Advertencia: somos un despacho de abogados que se ocupa exclusivamente de estafas en línea y de intrusismo financiero. Este artículo nace de dos casos reales tratados por el despacho y se publica de forma anónima en cuanto a las personas perjudicadas, con finalidad de interés público. Los datos técnicos proceden de comprobaciones en los registros públicos de dominios realizadas en la fecha de publicación; las denominaciones societarias reseñadas son las que figuran en las instrucciones de pago recibidas por las víctimas y la posición de cada sujeto debe verificarse individualmente. Si te reconoces en lo que lees, puedes presentarnos tu caso con el formulario al final de esta página.
El 28 de agosto de 2026 un banco lituano realmente existente, AB Mano bankas, publicó en su web oficial un aviso: alguien estaba usando su nombre para que le enviaran dinero, e indicaba una dirección concreta. Cinco días después esa dirección fue suspendida. El mismo día de la suspensión se registró un dominio nuevo, idéntico salvo por un guion. Ese dominio nuevo es manoab.com, y por él pasaron otros 45.000 euros.
manoab.com es una estafa. El despacho ya ha tratado este caso —en dos expedientes distintos, dos personas perjudicadas, dos dominios— y en este artículo ponemos en fila los hechos, las fechas y las cuentas en las que acabó el dinero.
Por qué manoab.com es una estafa: el nombre es el de un banco real
La técnica usada por manoab.com no es una invención original: es la clonación de un intermediario autorizado, lo que en el sector se llama clone firm.
Funciona así. Existe un banco realmente autorizado, con licencia, supervisión y un sitio oficial. Los estafadores de manoab.com no tocan ese banco: le toman el nombre, lo convierten en un dominio parecido pero distinto, reconstruyen una apariencia gráfica semejante y lo usan para acreditarse ante quien hace una comprobación superficial.
En el primero de los dos expedientes manoab.com, la persona perjudicada era dirigida al dominio gemelo mano-ab.com y abría allí una cuenta personal, con su número identificativo. En su denuncia consta que el dominio parecía atribuible, en la denominación y en la apariencia gráfica, a la entidad lituana AB Mano bankas.
Hay que decirlo con claridad, porque es el punto que también protege a quien lee: el banco real no tiene nada que ver. Es él mismo parte perjudicada por el uso indebido de su nombre, y fue el primero en decirlo públicamente. En su aviso del 28 de agosto de 2026 señaló que su único sitio oficial es el propio, que el dominio con guion se estaba usando para estas conductas, e invitó a no registrarse, a no facilitar datos y a no hacer transferencias por indicación de quien se presenta en su nombre.
El principio operativo que se deriva vale para cualquier banco, bróker o sociedad financiera: el nombre no es una garantía, el dominio exacto sí. Un intermediario autorizado tiene un único sitio oficial, y esa dirección está publicada en el registro de la autoridad de supervisión de su país. Se comprueba allí, no en la página que alguien te ha mandado.
La prueba decisiva: la cronología de los dominios
Aquí llega la parte que hace el expediente manoab.com distinto de tantos otros, porque es íntegramente documentable en los registros públicos.
4 de junio de 2026. Se registra el dominio con guion, con vencimiento a un año.
enero-julio de 2026. La primera persona perjudicada es captada, abre la cuenta en la plataforma y paga, en cuatro operaciones, 16.581 euros, más las comisiones bancarias.
28 de agosto de 2026. El banco realmente existente publica el aviso público, indicando expresamente ese dominio.
2 de septiembre de 2026. El dominio con guion queda en estado de bloqueo en el registro —la medida que un registrador adopta normalmente tras una denuncia de abuso— y hoy ya no resuelve.
2 de septiembre de 2026, el mismo día. Se registra manoab.com: mismo nombre sin guion, mismo registrador y, sobre todo, la misma pareja exacta de servidores autoritativos de nombres.
Este último dato merece explicación, porque es el elemento técnico más sólido de todo el expediente y casi siempre se pasa por alto.
Cuando se usa un servicio DNS gestionado, el proveedor asigna a cada cuenta una pareja de servidores de nombres tomada de un conjunto amplio. Dos dominios que exhiben la misma pareja están, por tanto, con altísima probabilidad gestionados desde la misma cuenta. No es el caso de la IP compartida, que no prueba nada porque en un servidor compartido conviven miles de sitios ajenos: aquí hablamos de una configuración que apunta a un único perfil de usuario.
Juntemos los datos de manoab.com y de su gemelo: mismo registrador, misma pareja de servidores de nombres y el registro del dominio nuevo el mismo día en que el viejo queda bloqueado. No es casualidad. manoab.com es la continuación de la misma actividad con un nombre apenas distinto, y demuestra que la estructura estaba lista para reanudar antes incluso de que llegara la suspensión.
otoño de 2026. Una segunda persona perjudicada, que no conocía a la primera, es captada en manoab.com y paga en total 45.000 euros, con la última transferencia en octubre.
A fecha de este artículo manoab.com sigue registrado y sigue activo, con vencimiento en septiembre de 2027.
El detalle que por sí solo vale una investigación: el buzón de correo
Hay un elemento, en el segundo expediente manoab.com, que a primera vista parece pobreza probatoria y es lo contrario.
A la segunda persona perjudicada nunca se le mostró una plataforma de verdad. A nuestra petición de indicar el enlace del sitio donde veía las ganancias, respondió que no había ganancias que ver y que la única referencia en su poder era una dirección de correo electrónico en el dominio manoab.com, enviada por la persona que la había contactado.
Muchas víctimas de manoab.com, llegadas a este punto, se convencen de que no tienen caso: ni capturas, ni panel, ni saldo ficticio que exhibir. Es exactamente lo contrario, y la razón es técnica.
Las comprobaciones sobre los registros públicos de manoab.com muestran que el tráfico web pasa por un servicio que enmascara el servidor de origen, lo que por sí solo oculta dónde está alojado el sitio. Pero los registros de correo no están enmascarados: indican en claro el proveedor donde está activo el buzón, y lo confirma también el registro de autorización de envío configurado en el dominio.
Significa que, detrás de manoab.com, existe un sujeto identificado y alcanzable por la autoridad judicial que posee ahora mismo: quién creó ese buzón, con qué cuenta, desde qué direcciones IP accede y qué contiene. Es uno de los pocos puntos de todo el asunto que conduce a una persona física real, y está disponible solo mientras el dominio siga activo.
Así que, a quien solo ha recibido una dirección de correo: esa dirección es una prueba, debe conservarse en su forma exacta e indicarse en la denuncia con petición expresa de obtención ante el proveedor de correo.
Dónde acabó el dinero: cuatro cuentas, cuatro países
Poniendo en fila los dos expedientes manoab.com aparece una estructura de cobro que rota continuamente.
En el primer expediente manoab.com, los pagos de julio de 2026 se reparten así. Las dos primeras operaciones, por un total de 6.831 euros, van a una cuenta en una entidad de pago francesa. Las otras dos, por un total de 9.750 euros, van a una cuenta en una entidad de dinero electrónico maltesa, con beneficiario indicado DIGIFUNDS FINSERVICES LTD.
En el segundo expediente, las instrucciones de pago indican una cuenta en una entidad lituana, con beneficiario GUITARWAVE LTD y concepto "TRANSFER 30000".
Tres jurisdicciones, tres entidades, dos denominaciones societarias que no tienen nada que ver con manoab.com ni con el nombre bancario exhibido en el sitio. Precisemos: las denominaciones reseñadas son las que figuraban en las instrucciones recibidas por las víctimas, y la posición de cada una debe acreditarse individualmente, porque no es raro que denominaciones reales sean usadas indebidamente por terceros. La primera comprobación es una nota del registro mercantil competente.
Pero hay un detalle, en el primer expediente manoab.com, que debe señalarse a cualquiera que vaya a hacer una transferencia, porque es la trampa más sutil que hemos encontrado.
En las dos primeras operaciones, el beneficiario declarado era el nombre de la propia persona perjudicada. Se le hacía ordenar una transferencia a una cuenta francesa que no era suya, pero que figuraba a su nombre en los datos de la orden.
Esto sirve para dos cosas. Primero, para tranquilizar a la víctima: "estoy mandando el dinero a mí misma, es solo un traspaso técnico". Segundo, y más grave, para neutralizar el control de correspondencia entre nombre e IBAN que los bancos europeos efectúan antes de ejecutar una transferencia: si el nombre declarado coincide con el del ordenante, la operación no enciende ninguna alarma.
La regla práctica es esta: si alguien te dice que pongas tu propio nombre como beneficiario de una transferencia a un IBAN que no es tuyo, párate ahí. No existe razón lícita para hacerlo.
Una nota técnica favorable: las tres entidades receptoras están establecidas en la Unión Europea. Están por tanto sujetas a obligaciones antiblanqueo y son alcanzables mediante orden europea de investigación, sin comisión rogatoria. Conservan por ley la identidad del titular, los documentos de apertura, las IP de acceso y todo el movimiento.
El bloqueo del reintegro, los impuestos inventados y la "penalización del 100%"
El primer expediente manoab.com documenta íntegramente la segunda fase, la que quien está dentro reconoce de inmediato.
Tras los pagos, la operativa se trasladaba a un tercer dominio, donde aparecía un saldo residual de 4.068,60 euros. Ante la petición de reintegro, la respuesta fue que la transferencia estaba condicionada al pago de otros 11.996,66 euros, de los cuales 6.907,66 en concepto de "saldo" y 6.800 euros de "gastos de transferencia internacional".
Detengámonos en la aritmética, porque lo desmonta todo sola: para cobrar 4.068 euros había que pagar casi doce mil. Ninguna operación financiera lícita del mundo funciona así. Cuando la suma exigida para desbloquear supera la suma a desbloquear, no estás ante un procedimiento: estás ante el segundo tiempo de la estafa.
Y cuando la persona perjudicada dudó, llegó la amenaza: en caso de impago se aplicaría una penalización del 100%, con pérdida de todo. Las comunicaciones llegaban por una aplicación de mensajería, desde un contacto con nombre inventado, y por teléfono desde un número italiano, por parte de un supuesto operador cuyo nombre nadie ha podido verificar nunca.
Esta fase no es un detalle de color: la amenaza de un mal injusto para obtener un pago no debido debe valorarse también como extorsión del art. 629 del código penal italiano, delito mucho más grave y perseguible de oficio. Es una de las razones por las que las amenazas se conservan, no se borran.
El enganche: quien llama justo después de que hayas vendido la casa
Hay un aspecto del segundo expediente manoab.com que merece decirse sin rodeos, porque afecta a un objetivo preciso.
La segunda persona perjudicada es una pensionista que vive con unos seiscientos euros al mes. Los 45.000 euros no eran ahorros acumulados: eran el producto de la venta de su piso, destinado a comprar casa en otra región. Fue contactada por quien se presentaba como asesor financiero, y en pocos meses no quedó nada.
Quien vende un inmueble se convierte, durante un tiempo, en una persona con liquidez repentina y con un proyecto conocido. No queremos alimentar sospechas sobre nadie, pero el dato de experiencia es este: quien acaba de cerrar una compraventa recibe, con frecuencia anómala, llamadas de supuestos asesores financieros. Si te ocurre, la respuesta correcta es una sola: no se habla de inversiones con quien ha llamado primero.
Y la comprobación está al alcance de todos: un asesor financiero habilitado en Italia está inscrito en el registro del organismo de supervisión del sector, consultable gratuitamente en línea por nombre y apellidos. Quien no está, no puede ofrecer ese servicio, y ofrecerlo igualmente integra el intrusismo del art. 166 del texto único financiero italiano, perseguible de oficio.
El marco jurídico y el plazo que corre
Los hechos de manoab.com se sitúan en 2026, por tanto posteriores a la entrada en vigor de la ley 90/2024: se aplica el art. 640 apartado 2-ter del código penal italiano, que agrava la estafa cometida a distancia mediante instrumentos informáticos idóneos para obstaculizar la identificación del autor. Aquí el obstáculo se construyó con método: nombre de un banco real, dominios intercambiables, servicio de enmascaramiento del servidor, cuentas a nombre de sociedades terceras en tres países, contactos en mensajería con nombres inventados.
En los expedientes manoab.com se añaden la menor defensa del art. 61 n. 5, recogida por el art. 640 apartado 2 n. 2-bis —en el segundo expediente especialmente pertinente, por tratarse de persona mayor, sola y recién salida de una compraventa inmobiliaria— y el daño patrimonial de especial gravedad del art. 61 n. 7.
Son relevantes además la suplantación de persona del art. 494, por el uso del nombre de una entidad bancaria realmente existente y de identidades personales no verificables; la estafa informática del art. 640-ter, si los saldos mostrados fueron fruto de una manipulación del sistema y no de una mera representación; el blanqueo del art. 648-bis en relación con las cuentas receptoras; y, como se ha dicho, la extorsión del art. 629 para la fase de las amenazas. La pluralidad de sujetos, plataformas, números y cuentas justifica pedir la profundización también conforme al art. 416.
Sobre el plazo: la estafa simple es perseguible mediante denuncia dentro de los tres meses desde el conocimiento del hecho. Con una última transferencia en octubre de 2026, ese plazo vence en enero de 2027. Las agravantes del segundo apartado del art. 640 comportan perseguibilidad de oficio, y el intrusismo financiero es perseguible de oficio en todo caso, pero presentar en plazo sigue siendo lo más sólido.
Y sobre todo: es la misma ventana en la que el dominio sigue activo y los datos del registrador, del servicio DNS y del proveedor de correo siguen íntegros.
Si ya has denunciado ante la policía
Una de las dos personas perjudicadas de manoab.com ya había acudido a los Carabinieri. Es lo correcto de inmediato, pero conviene saber qué implica.
La denuncia recogida en ventanilla es normalmente un relato sintético: abre el procedimiento pero no contiene las peticiones de investigación. Sin ellas, el expediente contra desconocidos corre el riesgo de seguir el camino más corto.
Lo que hace falta es una ampliación, a presentar ante la misma fiscalía y con el número de procedimiento ya asignado, que contenga: la lista analítica de las transferencias con beneficiario, IBAN, BIC, país y concepto; la petición de obtención ante el registrador y el servicio DNS de los datos de inscripción de los dominios y de la lista de los demás dominios atribuibles a la misma cuenta; la petición de obtención ante el proveedor de correo de los datos del buzón del dominio; las peticiones de identificación de los titulares de las cuentas receptoras mediante orden europea de investigación; la solicitud de embargo; y la petición de ser avisado en caso de solicitud de archivo.
Debe señalarse además la conexión con los demás procedimientos sobre la misma matriz: la existencia de varias personas perjudicadas, en dominios distintos pero atribuibles a la misma cuenta, es exactamente lo que convierte varios expedientes aislados en una única investigación.
Si has facilitado los documentos
Ambas personas perjudicadas de manoab.com entregaron copia de sus documentos de identidad. Es la norma en estos asuntos, y debe gestionarse.
Quien dispone de documento, número fiscal y datos de contacto tiene lo necesario para intentar abrir cuentas a nombre ajeno. Las consecuencias son la suplantación de persona y el riesgo de que sumas procedentes de otras estafas pasen por cuentas abiertas con los datos de la víctima.
Por eso en la denuncia debe incluirse un desconocimiento expreso: la declaración de no haber abierto ni autorizado relación alguna con esos documentos y de desconocer toda operación efectuada con ellos. Es una línea que no cuesta nada y que, si un día llega una reclamación, vale muchísimo porque está fechada y presentada.
Cuando no queda dinero ni para defenderse
Cerramos con algo que rara vez se lee, pero que en este expediente es el nudo real.
La segunda persona perjudicada de manoab.com quedó, tras la estafa, sin el producto de su casa y con deudas, viviendo de una pensión mínima. Quien está así es, paradójicamente, el objetivo perfecto para la fase siguiente: las llamadas de quien promete recuperar el capital previo pago anticipado. Dígase una vez más: ninguna recuperación seria se paga por adelantado, y quien llama sabiendo cuánto has perdido lo sabe porque esos datos vienen de la estafa original.
En el plano civil, además, el ordenamiento italiano prevé un instrumento que casi nadie conoce y que en situaciones así es pertinente: los procedimientos de composición de la crisis por sobreendeudamiento, hoy regulados por el código de la crisis de empresa y de la insolvencia, que en los casos más graves llegan hasta la exoneración del deudor sin recursos. Se activan a través de los Organismos de Composición de la Crisis. Es una vía distinta de la penal y debe valorarla quien se ocupa de ella, pero merece ser conocida por quien se ha quedado sin nada.
Qué poner a salvo de inmediato
Quien haya pagado a manoab.com debe conservar los justificantes de todas las transferencias, con datos completos del beneficiario, IBAN, BIC, país y concepto, incluidas las operaciones en las que el beneficiario declarado era tu propio nombre. La dirección exacta del dominio y de cada buzón recibido, en forma íntegra. Exportación nativa de todas las conversaciones, incluidas las de mensajería y las amenazas. Los números de teléfono utilizados. Cada captura de la plataforma y de los saldos mostrados. El número de cuenta creado en la plataforma. Copia de la denuncia ya presentada, con el número de procedimiento. La lista de los documentos personales entregados.
Casos análogos ya tratados por el despacho
Para quien se haya cruzado con manoab.com, sobre la clonación de un intermediario autorizado puede resultar útil nuestro análisis de axi24-cfd.com; sobre el bloqueo del reintegro y las comisiones inventadas el de eliteclouds.com; sobre la lectura correcta de una dirección de internet los de tiktok.yalmy.shop y sienkosyn-com.pl; y sobre el dinero confiado a un supuesto asesor, nuestro estudio sobre el intrusismo financiero.
Si has pagado a manoab.com: qué hacer ahora
El cuadro es este. manoab.com es una estafa: un dominio registrado el 2 de septiembre de 2026, el mismo día en que su predecesor con guion quedaba bloqueado tras el aviso público del banco cuyo nombre usurpaba, gestionado desde la misma cuenta y todavía activo. Los cobros se produjeron en cuentas a nombre de sociedades terceras en Francia, Malta y Lituania, en un caso haciendo indicar a la víctima su propio nombre como beneficiario. Tras los pagos llegaron el bloqueo del reintegro, los gastos inventados y la amenaza de una penalización del 100%.
Los hechos son recientes, el dominio sigue registrado y los datos del registrador, del servicio DNS y del proveedor de correo aún son obtenibles. Es la mejor condición para actuar, pero no dura.
El despacho ya ha tratado este caso en dos expedientes distintos y conoce esta matriz. Puedes presentarnos tu posición para una valoración preliminar.
Si has sufrido la misma estafa, podemos ayudarte. Rellena el formulario que encontrarás al final de esta página.
¿Necesitas asistencia legal?
Cuéntanos tu caso: valoración gratuita y sin compromiso.
