A parecer son varias las personas tangadas por el "fulano" si está localizado en España y tiene que ver con una empresa española como decís...
Ir a la Guardia civil, a la
unidad de delitos informáticos, aportar la documentación (facturas de dominios) y de cualquier "who ist" (son todos públicos) que se vea el nombre y quien lo registró...
Si quieres puedes usar este:
http://www.superhostsite.com/dominios/domain/whois.php
Conociendo como funciona la Administración de Justicia en España no me extraña que se sugieran otras soluciones....
Cuentan que estas cosas se hacen pero no se dicen...
Suerte
Dores