Advertencia: somos un despacho de abogados que se ocupa exclusivamente de estafas en línea. Este artículo nace de un caso real tratado por el despacho y se publica de forma anónima en cuanto a la persona perjudicada, con finalidad de interés público. Los datos técnicos reseñados proceden de comprobaciones en los registros públicos de dominios realizadas en la fecha de publicación. Si te reconoces en lo que lees, puedes presentarnos tu caso rellenando el formulario que encontrarás al final de esta página.
Cuando un vendedor desconocido tiene que demostrar que existe de verdad, envía un enlace a su ubicación. Es el gesto que más tranquiliza y que casi nadie verifica. En el caso que contamos, ese enlace era map-ap-go.com.
map-ap-go.com es una estafa: no es un servicio de mapas, no es una plataforma de localización, no es un directorio de empresas. Es un dominio registrado para fabricar falsas pruebas de existencia física. El despacho ya ha tratado este caso —7.000 euros pagados por una autocaravana nunca entregada— y en este artículo explicamos cómo se desmonta este tipo de engaño.
Por qué map-ap-go.com es una estafa: una página .php no es un mapa
Empecemos por el documento que marcó la diferencia en nuestro expediente.
Al cliente, que preguntaba dónde se encontraba físicamente el vendedor, le enviaron esto: una dirección del tipo map-ap-go.com seguida de una ruta y de un archivo con extensión .php. No un enlace a un servicio de mapas conocido, no una ubicación compartida desde la aplicación del teléfono: una página web construida para parecer un mapa.
La diferencia entre un mapa y una página como la servida por map-ap-go.com lo es todo, y se ve a simple vista una vez que se conoce.
Una ubicación real vive en el dominio del servicio que la proporciona. Cuando alguien comparte un punto en un mapa, la dirección que recibes empieza por el nombre del servicio de mapas, no por un nombre de fantasía. Si el enlace empieza por un nombre que nunca has oído —como map-ap-go.com— y termina en un archivo .php, estás mirando una página que alguien ha escrito, no un dato cartográfico.
Y una página que alguien ha escrito, como las servidas por map-ap-go.com, puede decir cualquier cosa. Puede mostrar un recuadro con una retícula de calles, una chincheta, un nombre de empresa, una dirección, incluso un par de reseñas de cinco estrellas. Nada de eso está verificado por nadie. No hay un registro detrás, no hay un proveedor que responda de ese dato, no hay control. Solo está quien subió el archivo.
Por eso map-ap-go.com es una estafa ya en su función: existe para fabricar lo único que el comprador a distancia siempre pide, es decir, la prueba de que al otro lado hay un lugar real.
En nuestro caso la misma organización utilizó dos variantes del mismo nombre map-ap-go, una con una sola "p" y otra con dos. Es un detalle que conviene conocer: quien trabaja en serie registra varias grafías parecidas, de modo que cuando una es denunciada la otra sigue operativa.
La comprobación en los registros: tres dominios nacidos en la misma semana
Aquí llega el dato más importante de todo el expediente, y que en una denuncia debe emplearse por entero.
Hemos consultado los registros de dominios partiendo de map-ap-go.com. El resultado es este:
map-ap-go.com fue registrado el 23 de abril de 2026, con vencimiento el 23 de abril de 2027. La variante con dos "p" fue registrada el 22 de abril de 2026. Y el dominio usado como "sitio web y aviso legal" de la supuesta sociedad fue registrado el 24 de abril de 2026.
Tres dominios, tres días consecutivos. Los tres con registro anual, la duración mínima, la que no compromete. Los tres apoyados en los mismos servidores de nombres del mismo proveedor de alojamiento. Los tres con direcciones IP del mismo proveedor.
No es una coincidencia ni un indicio débil: map-ap-go.com forma parte de un kit. Quien construyó esta estafa compró en el mismo momento, al mismo proveedor, las tres piezas que necesitaba —el falso mapa, su variante de reserva y el falso sitio corporativo con su página de aviso legal— y las puso en línea juntas.
Atención: que dos sitios compartan una dirección IP no prueba nada por sí solo, porque en un mismo servidor de alojamiento compartido conviven miles de sitios ajenos entre sí. El indicador serio es otro, y es la combinación: mismos servidores autoritativos de nombres, registros concentrados en setenta y dos horas, misma duración mínima, mismo proveedor. Ese conjunto es atribuible a una sola cuenta.
Las consecuencias para la investigación son concretas y explican por qué hay que moverse ya.
A diferencia de muchas estafas que analizamos, los dominios de map-ap-go.com siguen registrados y siguen activos, con vencimiento en abril de 2027. Eso significa que ante el registrador y el proveedor de alojamiento existen en este momento el nombre de la cuenta, el correo de registro, el método de pago utilizado, las direcciones IP de acceso y —el dato más valioso— la lista de los demás dominios de la misma cuenta.
Esa lista es el mapa de verdad, el que map-ap-go.com fingía ser. Si, como creemos, se trata de una estructura que opera en serie, ahí dentro están los nombres usados con las demás víctimas. Es material que solo se obtiene con un requerimiento de la autoridad judicial, y que debe pedirse expresamente en la denuncia, porque nadie lo busca de oficio.
Hay por último una actuación que debe hacerse de inmediato y que puede realizar el propio cliente: la cristalización de las páginas mientras están en línea. A la fecha de este artículo las páginas de map-ap-go.com ya no resultan accesibles desde nuestro navegador, aunque los dominios siguen registrados y activos en el DNS. Es exactamente lo que ocurre cuando una estructura empieza a cerrar sus escaparates: el nombre permanece, el contenido desaparece. Quien aún conserve capturas, o mejor el guardado completo de la página, tiene en la mano una prueba que dentro de un mes ya no podrá formarse.
Cómo funcionaba: el anuncio, Finlandia, luego Polonia
El mecanismo en el que se empleaba map-ap-go.com merece contarse entero, porque quien lo reconoce se detiene a tiempo.
Todo empieza con un anuncio en una red social: una autocaravana a un precio interesante, vendida —se dice— por un concesionario del norte de Europa. Quien escribe se presenta como intermediario, con un nombre de pila, y durante toda la negociación sigue siendo ese nombre: nunca una razón social, nunca un número de registro, nunca un NIF.
La primera propuesta, la acompañada del primer enlace de map-ap-go.com, es impecable, y precisamente para eso sirve. Se invita al cliente a acudir al concesionario, se le facilitan sitio web, correo y teléfono de un distribuidor realmente existente —datos auténticos, usados sin su conocimiento— y se le escribe con claridad: ninguna señal, ningún pago anticipado, se paga todo en el lugar tras ver y probar el vehículo.
Es una frase construida para bajar las defensas, y funciona porque dice exactamente lo que una persona prudente quiere oír.
Después el vehículo "cambia". El elegido ya no está disponible, se propone otro, y con el nuevo vehículo cambia también el país: ya no Finlandia, sino Polonia. Y sobre todo cambia la regla: ahora hacen falta 3.000 euros de reserva.
Este paso es el corazón del artificio de map-ap-go.com. La promesa tranquilizadora se cobra como credibilidad y luego se sustituye, cuando el comprador ya está dentro de la negociación, ha invertido tiempo, se ha hecho una idea del vehículo y se siente en relación con una persona.
Justo después llega la presión temporal: la reserva es gratuita pero caduca en una hora, el vehículo se retira de la venta solo durante ese tiempo, hay que hacer la transferencia antes. Una hora no es un plazo comercial: es un plazo diseñado para impedir cualquier verificación.
La escalada: 3.000, luego 4.000, luego otros 3.500
Aquí el caso map-ap-go.com se vuelve ejemplar, porque muestra el mecanismo que caracteriza a esta familia de estafas: el pago nunca es el último.
Pagados los 3.000 euros sobre la base de lo que mostraba map-ap-go.com, el cliente recibe una factura de reserva y organiza el viaje: billete de avión a Varsovia, tren a Białystok, cita fijada para el 25 de noviembre. Entonces llega el mensaje: el proveedor pide 4.000 euros más en concepto de garantía, porque la recogida se ha fijado para esa fecha.
El cliente objeta —con razón— que lo pactado era otra cosa, que ya ha pagado más del treinta por ciento, que va a recoger el vehículo en persona y no tiene nada en la mano. Y aquí aparecen, uno tras otro, todos los instrumentos verbales de esta técnica.
Aparece la ofensa convertida en reivindicación: "somos una sociedad oficialmente registrada en Polonia, con sede física y existencia jurídica verificable", seguida de la invitación a evitar "afirmaciones denigratorias". Quien de verdad tiene un número de registro lo escribe: no se ofende, responde con el número.
Aparece la apelación a la confianza personal: soy yo quien cobra, no el proveedor, porque soy vuestra persona de confianza. Una frase que, leída en frío, es la confesión de todo el esquema.
Aparece, junto al falso mapa de map-ap-go.com, la prueba social fabricada: echad un vistazo al grupo de las reseñas. Un grupo gestionado por quien lo cita no es una reseña, es un escaparate.
Aparece la abundancia simulada: muchos compradores italianos pagan el importe íntegro con una sola transferencia, a veces cincuenta mil euros; tengo diez compradores esperándome.
Aparece la agresión: no me gustan los clientes complicados, si queréis ir de duros yo también puedo cambiar de actitud. Es el momento en que la víctima, que ya ha pagado, teme perder lo entregado y cede.
Y aparece por último el falso procedimiento de reembolso: claro, el reembolso de los 3.000 euros es posible, basta con iniciar un procedimiento de reclamación que puede tardar hasta un mes. No existe procedimiento alguno: existe la necesidad de ganar cuatro semanas de silencio.
El cliente paga los 4.000 euros. Pocos días después el "proveedor" vuelve y pide otros 3.500. En ese punto, tras investigar por su cuenta en Internet, la persona comprende y se detiene. Total pagado: 7.000 euros, además de los gastos de viaje ya realizados.
Esos gastos, hay que decirlo, son daño indemnizable: billetes de avión y de tren comprados como consecuencia directa del engaño deben documentarse e incluirse en la denuncia, no dejarse de lado.
El dato que lo desmonta todo: tres países distintos
En el expediente map-ap-go.com hay un elemento que por sí solo debería haber detenido la operación, y que vale para cualquiera que esté a punto de pagar a un vendedor extranjero.
El concesionario indicado estaba en Finlandia. La supuesta sociedad se declaraba registrada en Polonia. La cuenta de pago estaba a nombre de una persona física, en un banco francés, con IBAN francés.
Tres países, tres sujetos distintos, y un falso mapa en map-ap-go.com sujetándolo todo: ninguna coincidencia entre quien vende, quien dice ser el vendedor y quien cobra.
Esta es la regla práctica más útil de todo el artículo: el dinero debe ir al sujeto que vende, con el nombre que figura en el contrato, a una cuenta a nombre de ese sujeto. Un particular que cobra por cuenta de una sociedad es una anomalía sin explicación lícita en el comercio de vehículos, donde el vendedor debe emitir factura y el pago debe ser trazable hacia él.
Añádase el detalle del concepto impuesto: se exigía indicar un nombre de pila y un número de pedido alfanumérico. Un número de pedido en el concepto de una transferencia a una cuenta personal no identifica un contrato: identifica una posición en una serie. Significa que hay otras, y que ese número es la clave para encontrarlas. Debe pedirse a la entidad la lista de operaciones con conceptos de la misma serie.
No publicamos aquí el nombre del titular ni el IBAN completo. Quien presta una cuenta es muy a menudo, a su vez, una persona reclutada con una falsa oferta de trabajo o una víctima de usurpación de identidad: su posición debe verificarse individualmente por la autoridad, y la sede es la denuncia presentada, no el blog.
La buena noticia técnica del caso map-ap-go.com es que la cuenta receptora está en un banco con sede en la Unión Europea. Es por tanto alcanzable mediante orden europea de investigación: la entidad está obligada por ley a conservar la identidad del titular, los documentos de apertura, las IP de acceso y el movimiento completo, y a transmitirlos a requerimiento de la autoridad.
El marco jurídico: hechos de noviembre de 2026
Los pagos del caso map-ap-go.com son de finales de octubre y principios de noviembre de 2026. Dos consecuencias.
La primera es favorable. Al ser los hechos posteriores a la entrada en vigor de la ley 90/2024, se aplica el art. 640 apartado 2-ter del código penal italiano, que agrava la estafa cometida a distancia mediante instrumentos informáticos idóneos para obstaculizar la identificación del autor. Aquí la identificación se obstaculizó con precisión quirúrgica: un nombre de pila sin apellido durante toda la negociación, un falso sitio de mapas, un falso sitio corporativo, una cuenta a nombre de un tercero en un país adicional.
Se añaden la agravante del daño patrimonial de especial gravedad del art. 61 n. 7 y, si concurren sus presupuestos, la de la menor defensa del art. 61 n. 5, recogida por el art. 640 apartado 2 n. 2-bis.
Son relevantes además la suplantación de persona del art. 494, por el uso de los datos auténticos de un distribuidor real para acreditarse, y las prácticas comerciales engañosas de los arts. 21, 22 y 23 del código de consumo italiano: la falsa indicación de la condición de profesional y de la existencia de una sede figuran expresamente entre las prácticas consideradas engañosas en todo caso.
La segunda consecuencia es un plazo. La estafa simple es perseguible mediante denuncia dentro de los tres meses desde el conocimiento del hecho: con pagos de principios de noviembre de 2026, el plazo vence a principios de febrero de 2027. Las agravantes del segundo apartado del art. 640 comportan perseguibilidad de oficio, pero construir el expediente sobre ello para remediar una denuncia tardía sigue siendo una elección débil cuando basta con presentarla en plazo.
Y sobre todo: es la misma ventana en la que los dominios siguen registrados y los datos del registrador y del alojamiento siguen íntegros.
Cómo verificar a un vendedor extranjero en cinco minutos
Cerramos con la parte que sirve a quien aún no ha pagado y ha recibido un enlace como el de map-ap-go.com, porque es la que evita el daño.
Pedir el número de registro, no la tranquilización. Toda sociedad europea tiene un identificador público en el registro mercantil de su país. En Polonia son el KRS y el NIP, consultables gratuitamente en línea. Una sociedad real responde con el número en treinta segundos. Quien responde con una frase indignada está diciendo que no lo tiene.
Comprobar la antigüedad del dominio. Un vendedor de vehículos activo desde hace años tiene un dominio de hace años. Un dominio registrado pocos meses antes, con vencimiento a un año, es un escaparate temporal.
Desconfiar de toda "ubicación" que no esté en el dominio de un servicio de mapas, empezando por direcciones como map-ap-go.com.
No aceptar nunca un cambio de beneficiario o de país. Si el contrato es con una sociedad y el IBAN es de una persona física, la operación se detiene ahí. Lo mismo si el lugar de entrega se desplaza después del acuerdo.
Rechazar los plazos de una hora. Ninguna venta lícita de un vehículo de decenas de miles de euros impone una transferencia en sesenta minutos. La urgencia es el instrumento, no la circunstancia.
Pagar, cuando sea posible, con instrumentos que ofrezcan tutela. La transferencia a un particular es el instrumento menos protegido que existe.
Qué poner a salvo de inmediato
Quien se haya visto implicado en el asunto map-ap-go.com debe conservar los justificantes de todas las transferencias, con datos completos del beneficiario, IBAN, BIC, país y concepto, incluido el número de pedido. Exportación nativa de toda la conversación, no capturas: la exportación conserva números, horarios e identificadores de archivos. El anuncio original y el perfil del que procedía, con la fecha. Todos los enlaces recibidos, en su forma íntegra, incluidos los de map-ap-go.com y su variante. El guardado completo de las páginas, si todavía es posible. Las facturas o documentos de reserva recibidos. Los billetes de avión y tren y cualquier otro gasto realizado.
Sobre esa base se redacta una denuncia por estafa agravada conforme al art. 640 apartados 2 y 2-ter, con las agravantes de los arts. 61 n. 5 y n. 7, la suplantación de persona del art. 494 y, en relación con la cuenta receptora, el blanqueo del art. 648-bis. Con solicitudes de obtención ante el registrador y el proveedor de alojamiento de los datos de inscripción de los dominios y de la lista de dominios atribuibles a la misma cuenta, de obtención de la documentación bancaria, de identificación del titular de la cuenta receptora mediante orden europea de investigación, y de embargo.
Casos análogos ya tratados por el despacho
Pueden resultar útiles nuestros análisis de transwest-parcel, sobre el falso mensajero y los gastos de aduana inventados, de artisanworks.vip, sobre dominios de vida brevísima, y de eliteclouds.com, sobre la cadena de pagos que nunca termina. El segundo dominio de esta misma estructura se analiza en sienkosyn-com.pl.
Si has pagado tras recibir un enlace de map-ap-go.com
El cuadro es este. map-ap-go.com es una estafa: un dominio registrado en abril de 2026 junto con otros dos de la misma serie, carente de cualquier función lícita, usado para fabricar la prueba de la existencia física de un vendedor que no existía. El cobro se produjo en una cuenta personal en un tercer país, con concepto numerado, y la petición de dinero continuó incluso después del pago principal.
Los hechos son recentísimos, los dominios siguen registrados y los datos del registrador y del alojamiento aún son obtenibles. Es la mejor condición en la que se puede actuar, pero dura poco.
El despacho ya ha tratado este caso. Puedes presentarnos tu posición para una valoración preliminar.
Si has sufrido la misma estafa, podemos ayudarte. Rellena el formulario que encontrarás al final de esta página.
¿Necesitas asistencia legal?
Cuéntanos tu caso: valoración gratuita y sin compromiso.
