La BaFin advierte sobre nova-c-solutions.com: qué hay detrás de un número de registro auténtico

La BaFin publicó el 28 de septiembre de 2026 una comunicación al consumidor sobre el sitio web nova-c-solutions(.)com. Según sus constataciones, allí se ofrecen servicios financieros y de inversión, además de servicios sobre criptoactivos, sin la autorización exigida. Lo interesante del caso es menos la advertencia en sí que la vía por la que el sitio adquiere aire de seriedad: los operadores indican una dirección comercial en Pompano Beach, en Estados Unidos, y en esa dirección, según la exposición de la BaFin, está efectivamente registrada ante el supervisor bursátil estadounidense, la SEC, una sociedad denominada Nova Capital Solutions, LLC.

El supervisor señala de forma expresa que no dispone de ningún indicio de que esa sociedad o sus responsables tengan relación con el sitio web. Se trataría más bien de un robo de identidad en perjuicio de Nova Capital Solutions, LLC y de sus directivos. Para ti como inversor se desprende una conclusión incómoda: un número de registro auténtico no prueba nada mientras no pertenezca a la contraparte que se dirige a ti. Ahí es precisamente donde la recomendación habitual, «consulta el registro», encuentra su límite.

Qué comunica la BaFin sobre nova-c-solutions.com

La comunicación es una información al consumidor sobre un sitio que opera sin autorización, no una acusación ni una sentencia. Su base jurídica es el § 37 apartado 4 de la ley alemana de crédito y el § 10 apartado 7 de la ley alemana de supervisión de los mercados de criptoactivos. El contenido en breve: en la página se ofrecen servicios financieros, de inversión y sobre criptoactivos; la BaFin no ha concedido autorización alguna para ello.

Quien ofrece tales servicios en Alemania necesita esa autorización. No es una formalidad: de ella dependen los requisitos de capital, las normas sobre custodia de los fondos de clientes, las obligaciones de comunicación y la propia supervisión. Donde falta, falta todo el aparato que actuaría en caso de litigio.

Un punto importa para situar el caso. Con una comunicación de este tipo la BaFin no afirma que un inversor determinado haya sufrido un perjuicio. Lo que constata es que se hace una oferta sin autorización, y el supervisor lo hace público para que nadie más caiga en ella.

Robo de identidad: por qué la sociedad estadounidense citada es la presunta víctima, según la BaFin

Este punto merece cuidado, porque se lee mal con facilidad. Nova Capital Solutions, LLC figura en la comunicación no como parte acusada, sino como presunta perjudicada. La BaFin la menciona para explicar por qué la dirección indicada en el sitio resiste un primer examen, y aclara en el mismo párrafo que no dispone de indicios de vínculo alguno entre esa sociedad y la página.

La sospecha de robo de identidad es también eso, una sospecha, y procede del supervisor, no de nosotros: la BaFin la formula con la palabra «presuntamente». Si aquí se utilizó realmente una identidad ajena, y por parte de quién, no queda por tanto establecido de forma definitiva.

Una nota sobre lo acreditable, que exponemos en lugar de suavizarla: no hemos podido confirmar de forma independiente el registro de Nova Capital Solutions, LLC ante la SEC, porque la consulta a la base de datos EDGAR de la SEC quedó sin respuesta aprovechable. El dato figura aquí como lo que es, una exposición de la BaFin.

El mismo esquema que watermarkinvestments.com

En su comunicación la BaFin apunta que nova-c-solutions(.)com presenta similitudes llamativamente fuertes con la página watermarkinvestments(.)com, sobre la que ya había advertido el 8 de julio de 2026. Esa es la verdadera noticia para el lector: se trata de una plantilla reutilizada más que de un caso aislado.

Cuando una plantilla se emplea varias veces, cambian el nombre y el dominio, mientras que la estructura, los bloques de texto y el modo de legitimación permanecen iguales. Quien conoce la estructura una vez reconocerá la siguiente versión, se llame como se llame. Ahí reside el valor de una advertencia así más allá del caso concreto.

Un número de registro no separa por sí solo los nombres de empresa reales de los prestados

La recomendación corriente dice: averigua si el proveedor está registrado o autorizado. El consejo es acertado y sigue siendo el primer paso, pero este caso deja al descubierto su hueco. Esa gestión responde a la pregunta «¿existe esta empresa?». La pregunta decisiva, en cambio, es otra: «¿la empresa que existe es la misma que me escribe aquí?»

Un asiento en el registro es un asiento sobre una sociedad, no sobre un sitio web. Nada dice de quién explota un dominio, quién envía un correo o quién está al teléfono. Cuando una dirección de empresa auténtica se emplea en la página de un tercero, la gestión cuadra formalmente y falla en el fondo.

Lo que marca la diferencia es el sentido inverso de la gestión: en lugar de teclear en un registro los datos que figuran en el sitio, vuelve atrás desde la página oficial de la sociedad registrada. ¿Aparece allí mencionado el dominio que se dirigió a ti? ¿Es el mismo número de teléfono? ¿Recoge la página oficial esta oferta? Si alguna de esas respuestas es negativa, el asiento en el registro carece de valor, por auténtico que sea.

§ 10 de la ley de supervisión de los mercados de criptoactivos: cómo reconocer una advertencia cripto de la BaFin

La BaFin publica de continuo advertencias sobre proveedores que operan sin autorización, y muy pocas afectan a criptoactivos. Existe, sin embargo, una marca fiable: la base jurídica citada. La referencia al § 10 apartado 7 de la ley de supervisión de los mercados de criptoactivos (KMAG) no aparece bajo cada comunicación; se coloca de forma deliberada cuando una oferta abarca servicios sobre criptoactivos.

A modo de contraste, las advertencias sobre ofertas de arrendamiento financiero o portales de depósitos publicadas esos mismos días no llevan esa línea, sino únicamente la base tomada de la ley de crédito. Para quien repasa de vez en cuando la lista de advertencias de la BaFin y busca solo los casos cripto, esa línea funciona como filtro útil.

La KMAG es la ley alemana que acompaña al reglamento europeo sobre los mercados de criptoactivos y otorga a la BaFin sus competencias de supervisión sobre los proveedores de servicios de criptoactivos. Es la razón por la que el supervisor puede actuar hoy contra una plataforma cripto sin autorización.

La base de datos de empresas de la BaFin y sus límites

Para la cuestión de si un proveedor está autorizado en Alemania, la BaFin mantiene una base de datos pública de empresas. Allí se ve si una entidad dispone de autorización y para qué actividades.

Los límites de esa base son los de cualquier registro. La base te dice qué sociedad tiene autorización. Lo que no responde es si el sitio web que se dirigió a ti pertenece a esa sociedad. Un proveedor puede estar en la base y aparecer igualmente en una página falsificada: es exactamente el mecanismo del que se trata aquí, solo que con un registro alemán en lugar de uno estadounidense.

De ahí la importancia del orden: primero consultar la base, luego abrir la presencia oficial de la sociedad hallada y seguir desde allí, nunca a través de un enlace que alguien te haya enviado. Quien prefiera quedarse con proveedores cuya autorización europea está acreditada los encuentra en el panorama de los exchanges cripto regulados.

Autorización MiCA: qué cubre realmente una licencia en la Unión Europea

MiCA es el reglamento de la UE sobre los mercados de criptoactivos, aplicable por etapas desde 2024, que exige autorización a los proveedores de servicios sobre criptoactivos. Tal autorización significa que un proveedor está sujeto a supervisión, ha de cumplir requisitos organizativos y debe mantener separados los activos de la clientela.

Lo que no significa: que tus pérdidas de cotización estuvieran aseguradas, que un proveedor no pueda entrar en insolvencia, o que cada servicio del proveedor quede amparado por la autorización. Una licencia vale para actividades determinadas, no de forma global para todo lo que una empresa ofrece.

Para el caso de nova-c-solutions(.)com la situación es más sencilla. Según la exposición de la BaFin, no existe autorización alguna, de modo que la cuestión de su alcance no llega a plantearse.

Cómo se delata un perfil de empresa prestado en la conversación

Los patrones que reaparecen en este tipo de montaje pueden nombrarse sin conocer al operador:

• El contacto viene de fuera. Una entidad regulada rara vez se dirige a ti sin que lo hayas pedido por mensajería, redes sociales o llamadas.
• La legitimación llega servida. Número de registro, dirección y capturas de pantalla proceden de la otra parte. Solo es examinable lo que has hallado tú mismo y por tu propia vía.
• Falta un segundo canal. El número principal oficial de la supuesta empresa no conduce a tu interlocutor.
• Las retiradas exigen un pago previo. Comisiones, impuestos o un «desbloqueo» que hay que abonar antes de la retirada no responden a una práctica habitual.
• La presión temporal sustituye a los documentos. Una oferta con plazo que no deja margen de examen está construida como argumento de venta, no como información.

Ninguno de estos rasgos prueba nada por sí solo. Varios juntos marcan el momento en que conviene no transferir nada y dejar pasar un día. Quien custodia él mismo su saldo reduce notablemente la superficie de ataque: la comparativa de carteras de hardware muestra lo que cuesta y la responsabilidad que trae consigo.

Cuando el dinero ya ha salido: qué vías siguen abiertas

Cuando la transferencia ya se ha ejecutado, mucho depende del medio de pago y del tiempo. En una transferencia bancaria clásica conviene llamar de inmediato al propio banco para intentar una revocación, y las posibilidades caen con cada hora. En un pago con tarjeta cabe considerar un procedimiento de retrocesión ante el emisor de la tarjeta.

En una transferencia en criptoactivos la situación es distinta: una transacción en una cadena de bloques no puede revocarse. Lo que queda es la documentación, es decir, el hash de la transacción, la dirección del destinatario, la hora, toda la correspondencia y una captura de pantalla del sitio con su fecha. Esos documentos son la base de una denuncia ante la policía y de una comunicación a la BaFin, que recibe informaciones sobre negocios no autorizados.

Mantente realista: la perspectiva de recuperar los fondos es escasa en casos así. Tanto más importa la parte que sí puedes influir, es decir, no efectuar ningún pago adicional. La exigencia de una comisión adicional para liberar una retirada supuestamente bloqueada es el patrón más frecuente por el que un daño se convierte en uno mayor.

Cuatro casos en seis semanas: el patrón común a estas advertencias de la BaFin

Este caso no es el primero que reconstruimos este año, y puestos uno al lado del otro el patrón queda claro. En agosto hubo una advertencia en la que también se utilizó el nombre de una empresa ajena, y su análisis figura en el artículo sobre la usurpación de identidad en una plataforma cripto. A ello se sumaron la advertencia sobre una aplicación de cartera, el panorama de series enteras de plataformas y la recopilación de cómo situar a un proveedor cripto antes del primer euro.

A lo largo de todos los casos se repite la misma construcción: un escaparate profesional, una legitimación examinable pero prestada, ninguna prueba de autorización para el negocio ofrecido y un contacto que parte de la otra parte. Los nombres cambian más rápido de lo que una lista de advertencias puede absorberlos. La construcción, no.

De ello se sigue la consecuencia práctica para el manejo de tales listas. Una lista de advertencias es un espejo retrovisor. Muestra de forma fiable lo que ha llamado la atención, pero nunca por completo lo que está ocurriendo ahora. Que un nombre no figure en la lista no constituye por tanto ningún certificado de solvencia, una inferencia que en la práctica se extrae con sorprendente frecuencia.

Advertencia de la BaFin: cómo proceder ahora

1. Actúa en sentido inverso antes de que se mueva el dinero. En lugar de teclear los datos del proveedor en un registro, parte de la presencia oficial de la sociedad registrada y mira si el dominio aparece allí mencionado. Quien prefiera empezar por proveedores con autorización europea acreditada los encuentra en la comparativa de los exchanges cripto regulados.
2. Reduce la superficie de ataque. Un saldo que no está en la plataforma de un tercero tampoco puede congelarse allí. Lo que cuesta y exige la autocustodia se expone en la comparativa de carteras de hardware.
3. Documenta todo lo que pagas y recibes. Vale para el peor de los casos igual que para la declaración de la renta, porque unos datos de transacción completos son la base en ambos. Las herramientas figuran en el panorama del software fiscal para criptomonedas.

Y la frase más importante de este caso, porque se traslada a todos los siguientes: un asiento auténtico en el registro prueba que una empresa existe. No prueba que estés hablando con ella.

(28 de septiembre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)

Fuente: comunicación al consumidor de la BaFin del 28 de septiembre de 2026.