En la comunidad r/CryptoScams de Reddit apareció una advertencia sobre un esquema de estafa bien tramposo, disfrazado de hosting VPS offshore sin KYC. Según el usuario No_Limit_3355, el servicio —ServGhost (antes conocido como ServPrivacy, cambió de dominio en mayo de 2026)— acepta pagos en cripto, pero a propósito nunca los abona al saldo del cliente.

El esquema es de lo más cínico. El usuario recarga su saldo en cripto, la transacción se confirma sin problemas en la red TRON, pero la página se queda trabada con un mensaje de que no se puede completar el pago. Y aquí viene lo bueno: para contactar al soporte por ese depósito atascado, el servicio te exige... hacer un nuevo pago exitoso. Como señaló el autor del post, el sistema dice literalmente que "se requiere un nuevo depósito para abrir un ticket". Como prueba, el usuario publicó una dirección de wallet. Ahí figuran más de 700 transferencias entrantes de distintas personas, lo que confirma que la estafa es masiva.

El servicio tiene pinta de la típica empresa fantasma: ni contactos ni figura legal. El anzuelo fueron bonos agresivos por depósitos grandes: por ejemplo, $500 de bono por un depósito de $1000, o $2000 por un depósito de $2000. Según No_Limit_3355, fue la avaricia y la fe en esos bonos tan generosos lo que lo hizo creer el cuento.

En los comentarios, los usuarios no tuvieron piedad con la lógica de la víctima. UpbeatFix7299 dijo que en estos casos no existe ningún "equipo de soporte" que se compadezca de tus problemas — estás hablando con el mismo estafador que ya te robó el dinero. SecureWriting8589 añadió que los estafadores siempre apuestan a la codicia, y ese es el principal indicador que debió haberlo puesto sobre aviso. El propio autor del post admite que escribe este análisis no con la esperanza de recuperar el dinero, sino para documentar el patrón de la estafa y evitar que otros caigan haciendo transacciones nuevas solo para quejarse de la primera pérdida.

Actualización del 1 de noviembre de 2026: en ServGhost resultó haber una red, no un solo sitio

Uno de los detalles nuevos más llamativos es la cadena de cambios de nombre. El dominio servprivacy.com se registró el 15 de abril de 2026; servghost.com, el 14 de septiembre de 2026 — o sea, cuando llegaron las primeras quejas llevaba unos ocho días. Un tercer dominio, anonport.com, se registró en septiembre de 2026, con el dueño oculto y la jurisdicción declarada en Saint Kitts y Nevis. Lo revelador es que la página "about" del propio servghost.com, según observó un usuario con el nick xzcat en LowEndTalk, reconoce abiertamente el rebranding desde servprivacy.com — o sea, la mudanza no es tan discreta.

La cantidad del monedero también se precisó. El monedero TRON TDcSEQzKSoQiwUMrHj4a2erozmAFhEvhUf del que se hablaba en el análisis original, a 29 de octubre retenía, según el recuento del usuario Zwei, más de 60.000 dólares, con la transacción más antigua fechada apenas 62 días antes. O sea, todo ese flujo entró en unos dos meses.

Ahí empieza la parte que, al parecer, convirtió la historia de una queja privada en algo más grande. Zwei descubrió que el servicio redirige a los visitantes al cambiador swapnokyc.io con un enlace en el pie de página, y que el propio dominio se registró unas semanas después de la aparición de servprivacy.com — o sea, encaja temporalmente en la misma serie. Luego salió a la luz una dirección de pago compartida: un USDT TRC20 del tipo TMscdPi2hAL2sVjz4XZThA9PCW97rrnveP se usa en servprivacy.io, en anonport.com y en giftkong.com. Aparte aparecieron proxy4g.co con el mismo enlace a swapnokyc.io en el pie, y nobanhost.com, que según sus palabras resultó ser una copia casi literal de anonport.com. En una reseña de Trustpilot se mencionaban también servprivacy.io y giftmint.io con la misma combinación. Tarjetas regalo, proxies móviles y hosting bajo una misma dirección — una combinación que por sí sola no prueba gran cosa, pero junto con copias de páginas y pies idénticos pinta congruente.

El propio autor del hilo, marto25, reaccionó con mesura: aceptó que la red es más amplia de lo que parecía, pero admitió que de momento no tiene pruebas concretas del vínculo con SwapnoKyc. Zwei le contestó que para él ya basta con que varios sitios estafadores distintos enlacen a un solo cambiador. Esta divergencia conviene tenerla en cuenta: parte de las conclusiones del hilo se apoyan en coincidencias, no en pruebas directas.

El grueso de los datos llegó desde LowEndTalk, donde se encontró un hilo sobre nobanhost.com — ese mismo caso en el que al hoster le dieron una dirección que no funcionaba, sacada del rango de documentación de la IANA. En ese hilo, los participantes recopilaron una tabla con medio centenar de dominios, con fechas de registro, registradores y notas sobre qué plataforma sustituye a cuál. La lógica de la serie se lee en las fechas: dediprivacy.com dejó paso a hostonym.com, vpsoffshore.com a havenvps.com, chainvps.com a kernelvps.com, direwolfvps.com a vpswolf.com, powergpu.io a powergpu.ai, giftspend.com a giftkong.com, nokycesim.com a incognitosim.com, simsms.co a simverif.com, con el dominio nuevo apareciendo literalmente el día en que se activaba la redirección. Las marcas abarcan VPS y servidores dedicados, GPU, números SMS, eSIM, tarjetas regalo, tarjetas cripto y proxies.

Allí también se apunta un detalle interesante sobre la capa "reputacional": nokyczone.com y nocensorhost.com se describen como catálogos de reseñas propios del operador, y skipkyc.com como su propia "recepción" de reseñas, con nokyczone.com etiquetando a sus propias marcas dentro de su propio sitio. En proxy4g.co, según los datos de la misma tabla, se publica una empresa británica inventada. Todo esto, claro, son conclusiones de los participantes de la discusión, no constataciones judiciales, pero al menos explica por qué las reseñas de este tipo de servicios conviene leerlas con cautela.

Sobre la infraestructura, en el mismo hilo se recopiló lo siguiente. El panel de control de operaciones, según el análisis de xzcat, está en pitpitat.com y se sirve a través de bit.hosting y gthost; algunos scripts usan abiertamente la zona horaria Europe/Paris, y los propios participantes hablan de comunicación en francés — o sea, el rastro lleva a un entorno francófono, lo cual suena un poco irónico para un servicio anónimo. Se menciona automatización de la gestión de dominios en varios registradores a la vez: njalla, namesilo, namecheap, gname, godaddy y nicenic. El 14 de octubre, dos dominios — dedisetup.com y swapnokyc.io — se mudaron de Cloudflare a AvaHosting y alexhost, y según xzcat, los hostings tardaron casi 36 horas en responder a las quejas por abuso. Varios dominios ya no funcionan: servhidden.com y vpscrypto.com fueron suspendidos por los registradores; simsms.co, simnokyc.com y mycryptocard.co dejaron de resolver.

Lo que dicen los catálogos independientes a día de hoy. Monerica marca servghost como estafa — aunque en la ficha sigue figurando la descripción original con promesas como ausencia garantizada de KYC, aceptación directa de Monero y VPS desde 7,50 dólares al mes, lo cual ilustra bastante bien la distancia entre la publicidad y el estatus real. En el catálogo NULL_ROUTE, que lleva el propio autor del hilo, el servicio entró primero como hosting con una nota de 7,0 en la lista de octubre de proyectos nuevos, y luego la nota se bajó a 3,0, se desactivó el botón de redirección y la ficha pasó a estatus de estafa confirmada. Scam-Detector le dio al servicio un 24,7 de 100. Como detalle curioso aparte: en la lista de proyectos que el operador intentó colar en Monerica, ahora todos figuran como estafa — spotgpus, powergpu, vpsoffshore, simsms, sms-activate, cryptocard, nokyc-e-sim y el propio servghost.

La reacción de la comunidad fue más allá del hilo. NotATether apuntó que ahora tocará llevar listas no solo de cambiadores sino también de hosters, y añadió que últimamente había oído sobre el cierre por el FBI de otro proveedor de hosting aparentemente decente — los participantes coincidieron en que se trataba de virtualline. Zwei respondió a eso diciendo que, a primera vista, ServGhost lo tiene todo bastante apañado: el sitio no está hecho a las prisas, y por eso la gente cae. En LowEndTalk se planteó aparte la cuestión sobre QloudHost, que en septiembre se publicitó como "alternativa a NoBanHost" menos de un mes después del registro de este último — o sea, alrededor de estos servicios ya se forma una capa SEO de "alternativas", lo cual también es una señal para el usuario.

Otro detalle que puede venir bien en el análisis: nobanhost.com, según los datos de xzcat, se montó un canal de YouTube con voz generada artificialmente para promocionarse.

Una parte considerable del material nuevo se apoya en la tabla de un participante de LowEndTalk y en las capturas de un segundo participante en el hilo de Bitcointalk — todo esto no se puede verificar de forma independiente, y algunos dominios ya no resuelven.