webtrader.rdpsystem.pro es una estafa: el control remoto de tu ordenador

Advertencia previa: somos un despacho de abogados y nos ocupamos exclusivamente de estafas en línea y de la prestación no autorizada de servicios financieros. Este artículo nace de un caso real tratado por el despacho y se publica de forma anónima en cuanto a la persona perjudicada, con fines de utilidad pública. Los datos técnicos proceden de comprobaciones en los registros públicos de nombres de dominio realizadas en la fecha de publicación. Si te reconoces en lo que lees, puedes plantearnos tu situación rellenando el formulario que encontrarás al final de esta página.

Hay un detalle, en este asunto, que suele escapársele a todo el mundo y que en realidad lo dice casi todo: el nombre del dominio. La persona perjudicada ingresó veintiún mil euros en una plataforma de trading llamada webtrader.rdpsystem.pro. RDP, en la jerga informática, son las siglas del protocolo de control remoto del ordenador. El nombre de la falsa plataforma anunciaba, a quien supiera leerlo, exactamente lo que iba a ocurrir: alguien iba a tomar el control de su ordenador.

Y así fue. webtrader.rdpsystem.pro es una estafa, el despacho ya ha tratado este caso, y este artículo explica cómo reconocerla, por qué el programa de control remoto cambia la naturaleza del problema y qué hay que hacer inmediatamente después.

Por qué webtrader.rdpsystem.pro es una estafa: el dominio habla

Empecemos por las comprobaciones objetivas, las que cualquiera puede repetir.

El dominio sobre el que funciona webtrader.rdpsystem.pro figura registrado el 31 de mayo de 2026, con vencimiento el 31 de mayo de 2027: un año de duración, la duración mínima, la de quien no tiene ninguna intención de seguir ahí al año siguiente. El registrador de referencia es una sociedad de Hong Kong. La gestión de los nombres está confiada a un par de servidores de una conocida red de distribución de contenidos: un servicio muy extendido y perfectamente lícito, que por sí solo no prueba nada, pero que tiene el efecto práctico de ocultar dónde está realmente alojado el sitio.

Luego está el dato que realmente pesa. El dominio principal no tiene ningún sitio web: al teclearlo no se llega a ninguna parte. La única dirección que responde es el subdominio webtrader.rdpsystem.pro, es decir, el panel donde a la persona perjudicada se le mostraban las cifras. No hay página de inicio, no hay página societaria, no hay sección legal.

Tampoco hay correo: el dominio no tiene registros de correo electrónico, lo que significa que a esa dirección no se puede escribir. Un intermediario financiero sin una dirección de correo en su propio dominio es una contradicción en los términos.

Añadamos la extensión. El sufijo .pro nace para los profesionales habilitados, y es precisamente ese aire de profesionalidad lo que se compra por unos pocos euros junto con el nombre.

Y añadamos la fecha. La historia de la persona perjudicada empieza en mayo de 2026 y se cierra en junio de 2026: el dominio se registra el 31 de mayo de 2026, es decir, nace junto con la estafa. No es una plataforma que existiera antes y se haya estropeado: es una infraestructura creada para esa temporada de ingresos y después abandonada.

Pongamos por último la prueba que más pesa de todas: de webtrader.rdpsystem.pro no existe ninguna autorización, ningún NIF, ninguna denominación social, ninguna referencia a un intermediario inscrito en los registros de supervisión. No hay una sociedad que citar, porque nunca la hubo.

El control remoto: el punto que lo cambia todo

En el caso de webtrader.rdpsystem.pro se guió a la persona perjudicada para que instalara en su ordenador un programa de asistencia remota, del tipo que usan habitualmente los servicios de soporte técnico. La finalidad declarada era "ayudarle a operar".

Es el momento en que la estafa deja de ser solo una estafa.

Quien obtiene el control remoto de un ordenador ve la pantalla, mueve el ratón, abre las carpetas, lee los documentos abiertos, puede entrar en el correo si el buzón ya está abierto en el navegador, puede ver las credenciales guardadas, puede abrir la banca electrónica si la sesión está activa, puede copiar archivos. No hace falta que la víctima teclee nada: todo ocurre ante sus ojos, con su conexión y desde su dirección de red.

Por eso, en casos como el de webtrader.rdpsystem.pro, lo primero que hay que hacer no es pensar en el dinero: es poner el ordenador a salvo.

En concreto significa desinstalar el programa de asistencia remota; revocar los accesos permanentes que se hayan configurado; cambiar las contraseñas desde otro dispositivo y no desde el comprometido, empezando por el buzón de correo, que es la llave de todo lo demás; activar la verificación en dos pasos en el correo y en la banca electrónica; comprobar que en el correo no se hayan creado reglas de reenvío automático hacia direcciones desconocidas, porque es la forma más silenciosa de seguir leyendo la correspondencia de una persona después de que el contacto se haya interrumpido; revisar las credenciales guardadas en el navegador; y comunicar lo ocurrido al banco, pidiendo atención sobre operaciones anómalas.

Sobre este aspecto, quien haya entregado también documentos personales encontrará útil lo que escribimos a propósito de m.hashvalueks.com, donde abordamos el desconocimiento expreso de los documentos entregados.

Los mil euros que "demostraban" que funcionaba

En el recorrido de webtrader.rdpsystem.pro hubo un momento en que la persona perjudicada recibió dinero de verdad: unos mil euros, abonados para demostrar que la plataforma pagaba.

Ese ingreso no es una ganancia. Es una inversión del estafador, y es el paso más estudiado de todo el esquema: una cantidad pequeña, devuelta pronto, que convierte la sospecha en confianza y abre el camino a los ingresos grandes. Quien paga mil euros para cobrar veintiún mil no está equivocándose en las cuentas: las está haciendo perfectamente.

La otra cara llega al final. En webtrader.rdpsystem.pro, cuando la persona perjudicada preguntó cómo se retiraba el dinero, el tono cambió: prisa, evasivas, respuestas que no responden. Es la señal de que el ciclo se ha cerrado.

La cuenta "a tu nombre" es un dibujo

En el panel de webtrader.rdpsystem.pro la persona perjudicada figuraba como titular de dos posiciones: la propia y una pequeña a nombre de su pareja, en las que aparecían abonos automáticos.

Vale la pena decirlo con claridad, porque es el punto en el que mucha gente se engaña, también ante paneles idénticos al de webtrader.rdpsystem.pro: esas cuentas no existen. El panel no es un extracto bancario, es una página web dibujada por quien la construyó, donde las cifras están escritas a mano y suben cuando hace falta que suban. El único dinero real de todo el asunto es el que salió de la cuenta de la persona perjudicada.

La presencia de una posición a nombre de la pareja tiene, sin embargo, una consecuencia práctica seria: significa que también sus datos acabaron en manos de la organización, y que hay que valorar su propia condición de perjudicada y un desconocimiento por escrito también para ella.

La denuncia ya existe, pero por sí sola no basta

En el caso de webtrader.rdpsystem.pro la persona perjudicada ya había presentado denuncia ante una comisaría de policía, entregando además un soporte con las conversaciones. Es un hecho positivo y hay que decirlo.

El problema es otro: una denuncia que describe las transferencias y adjunta los chats no contiene las peticiones que hacen que las cosas se muevan. En un caso como el de webtrader.rdpsystem.pro hacen falta, en el escrito, también la solicitud de embargo preventivo de las sumas conforme al artículo 321 del Código procesal penal italiano, porque mientras nadie la formule nadie la puede acordar; la calificación jurídica completa con las agravantes, porque cambia la perseguibilidad y la atención que recibe el expediente; la solicitud de información sobre la inscripción de la notitia criminis conforme al artículo 335; y la solicitud de aviso en caso de archivo conforme al artículo 408.2, que es la única forma de poder oponerse en lugar de descubrir el cierre cuando ya está hecho.

Hay además un punto específico de este asunto. Las transferencias son en parte italianas y en parte dirigidas al extranjero, a cuentas en Francia y Bulgaria. Son países de la Unión Europea, y eso es una ventaja: el instrumento para obtener la documentación bancaria en el extranjero es la orden europea de investigación, que funciona a instancia de la autoridad que instruye. Pero hay que pedirla, y hay que pedirla indicando con precisión qué cuentas y qué operaciones.

Una denuncia existente no se tira: se amplía. Lo hemos escrito también a propósito de a.holdhands.vip.

El encuadre jurídico

Los hechos de webtrader.rdpsystem.pro son de 2026, por tanto posteriores a la ley 90/2024: se aplica el artículo 640, apartado 2-ter, del Código penal italiano, que agrava la estafa cometida a distancia con instrumentos informáticos idóneos para obstaculizar la identificación del autor.

Concurren las agravantes de la menor capacidad de defensa (artículo 61.5), por el contexto telemático y por la relación de confianza construida con el tiempo, y del daño patrimonial de especial gravedad (artículo 61.7). Los ingresos repetidos a lo largo de semanas configuran el delito continuado (artículo 81.2).

Quien se presenta como promotor o asesor financiero sin serlo responde del intrusismo profesional (artículo 348) y de la usurpación de identidad (artículo 494); la oferta de servicios de inversión sin autorización integra el artículo 166 del Texto único de las finanzas, delito perseguible de oficio. El posterior desplazamiento de las sumas es relevante como blanqueo (artículo 648-bis).

Merece una valoración aparte el aspecto informático, y es el rasgo distintivo de webtrader.rdpsystem.pro. El consentimiento al acceso remoto se obtuvo con engaño y para una finalidad declarada distinta de la real: la jurisprudencia del Tribunal Supremo italiano considera penalmente relevante, conforme al artículo 615-ter, el acceso o la permanencia en el sistema en violación de las condiciones puestas por el titular. Es un aspecto que debe verificarse caso por caso, y hay que señalarlo en el escrito para que la autoridad pueda valorarlo.

Las agravantes del segundo apartado del artículo 640 y el artículo 166 del Texto único de las finanzas hacen el hecho perseguible de oficio.

Qué poner a salvo de inmediato

Quien haya ingresado dinero en webtrader.rdpsystem.pro debe procurarse: los justificantes completos de todas las transferencias, con IBAN de destino, banco beneficiario, fecha valor y concepto; las capturas de pantalla del panel y de las cifras mostradas, si quedan, porque el subdominio puede desaparecer de un día para otro; la exportación nativa de las conversaciones, hecha con la función de la aplicación y no con fotografías de la pantalla; el nombre y la versión del programa de control remoto instalado, con las fechas de las sesiones, que a menudo el propio programa conserva en sus registros; la lista de los documentos personales entregados, con fechas y canales; y la documentación bancaria completa en forma oficial, invocando el artículo 119.4 del Texto único bancario italiano, que da derecho a copia de la documentación de las operaciones de los últimos diez años.

Y la advertencia que vale siempre: quien te contacta prometiendo recuperar las sumas a cambio de un pago anticipado es la segunda estafa, construida sobre las listas de las víctimas de la primera. Hemos escrito sobre ello a propósito de ecommbx.online y de hmtreasurygovuk.com, donde falsas autoridades piden dinero a personas ya estafadas.

Casos análogos ya tratados por el despacho

Quien se haya cruzado con webtrader.rdpsystem.pro encontrará útiles también nuestro análisis de sepa.finance, donde un documento de identidad enviado por el supuesto operador resulta falso, y el de sd3257.it, donde explicamos qué prueba y qué no prueba un dato técnico sobre un dominio.

Si has ingresado dinero en webtrader.rdpsystem.pro: qué hacer ahora

El cuadro es este. webtrader.rdpsystem.pro es una estafa: un subdominio activo sobre un nombre registrado el 31 de mayo de 2026 por un solo año, sin sitio principal, sin correo, sin sociedad, sin autorización, cuyo propio nombre anuncia el control remoto del ordenador de la víctima.

Si te ha pasado con webtrader.rdpsystem.pro o con una plataforma construida de la misma manera, el orden de las cosas es este: primero pon a salvo el ordenador y el correo, después reúne los justificantes y las conversaciones en original, después amplía la denuncia con las peticiones que faltan. Y no pagues a nadie que te prometa recuperar el dinero.

El despacho ya ha tratado este caso. Puedes plantearnos tu situación para una valoración preliminar.

Si has sufrido la misma estafa, podemos ayudarte. Rellena el formulario que encontrarás al final de esta página.