Advertencia: somos un despacho de abogados que se ocupa exclusivamente de estafas en línea. Este artículo nace de un caso real tratado por el despacho y se publica de forma anónima en cuanto a la persona perjudicada, con finalidad de interés público. Los datos técnicos reseñados proceden de comprobaciones en los registros públicos de dominios realizadas en la fecha de publicación. Si te reconoces en lo que lees, puedes presentarnos tu caso rellenando el formulario que encontrarás al final de esta página.
"Somos una sociedad oficialmente registrada en Polonia, con sede física y existencia jurídica verificable." Esta frase le fue escrita a nuestro cliente cuando pidió garantías. Como respaldo le enviaron un enlace: la página de aviso legal de sienkosyn-com.pl.
sienkosyn-com.pl es una estafa: no es el sitio de una sociedad polaca, no contiene ningún dato societario verificable y no corresponde a ninguna empresa inscrita en ningún registro. Es un dominio creado para dar fachada jurídica a un vendedor que no existía. El despacho ya ha tratado este caso —7.000 euros pagados por una autocaravana nunca entregada— y aquí explicamos cómo se verifica de verdad la existencia de una sociedad extranjera.
Por qué sienkosyn-com.pl es una estafa: el guion en lugar del punto
El primer engaño de sienkosyn-com.pl está en el nombre mismo, y funciona porque el ojo lee la forma y no los caracteres.
Mira con atención: sienkosyn-com.pl. Leído deprisa parece "sienkosyn.com", un clásico dominio comercial internacional, con un guiño añadido a Polonia. No lo es. El nombre registrado es sienkosyn-com, con un guion, bajo la extensión nacional polaca. La secuencia "com" no es una extensión: es parte del nombre, pegada ahí para parecerse a otra cosa.
Es una técnica conocida y documentada, y conviene aprender a reconocerla porque se usa continuamente, sobre todo con los nombres de los bancos y de las empresas de mensajería. La regla es siempre la misma, y es la que explicamos en todos nuestros artículos: la dirección se lee de derecha a izquierda. Se parte de la extensión, se toma el nombre inmediatamente anterior, y ese es el dominio. Todo lo demás es disfraz.
Y hay un detalle que cierra la cuestión. Hemos comprobado si existe el dominio que sienkosyn-com.pl imita, es decir sienkosyn punto com sin guion. No existe: no está registrado, no resuelve, nunca ha tenido un sitio. No estamos, por tanto, ante la copia de una empresa real, sino ante un nombre inventado y vestido de empresa real.
La página de aviso legal: el documento que no demuestra nada
El enlace enviado al cliente, como "sitio web y aviso legal", apuntaba a una página de sienkosyn-com.pl dedicada a la política de seguridad.
Aquí está el mecanismo psicológico que convierte la página de sienkosyn-com.pl en una estafa eficaz: una página de aviso legal parece un documento, pero no es un documento. Es un texto que cualquiera puede escribir, copiar o generar en dos minutos. No está depositada ante nadie, no la controla nadie, no está conectada a ningún registro. Su existencia no prueba nada sobre la existencia de la sociedad que la publica.
La prueba de la existencia de una sociedad nunca está en el sitio de la sociedad, y por tanto no podía estar en sienkosyn-com.pl. Está en el registro mercantil del país en el que declara estar constituida, que es un archivo público llevado por una autoridad, consultable por cualquiera y gratuito.
Y aquí llega el punto que vale para cualquiera que esté tratando con un vendedor extranjero. En toda la negociación, de varios días, la contraparte nunca facilitó: una razón social completa; un número de registro; un NIF del país declarado; una dirección de la sede; el nombre de un representante legal; una factura con datos societarios.
Facilitó un nombre de pila y el enlace a sienkosyn-com.pl, nada más. Cuando el cliente insistió, respondió ofendiéndose e invitándole a evitar "afirmaciones denigratorias".
Esta es la prueba del algodón, y merece quedar grabada: quien tiene un número de registro lo escribe. Son unos pocos dígitos, los envía en diez segundos, y comprobarlo cuesta un minuto. Quien responde con una frase indignada en lugar del número está diciendo, sin decirlo, que ese número no existe.
Cómo se verifica de verdad una sociedad polaca
Dedicamos un apartado a esto porque es lo más útil para quien ha recibido una página como la de sienkosyn-com.pl, y porque casi nadie sabe lo sencillo que es.
En Polonia las sociedades de capital están inscritas en el KRS, el registro judicial nacional de empresas. Toda empresa tiene además un NIP, el código de identificación fiscal, y un REGON, el código estadístico. Los empresarios individuales se inscriben en cambio en el CEIDG. Todos estos registros son públicos y consultables en línea gratuitamente.
El procedimiento correcto, aplicable a cualquier país europeo con los registros correspondientes, es este.
Primero: pedir el número, no el sitio. La pregunta es exactamente esta: cuál es su razón social completa y cuál es su número de registro. No "¿son ustedes una empresa seria?", pregunta a la que todos responden que sí.
Segundo: verificar el número en el registro, no en el sitio del vendedor. El número se introduce en el portal público del registro; no se pide confirmación a la contraparte.
Tercero: comprobar que coincidan tres cosas. La denominación, el objeto social y la sede. Una sociedad registrada para actividades de consultoría que vende vehículos es una anomalía. Una sede que es un domicilio particular, o un servicio de domiciliación, es una anomalía.
Cuarto: comprobar la fecha de constitución. Una sociedad nacida hace pocos meses que vende vehículos de decenas de miles de euros merece atención especial.
Quinto: comprobar que el titular de la cuenta coincida. Es la comprobación decisiva, y volvemos a ella más abajo.
Si la contraparte responde con un sitio como sienkosyn-com.pl en lugar del número, la verificación ya ha terminado: no hay nada que verificar, y no se paga.
La comprobación técnica: tres dominios registrados en tres días
Pasemos a los registros de dominios, porque los datos reunidos sobre sienkosyn-com.pl son los que más pesan en una denuncia.
sienkosyn-com.pl fue registrado el 24 de abril de 2026, con vencimiento el 24 de abril de 2027: un registro anual, la duración mínima. El titular figura inscrito como persona física, no como empresa, lo que contradice frontalmente la declaración de ser "una sociedad oficialmente registrada en Polonia".
Y no está aislado. En la misma operación la organización utilizaba un falso sitio de mapas para fabricar la prueba de la ubicación física de la supuesta sede. Ese dominio fue registrado el 23 de abril de 2026, y una variante ortográfica suya el 22 de abril de 2026.
Tres dominios, sienkosyn-com.pl incluido, registrados en tres días consecutivos. Los tres con registro anual. Los tres apoyados en los mismos servidores autoritativos de nombres, del mismo proveedor de alojamiento. El dominio de sienkosyn-com.pl tiene además los registros de correo configurados en el mismo proveedor, lo que significa que desde ese nombre salían o podían salir correos.
Esta combinación no es casual. Atención: compartir una dirección IP no probaría nada por sí solo, porque en un servidor compartido conviven miles de sitios ajenos. El indicador serio es el conjunto: mismos servidores autoritativos, registros concentrados en setenta y dos horas, misma duración mínima, mismo proveedor. Es una sola cuenta, una sola compra, un kit adquirido para montar una venta que nunca iba a producirse.
La consecuencia operativa es la razón para actuar ya. Los dominios siguen registrados, con vencimiento en abril de 2027. Ante el registrador y el alojamiento constan ahora mismo el nombre de la cuenta, el correo, el método de pago, las IP de acceso, los eventuales buzones creados en ese dominio y —el dato más valioso— la lista de los demás dominios de la misma cuenta. Esa lista contiene con toda probabilidad los nombres usados con las demás víctimas.
Se trata, para sienkosyn-com.pl como para los otros dos dominios, de material obtenible solo mediante requerimiento de la autoridad judicial, y debe pedirse expresamente en la denuncia. A la fecha de este artículo las páginas de sienkosyn-com.pl ya no resultan accesibles desde nuestro navegador, aunque el dominio sigue registrado y activo en el DNS: es la señal típica de una estructura que cierra los escaparates pero conserva los nombres. Quien aún tenga capturas o guardados de las páginas posee una prueba que dentro de un mes ya no podrá formarse.
El caso: de Finlandia a Polonia, y la sede que no existía
El contexto en que se usaba sienkosyn-com.pl ayuda a entender por qué el aviso legal era tan importante para los estafadores.
La negociación nace de un anuncio en una red social sobre una autocaravana. Quien escribe se presenta como intermediario, con un nombre de pila, y propone inicialmente acudir a un concesionario en Finlandia, facilitando los datos auténticos de un distribuidor realmente existente —usados sin su conocimiento— y asegurando: ninguna señal, ningún pago anticipado, se paga todo en el lugar tras ver el vehículo.
Después el vehículo "cambia", y con él el país: ya no Finlandia, sino Polonia, con cita en Białystok. Y cambia la regla: hacen falta 3.000 euros de reserva, a transferir en una hora porque la reserva "caduca".
Es en ese momento cuando entran en escena los dos dominios. A la pregunta del cliente —dónde están, quiénes son— llega la respuesta en dos enlaces: la ubicación en un falso sitio de mapas y el aviso legal en sienkosyn-com.pl. Dos páginas, construidas por la misma mano en el mismo momento, para responder a las dos únicas preguntas que hace un comprador prudente.
Pagados los 3.000 euros y organizado el viaje —vuelo a Varsovia, tren a Białystok—, llega la petición de 4.000 euros más en concepto de garantía. El cliente objeta y recibe el repertorio completo: la ofensa ("eviten afirmaciones denigratorias"), la apelación a la confianza personal ("soy yo quien cobra, no el proveedor, porque soy su persona de confianza"), la prueba social fabricada ("echen un vistazo al grupo de reseñas"), la abundancia simulada ("muchos compradores italianos pagan cincuenta mil euros en una sola transferencia", "tengo diez compradores esperándome"), la agresión ("no me gustan los clientes complicados") y por último el falso procedimiento de reembolso ("basta iniciar una reclamación, puede tardar hasta un mes").
El cliente paga. Pocos días después le piden otros 3.500. En ese punto se detiene. Total pagado: 7.000 euros, además del vuelo y el tren ya comprados, también daño indemnizable que debe documentarse en la denuncia.
El dato que desmiente el aviso legal: una cuenta particular en un tercer país
Hay una comprobación que habría desmontado el aviso legal de sienkosyn-com.pl en treinta segundos, y no requiere ninguna competencia técnica.
La supuesta sociedad se declaraba polaca. El concesionario se presentaba como finlandés. Las coordenadas bancarias para el pago eran las de una persona física, en un banco francés, con IBAN francés.
Ninguna sociedad, y menos aún la que decía estar detrás de sienkosyn-com.pl, cobra en una cuenta personal a nombre de un particular en otro país. No es una irregularidad formal: es una imposibilidad operativa, porque una sociedad que vende vehículos debe emitir factura y el precio debe constar cobrado por ella.
Esta es la regla que vale siempre, en toda compra a distancia: el titular de la cuenta debe coincidir con el vendedor indicado en el contrato. Si no coincide, la operación se detiene, se dé la explicación que se dé.
Añádase el detalle del concepto impuesto: se exigía indicar un nombre de pila y un número de pedido alfanumérico. Un número de pedido hacia una cuenta personal no identifica un contrato: identifica una posición en una serie. Debe pedirse a la entidad la lista de operaciones con conceptos de la misma serie, porque es la vía más rápida para que afloren las demás víctimas.
No publicamos aquí el nombre del titular ni el IBAN completo. Quien presta una cuenta es a menudo, a su vez, una persona reclutada con una falsa oferta de trabajo o una víctima de usurpación de identidad: su posición debe verificarse individualmente por la autoridad, y la sede es la denuncia presentada.
La buena noticia técnica es que la entidad receptora está establecida en la Unión Europea. Es por tanto alcanzable mediante orden europea de investigación, sin comisión rogatoria, y está obligada por ley a conservar y transmitir la identidad del titular, los documentos de apertura, las IP de acceso y todo el movimiento.
El marco jurídico y el plazo que corre
Los pagos realizados tras ver sienkosyn-com.pl son de finales de octubre y principios de noviembre de 2026.
Al ser los hechos posteriores a la entrada en vigor de la ley 90/2024, se aplica el art. 640 apartado 2-ter del código penal italiano, que agrava la estafa cometida a distancia mediante instrumentos informáticos idóneos para obstaculizar la identificación del autor: y aquí el obstáculo se construyó pieza a pieza, con un nombre de pila sin apellido, un falso sitio de mapas, el falso sitio corporativo de sienkosyn-com.pl y una cuenta a nombre de un tercero en un país adicional.
Se añaden la agravante del daño patrimonial de especial gravedad del art. 61 n. 7 y, si concurren sus presupuestos, la menor defensa del art. 61 n. 5, recogida por el art. 640 apartado 2 n. 2-bis.
Son relevantes además la suplantación de persona del art. 494, por el uso de los datos auténticos de un distribuidor real, y las prácticas comerciales engañosas de los arts. 21, 22 y 23 del código de consumo italiano: la falsa afirmación de la condición de profesional y de la existencia de una sede figuran expresamente entre las prácticas consideradas engañosas en todo caso. Publicar un aviso legal que se atribuye una condición societaria inexistente encaja de lleno en esa previsión.
En cuanto al plazo para quien pagó tras consultar sienkosyn-com.pl, la estafa simple es perseguible mediante denuncia dentro de los tres meses desde el conocimiento del hecho: con pagos de principios de noviembre de 2026 el plazo vence a principios de febrero de 2027. Las agravantes del segundo apartado del art. 640 comportan perseguibilidad de oficio, pero presentar en plazo sigue siendo lo más sólido.
Y es la misma ventana en la que los dominios siguen registrados y los datos del registrador y del alojamiento siguen íntegros.
Qué poner a salvo de inmediato
Quien se haya visto implicado en el asunto sienkosyn-com.pl debe conservar: justificantes de todas las transferencias, con datos completos del beneficiario, IBAN, BIC, país y concepto, incluido el número de pedido; la exportación nativa de toda la conversación, no capturas, porque la exportación conserva números, horarios e identificadores de archivos; el anuncio original y el perfil del que procedía, con la fecha; todos los enlaces recibidos en su forma íntegra, incluidos los de sienkosyn-com.pl y del falso sitio de mapas; el guardado completo de las páginas, si todavía es posible; las facturas o documentos de reserva recibidos; los billetes de avión y tren y cualquier otro gasto.
Sobre esa base se redacta una denuncia por estafa agravada conforme al art. 640 apartados 2 y 2-ter, con las agravantes de los arts. 61 n. 5 y n. 7, la suplantación de persona del art. 494 y, en relación con la cuenta receptora, el blanqueo del art. 648-bis. Con solicitudes de obtención ante el registrador y el proveedor de alojamiento de los datos de inscripción de sienkosyn-com.pl y de los demás dominios de la misma cuenta, de obtención de la documentación bancaria, de identificación del titular de la cuenta mediante orden europea de investigación, y de embargo.
Casos análogos ya tratados por el despacho
El falso sitio de mapas usado junto a sienkosyn-com.pl en la misma operación se analiza en map-ap-go.com. Pueden resultar útiles además nuestros análisis de transwest-parcel, sobre el falso mensajero y los gastos de aduana inventados, de artisanworks.vip, sobre dominios de vida brevísima, y de blazoncommunity.com, sobre las sociedades exhibidas como garantía.
Si has pagado tras ver el aviso legal de sienkosyn-com.pl
El cuadro es este. sienkosyn-com.pl es una estafa: un dominio construido con un guion en lugar del punto para parecerse a una dirección comercial internacional, registrado en abril de 2026 a nombre de una persona física junto con otros dos dominios de la misma serie, carente de todo dato societario verificable, usado exclusivamente para exhibir una página de aviso legal como si fuera prueba de existencia jurídica. El cobro se produjo en una cuenta personal en un tercer país, con concepto numerado, y las peticiones de dinero continuaron tras el pago principal.
Los hechos son recentísimos, los dominios siguen registrados y los datos del registrador y del alojamiento aún son obtenibles. Es la mejor condición para actuar, pero no dura.
El despacho ya ha tratado este caso. Puedes presentarnos tu posición para una valoración preliminar.
Si has sufrido la misma estafa, podemos ayudarte. Rellena el formulario que encontrarás al final de esta página.
¿Necesitas asistencia legal?
Cuéntanos tu caso: valoración gratuita y sin compromiso.
