m.hashvalueks.com estafa: la línea que falta en la denuncia

Advertencia previa: somos un despacho de abogados y nos ocupamos exclusivamente de estafas en línea y de ejercicio abusivo de la actividad financiera. Este artículo nace de un caso real tratado por el despacho y se publica de forma anónima en cuanto a la persona perjudicada, con finalidad de utilidad pública. Los datos técnicos proceden de comprobaciones en los registros públicos de dominios realizadas en la fecha de publicación. Si te reconoces en lo que lees, puedes someternos tu situación rellenando el formulario al final de esta página.

En el expediente m.hashvalueks.com la denuncia ya existía. Se había presentado ante los Carabinieri, relataba los hechos, señalaba a la persona que había estafado. Pero faltaba una sola línea, y sin esa línea el dinero no se puede seguir: el hash de las transacciones.

Es el error más extendido y más caro en las denuncias por estafas con criptomonedas, y todavía se puede remediar. En este artículo explicamos qué es esa línea, por qué lo cambia todo y qué hacer si tu denuncia no la tiene.

m.hashvalueks.com es una estafa, y el despacho ya ha tratado este caso.

Por qué m.hashvalueks.com es una estafa: qué dicen los registros

Empecemos por las comprobaciones técnicas, que cualquiera puede repetir.

El dominio sobre el que funciona m.hashvalueks.com consta registrado el 11 de septiembre de 2026, con duración de un año, ante un operador extranjero. Los ingresos de la persona perjudicada continúan hasta octubre de 2026: el sitio se creó, en otras palabras, pocas semanas antes de que empezara la historia, y el registro anual confirma que se trata de una herramienta pensada para una sola temporada.

El nombre está protegido por un servicio que enmascara el servidor de origen y no tiene ningún registro de correo configurado: al dominio de m.hashvalueks.com no hay asociado ningún buzón corporativo. Una sociedad que capta dinero del público tiene correo en su propio dominio; aquí no lo hay.

Hay además un detalle que merece atención, porque casi nunca se ve. La dirección principal no responde: responde únicamente la versión con el prefijo "m.", es decir, la variante pensada para teléfonos, que es exactamente la usada en nuestro expediente. En la práctica m.hashvalueks.com no existe como sitio que se pueda encontrar y visitar normalmente: existe sólo para quien recibe el enlace en un chat y lo abre desde el móvil.

No es una elección técnica casual. Una dirección que vive sólo en su versión móvil queda fuera de la navegación ordinaria, no se encuentra por casualidad, es más difícil de denunciar y de indexar, y se muestra en la pantalla pequeña de un teléfono, donde la dirección completa es casi ilegible y nadie comprueba de verdad qué está abriendo.

Por último, las comprobaciones sustanciales dan todas resultado negativo: ninguna sociedad identificable, ningún NIF, ningún domicilio, ningún número de autorización referibles a m.hashvalueks.com. Quien ofrece servicios de inversión al público en Italia debe estar autorizado e inscrito en los registros correspondientes, y esa autorización se comprueba en el registro de la autoridad de supervisión, no en la página que alguien te ha enviado.

El esquema: el contacto nace en una app de citas

En el caso m.hashvalueks.com el primer contacto no es un anuncio de inversión. Es un contacto nacido en una app de citas.

El esquema de m.hashvalueks.com es siempre el mismo y está estudiado con precisión. Durante semanas no se habla de dinero: se habla de la vida, de proyectos, de soledad. Se construye una relación. Sólo después, con naturalidad, llega la mención de una inversión que "va bien", seguida del ofrecimiento de ayudar a la otra persona a hacer lo mismo. El enlace a m.hashvalueks.com llega en esa fase, cuando ya no es el enlace de un desconocido sino el consejo de alguien en quien se confía.

Jurídicamente este paso debe exponerse con claridad en el escrito, porque la relación construida a propósito es en sí misma el artificio del art. 640 del código penal italiano. No es una circunstancia accesoria, no es "ingenuidad de la víctima": es la maquinaria del engaño. Y cuando la persona perjudicada se encuentra en una situación de especial fragilidad personal de la que el autor se aprovecha conscientemente, concurre la menor capacidad de defensa del art. 61 n. 5, invocada por el art. 640 apartado 2 n. 2-bis.

En el expediente m.hashvalueks.com la suma total ronda los cincuenta y dos mil euros, ingresada mediante transferencias al extranjero y transferencias en criptomonedas, y financiada en parte con un préstamo: una deuda que permanece aunque el dinero ya no esté.

La línea que faltaba: el hash de la transacción

Llegamos al punto que hace que el expediente m.hashvalueks.com sea útil incluso para quien nunca ha oído ese nombre.

Cuando se ingresa dinero en criptomonedas, cada transferencia recibe un identificador único: una larga cadena de letras y números, llamada hash de la transacción o TXID. Esa cadena queda registrada en un archivo público, consultable por cualquiera, que no se puede modificar ni borrar. Es el equivalente, para entendernos, del IBAN unido al número de operación de una transferencia — con una diferencia importante a nuestro favor: el registro de las criptomonedas es público y no olvida.

Una denuncia que dice "envié criptomonedas tal día por tal importe" es, desde el punto de vista investigador, casi muda. El magistrado no tiene un punto de partida: no sabe a qué dirección fueron los fondos, no puede ver adónde se movieron después, no puede pedir a un operador que los bloquee.

Una denuncia que contiene los hashes de cada transferencia es otra cosa. De esos identificadores se obtiene la dirección de destino; de la dirección se sigue el recorrido posterior de los fondos paso a paso; y cuando ese recorrido llega a una plataforma de intercambio — y casi siempre llega, porque en algún momento los fondos hay que convertirlos — se puede pedir a esa plataforma, con una resolución de la autoridad judicial, quién es el titular de la cuenta de destino y el bloqueo de las cantidades.

Es la diferencia entre relatar y señalar, y es la diferencia entre una denuncia sobre m.hashvalueks.com que se detiene y una que avanza.

Dónde se encuentran los hashes, incluso ahora

Si en tu denuncia sobre m.hashvalueks.com no están, no se han perdido. Se recuperan así.

Desde la plataforma desde la que enviaste las criptomonedas: en el historial de retiradas cada operación tiene un detalle que muestra el identificador de la transacción y la dirección de destino. Casi todas permiten exportar el historial completo a un archivo: pide eso, no la captura de pantalla.

Si compraste a través de un servicio o un cajero, el operador está obligado a conservar los datos de las operaciones y debe facilitártelos si los pides: eres el titular de la relación.

Si sólo tienes la dirección de destino, es más que suficiente: introducida en un explorador de bloques, muestra todas las operaciones recibidas, con fecha e importe, y permite identificar las tuyas.

Y si las transferencias salieron de tu cuenta corriente hacia el extranjero antes de la conversión, esa parte del recorrido ya está trazada por el banco: el extracto completo, con ordenante, beneficiario, IBAN, BIC y país, debe pedirse en forma oficial y adjuntarse.

Todo este material debe presentarse como ampliación de la denuncia ya interpuesta, sin empezar de cero: el escrito se remite al procedimiento ya abierto, añade los identificadores, reconstruye el flujo y formula las peticiones que la denuncia inicial no contenía — embargo de las cantidades, averiguaciones ante los operadores de destino, extensión de la investigación más allá del primer paso.

El reconocimiento facial entregado

En el expediente m.hashvalueks.com hay un elemento adicional que debe tratarse con atención, porque sus consecuencias llegan después.

A la persona perjudicada se le pidieron, y ella entregó, documento de identidad, número fiscal, extracto bancario y un reconocimiento facial.

El dato biométrico del rostro no es un documento como los demás. Es un dato personal de categoría especial conforme al art. 9 del Reglamento europeo de protección de datos y, sobre todo, es la llave que muchas plataformas usan para verificar la identidad a distancia al abrir una cuenta. Quien dispone de tu documento y de una verificación facial tuya tiene, en concreto, el material para abrir cuentas a tu nombre en plataformas de intercambio o en entidades de pago.

En casos como m.hashvalueks.com el riesgo no es teórico. Las cuentas abiertas con los documentos de una persona perjudicada sirven para hacer transitar dinero de otras víctimas, y cuando se busca ese dinero el primer nombre que aparece es el tuyo. La apertura de cuentas con documentos ajenos integra la usurpación de identidad del art. 494 del código penal.

Qué hacer, en concreto. En el escrito debe incluirse una lista precisa de todo lo entregado, con fecha de entrega y canal usado, y una declaración expresa y fechada de desconocimiento: no he abierto ni autorizado ninguna cuenta con mis documentos y desconozco cualquier operación realizada con ellos. Debe comunicarse por escrito al propio banco. Es útil activar el control periódico de la propia posición en los ficheros de crédito, para detectar enseguida préstamos o cuentas no reconocidos. Y no debe enviarse, por ningún motivo, ninguna fotografía, selfi o vídeo de verificación adicional: cada nuevo envío aumenta el material disponible.

Cuando los estafadores amenazan

En el caso m.hashvalueks.com la persona perjudicada sigue en contacto con quienes la estafaron y recibe amenazas.

Es una fase que muchos viven y casi nadie cuenta, por vergüenza. Hay que decirlo con claridad: las amenazas son un delito autónomo y deben denunciarse, y cuando sirven para conseguir más dinero se entra en el terreno de la extorsión del art. 629 del código penal, o cuando menos de la tentativa. No es un detalle del relato: es un cargo, y de los más graves de todo el asunto.

En casos como m.hashvalueks.com las reglas prácticas son cuatro.

No ingresar más dinero, por ninguna razón y bajo ninguna etiqueta: impuestos, comisiones, costes de desbloqueo, penalizaciones. Quien paga para que cesen las presiones paga dos veces.

No borrar ni bloquear nada antes de haberlo exportado todo. Las conversaciones deben guardarse en formato nativo, con fecha y hora, los números anotados, las amenazas capturadas dentro del contexto del mensaje y no recortadas.

Llevar las amenazas al escrito, como capítulo propio, indicando los contactos de los que proceden: esos contactos son canales vivos, activos hoy, y son material de investigación de valor muy superior al de un sitio ya apagado.

Si la amenaza afecta a la persona o a sus familiares, acudir de inmediato a las fuerzas del orden, sin esperar al escrito del abogado.

El marco jurídico

Los hechos de m.hashvalueks.com son de 2026, por tanto posteriores a la ley 90/2024: se aplica el art. 640 apartado 2-ter del código penal, que agrava la estafa cometida a distancia mediante instrumentos informáticos idóneos para obstaculizar la identificación del autor.

Se le suman la menor capacidad de defensa del art. 61 n. 5 invocada por el art. 640 apartado 2 n. 2-bis, el daño patrimonial de especial gravedad del art. 61 n. 7 — agravado por el recurso a un préstamo —, la usurpación de identidad del art. 494 por los documentos y el dato biométrico, la amenaza y la eventual extorsión, incluso en grado de tentativa, del art. 629, el ejercicio abusivo de la actividad financiera del art. 166 del Texto Único de las Finanzas, perseguible de oficio, y, en cuanto al recorrido de los fondos, el blanqueo del art. 648-bis y el autoblanqueo del art. 648-ter.1, que deben presentarse como conductas ajenas.

Sobre el plazo: el último ingreso es de octubre de 2026, de modo que el plazo de tres meses para la denuncia vence en enero de 2027. Las agravantes del segundo apartado del art. 640 y el ejercicio abusivo comportan en todo caso perseguibilidad de oficio, pero la ampliación debe presentarse de inmediato, entre otras cosas porque los fondos se mueven.

Qué poner a salvo de inmediato

Quien haya ingresado dinero en m.hashvalueks.com debe conseguir: el extracto bancario completo en forma oficial, de salida y de entrada; el historial exportado de todas las operaciones en criptomonedas, con los identificadores de las transacciones y las direcciones de destino; la exportación nativa de todas las conversaciones, incluidas las de la app de citas y las amenazas; los perfiles y contactos usados por la otra parte; las capturas de la plataforma y la dirección exacta desde la que se abría; la lista de documentos y datos biométricos entregados; la documentación del préstamo; copia de la denuncia ya presentada y su justificante.

Y una advertencia que vale para todos los casos como m.hashvalueks.com: quien te contacte prometiendo recuperar las cantidades mediante pago anticipado es la segunda estafa, construida sobre las listas de víctimas de la primera.

Casos similares ya tratados por el despacho

Quien se haya cruzado con m.hashvalueks.com encontrará útil nuestro análisis de tiktok yalmy.shop, donde el enganche sentimental es el motor de la estafa y el sitio vive sólo como subdominio; el de dam-w24platform.com, sobre el dominio cancelado y la falsa recuperación; y, sobre el dinero confiado a un supuesto asesor, el de ejercicio abusivo financiero. Sobre las transferencias detenidas por el banco y las cuentas extranjeras, véase bgc4invests.com.

Si has invertido en m.hashvalueks.com: qué hacer ahora

El cuadro es éste. m.hashvalueks.com es una estafa: un dominio registrado el 11 de septiembre de 2026 con duración de un año, detrás de un servicio que enmascara su servidor, sin correo, sin ninguna sociedad ni autorización identificable, y accesible sólo en su versión para teléfono — es decir, sólo para quien recibe el enlace en un chat.

Si ya has denunciado y en la denuncia no están los identificadores de las transacciones, no estás fuera de plazo: esos identificadores se recuperan y se presentan como ampliación, y el registro público de las criptomonedas lo conserva todo.

Si entregaste documentos o una verificación del rostro, el desconocimiento debe ponerse por escrito ahora.

Y si estás recibiendo amenazas, ése es el capítulo más urgente, no el más embarazoso.

El despacho ya ha tratado este caso. Puedes someternos tu situación para una valoración preliminar.

Si has sufrido la misma estafa, podemos ayudarte. Rellena el formulario que encontrarás al final de esta página.