Advertencia previa: somos un despacho de abogados y tratamos exclusivamente casos de estafas online. Si quieres que te ayudemos, rellena el formulario al final de este artículo.
Ya hemos tratado este caso y podemos ayudar a quien ha caído en la misma trampa. mh6215.it es una estafa, y en este artículo contamos además cómo lo hemos vinculado a otros dos dominios que ya habíamos encontrado en un expediente completamente distinto, de otra persona perjudicada.
Un nombre que no significa nada
Dos letras y cuatro cifras. No es una marca, no es una abreviatura, no significa nada en ningún idioma: mh6215.it es una matrícula.
No es casualidad. Un nombre sin significado no se recuerda, no se le cuenta a un amigo, no se busca en internet y, sobre todo, no vale nada: cuando el dominio se denuncia, se tira y se abre otro idéntico en sustancia y distinto en las cifras. Quien construye estos sitios no quiere una marca que crezca, quiere un envase que sustituir.
Por eso el nombre de mh6215.it sigue un esquema que vemos volver siempre: dos o tres letras, cuatro cifras, extensión italiana para parecer de aquí.
El hallazgo: la misma pareja de servidores de nombres
Hemos verificado los datos técnicos de mh6215.it en noviembre de 2026, y aquí ocurrió lo interesante.
mh6215.it delega la gestión de sus nombres a dos servidores de la red Cloudflare: harvey y wally. Son exactamente los dos que ya habíamos encontrado, meses antes y en otro expediente, en fgre369.it y en zs8596.it — dos sitios usados contra otra persona, en una historia sin relación aparente con esta. Los hemos vuelto a verificar los tres en el mismo momento: pareja idéntica, en los tres casos.
Aquí hace falta una explicación honesta, porque sobre este punto se leen muchas tonterías.
Compartir una dirección IP no demuestra nada. Detrás de una sola dirección de una gran red de distribución pueden haber cientos de miles de sitios que no tienen nada en común. Quien construye una acusación sobre una IP compartida construye sobre nada.
Y tener direcciones IP distintas no demuestra lo contrario. Los tres dominios de los que hablamos responden desde bloques de direcciones distintos, y eso no los separa en absoluto.
Lo que cuenta es otra cosa: la pareja de servidores de nombres que Cloudflare asigna no es por dominio, es por cuenta. Quien abre una cuenta recibe dos nombres tomados de una lista muy amplia, y todos los dominios que mete en esa cuenta quedan delegados a esa misma pareja. Encontrar la misma pareja en tres dominios distintos es por tanto un indicador fuerte de que esos tres dominios están administrados por la misma mano. No lo llamamos prueba absoluta — la lista de nombres es finita y una coincidencia no es matemáticamente imposible — pero es un indicio sólido, muy distinto de la casualidad de una IP.
Por qué esto cambia la forma de trabajar
mh6215.it, fgre369.it y zs8596.it: tres dominios, dos expedientes, dos personas perjudicadas que no se conocen, una sola administración.
La consecuencia práctica es concreta. Si los dominios se gestionan desde una única cuenta, no hace falta pedir tres veces la misma información a tres sujetos distintos: se pide la obtención de los datos de esa cuenta — titularidad, correo de registro, método de pago, direcciones de acceso, lista de dominios vinculados. Una sola resolución puede iluminar toda la estructura, incluidos los dominios que todavía no sabemos que existen.
Y los dos expedientes pueden hablarse. Dos historias que parecían independientes se convierten en episodios del mismo designio, con las consecuencias que eso tiene en el plano de la continuación delictiva prevista en el artículo 81 del código penal italiano. Para quien ha sido estafado significa dejar de ser un caso aislado: significa formar parte de una posición más grande y mucho más difícil de archivar.
Los dominios .it no son anónimos
Hay una razón por la que la extensión italiana de mh6215.it es una buena noticia, y merece la pena saberla.
Para los dominios .it los datos de quien registra los recoge el Registro italiano, que es una estructura de un organismo público de investigación. Los datos de contacto ya no son públicamente visibles para las personas físicas, como exige la normativa de protección de datos, pero existen y se conservan, y la autoridad judicial puede obtenerlos con una petición que no tiene que pasar por ninguna comisión rogatoria al extranjero.
Traducido: en un .it se consigue en semanas lo que en un dominio registrado a través de un proveedor en un paraíso del anonimato lleva meses y a menudo no llega nunca. Quien tiene que ver con mh6215.it tiene delante un camino más corto de lo que imagina.
El expediente: una oferta de trabajo y luego los falsos recuperos
En el expediente de mh6215.it la historia empezó en febrero de 2025 y se arrastró hasta 2026, con pagos efectuados mediante transferencias al extranjero. El punto de partida no fue una inversión: fue una propuesta de trabajo y de ganancias online, llegada a través de una persona conocida. Después de la pérdida llegaron los intentos de falso recupero, que desde hace un par de años acompañan sistemáticamente a cada estafa lograda.
Hay un detalle que señalamos porque es en sí mismo un elemento: la persona perjudicada no recibió nunca de sus interlocutores ninguna referencia verificable — ninguna denominación completa, ningún documento de identidad, ninguna sede, ningún contrato escrito.
No es un olvido y tampoco es extraño. Es el requisito de funcionamiento. Una actividad que se presenta sin referencias comprobables no es una actividad informal: es una actividad construida para no ser alcanzable. Y la ausencia total de datos identificativos, junto con las promesas de ganancias, es uno de los elementos que en sede penal concurre a demostrar los artificios y engaños que exige el artículo 640 del código penal italiano.
La ausencia de un contrato escrito, hay que decirlo con claridad, no impide nada: transferencias, conversaciones, grabaciones y correos demuestran la relación, el objeto y los pagos. Con ese material se trabaja perfectamente.
Qué hacer de inmediato
Guarda las capturas de mh6215.it mientras siga respondiendo. El sitio está activo ahora. Dentro de unas semanas el nombre habrá sido sustituido por otro, y tu copia será la única prueba de que ese sitio existió.
Escribe los nombres de los dominios, todos. Si a lo largo de los meses te han indicado direcciones distintas, enumérales por fecha. Es exactamente de esa lista de donde se tiran los hilos: sin esos nombres el vínculo que hemos encontrado no habría salido.
Pide al banco la trazabilidad completa de cada transferencia: IBAN y titular de destino, banco receptor, país, fecha y hora. Para las transferencias en euros posteriores al 9 de octubre de 2025, pide también el resultado de la verificación del beneficiario que el banco está obligado a realizar.
Presenta la denuncia y pide expresamente la obtención de los datos del registrante del dominio en el Registro italiano y de los datos de la cuenta en el gestor de los servidores de nombres. Son peticiones concretas: si no se escriben, no se hacen.
No pagues ningún falso recupero vinculado a mh6215.it. Quien te pide dinero para devolverte dinero te está estafando una segunda vez.
Casos análogos que hemos tratado
El esquema de mh6215.it se repite con otros nombres — y dos de ellos son los dominios vinculados de los que habla este artículo:
- fgre369.it: dos dominios, la misma cuenta
- zs8596.it: el segundo sitio y la rotación de dominios
- crafthousejp.com: el falso trabajo desde casa por tareas
- eccfinvestigators.com: los falsos investigadores del recupero de fondos
- revexglobal.net: cinco dominios, cinco proveedores distintos
- globalnbcfinance.com: la falsa actualización de la plataforma
Una advertencia que nos afecta directamente
Nos consta que alguien está telefoneando a personas estafadas usando el nombre de nuestro despacho. Nunca llamamos por iniciativa propia, no telefoneamos por la tarde ni de noche, no usamos números extranjeros y nunca pedimos dinero por teléfono. Si recibes una llamada así, cuelga y escríbenos a través del formulario de este sitio.
Si te ha pasado, escríbenos
Si has tenido que ver con mh6215.it, o con un sitio de nombre parecido hecho de unas pocas letras y cuatro cifras, rellena el formulario al final de esta página. Indica todos los nombres de los sitios que te dieron, las fechas de los pagos y los importes.
Esos nombres, por sí solos, parecen nada. Puestos uno al lado del otro se convierten en una estructura: así hemos vinculado mh6215.it a otros dos dominios y a un expediente que no sabíamos que ya teníamos.
¿Necesitas asistencia legal?
Cuéntanos tu caso: valoración gratuita y sin compromiso.
