sepa.finance estafa: el pasaporte falso y la prueba equivocada

Advertencia previa: somos un despacho de abogados y nos ocupamos exclusivamente de estafas en línea y de ejercicio abusivo de la actividad financiera. Este artículo nace de un caso real tratado por el despacho y se publica de forma anónima en cuanto a la persona perjudicada, con finalidad de utilidad pública. Los datos técnicos proceden de comprobaciones en los registros públicos de dominios realizadas en la fecha de publicación. Si te reconoces en lo que lees, puedes someternos tu situación rellenando el formulario al final de esta página.

En cierto momento, para demostrar que era una persona real, el supuesto consultor envió a la persona perjudicada la fotografía de su pasaporte.

Nos la hicieron llegar y la verificamos. Era falso.

Pero lo más importante de este artículo es otra cosa, y es la razón por la que merece leerse hasta el final: aunque ese pasaporte hubiera sido auténtico, no habría probado absolutamente nada.

sepa.finance es una estafa, el despacho ya ha tratado este caso, y aquí explicamos por qué el documento de identidad es la prueba equivocada — y cuál es la correcta.

Por qué sepa.finance es una estafa: un nombre que no pertenece a nadie

Empecemos por el nombre de sepa.finance, porque es el engaño principal.

"SEPA" son las siglas de la zona única de pagos en euros: un conjunto de reglas técnicas que uniforman las transferencias y los adeudos dentro de la Unión Europea. Es un marco normativo, no un sujeto. No es una sociedad, no tiene clientes, no mantiene cuentas, no gestiona inversiones y no tiene plataformas. Nadie "invierte con SEPA", porque no existe una SEPA con la que invertir.

Quien usa esas siglas como marca está haciendo algo preciso: tomar una palabra que cualquiera asocia con transferencias, bancos y Europa, y pegarla a un dominio propio. El resultado suena institucional y no significa nada.

Lo mismo vale para la extensión final: ".finance" no certifica nada. No está reservada a intermediarios autorizados, no requiere ningún control y se compra como cualquier otra extensión.

En cuanto a los registros, el dominio de sepa.finance consta registrado el 30 de mayo de 2025. Es un dato que merece atención, porque los ingresos de la persona perjudicada empiezan en 2023: dos años antes de que ese nombre existiera. Significa que al inicio del asunto el sitio se llamaba de otra manera, y que el nombre se cambió sobre la marcha — exactamente el mecanismo de recambio de dominios que hemos documentado en decenas de otros expedientes.

En cuanto a las comprobaciones sustanciales, el cuadro es el habitual: ninguna sociedad identificable, ningún NIF, ningún domicilio, ningún número de autorización referibles a sepa.finance. Quien capta dinero presentándolo como inversión debe estar autorizado e inscrito en los registros correspondientes.

El pasaporte: por qué es la prueba equivocada

Vamos a la parte que vale para cualquiera, no sólo para quien se haya cruzado con sepa.finance.

Cuando una persona perjudicada de sepa.finance, o de cualquier sitio similar, empieza a dudar, la petición que se le ocurre es casi siempre la misma: "mándame un documento". Y los estafadores están encantados de complacerla — porque saben que ese documento cierra las dudas en vez de abrirlas.

Hay tres razones por las que, en casos como sepa.finance, es la prueba equivocada.

Primera: de una fotografía no se autentica nada. Un documento se verifica por sus elementos de seguridad, que una fotografía o un escaneo no reproducen. Cualquiera puede construir una imagen creíble, y en la red circulan documentos falsos de muy alta calidad. En el caso de sepa.finance bastó una verificación profesional para establecer que el enviado no era auténtico, pero es un examen que una persona perjudicada no puede hacer sola.

Segunda: el documento podría pertenecer a una persona real e inocente. Los documentos robados circulan y se reutilizan. Por eso, si recibes un documento así, no lo publiques, no lo difundas y no contactes a la persona retratada: podría ser a su vez una víctima. Consérvalo y entrégalo sólo a la autoridad judicial.

Tercera, y es la decisiva: un documento prueba una identidad, no una autorización. Aunque ese pasaporte hubiera sido auténtico, sólo habría demostrado que existe una persona con ese nombre. No que esté autorizada a captar dinero, no que la sociedad para la que dice trabajar exista, no que el sitio sea suyo.

La pregunta correcta nunca es "quién eres", sino: ¿está autorizado, y ésta es de verdad su dirección oficial? Se comprueba en el registro de la autoridad de supervisión, donde se publican tanto el nombre del intermediario como la dirección de su sitio. Es gratis y lleva dos minutos.

Un último elemento, en el plano jurídico: fabricar, poseer o usar documentos de identificación falsos es un delito autónomo, previsto en particular por el art. 497-bis del código penal italiano para los documentos válidos para salir del país. El pasaporte falso, por tanto, no es sólo una confirmación de la estafa: es un cargo más, y un elemento que debe adjuntarse al escrito exactamente como se recibió, sin recortes.

Tres años de ingresos

En el expediente sepa.finance los ingresos se extienden desde 2023 hasta 2026, por un total de unos cuarenta mil euros, hechos mediante transferencias al extranjero.

Un asunto largo como el de sepa.finance parece, a primera vista, más comprometido. No lo es, y merece decirse con precisión.

El recorrido del dinero ingresado en sepa.finance es la prueba que más resiste al tiempo. Sobre las relaciones bancarias, el art. 119, apartado 4, del Texto único bancario italiano reconoce al cliente el derecho a obtener, a su costa y en noventa días, copia de la documentación relativa a las operaciones concretas de los últimos diez años. No es una cortesía del banco: es un derecho, y se ejerce con una solicitud escrita. Un asunto iniciado en 2023 está holgadamente dentro de esa ventana, y la normativa de prevención del blanqueo obliga igualmente a conservar los datos diez años.

Así pues, ordenantes, beneficiarios, IBAN, BIC, país y concepto de cada transferencia — también las de 2023 — siguen disponibles y pueden obtenerse.

El hecho de que el contacto siga activo

Hay un elemento que en el expediente sepa.finance cambia las prioridades: la persona perjudicada sigue en contacto con la estructura, y el asunto ha evolucionado hacia una fase nueva, hecha de presiones y peticiones de pago vinculadas a una supuesta cuenta abierta a su nombre.

Cuando el contacto sigue vivo, la posición es más fuerte, no más débil: los contactos están activos hoy, los datos existen, y algunas peticiones a la autoridad judicial sólo tienen sentido mientras esos canales funcionan.

Con sepa.finance, como siempre, las reglas son las cuatro de costumbre, y hay que seguirlas por orden: no ingresar más dinero bajo ninguna etiqueta; no bloquear ni borrar antes de haberlo exportado todo en formato nativo, con fechas y horas; anotar cada contacto, porque es material de investigación vivo; presentar la denuncia enseguida, porque un escrito presentado mientras los canales están activos permite averiguaciones que después ya no se pueden pedir.

El marco jurídico

Se aplica el art. 640 del código penal italiano, con las agravantes de la menor capacidad de defensa del art. 61 n. 5, invocada por el art. 640 apartado 2 n. 2-bis, y del daño patrimonial de especial gravedad del art. 61 n. 7. Para los hechos posteriores a julio de 2024 — y aquí los ingresos llegan a 2026 — se aplica también el art. 640 apartado 2-ter, introducido por la ley 90/2024, que agrava la estafa cometida a distancia con instrumentos informáticos idóneos para obstaculizar la identificación del autor.

Son relevantes además la usurpación de identidad del art. 494, la posesión y fabricación de documentos de identificación falsos del art. 497-bis por el pasaporte, el ejercicio abusivo de la actividad financiera del art. 166 del Texto Único de las Finanzas, perseguible de oficio, y, en cuanto al recorrido de los fondos, el blanqueo del art. 648-bis, a presentar como conducta de terceros. Para la fase de presiones y peticiones de pago acompañadas de amenazas es relevante la extorsión del art. 629, también en grado de tentativa.

Las agravantes del segundo apartado del art. 640 comportan perseguibilidad de oficio: el transcurso de tres meses desde el conocimiento del hecho no impide el procedimiento. Pero los ingresos llegan a 2026 y el contacto está activo: no hay razón para esperar.

Qué poner a salvo de inmediato

Quien haya ingresado dinero en sepa.finance debe conseguir: la documentación bancaria completa en forma oficial, invocando el art. 119 apartado 4 del Texto único bancario, de salida y de entrada, con ordenante, beneficiario, IBAN, BIC, país y concepto de cada operación desde 2023 en adelante; la exportación nativa de todas las conversaciones; los correos en formato original completo, no fotografiados, porque hacen falta las cabeceras técnicas; el documento de identidad recibido, en la forma exacta en que llegó; los nombres, números y papeles declarados por cada persona con la que se habló; las direcciones exactas de todos los sitios usados a lo largo de los años, con las fechas; y la lista de los propios documentos entregados.

Y la advertencia que vale siempre: quien te contacte prometiendo recuperar las cantidades mediante pago anticipado es la segunda estafa, construida sobre las listas de víctimas de la primera.

Casos similares ya tratados por el despacho

Quien se haya cruzado con sepa.finance encontrará útil nuestro análisis de hmtreasurygovuk.com, el dominio usado en la fase posterior del mismo asunto; de eu-ecommbx.com y ecommbx.online; de manoab.com y mirabaudasset-management.com sobre los clones de entidades; y de answer-blockchain.com sobre qué queda de un caso iniciado en 2023.

Si has ingresado dinero en sepa.finance: qué hacer ahora

El cuadro es éste. sepa.finance es una estafa: un dominio registrado el 30 de mayo de 2025 — dos años después del inicio del asunto — que usa como marca las siglas de la zona única de pagos en euros, que no es una sociedad y no tiene clientes, y detrás del cual no consta ni un sujeto identificable ni autorización alguna.

Si te han mandado un documento de identidad para tranquilizarte, consérvalo y entrégalo: puede ser un delito más. Pero no lo tomes como una garantía, porque no lo es.

La única comprobación que cuenta la haces en el registro de la autoridad de supervisión, y se refiere a dos cosas: si ese sujeto está autorizado, y si la dirección del sitio es la publicada allí.

El despacho ya ha tratado este caso. Puedes someternos tu situación para una valoración preliminar.

Si has sufrido la misma estafa, podemos ayudarte. Rellena el formulario que encontrarás al final de esta página.