Revisión analítica del servicio de intercambio EXTRATUM

JavaScript is disabled!

JavaScript must be enabled for this site to work properly.

Idioma original : Русский

Fecha : dom 04 Oct 2026 07:12:52

Proyecto : EXTRATUM

Autor : Anónimo

Riesgo : Medio

Categoría : intercambio

Revisión analítica del servicio de intercambio EXTRATUM

EXTRATUM se presenta como un servicio automatizado para cambiar activos digitales, stablecoins y divisas fiat las 24 horas del día. La plataforma funciona con el motor WordPress, el típico del mundo de los intercambios, junto con el plugin especializado PremiumExchanger (PremiumBox). El sitio tiene versiones en ruso e inglés y ofrece conversión de criptos populares (Bitcoin BTC, Ethereum ETH, Litecoin LTC, Monero XMR, Tron TRX, Gram/Toncoin, Solana SOL, Polygon POL, Avalanche AVAX, Binance Coin BNB, Tether USDT en las redes TRC20/ERC20/BEP20, USDC) a instrumentos fiat: tarjetas bancarias rusas (Sberbank, T-Bank/Tinkoff, SBP RUB), transferencias bancarias ucranianas (Privat24, Monobank, Oschadbank, Visa/MasterCard UAH), y también anuncian dongs vietnamitas en efectivo (VND).

El servicio es recién nacido: las primeras menciones en agregadores, publicaciones en redes y noticias en el sitio datan del verano de 2026 (la actividad en los monitoreos E-mon.cc y Kurs.Expert se registró hace apenas de 1 a 4 meses). Para contactar con los clientes solo ofrecen un e-mail y una cuenta de Telegram. Y lo peor: en el sitio no hay ni rastro de la entidad jurídica, la jurisdicción de registro de la empresa, licencias para operar con activos virtuales ni dirección física de la oficina. En la vitrina se muestran contadores de demostración ("tiempo promedio de procesamiento 04:37", "más de 1500 direcciones", "cambio desde 20 USDT hasta 10 BTC").

Análisis de las condiciones de servicio (Reglas del sitio / TOS)

Número / Ubicación	Redacción en el documento	Análisis, riesgos y trampas ocultas
Sección 1, 2.2	"El contrato se celebra entre un servicio de internet para el intercambio de unidades de título, en adelante el Prestador... y el Cliente..."	Anonimato total del operador. Ni en el preámbulo ni en las disposiciones finales se menciona el nombre de la entidad jurídica, la jurisdicción ni la ley aplicable. El Prestador es simplemente un sitio web abstracto. Si pierdes tu dinero, legalmente no hay nadie a quien dirigir un reclamo o una demanda.
Sección 4	"En caso de que durante el intercambio surja una ganancia, esta queda en la cuenta del Prestador como beneficio adicional y prima por los servicios de comisión."	Asimetría de beneficios con la volatilidad de los tipos de cambio. Si mientras se procesa tu solicitud el tipo de cambio juega a favor del servicio (delta de spread o de cotización), el servicio se queda esa ganancia como "prima". Pero si el tipo baja, el servicio se reserva el derecho de recalcular la solicitud (punto 5.1). El riesgo lo carga el cliente, y solo el cliente.
Punto 5.1	"Si dicha suma excede la indicada en la solicitud en más del 10%, el Prestador rescinde el contrato de forma unilateral y todos los fondos se devuelven... descontando la suma por gastos de comisión..."	Devolución unilateral de pago si te equivocas con el monto. Si el cliente envía por accidente un poco más (por ejemplo, sin contar la comisión de la cartera o el redondeo del exchange), el servicio no acredita el equivalente, sino que te devuelve el depósito a la fuerza cobrándote las comisiones de transferencia.
Punto 5.2	"...la devolución de la moneda electrónica se realiza dentro de las 24 horas siguientes a la recepción del requerimiento de rescisión del contrato. Si los retrasos en la devolución no son culpa del Prestador, este no responde por ellos."	Contradicción con los plazos de devolución de la política AML. El TOS fija un plazo de devolución de hasta 24 horas. Sin embargo, en el reglamento AML específico (punto 9) la devolución durante las verificaciones puede arrastrarse hasta 30 días naturales, y si hay bloqueos de intermediarios, por tiempo indefinido. La redacción difusa de "no culpa del Prestador" permite achacar cualquier retraso a factores externos.
Punto 5.3	"...el acuerdo entre las partes se rescinde por el Prestador por su parte, ya que el contrato no entra en vigor. El Cliente puede no ser notificado al respecto. Si las unidades de título llegan... después del plazo indicado, dichos fondos se devuelven... descontándose todos los gastos de comisión..."	Cancelación silenciosa sin aviso y con retención de comisiones. Si la transacción del cliente se demora en la mempool o en una pasarela bancaria más allá del temporizador de la solicitud, el servicio anula la operación sin avisar y te descuenta los gastos del envío de vuelta.
Punto 5.6	"...el Prestador responde de forma limitada dentro de los límites de estas reglas... y no otorga garantías adicionales al Cliente, ni asume ante él responsabilidad adicional..."	Prácticamente una renuncia total a la responsabilidad comercial por fallos, deslizamientos de cotización o pérdidas indirectas del usuario.
Punto 5.8	"El Prestador no responde por daños y consecuencias de una transferencia errónea... si el Cliente indicó... datos incorrectos."	Condición estándar de la industria cripto, pero combinada con la ausencia total de verificación de datos por parte de la interfaz, cualquier error de tecleo significa la pérdida irreversible del activo.
Punto 6	"Dentro de las 24 horas desde la ejecución del intercambio... el Prestador otorga garantía sobre los servicios prestados, salvo que se acuerden otros plazos."	Una "garantía" ilusoria. El sentido de una garantía de 24 horas sobre un intercambio único ya realizado nunca se explica: una transacción cripto en la blockchain es definitiva. Parece un rudimento heredado de la plantilla, sin contenido jurídico alguno.
Punto 7	"...los plazos de ejecución de la solicitud se posponen por el tiempo que dure el caso de fuerza mayor. El Prestador no responde por las obligaciones vencidas."	Los criterios de fuerza mayor no están definidos. Bajo "circunstancias imprevistas" el servicio puede meter fallos técnicos de su propio servidor o problemas de un proveedor de liquidez externo.
Punto 9	"Para los titulares de tarjetas de los países de Inglaterra, Alemania y EE. UU., las condiciones de transferencia de unidades de título se extienden por un plazo indefinido correspondiente a la verificación completa de los datos del titular de la tarjeta. Los fondos durante todo ese plazo no se someten a ninguna operación y se encuentran íntegramente en la cuenta del Prestador."	La trampa del "plazo indefinido" para tarjetas de UK/Alemania/EE. UU. Los fondos del usuario quedan congelados por tiempo ilimitado sin plazos claros. Además, la redacción "países de Inglaterra, Alemania y EE. UU." delata una plantilla arcaica de mediados de los 2010 (los países están elegidos al azar y "el país de Inglaterra" es jurídicamente incorrecto). Intentar cambiar por estas vías es jugártela a una congelación.
Punto 11.2	"...los fondos entran en la cuenta dentro de las siguientes 24 horas o se devuelven a los datos del Cliente con deducción de los gastos de comisión."	El derecho del servicio a decidir por su cuenta: o reenviar los fondos con un día de retraso o hacerte una devolución forzosa con retención de comisión.
Punto 11.3	"A primera solicitud, el Prestador tiene derecho a transmitir información sobre la transferencia de moneda electrónica a los organismos policiales, a las administraciones de los sistemas de cálculo, así como a las víctimas de acciones ilícitas que sufrieron fraude probado por los órganos judiciales."	Una base amplísima para revelar datos. La fórmula "a primera solicitud" no concreta cómo se verifica la legalidad de la petición, y entregar datos directamente a terceros ("víctimas") choca de frente con la política de privacidad.
Punto 12	"El Prestador tiene derecho a negarse a celebrar el contrato y a ejecutar la solicitud, y sin explicar los motivos. Este punto se aplica a cualquier cliente."	Derecho absoluto de rechazo sin dar explicaciones. Si ya enviaste los fondos a la dirección del exchanger, la aplicación de este punto convierte la operación en un procedimiento de devolución con retención de comisiones y una posible verificación de varios días.

Análisis de la política AML/KYC

La sección AML es la más detallada y profesional de todo el paquete, pero trae criterios durísimos de bloqueo y sanciones financieras para el remitente

Número / Ubicación	Redacción en el documento	Explicación
Disparadores de verificación (Sección 4)	"Si el nivel de riesgo acumulado de la transacción supera el 70%, o si durante la verificación se detecta más del 1% de etiquetas pertenecientes a categorías de riesgo elevado, dicha transacción puede ser reconocida como de alto riesgo y suspendida temporalmente..."	El umbral del 1% de etiquetas de alto riesgo (donde entran no solo Darknet, Scam y Sanctions, sino también "Mixer", "Gambling" e incluso "P2P Exchange Unlicensed" es un filtro durísimo. Cualquier cripto entrante que haya pasado por un exchanger P2P sin licencia o una plataforma de apuestas hace apenas 2–3 transacciones puede acumular fácilmente ese 1% del llamado "rastro histórico". Es la excusa formal para frenar prácticamente cualquier transacción.
Montaña de documentos solicitados (Sección 3)	"En caso de detectarse transacciones sospechosas o de alto riesgo, así como en otros casos previstos por la legislación aplicable, EXTRATUM.io puede solicitar al Usuario documentos e información necesarios para el procedimiento de identificación y verificación"	El servicio puede exigir: pasaporte/ID, selfie o video-selfie con el documento, comprobante de domicilio (Proof of Address), documentos sobre el origen lícito de los fondos (Proof of Funds/Source of Wealth), confirmación de la titularidad de la cartera de envío (videograbación desde el panel personal del exchange/cartera). Para un exchanger privado, exigir documentos sobre el origen del capital es el nivel máximo de carga de cumplimiento que se le puede echar a un usuario.
Comisiones y multas en la devolución (Sección 9)	"...EXTRATUM.io puede retener una comisión de hasta el 5% del monto del intercambio, pero no más de 100$... así como los gastos de la verificación AML, comisiones de red, gastos de conversión y pérdidas por bloqueos de terceros."	Aunque entregues los documentos y demuestres que tu transacción está limpia, cancelar el intercambio o pedir la devolución te costará hasta un 5% (hasta $100), más las comisiones de red y los gastos de las bases analíticas. Si la verificación no encuentra nada ilícito, la devolución se limita a los "gastos reales", una lista que la administración define a su antojo.
Plazos de retención de activos (Sección 9)	"La revisión de la solicitud de devolución y la realización de las verificaciones necesarias pueden tardar hasta 30 (treinta) días naturales... Si los activos están bloqueados por un exchange... el plazo se extiende hasta el levantamiento total de las restricciones"	Un plazo de verificación de hasta un mes, sin regulador externo que supervise, convierte la retención de fondos en un instrumento de congelación indefinida.
Prohibición de reclamar si aportas "datos incompletos" (Secciones 12, 15)	"En caso de aportar información o documentos falsos, poco fiables, incompletos o falsificados, EXTRATUM.io puede... retener los fondos y (o) activos digitales hasta la finalización de la verificación..."	El servicio se reserva el derecho de retener los fondos por completo hasta que terminen las verificaciones si considera que tus documentos son incompletos o dudosos.

Política de privacidad y datos personales

Secciones 2 y 3: El servicio recoge prácticamente el perfil digital y jurídico completo del cliente: nombre completo, fecha de nacimiento, teléfono, e-mail, dirección, ciudadanía, datos de documentos, materiales de selfie y metadatos técnicos.

Secciones 5 y 10: Se declara la transferencia de datos a "socios de verificación" y organismos estatales. Al mismo tiempo, en el documento no se nombra al operador de datos personales (no hay nombre de la empresa controladora de datos), no se indica la legislación aplicable sobre datos personales (RGPD, 152-FZ, etc.), y no hay contactos del Delegado de Protección de Datos (DPO). En el bloque de contactos de la política (punto 10), donde deberían estar los contactos del responsable, simplemente hay un espacio vacío, lo que delata el desprecio por las secciones jurídicamente relevantes del sitio.

Presencia en los monitoreos de casas de cambio

Kurs.Expert: El servicio está incluido en el listado. Estado: activo. La antigüedad en el mercado figura como 1 año y 9 meses (aunque el dominio del exchanger se registró el 2026-06-01). Reputación: 91% (zona verde). Reserva total: $13 971 034. El país de registro del operador figura como Rusia.
E-mon: La ficha del exchanger está activa (antigüedad 4 meses, país: Rusia). Reserva total declarada: $2 141 378.

Análisis de las reseñas internas del sitio

En el propio sitio, el bloque de reseñas tiene apenas 5 entradas (nombres: Kira, Dava, Lara, Konstantin, Guest). Las fechas de publicación son cuando menos curiosas:

Cuatro reseñas se publicaron en un grupo apretado a lo largo de cinco días de julio de 2026 (09.07, 11.07, 12.07, 14.07). Los textos son de plantilla, de 1–2 frases.
La quinta reseña está fechada el 01.01.2024, 00:00 ("¡Excelente exchanger!" del usuario Guest). Es la clásica reseña por defecto cosida en la base de datos del plugin PremiumBox en su instalación inicial. Que exista una reseña de 2024 cuando el exchanger en realidad se lanzó en el verano de 2026 demuestra a las claras el carácter artificial del bloque de comentarios.

Recomendaciones prácticas

No arriesgues sumas grandes: Si de verdad necesitas usar el servicio, haz únicamente operaciones de prueba pequeñas. Confiar a una plataforma sin reputación ni entidad jurídica más de $50–$100 es un riesgo injustificado.
Revisa tus criptoactivos con AML antes de enviarlos: Jamás envíes a EXTRATUM monedas sacadas de plataformas P2P, mixers o servicios de terceros sin comprobarlas antes con verificadores (GetBlock, AMLBot). El umbral del 1% de etiquetas de alto riesgo puede frenar tu transacción.
Prepárate para un KYC completo: Si salta el filtro AML, tendrás que entregar a los administradores anónimos del sitio un paquete completo de datos personales (pasaporte, selfies, videograbaciones, pruebas de ingresos). Si no estás dispuesto a compartir tus datos con un recurso sin registro — descarta el intercambio de antemano.
No uses tarjetas de Reino Unido, Alemania ni EE. UU.: Por el punto 9 del TOS, la transferencia con tales tarjetas puede congelarse por tiempo indefinido sin intereses ni compensaciones.
Documenta cada paso: Guarda sí o sí una captura de la solicitud, el hash de la transacción de envío (TXID), la hora de creación de la solicitud y la correspondencia de Telegram.

El servicio de intercambio Extratum es un ejemplo típico de una casa de cambio semiautomática recién lanzada sobre el script PremiumExchanger. En fuentes abiertas no se han hallado pruebas directas de fraude, impagos ni estafas deliberadas: en los monitoreos Kurs.Expert y E-mon no hay reclamos activos ni disputas de arbitraje, y las solicitudes por las rutas básicas sí se procesan.

Dicho esto, el nivel de protección jurídica y operativa del cliente aquí está por los suelos. El servicio es totalmente anónimo, oculta su jurisdicción, publica reservas distintas y usa documentos jurídicos descompensados: una plantilla arcaica de oferta con derecho de rechazo unilateral convive con normas AML dracónicas que permiten congelar fondos durante 30 días ante la mínima sospecha (desde un 1% de conexiones de alto riesgo) y retener hasta un 5% de comisión en la devolución.

dirección url

dominio	explorar	registrado	registrar	email de abuso	valoración	promedio
extratum.io		1 de junio de 2026	NameSilo, LLC	[email protected]	47/100	47,0
Lista negra: NoCoin Hexxium QuidsUp URLhaus FadeMind MetaMask Phishunt Badd-Boyz BlackBook CoinMiner OpenPhish ThreatFox TweetFeed PhishRadar Scam Block Abuse Block Phishing DB ScamSniffer PhishDestroy Malware Block Phishing Army Toxic Domains Filters Heroes GlobalAntiScam Phishing Block Pi-hole Trojan Scam Blocklist Fraud Blocklist Pi-hole Malware Crypto Blocklist Pi-hole Phishing Ransomware Block CyberHost Malware Pi-hole Malicious Pi-hole C2 Servers Thread Intelligence PhishDestroy Community