El despacho ya ha tratado este caso: tres direcciones para la misma actividad, construidas remezclando las mismas dos palabras en extensiones distintas y hoy todas apagadas. Cómo reconocer la rotación de nombres y qué hacer si no recuerdas dónde ingresaste.
Advertencia previa: somos un despacho de abogados y nos ocupamos exclusivamente de estafas en línea y de la prestación no autorizada de servicios financieros. Este artículo nace de un caso real tratado por el despacho y se publica de forma anónima en cuanto a la persona perjudicada, con fines de utilidad pública. Los datos técnicos proceden de comprobaciones en los registros públicos de nombres de dominio realizadas en la fecha de publicación. Si te reconoces en lo que lees, puedes plantearnos tu situación rellenando el formulario que encontrarás al final de esta página.
En el expediente de trust-defi.link hay tres direcciones distintas. Dos están hechas con las mismas dos palabras, en orden invertido. La tercera es de nuevo la primera, pero con otra extensión.
Parece un detalle de pedantes. Es, en cambio, una de las formas más eficaces de reconocer estas estructuras antes de pagar, y uno de los motivos por los que tantas personas, cuando llegan a nosotros, no recuerdan con certeza en qué sitio pusieron el dinero.
trust-defi.link es una estafa, el despacho ya ha tratado este caso, y aquí explicamos cómo funciona la rotación de nombres, por qué no es casualidad que sean casi iguales y qué hacer cuando las direcciones implicadas son más de una.
Por qué trust-defi.link es una estafa: las comprobaciones
El dato más simple es también el más rotundo: trust-defi.link hoy ya no figura registrado. Ha salido de los registros, y con él los datos de quien lo tenía a su nombre.
Lo mismo vale para las otras dos direcciones usadas en el mismo asunto, una con extensión .site y otra con extensión .co: ninguna de las tres sigue registrada.
Tres nombres, tres extensiones, ninguna sociedad. Detrás de trust-defi.link nunca existió un NIF, una denominación social, una autorización para prestar servicios de inversión ni una referencia verificable a un intermediario inscrito en un registro de supervisión.
Vale la pena fijarse en las extensiones elegidas. .link, .site y .co están entre las extensiones genéricas más baratas y rápidas de obtener: no exigen ningún requisito, ninguna verificación, ninguna presencia en el territorio. Usarlas no es ilegal —muchísimos proyectos lícitos lo hacen—, pero cuando quien pide dinero elige tres extensiones de este tipo en lugar de un dominio corporativo estable, eso es información.
La rotación de nombres: por qué son casi iguales
Aquí está el punto de trust-defi.link que vale la pena llevarse, porque ayuda a reconocer el próximo rótulo antes de que haga daño.
Una organización que recauda dinero en línea tiene un problema práctico: los dominios se denuncian, acaban en las listas de los operadores, los suspenden los registradores, los bloquean las autoridades de supervisión. La vida útil de un rótulo es breve.
La solución adoptada también por trust-defi.link es siempre la misma: conservar la marca y cambiar el envoltorio. Las tres variantes más usadas son estas.
Invertir las palabras, como entre trust-defi.link y su gemelo: el nombre sigue siendo reconocible para quien ya está dentro —"sigue siendo nuestra plataforma, solo hemos cambiado de dirección"— pero para un filtro automático es una cadena nueva.
Cambiar la extensión manteniendo el nombre, como en la tercera dirección del mismo asunto: cuesta unos pocos euros y se hace en cinco minutos.
Añadir prefijos y sufijos —"eu-", "-group", "-official", "app.", "my."— que no cambian nada sustancial pero crean una dirección distinta.
El resultado, para la persona perjudicada, es una experiencia muy concreta: en cierto momento le dicen que "el sitio está en mantenimiento" o que "estamos migrando a la nueva plataforma", y le dan una dirección nueva donde encuentra, idéntico, su saldo.
Ese momento es la señal más clara de todas. Un intermediario serio no te traslada a un dominio nuevo por chat. Hemos documentado el mismo esquema al escribir sobre bgdd66.it y dsfs36.it.
Qué prueba el parecido de los nombres, y qué no
Sobre trust-defi.link hace falta el rigor que aplicamos siempre, porque es lo que hace sólida una hipótesis investigadora en lugar de meramente sugestiva.
El parecido entre dos nombres de dominio, por sí solo, no demuestra que detrás haya el mismo sujeto. Cualquiera puede registrar un nombre parecido a otro, y la historia de internet está llena de imitadores que nada tienen que ver con el original.
En el caso de trust-defi.link, sin embargo, no se parte del parecido. Se parte de un hecho vivido y documentado: fue la misma organización, en la misma conversación, la que indicó a la persona perjudicada las tres direcciones, una tras otra, para continuar la misma operación. No es una inferencia técnica: es una circunstancia de hecho que la conversación exportada demuestra.
Por eso, en casos así, la documentación del chat vale más que cualquier análisis de los nombres: no necesita ser interpretada.
"No recuerdo en qué sitio ingresé"
Es una frase que oímos a menudo de quien ha pasado por trust-defi.link, y muchas personas la pronuncian con vergüenza, como si fuera un fallo suyo.
No lo es. Si los sitios eran tres, es normal no recordar cuál estaba activo en qué semana. La confusión no es un defecto de la memoria de la víctima: es un producto del método.
La respuesta práctica es sencilla y debe quedar por escrito en la denuncia: se indican todas las direcciones, cada una con el periodo en que consta haber sido usada, precisando que se trata de la misma actividad continuada en dominios distintos. No hay que elegir: no es necesario saber cuál es "el correcto", porque todos forman parte del mismo asunto.
Los elementos que permiten datar los pasos casi siempre existen: las fechas de los mensajes en la conversación exportada, las fechas de las operaciones en el historial del exchange o en los justificantes bancarios, las fechas de creación de las capturas.
El problema del tiempo, y por qué aquí cuenta más
Cuando los dominios están apagados, como en el caso de trust-defi.link, parte de la información ya se ha perdido.
Para trust-defi.link los registros públicos muestran la situación actual, no la historia: de un dominio ya no registrado no se obtienen ni los datos del registrante ni las configuraciones técnicas de entonces. Las direcciones de conexión y los registros de acceso tienen vidas aún más breves.
Queda, en cambio, todo lo que la persona perjudicada conservó, y todo lo que pasó por sujetos obligados a conservar: bancos, entidades de pago y plataformas de intercambio, obligados a la conservación decenal de los datos de las operaciones por la normativa antiblanqueo.
Por eso, en asuntos con varios dominios, la prioridad no es perseguir los sitios: es poner a salvo la documentación del dinero y de las conversaciones, que no caduca al mismo ritmo.
El encuadre jurídico
Los hechos referidos a trust-defi.link son de 2023, por tanto anteriores a la ley 90/2024: la agravante del artículo 640, apartado 2-ter, no es aplicable. Deben alegarse las agravantes vigentes entonces: la menor capacidad de defensa (artículo 61.5) y el daño patrimonial de especial gravedad (artículo 61.7).
Los ingresos repetidos en trust-defi.link y en los demás dominios configuran un único designio criminal y por tanto el delito continuado (artículo 81.2): es un punto que debe explicitarse en el escrito, porque la pluralidad de rótulos no debe leerse como pluralidad de asuntos desconectados.
La oferta al público de servicios de inversión sin autorización integra el artículo 166 del Texto único de las finanzas, perseguible de oficio. El posterior desplazamiento y la conversión de las sumas son relevantes como blanqueo (artículo 648-bis) y, para quien reinvierte, como autoblanqueo (artículo 648-ter.1), con plazos de prescripción más largos que los de la estafa y con inicio en las conductas de reinversión.
Qué hacer ahora
Quien haya tenido que ver con trust-defi.link, o con una plataforma que le cambió la dirección sobre la marcha, debe hacer lo siguiente.
Escribir la lista completa de las direcciones usadas, con el periodo de uso de cada una, antes de que el recuerdo se confunda más.
Exportar las conversaciones con la función nativa de la aplicación, con fechas y horas: es el documento que conecta los tres nombres con la misma actividad.
Recuperar la documentación del dinero: justificantes de las transferencias con IBAN y titular, o historial del exchange y hash de las transacciones si los ingresos fueron en criptomoneda.
Recuperar todas las capturas de la plataforma, de cualquiera de las tres direcciones, con la fecha en que se hicieron.
Presentar o ampliar la denuncia, indicando todos los dominios y pidiendo el embargo preventivo (artículo 321 del Código procesal penal), la información sobre la inscripción conforme al artículo 335 y el aviso en caso de archivo conforme al artículo 408.2.
Casos análogos ya tratados por el despacho
Quien se haya cruzado con trust-defi.link encontrará útiles también nuestro análisis de defi-trust.site, sobre el mismo asunto desde el punto de vista de las criptomonedas movidas por la víctima, y el de sd3257.it, sobre qué prueba realmente una conexión técnica entre dominios.
Si te han trasladado a una dirección nueva: párate ahí
El cuadro es este. trust-defi.link es una estafa: uno de los tres nombres usados por la misma actividad, hoy los tres ya no registrados, construidos remezclando las mismas dos palabras en extensiones distintas, tras los cuales nunca existió una sociedad.
La regla que hay que llevarse es esta: cuando la plataforma donde tienes dinero te pide que te traslades a una dirección nueva, ese es el momento de pararte, no de seguir el enlace. Y si ya ha ocurrido, en la denuncia deben indicarse todos los dominios, porque son el mismo asunto.
El despacho ya ha tratado este caso. Puedes plantearnos tu situación para una valoración preliminar.
Si has sufrido la misma estafa, podemos ayudarte. Rellena el formulario que encontrarás al final de esta página.
¿Necesitas asistencia legal?
Cuéntanos tu caso: valoración gratuita y sin compromiso.
