zexa66100.com es una estafa: falso préstamo en USDC y falsa recuperación de fondos

Premisa: somos un despacho de abogados que se ocupa exclusivamente de estafas online. Ya hemos tratado el caso de una persona que cayó en la trampa de zexa66100.com y podemos ayudar a quien haya sufrido la misma estafa: si deseas ser asistido, rellena el formulario de solicitud que encontrarás al final de este artículo.

zexa66100.com es una estafa que se reconoce por un detalle contable: un «préstamo» de 10.000 USDC, concedido por una cuenta que mostraba beneficios crecientes, fue devuelto con transferencias reales efectuadas desde la cuenta corriente de la persona, mientras el saldo en la plataforma nunca disminuyó. Una deuda que se extingue fuera del sistema en el que nació no es una deuda: es el instrumento con el que se hace salir dinero real de quien mira solo cifras en una pantalla. Tras las transferencias la cuenta mostraba 17.130 USDC, las retiradas solicitadas fueron rechazadas, para desbloquearlas se exigió una comisión adicional de 7.130 euros y, en pocos días, los contactos se interrumpieron y zexa66100.com dejó de ser accesible. Después llegó la segunda estafa, más sutil: un falso servicio de recuperación que hizo ingresar otros 7.700 euros en una cuenta a nombre de un particular. Hemos examinado el relato escrito por la persona, las capturas de pantalla de la plataforma, los justificantes de las transferencias y la correspondencia con nuestro despacho.

La conclusión es clara: zexa66100.com es una estafa porque una cuenta presentada como «exchange» no puede condicionar la retirada al pago de una comisión, porque ningún préstamo legítimo se reembolsa dejando intacta la deuda, y porque quien gestionaba el grupo que dirigía a las personas hacia la plataforma desapareció junto con el sitio. El caso de zexa66100.com interesa a quien trabaja en el ámbito penal por una razón adicional: muestra una victimización repetida, con un fraude de recuperación injertado en el primero, y ofrece, en el segundo esquema, un elemento que casi siempre falta en las estafas cripto, a saber, una cuenta bancaria italiana a nombre de una persona identificable.

Cómo funciona zexa66100.com: un «grupo de alta formación», una cuenta que crece y una plataforma que nadie controla

El guion de zexa66100.com empieza fuera de la plataforma. La persona se une a un grupo presentado como de «alta formación» en materia de inversiones, dirigido por un supuesto responsable y asistido por dos colaboradores. Es un modelo que las autoridades de supervisión describen desde hace años: un canal de mensajería con aspecto de comunidad de estudio, donde el «docente» comparte resultados, los «tutores» resuelven dudas y los participantes se intercambian capturas de ganancias. Nadie vende un producto financiero; solo se indica dónde «operar». La plataforma que usar es zexa66100.com.

Las capturas incorporadas al expediente muestran que zexa66100.com se presentaba como un exchange de criptomonedas con todas las secciones que cabe esperar: cuenta spot, cuenta de futuros, cuenta de ahorro, cuenta de crédito, sección de retiradas en moneda tradicional y en cripto, historial de depósitos. Esta integridad forma parte del artificio. Una plataforma real tiene el mismo aspecto, pero detrás del saldo hay un registro de operaciones, un custodio de los fondos y un sujeto autorizado que responde de lo que muestra; detrás del saldo de zexa66100.com, según se desprende, solo había un número que subía. En las primeras fases, relata la persona, las cosas fueron «razonablemente bien»: una ganancia aparente, suficiente para consolidar la confianza e inducirla a ingresar de nuevo.

El punto de inflexión, en zexa66100.com, es la oferta de participar en una «IPO», es decir, en la colocación de nuevos tokens, con una financiación de 10.000 USDC puesta a disposición por la plataforma en la «cuenta de crédito». La pantalla del patrimonio muestra, en el apartado de crédito disponible, exactamente 10.000 USDC. En ese momento zexa66100.com deja de ser una plataforma en la que se ve crecer una cuenta y se convierte en un instrumento para hacer salir dinero de la cuenta corriente de la persona.

El préstamo en USDC de zexa66100.com: por qué la deuda era falsa y el reembolso era real

La estructura es sencilla. La persona recibe, en la cuenta de la plataforma, un crédito de 10.000 USDC para participar en la IPO. El «préstamo» debe devolverse. Aquí se produce la inversión: el reembolso no se deduce del saldo de zexa66100.com, como ocurriría en cualquier sistema real de margen o de crédito, sino que se exige mediante transferencias desde la cuenta corriente bancaria, con la amenaza de bloquear la cuenta en la plataforma si el pago no llegaba. Los justificantes del expediente documentan una transferencia instantánea de 5.005 euros, ordenada el 24 de septiembre de 2026, a una entidad de dinero electrónico con sede en Malta, y una segunda, de 3.767 euros, ordenada el 30 de septiembre. En una semana salen de la cuenta de la persona 8.772 euros, un importe del mismo orden de magnitud que los 10.000 USDC «por devolver». Los fondos no se detrajeron del saldo de zexa66100.com. Lo confirma la pantalla «dinero en zexa al final»: concluida la operación, la cuenta muestra un valor total de 17.130 USDC, todos «retirables», con el crédito disponible todavía igual a 10.000.

La contradicción es jurídicamente decisiva. El mutuo se perfecciona con la entrega de dinero u otra cosa fungible (art. 1813 del Código Civil italiano) y produce la obligación de restituir lo efectivamente recibido. Aquí no se entregó nada: el «crédito» era una anotación en el sistema informático de zexa66100.com, creada y gestionada por la propia contraparte, y su «devolución» se realizó con dinero real. La relación, en otras palabras, nunca tuvo una causa que explique el pago: la única función del falso préstamo era crear un pretexto para obtener un ingreso. Es el tipo de esquema, ya visto en el análisis de un falso trading de criptomonedas, en el que el beneficio simulado y la deuda simulada son dos caras de la misma contabilidad ficticia.

Una observación para quien estudia estos expedientes. Las transferencias son instantáneas y se dirigen a un IBAN maltés: el destino es una entidad de dinero electrónico, que proporciona a sociedades clientes cuentas con IBAN dedicado. El beneficiario formal de las transferencias no es, por tanto, necesariamente el gestor de la plataforma, sino el proveedor de servicios de pago que abrió la cuenta al gestor. Por eso la solicitud de información a la entidad, mediante orden europea de investigación penal (Decreto Legislativo 108/2017), es el primer paso investigador: puede revelar quién es el titular de la cuenta, con qué documentos se abrió y adónde se transfirieron los fondos.

Retirada rechazada y comisión de 7.130 euros: la prueba del artificio en zexa66100.com

Cuando la persona intenta retirar, el guion se completa. Las capturas de la sección de retiradas de zexa66100.com muestran dos solicitudes rechazadas: 15.000 USDC el 3 de octubre de 2026 y 10.000 USDC el 5 de octubre de 2026, ambas con estado «rechazado». El referente de la plataforma comunica que, para obtener el desbloqueo de todo el saldo, hay que ingresar 7.130 euros. El importe tiene una característica que merece atención: es exactamente la diferencia entre el saldo, 17.130 USDC, y el crédito de 10.000, es decir, todo el beneficio aparente, expresado esta vez en euros y pagadero por adelantado. No lo afirmamos como prueba, pero es una anomalía que conviene anotar.

Pedir dinero para liberar dinero, como hizo zexa66100.com, es el indicio más fiable de una plataforma ficticia. Un exchange que opera lícitamente aplica comisiones de retirada deducidas del saldo y no puede, por definición, condicionar el acceso a los fondos de los clientes a un pago externo. Cualquier motivación aducida («tasa de desbloqueo», «verificación antiblanqueo», «impuesto», «garantía») es una variante del mismo ardid. Poco después de las solicitudes rechazadas, relata la persona, los contactos con el grupo se cerraron; el 3 de noviembre habían pasado quince días desde que zexa66100.com dejó de estar accesible.

Dominio, sociedad y autorizaciones: qué se puede verificar realmente sobre zexa66100.com

El 12 de noviembre de 2026 consultamos el registro RDAP del dominio de primer nivel .com. Para zexa66100.com el registro indica un alta el 8 de mayo de 2026, un vencimiento el 8 de mayo de 2027 y una última actualización el 18 de octubre de 2026. El registrador es un operador comercial estadounidense, los servidores de nombres son los de Cloudflare, que oculta la dirección del servidor de destino, y el estado es solo «client transfer prohibited», un bloqueo de seguridad ordinario: el dominio no figura suspendido ni sometido a medidas. Los datos del titular no son consultables.

Cuentan dos elementos. El primero es la antigüedad: el nombre se registró unos cuatro meses antes de los hechos, mientras que zexa66100.com ya se presentaba como un exchange completo, con spot, futuros, ahorro y crédito. Un dominio reciente no prueba el fraude, pero un exchange fiable tiene normalmente una historia verificable, un sujeto que lo gestiona y una autorización. El segundo es la fecha de la última actualización, el 18 de octubre de 2026, que coincide con el periodo en que, según la persona, zexa66100.com dejó de ser accesible (quince días antes del 3 de noviembre, es decir, hacia el 19 de octubre). No podemos decir qué modificación se hizo, que podría ser la sustitución de los servidores de nombres o el cese de la resolución, y no atribuimos a esta circunstancia un significado que no podemos demostrar. La coincidencia temporal es, sin embargo, compatible con una desactivación deliberada, y el hecho de que el nombre siga registrado hasta mayo de 2027 significa que quien lo controla podría reactivarlo o reutilizarlo en cualquier momento.

En cuanto a las autorizaciones, del expediente no se desprende ningún título habilitante, ni para zexa66100.com ni para los sujetos que promovían su uso. Desde el 30 de diciembre de 2024 el Reglamento (UE) 2023/1114 (MiCA) prohíbe prestar servicios de criptoactivos en la Unión sin ser una persona jurídica autorizada (art. 59), y el plazo máximo del régimen transitorio previsto en el art. 143 del reglamento expiró el 1 de julio de 2026: los hechos de los que hablamos son de septiembre y octubre de 2026, cuando ninguna excepción permitía ya operar sin autorización. Un registro público de los proveedores autorizados lo mantiene a nivel europeo la ESMA, y es la primera comprobación que cualquiera debería hacer antes de abrir una cuenta. En Italia el régimen sancionador de adaptación está en el Decreto Legislativo 129/2024; además, sigue siendo aplicable, para las actividades que constituyen servicios de inversión, el art. 166 del Texto Único de Finanzas (TUF).

La Consob dispone, para los sitios que ofrecen abusivamente servicios de inversión, de la facultad de ordenar el bloqueo (art. 36, apartado 2-terdecies, Decreto-ley 179/2012), pero el bloqueo no parece ser la suerte de zexa66100.com: la persona refiere que, a dos semanas del bloqueo de las retiradas, el sitio ya no era accesible, y este dato es compatible con un abandono por parte de los gestores más que con una medida. Es un patrón conocido: los gestores de estas plataformas no esperan la intervención de nadie y, cuando se agota el flujo de nuevos ingresos, cierran el sitio y pasan a otro nombre de dominio.

Las búsquedas en fuentes abiertas sobre el nombre zexa66100.com no arrojan fichas de supervisión ni denuncias específicas verificables. Esto, por sí solo, tampoco prueba nada: las plataformas de este tipo operan durante meses antes de aparecer en las listas de las autoridades y, cuando aparecen, a menudo ya han cambiado de nombre. Quien comprueba un sitio como zexa66100.com antes de ingresar dinero debe, por tanto, confiar en la prueba positiva (una autorización que pueda verificarse en el registro de la autoridad) y no en la ausencia de denuncias.

La segunda estafa: «Sorveglianza e Monitoraggio» y «Crypto Diligence», la falsa recuperación vinculada a zexa66100.com

Tras la pérdida, la persona busca ayuda. El resultado, escribe, es «desalentador»: abogados con pretensiones económicas elevadas y sin garantía de resultado, pagos a plazos y varios sitios que proponen recuperar los fondos. Entre ellos, un sujeto que se presenta como «Sorveglianza e Monitoraggio». Tras garantizar que había localizado el dinero, hace abrir a la persona una primera cuenta en un exchange de primer nivel y, después, una segunda cuenta en otro exchange, con una remuneración pactada del 10 % de lo recuperado. Con la apertura de las cuentas comienzan las peticiones de depósito: las sumas debían pasar de una cuenta a otra, con la garantía de que volverían a la cuenta bancaria «en pocos minutos».

El punto en que el diseño se hace visible es la intervención del banco. Cuando el banco de la persona bloquea las transferencias hacia el primer exchange, los falsos recuperadores no renuncian: trasladan la operación al segundo exchange y, tras el bloqueo también de este canal, hacen ordenar una transferencia de 7.700 euros a favor de una persona física, presentada como «su contable», con la promesa de una devolución inmediata. El justificante confirma la operación: ordenada el 15 de octubre de 2026, ejecutada el 16 de octubre, abonada el 19 de octubre, a favor de una cuenta abierta en un gran operador postal italiano. La devolución no llega. Al contrario, la petición sube a 15.900 euros «para recuperar el dinero pagado más el de zexa66100.com» con la promesa de una ganancia mayor, y el 6 de noviembre, ante la negativa, el precio baja a 9.980 euros. La persona descubre después que el sujeto que se presentaba como «Sorveglianza e Monitoraggio» opera ya también con el nombre «Crypto Diligence», con las mismas personas y la misma técnica.

La falsa recuperación vinculada a zexa66100.com es un delito autónomo que se injerta en el primero: quien lo comete elige como objetivo a una persona ya perjudicada, que ya ha demostrado ceder a la presión de un plazo y que tiene toda razón para creer a quien promete remediar. Es una circunstancia que, en la valoración penal, debe alegarse con atención: haber elegido a un sujeto ya perjudicado por el fraude anterior es un elemento que incide en la valoración de la minoración de la defensa (art. 61, n.º 5, Código Penal), que el Tribunal de Casación, en la sentencia n.º 27907/2026 (audiencia del 14 de julio de 2026), distinguió de las modalidades de ejecución previstas en el art. 640, párrafo segundo, n.º 2-ter, del Código Penal. Hemos mostrado cómo funciona el fraude de recuperación en nuestra reseña de una sociedad de recuperación de fondos que estafó a quien intentaba recuperar sus pérdidas: el esquema es el mismo.

Estafa agravada (art. 640 Código Penal), querella y cuenta de destino: el marco penal de zexa66100.com

La conducta descrita para zexa66100.com integra, según la reconstrucción del expediente, el delito de estafa del art. 640 del Código Penal. Los artificios y engaños son el grupo de «alta formación» que da credibilidad a la iniciativa, la cuenta que muestra beneficios y un crédito inexistente, el falso préstamo que se reembolsa con transferencias reales y la comisión exigida para desbloquear las retiradas; el beneficio injusto es el dinero cobrado con las transferencias y el daño comprende las sumas ingresadas por el falso préstamo y las ingresadas por la falsa recuperación.

Aquí la normativa es la introducida por la Ley 90/2024 y por el Decreto-ley 48/2025, convertido por la Ley 80/2025. El art. 640, párrafo segundo, n.º 2-ter, del Código Penal prevé una agravante para el hecho cometido a distancia con instrumentos informáticos o telemáticos idóneos para obstaculizar la identificación del autor; el Tribunal de Casación, en la sentencia n.º 27907/2026, aclaró que se refiere a las modalidades de ejecución y que la estafa así agravada es perseguible a instancia de parte por efecto de la excepción introducida por el Decreto-ley 48/2025; la sentencia n.º 18913/2026 (audiencia del 26 de marzo de 2026) reiteró que se procede a instancia de parte si concurre el n.º 2-ter y de oficio si concurre el art. 61, n.º 5. La consecuencia práctica es que, para la estafa de zexa66100.com, la querella no es una formalidad: es la condición de procedibilidad, y el plazo es de tres meses desde el día en que la persona tuvo noticia del hecho (art. 124 Código Penal). El plazo corre desde el momento en que la persona comprende que ha sido engañada, lo cual, para zexa66100.com, se sitúa en las primeras semanas de octubre de 2026 y, para el fraude de recuperación, a mediados de octubre. Estamos en noviembre: hay tiempo, pero no es ilimitado.

En cuanto a las operaciones individuales, el Tribunal de Casación, en la sentencia n.º 5191/2026 (audiencia del 13 de enero de 2026), reiteró que la estafa es «de consumación prolongada» cuando la actividad engañosa continúa para crear la confianza necesaria para obtener ulteriores beneficios: las dos transferencias hacia la entidad maltesa deben leerse como un único suceso, con una única dirección. La transferencia de 7.700 euros pertenece a una segunda estafa, que tiene un autor distinto o, al menos, un designio distinto, y debe calificarse por separado.

En el frente del Texto Único de Finanzas, las plataformas de intercambio que operan sin autorización incurren en la actividad abusiva prevista en el art. 166 TUF, y el Tribunal de Casación, en la sentencia n.º 44378/2022, afirmó que la venta online de moneda virtual publicitada como forma de inversión para los ahorradores es una actividad sujeta a los requisitos de los arts. 91 y siguientes del TUF. Conviene, no obstante, recordar que la calificación sigue siendo instrumental: lo que permite recuperar, o al menos bloquear, el dinero es la reconstrucción de los flujos.

Y aquí es donde el caso de zexa66100.com ofrece una ventaja investigadora que falta en otras estafas cripto. La transferencia de 7.700 euros salió de la cuenta de la persona hacia un IBAN italiano, a nombre de una persona física identificable. Esta cuenta es el primer punto de enganche: el banco tiene obligaciones de conservación de datos, puede ser requerido para aportar la documentación de apertura y los movimientos, y el fiscal puede solicitar el embargo preventivo de las sumas restantes (art. 321 Código de Procedimiento Penal). El titular de la cuenta responde, según el elemento subjetivo, de cooperación en la estafa o de blanqueo (art. 648-bis Código Penal): la línea defensiva clásica es la del «testaferro» ignorante, que debe desmontarse con las modalidades de apertura de la cuenta, con la rapidez de las retiradas y con los chats. Cuanto más se espera, menor es la probabilidad de que el dinero siga en la cuenta: cuando los fondos ya han salido de Italia, para reconstruir su recorrido hacen falta comisiones rogatorias y órdenes europeas de investigación, con plazos de meses.

Transferencias instantáneas, verificación del beneficiario y banco: qué se puede hacer todavía

Los justificantes del expediente muestran que las transferencias hacia la entidad maltesa son transferencias instantáneas (SCT Inst), irrevocables una vez ejecutadas: el pago se abona en pocos segundos y el banco ordenante no puede «anularlo». Queda la solicitud de devolución (recall) por fraude, que el banco puede remitir al banco del beneficiario: no es un derecho a la restitución, sino una solicitud que el otro banco puede aceptar si los fondos siguen disponibles. Cada día perdido reduce las probabilidades de éxito.

Hay además un aspecto que merece comprobarse en el expediente. Desde el 9 de octubre de 2025 los proveedores de servicios de pago del área del euro están obligados, conforme al Reglamento (UE) 2024/886, a ofrecer el servicio de verificación del beneficiario, que compara el nombre introducido por el ordenante con el asociado al IBAN y señala la discrepancia. Del expediente no consta si, para las transferencias hacia la entidad maltesa y para la de 7.700 euros hacia la cuenta postal, apareció el aviso de falta de correspondencia y fue ignorado: es un dato que debe obtenerse mediante solicitud escrita al banco, porque un aviso superado de forma autónoma incide en el reparto de responsabilidad, mientras que un aviso omitido es un incumplimiento del banco. En materia de pagos autorizados, la responsabilidad del intermediario sigue siendo limitada: el Decreto Legislativo 11/2010 protege sobre todo frente a las operaciones no autorizadas, y una vía civil contra el intermediario solo debe recorrerse con la prueba de un defecto específico.

En el plano penal, el banco ya ha demostrado que puede intervenir: bloqueó las transferencias hacia el primer exchange. Es un dato que cuenta, porque indica que los sistemas antifraude reconocieron como anómalos algunos movimientos y otros no. La solicitud a la entidad de que indique los motivos del bloqueo, y de que explique por qué no se interceptó la transferencia a una cuenta privada, es una iniciativa útil tanto en sede penal como en una eventual acción civil, sobre la cual véase nuestro análisis de la repetición de lo indebido tras una estafa online. Sobre el decomiso véase el estudio sobre el decomiso por equivalente en las estafas online.

Qué hacer si has perdido dinero con una plataforma como zexa66100.com

Si has ingresado dinero en zexa66100.com o en una plataforma que te ha pedido devolver un «préstamo» con transferencias o pagar una comisión para retirar, estos son los pasos que aconsejamos, por orden de urgencia:

• no ingreses más dinero a nadie, por ninguna razón: ni para «desbloquear» la cuenta, ni para devolver un crédito, ni para pagar un supuesto servicio de recuperación;
• solicita de inmediato a tu banco, por escrito, la devolución de las transferencias instantáneas y la comunicación de la operación, indicando fechas, importes e IBAN de los beneficiarios;
• conserva todo: justificantes con TRN e IBAN de los beneficiarios, capturas de la cuenta, de la sección de retiradas y del crédito, chats íntegros del grupo y de cada referente, números de teléfono, correos electrónicos y perfiles;
• descarga y conserva el historial de depósitos y retiradas de la plataforma mientras sea consultable, y anota cada dirección de monedero utilizada;
• no abras cuentas en exchanges o servicios de pago a petición de quien promete una recuperación, y no permitas accesos remotos a tu dispositivo;
• presenta querella ante la Fiscalía o una oficina de policía judicial en el plazo de tres meses desde que comprendiste el engaño, adjuntando la documentación ordenada por fecha e importe, y comunica el caso a la Policía Postal y a la Consob;
• indica en la querella las diligencias que solicitas: obtención de la documentación de apertura de las cuentas de destino, embargo preventivo de las sumas, solicitud de información a la entidad de pago extranjera;
• desconfía de cualquiera que, tras la pérdida, se ofrezca a recuperar los fondos pidiendo un anticipo, un depósito o la apertura de una cuenta.

Cómo reconocer una plataforma como zexa66100.com antes de ingresar dinero

Algunas señales, en el caso de zexa66100.com, eran visibles antes del primer ingreso y se repiten en casi todas las plataformas del mismo género:

• la invitación a operar en una plataforma indicada por un grupo de «formación» o de «inversión» en el que un responsable comparte resultados y los demás participantes comentan;
• un saldo que crece deprisa y una primera retirada de pequeño importe que sale bien, para demostrar que «el dinero sale»;
• una oferta de crédito o préstamo «para participar en una IPO» o en una oportunidad irrepetible, con reembolso que debe hacerse fuera de la plataforma;
• la amenaza de bloquear la cuenta si el reembolso no llega, y el reembolso exigido con transferencias desde la cuenta corriente en lugar de con deducción del saldo;
• una retirada rechazada sin motivación y una comisión o un «impuesto» que pagar antes de poder retirar;
• contactos que se interrumpen de repente, un sitio que desaparece y, poco después, alguien que se ofrece a recuperar el dinero;
• transferencias instantáneas a IBAN extranjeros de entidades de pago, o a cuentas de personas físicas indicadas como «contables» o «consultores».

zexa66100.com es una estafa: el aviso final

Los elementos examinados conducen a una conclusión que, en ausencia de prueba en contrario, consideramos fundada: zexa66100.com es una estafa, en el sentido penal del término. Una cuenta que muestra beneficios, que concede un crédito que no existe, que exige su devolución con dinero real, que rechaza las retiradas y que pide un pago para liberar el saldo no es una plataforma de intercambio: es la puesta en escena que hace creíble la sustracción del dinero. Lo que falta en nuestro expediente no es la prueba del engaño, sino la reconstrucción de los flujos tras las transferencias: una reconstrucción que, para la cuenta italiana de la segunda estafa, puede hacerse con rapidez.

Si has perdido dinero con zexa66100.com o con un falso servicio de recuperación, el tiempo no juega a tu favor: los fondos salen de las cuentas, los plazos para la querella corren y las plataformas cambian de nombre. Si has sufrido la misma estafa, podemos ayudarte.