Advertencia: somos un despacho de abogados que se ocupa exclusivamente de estafas en línea y de actividad financiera no autorizada. Este artículo nace de un caso real tratado por el despacho y se publica de forma anónima en cuanto a la persona perjudicada, con finalidad de interés público. Si te reconoces en lo que lees, puedes presentarnos tu caso rellenando el formulario que encontrarás al final de esta página.
Hay estafas que se reconocen por el enlace. tiktok.yalmy.shop es una de ellas, y casi nadie mira el enlace.
tiktok.yalmy.shop es una estafa: no es un servicio de TikTok, no es una plataforma de inversión, no es un intermediario autorizado. Es una dirección registrada por terceros que explota un detalle técnico que la inmensa mayoría de las personas desconoce. El despacho ya ha tratado este caso —27.000 euros transferidos durante octubre de 2026— y en este artículo explicamos por qué ese enlace, por sí solo, bastaba para desenmascararlo todo.
Por qué tiktok.yalmy.shop es una estafa: la parte del enlace que nadie lee
Empecemos por la lección más importante de todo el caso, la que sirve a cualquiera que lea, aunque no haya perdido un euro.
En una dirección web el nombre que cuenta no es el primero, es el último antes de la extensión. En tiktok.yalmy.shop el dominio real es yalmy.shop. La palabra "tiktok" que lo precede es solo un subdominio: una etiqueta que quien registró yalmy.shop puede escribir como quiera, sin pedir permiso a nadie y sin control alguno.
Quien registra un dominio puede crear en treinta segundos subdominios llamados tiktok, amazon, el nombre de tu banco, el de un exchange, lo que sea. No hace falta autorización, no hace falta relación con la marca, no cuesta nada. Por eso tiktok.yalmy.shop es una estafa ya en su propia estructura: la marca mundialmente conocida está en la parte decorativa de la dirección, mientras que la parte que identifica de verdad a quien gestiona el sitio —yalmy.shop— no le dice absolutamente nada a nadie.
La regla práctica que conviene llevarse, y enseñar a los propios familiares, es esta: la dirección se lee de derecha a izquierda. Se parte de la extensión, se toma el nombre inmediatamente anterior, y ese es el titular. Todo lo que esté a la izquierda de ese nombre lo ha escrito él. Si la marca que esperas no es ese nombre, no estás en el sitio de esa marca.
Quien construyó tiktok.yalmy.shop eligió una extensión .shop, no la más vigilada, y colocó encima el nombre de una red social que todo el mundo conoce. El resultado es una dirección que, leída deprisa en la pantalla de un móvil, parece un servicio oficial. Nunca lo fue.
tiktok.yalmy.shop hoy ya no existe: qué dice la verificación técnica
Las comprobaciones que hemos realizado sobre el dominio de tiktok.yalmy.shop cuentan la segunda mitad de la historia.
A fecha de este artículo, la consulta a los servidores autoritativos de la extensión .shop para yalmy.shop y para tiktok.yalmy.shop devuelve NXDOMAIN: el nombre no existe en la zona. La consulta al registro competente mediante el protocolo RDAP devuelve 404: ningún registro. No hay registros A, no hay registros MX, no hay servidores de nombres.
Traducido: el dominio de tiktok.yalmy.shop ha sido cancelado. Los pagos de la perjudicada son de finales de octubre de 2026. En pocas semanas la infraestructura fue desmontada y el nombre salió del registro.
Esto no es un detalle burocrático, es un elemento de prueba. Una sociedad que desarrolla una actividad lícita no hace evaporar su propio dominio dos semanas después de haber cobrado. El ciclo registrar-cobrar-cancelar es la firma operativa de quien monta una infraestructura de usar y tirar, y la rapidez de la cancelación en este caso es notable.
Hay además una consecuencia procesal que debe decirse con claridad, porque es la única razón por la que tiene sentido moverse ya. Aun cuando un dominio esté cancelado, el registrador conserva los datos de la inscripción: quién registró, con qué correo electrónico, con qué método de pago, desde qué dirección IP, con qué otros dominios en la misma cuenta. Esta información no es pública y no se obtiene con una búsqueda en Internet: solo se obtiene mediante requerimiento de la autoridad judicial al registrador, y los plazos de conservación no son eternos. Cuanto más tiempo pase desde la cancelación de tiktok.yalmy.shop, más se cierra este camino.
Añadamos un dato muy elocuente: de tiktok.yalmy.shop no existe ninguna huella pública. Ninguna reseña, ninguna denuncia en foros, ninguna copia archivada. No era un sitio que buscara visibilidad: era una dirección privada, para mostrar una a una a las personas ya captadas en otro lugar.
El enganche: el engaño sentimental que conduce a la inversión
El mecanismo por el que las personas llegan a tiktok.yalmy.shop no es la publicidad. Es una relación, y esta es la segunda razón por la que tiktok.yalmy.shop es una estafa difícil de reconocer desde dentro.
En el caso que tratamos, la perjudicada lo resumió con una lucidez que merece reproducirse: se trató de un engaño sentimental dirigido a que se procediera a las inversiones. Primero nace la relación, semanas de mensajes diarios, confidencias, proyectos. Después, cuando la confianza está construida, llega la inversión: compartida, presentada como una oportunidad que aprovechar juntos, no como una propuesta comercial.
Este esquema tiene nombre en la práctica internacional y es hoy la forma más rentable de estafa en línea. Funciona porque no ataca la cartera, ataca la relación. Quien invierte no está valorando un producto financiero: está dando confianza a una persona. Y la víctima, desde dentro, no está realizando una operación imprudente: está haciendo un gesto normal hacia alguien de quien se fía.
Por eso las preguntas del tipo "cómo has podido no darte cuenta" son equivocadas y, sobre todo, inútiles. La palanca no era la codicia: era el afecto.
Hay además, en nuestro expediente, un elemento que rara vez se encuentra y que merece recogerse. En una de las últimas conversaciones, la persona que había gestionado el enganche describió la organización desde dentro: operadores reclutados en varios países para aportar las voces, y por separado una mujer —indicada como residente en el Reino Unido— que proporcionaba los vídeos y las fotografías del personaje. Rostros y voces, por tanto, pertenecían a personas distintas de quien escribía.
Dos consecuencias prácticas.
La primera se refiere a la persona de las fotografías. En la inmensa mayoría de los casos es también ella una víctima: imágenes tomadas de sus perfiles y reutilizadas sin que lo sepa, o vídeos generados artificialmente a partir de esas imágenes. No debe señalarse como responsable: debe considerarse, si es posible, como otra perjudicada, porque el uso de su rostro para engañar integra la suplantación de persona del art. 494 del código penal italiano en su perjuicio.
La segunda se refiere a la estructura. Un reparto de tareas en varios países —quien habla, quien aporta el rostro, quien gestiona las cuentas, quien gestiona el sitio— no es compatible con la acción de una sola persona. Es un elemento que debe emplearse en la denuncia para pedir la profundización también bajo el perfil de la asociación ilícita del art. 416 del código penal italiano, y para solicitar la conexión con otros procedimientos pendientes sobre la misma matriz.
Dónde han ido a parar los 27.000 euros: tres recorridos distintos
Los pagos documentados en el expediente de tiktok.yalmy.shop no fueron todos al mismo sitio, y esa es una buena noticia técnica.
Una parte fue a la cuenta de la propia perjudicada en un exchange de criptomonedas regulado, con sede en un Estado de la Unión Europea. Una transferencia inmediata de 2.000 euros el 28 de octubre de 2026 y otra de 7.200 euros, ambas a posiciones a su propio nombre. El dinero fue después convertido en criptomoneda y transferido a un monedero indicado por los estafadores.
Una parte fue a la cuenta de una persona física en una entidad de dinero electrónico autorizada en Lituania: 3.000 euros el 30 de octubre de 2026, con IBAN lituano, titular persona física con domicilio en Eslovaquia. Y, sobre todo, con un concepto de pago declarado: "family support", apoyo familiar.
Detengámonos en ese concepto, porque en el caso de tiktok.yalmy.shop es el dato más elocuente de todo el expediente.
Ninguna inversión del mundo se paga con el concepto "apoyo familiar". Esa indicación no es un error ni un descuido: es una instrucción operativa. Sirve para que la transferencia pase bajo el radar de los sistemas automáticos de control antiblanqueo del banco ordenante y de la entidad receptora, porque una transferencia entre particulares por apoyo familiar es estadísticamente inocua, mientras que una transferencia a un particular con el concepto "inversión" enciende la alarma de inmediato.
Quien dictó ese concepto sabía exactamente lo que estaba haciendo. Y quien puso la cuenta a disposición para recibirlo no puede sostener de forma creíble que ignorase la procedencia, lo que abre al blanqueo del art. 648-bis o, según la posición, al autoblanqueo del art. 648-ter.1 del código penal italiano.
No publicamos aquí el nombre del titular ni el IBAN completo, por una razón concreta: quien presta la cuenta es muy a menudo, a su vez, una persona reclutada con una falsa oferta de trabajo, o incluso una víctima de usurpación de identidad. Su posición debe ser verificada individualmente por la autoridad, y la vía correcta es la denuncia presentada, no la publicación.
Haber transferido a la propia cuenta no significa haber perdido el rastro
Aquí hay que corregir una convicción equivocada que paraliza a muchas de las personas que transfirieron a tiktok.yalmy.shop: "mandé el dinero a mí mismo y luego lo moví yo, así que es culpa mía y no se puede hacer nada".
Es exactamente al revés, y en el caso de tiktok.yalmy.shop es el punto fuerte del expediente.
Quien transfirió a su propia cuenta en un exchange regulado dejó tras de sí la cadena probatoria más completa que se pueda desear: una transferencia bancaria trazada de salida, una cuenta sometida a verificación de identidad de entrada, una conversión a criptomoneda registrada y, finalmente, una transferencia de salida hacia una dirección de destino que es conocida, porque figura en el propio historial de operaciones.
Esa dirección de destino es el verdadero punto de partida de la investigación. La cadena de bloques no se cancela ni se desmonta como un dominio: cada movimiento posterior queda visible para quien sepa leerlo, y el análisis permite seguir los fondos hasta el punto en que entran en un exchange, donde hay un titular identificado y puede llegar una resolución de la autoridad.
Por eso quien ha sufrido la estafa de tiktok.yalmy.shop debe recuperar de su cuenta en el exchange, antes que nada, la lista completa de las operaciones de salida con las direcciones de destino y los hashes. Es el documento más importante del expediente. Y no el más difícil de obtener: se descarga por cuenta propia, en pocos minutos.
En el plano regulatorio, una plataforma que se presenta ofreciendo la inversión en criptoactivos y la gestión de una cartera sin autorización alguna opera en violación del reglamento UE 2023/1114 y de la normativa nacional de adaptación, además de integrar el intrusismo financiero del art. 166 del texto único financiero italiano. De tiktok.yalmy.shop no consta ningún NIF, ninguna denominación social, ninguna sede, ninguna referencia societaria, ninguna inscripción en registro alguno: no había nada que autorizar, porque no había ningún sujeto.
Las transferencias inmediatas: qué es posible y qué no
Hay que decir con honestidad también la parte desfavorable, porque las expectativas equivocadas hacen perder tiempo.
Los pagos del caso tiktok.yalmy.shop se ejecutaron mediante transferencias inmediatas. La inmediata es, por su naturaleza, irrevocable: la liquidación es definitiva en pocos segundos y no existe un procedimiento de retrocesión comparable al de la transferencia ordinaria en las primeras horas.
Tampoco es invocable la tutela prevista para las operaciones de pago no autorizadas: esa disciplina cubre el caso de quien ve cargada una operación que no ha ordenado, mientras que aquí la orden la dio la perjudicada, engañada sobre las razones pero consciente del acto. Prometer el reembolso por esa vía sería ilusorio.
Lo que sí es concretamente posible es otra cosa: obtener la documentación de los bancos y entidades implicados —incluida la eventual comunicación de operación sospechosa que los intermediarios están obligados a transmitir—, identificar al titular de la cuenta receptora en la entidad lituana y seguir la cadena en criptomoneda hasta un punto embargable. La entidad de dinero electrónico receptora está establecida en la Unión Europea: es por tanto alcanzable mediante orden europea de investigación, sin comisión rogatoria, y está obligada por ley a conservar los datos de identificación del titular.
Hechos de octubre de 2026: la agravante se aplica, pero la denuncia caduca
Dos coordenadas temporales gobiernan la redacción de la denuncia en el caso de tiktok.yalmy.shop, y aquí van en direcciones opuestas.
La primera es favorable. Los hechos son de octubre de 2026, por tanto posteriores a la entrada en vigor de la ley 90/2024: resulta plenamente aplicable el art. 640 apartado 2-ter del código penal italiano, que agrava la estafa cometida a distancia mediante instrumentos informáticos idóneos para obstaculizar la identificación del autor. Es exactamente este supuesto: identidad construida, dominio a nombre de nadie y cancelado, cuenta de apoyo en un tercer país, destino final en criptomoneda.
Se añaden la agravante de la menor defensa del art. 61 n. 5, recogida por el art. 640 apartado 2 n. 2-bis —aquí especialmente pertinente, porque la relación afectiva simulada es precisamente la circunstancia de persona de la que el agente se aprovechó— y la del daño patrimonial de especial gravedad del art. 61 n. 7.
La segunda coordenada es un plazo que corre ahora. La estafa simple es perseguible mediante denuncia dentro de los tres meses desde el conocimiento del hecho. Con pagos de finales de octubre de 2026, ese plazo vence a finales de enero de 2027. Las agravantes del segundo apartado del art. 640 comportan la perseguibilidad de oficio, y el intrusismo financiero del art. 166 es perseguible de oficio en todo caso: pero construir el expediente sobre la oficiosidad para remediar una denuncia tardía es una elección débil, cuando basta con presentarla en plazo.
Quien transfirió a tiktok.yalmy.shop en las últimas semanas tiene por tanto ante sí una ventana que no es larga. Y es la misma ventana en la que los datos del registrador y de la entidad receptora siguen frescos.
Los contactos siguen abiertos: qué hacer y qué no hacer
En el caso de tiktok.yalmy.shop la perjudicada, en la primera entrevista, no había cerrado los canales de comunicación con la organización. Una elección instintiva y comprensible, que debe gestionarse con criterio.
Mantener abierto el chat tiene un valor: las conversaciones son prueba, y la organización que sigue escribiendo sigue produciendo material utilizable. Pero hay tres reglas innegociables.
No se envía ni un euro más, de ninguna forma y por ningún motivo. Tras el último pago llegan siempre las peticiones de desbloquear la cuenta, pagar el porcentaje, ingresar la tasa, cubrir la comisión de salida. Todas son falsas: no existe pago que libere fondos que no existen. Lo hemos documentado en el caso de eliteclouds.com y en el de axi24-cfd.com.
No se anuncia la denuncia y no se pone al interlocutor ante las pruebas reunidas. Quien es avisado mueve los fondos y cierra las cuentas en las horas siguientes.
No se borra nada. Debe hacerse la exportación nativa de las conversaciones, no la captura de pantalla: la exportación conserva números, horarios e identificadores de los archivos multimedia. Deben conservarse los números utilizados, las cuentas, las imágenes y los vídeos recibidos: esos archivos tienen metadatos, y los vídeos generados artificialmente dejan rastros reconocibles al análisis técnico.
A esto se añade una advertencia casi segura. Tras una estafa como la de tiktok.yalmy.shop llegan, en pocas semanas, las llamadas de quien ofrece recuperar el capital: supuestas sociedades de recuperación de fondos, falsos funcionarios, falsos abogados, en algún caso personas que se hacen pasar por empleados de oficinas públicas. Saben cuánto has perdido y cuándo, porque esos datos vienen de la estafa original. Es una estafa autónoma, y la analizamos en dam.w24platform.com.
Una recuperación seria pasa por la autoridad judicial y por el embargo. No existe otro camino, y quien promete uno forma parte del problema.
Qué poner a salvo de inmediato
Quien transfirió a tiktok.yalmy.shop debe poner a salvo los justificantes de todas las transferencias, con datos completos del beneficiario, IBAN, BIC, país y concepto: el concepto debe conservarse con especial cuidado. La lista completa de las operaciones de la cuenta en el exchange, con direcciones de destino y hashes. Exportación nativa de todas las conversaciones, con números y fechas. Las imágenes y los vídeos del personaje, en los archivos originales. Cada captura de la plataforma, del panel y de los saldos mostrados. La dirección exacta de la plataforma, en su forma completa.
Sobre esa base se redacta una denuncia por estafa agravada conforme al art. 640 apartados 2 n. 2-bis y 2-ter, con las agravantes de los arts. 61 n. 5 y n. 7, la suplantación de persona del art. 494, el blanqueo del art. 648-bis en relación con la cuenta receptora, el intrusismo financiero del art. 166 y la violación de la normativa sobre criptoactivos, con petición de profundización conforme al art. 416. Con solicitudes de obtención ante el registrador de los datos de inscripción del dominio, de obtención ante bancos y entidades, de identificación del titular de la cuenta receptora mediante orden europea de investigación, de análisis de la cadena en criptomoneda y de embargo.
Casos análogos ya tratados por el despacho
Pueden resultar útiles nuestros análisis de qwoxak, sobre el enganche en una aplicación de citas, de capitagains, de artisanworks.vip sobre dominios de vida brevísima, y el estudio sobre el intrusismo financiero.
Si has invertido en tiktok.yalmy.shop: qué hacer ahora
El cuadro es este. tiktok.yalmy.shop es una estafa construida sobre un subdominio que exhibe una marca con la que no tiene relación alguna, apoyada en un dominio hoy cancelado y carente de cualquier referencia societaria, alimentada por un enganche sentimental y por una estructura con tareas repartidas en varios países, con cobros en parte en la cuenta de una persona física en una entidad extranjera con concepto falso y en parte en criptomoneda hacia un monedero.
Los hechos son recentísimos, y ese es el mejor punto de partida posible: los datos del registrador aún son recuperables, la cuenta receptora está en territorio de la Unión, la cadena en criptomoneda aún es corta. Pero la denuncia tiene un plazo de tres meses, y para hechos de octubre de 2026 ese plazo corre ahora.
El despacho ya ha tratado este caso y conoce esta matriz. Puedes presentarnos tu posición para una valoración preliminar.
Si has sufrido la misma estafa, podemos ayudarte. Rellena el formulario que encontrarás al final de esta página.
¿Necesitas asistencia legal?
Cuéntanos tu caso: valoración gratuita y sin compromiso.
