avisado de un eventual archivo y las peticiones concretas. Se escribe una sola vez, y conviene escribirlo bien.

El despacho ya ha tratado este caso. Puedes someternos tu situación para una valoración preliminar.

Si has sufrido la misma estafa, podemos ayudarte. Rellena el formulario que encontrarás al final de esta página.