Pig butchering

Pig Butchering

Meses, no días. Eso es lo que separa al pig butchering de cualquier otra estafa online: el atacante invierte semanas en construir una relación —mensajes diarios, videollamadas, planes de futuro— antes de mencionar por primera vez una inversión. Y cuando la menciona, la primera operación funciona: una cantidad pequeña que la víctima puede retirar sin problemas, diseñada para que la segunda sea todo lo que tiene. Cuando esa segunda entra, el dinero atraviesa en horas una cadena de wallets y servicios de mezcla, y la conversación se apaga.

Definición Técnica

Pig butchering (屠豬盤, tú zhū pán en chino) es estafa larga duración que combina romance scam + fraude cripto, donde atacante cultiva relación emocional durante semanas/meses antes de convencer víctima invertir en plataforma cripto fraudulenta. Nombre proviene de metáfora “engordar cerdo antes de matarlo”: atacante invierte tiempo ganando confianza (engordar) antes de robar todo el dinero (sacrificio).

Diferencia clave vs otros fraudes:

• Romance scam tradicional: Solo pide dinero directo (“necesito para hospital”)
• Phishing cripto: Ataque instantáneo sin relación previa
• Pig butchering: Relación profunda 2-6 meses + inversión “conjunta” aparentemente rentable

Lo que sí está publicado

Chainalysis estimó que los ingresos on-chain atribuidos al pig butchering crecieron casi un 40 % interanual en 2024. Conviene leer bien qué es esa cifra: una estimación mínima basada en actividad identificada en la cadena de bloques, no el total de lo que perdieron las víctimas en el mundo.

Sobre la duración, la misma fuente evita el promedio y dice que estos engaños «a menudo se prolongan meses o años».

No hay, en cambio, una pérdida media española ni una tasa de no recuperación fiables para esta tipología: el Ministerio del Interior publica el agregado de fraudes informáticos, no una media nacional de pig butchering, y no se conoce un estudio que cuantifique cuántas víctimas recuperan algo.

Fases estafa pig butchering: timeline completo contacto inicial a pérdida total

Fase 1: Contacto Inicial “Casual” (Semana 1-2)

Canales comunes:

• WhatsApp “número equivocado”
• Instagram/Facebook mensaje privado
• LinkedIn (profesionales solteros)
• Apps citas (Tinder, Bumble)
• Telegram grupos inversión

Mensaje inicial típico:

WhatsApp (número desconocido):
"Hola María! Quedamos el jueves para café? 😊"

Víctima: "Creo que te has equivocado de número"

Atacante: "Oh perdona! Eres de Madrid? Tengo una amiga María
allí y pensé que eras tú jaja. Qué coincidencia!
Me llamo David, mucho gusto 😊"

[Inicio conversación "casual"]

Por qué funciona:

• Parece error genuino (no solicitud directa)
• Curiosidad humana → víctima responde
• Conversación evoluciona naturalmente

Perfil atacante (falso):

• Edad similar a víctima (±5 años)
• Profesión atractiva: empresario, ingeniero, trader exitoso
• Ubicación: extranjero (Singapur, Londres, Hong Kong) → justifica no verse
• Fotos robadas LinkedIn/Instagram personas reales
• Backstory elaborada (familia, hobbies, aspiraciones)

Fase 2: Construcción Relación (Semana 3-8)

Características:

• Mensajes diarios (mañana, tarde, noche)
• Preguntas personales profundas (interés genuino aparente)
• Compartir “vulnerabilidades” (problemas trabajo, familia)
• Videollamadas ocasionales (deepfake o persona real parte de organización)
• Regalos digitales (flores virtuales, GIFs románticos)

Ejemplo timeline típico:

Semana 3: Conversaciones íntimas
  - Compartir sueños, miedos, aspiraciones
  - "Me siento muy conectado contigo"
  - Primera videollamada (20-30 min)

Semana 4-5: Profundización emocional
  - Mensajes de buenos días/noches diarios
  - Planificación "futuro juntos"
  - "Quiero visitarte pronto"
  - Segunda/tercera videollamada

Semana 6-8: Compromiso emocional
  - "Eres especial para mí"
  - Uso de términos cariñosos (mi amor, mi vida)
  - Discusión planes viaje/encuentro presencial

Banderas rojas (víctimas NO detectan):

• ⚠️ Nunca puede hacer videollamada larga (siempre “ocupado”)
• ⚠️ Razones complejas por qué no puede visitar (visa, trabajo, COVID)
• ⚠️ Fotos siempre en lugares genéricos (hoteles, oficinas)
• ⚠️ Búsqueda inversa imagen → perfil LinkedIn persona REAL diferente

Fase 3: Introducción “Casual” a Cripto (Semana 9-12)

Cómo se introduce tema:

Mensaje WhatsApp (semana 9):
"Qué día! Hoy gané $4,200 en mi inversión cripto 📈
Mi tío trabaja en Binance y me dio un tip sobre Bitcoin.
¿Tú inviertes?"

Víctima: "No, no sé nada de cripto"

Atacante: "Es fácil! Yo te enseño. He ganado mucho dinero.
Podríamos invertir juntos y cuando nos veamos celebrar 🍾"

Estrategia:

• Mención “natural” (no forzada)
• Demostración ganancias (screenshots falsos)
• Ofrecimiento “ayudar” a víctima ganar dinero
• Asociar inversión con futuro en pareja

Plataforma fraudulenta típica:

• Nombre profesional: “CryptoGlobal Pro”, “BitTrade Elite”
• Sitio web pulido (plantilla comprada $50)
• App móvil (APK Android o TestFlight iOS)
• Logos falsificados (Binance, Coinbase)
• Certificados SSL legítimos (dominio recién registrado)

Fase 4: Primera Inversión “Pequeña” (Semana 13-14)

Solicitud inicial:

Atacante: "Mi amor, hay oportunidad increíble.
Bitcoin va a subir 30% esta semana según mi tío.
Invierte solo $500 para probar. Yo invierto $10,000.
Vamos a ganar juntos! 💰"

Por qué víctima acepta:

• Confianza construida 3+ meses
• Cantidad “pequeña” ($500-$1.000)
• Atacante “invierte” más (demuestra confianza en plataforma)
• Promesa ganancias rápidas
• Deseo impresionar a pareja

Proceso inversión:

1. Atacante envía link plataforma (CryptoGlobalPro.com)
2. Víctima crea cuenta
3. Atacante “guía” paso a paso (llamada o videollamada)
4. Víctima transfiere $500 USDT a wallet plataforma
5. Dashboard muestra “$500 invertidos”

Primeros días post-inversión:

Día 1: Dashboard muestra ganancia 8% ($540)
Día 2: Ganancia 12% ($560)
Día 3: Ganancia 18% ($590)
Día 5: Ganancia 25% ($625)

Atacante: "¡Mira mi amor! Ya ganaste $125! 🎉
Esto es solo el inicio. Imagina si invertimos más..."

Truco: Plataforma es FAKE → números inventados, no blockchain real

Fase 5: “Retiro Exitoso” Primera Inversión (Semana 15)

Solicitud retiro:

Víctima: "Quiero retirar mis $625"

Atacante: "Claro! Yo también voy a retirar $2,300 de ganancia"

Retiro procesado en 24h → víctima recibe $625 REAL en su wallet

Por qué atacante permite retiro:

• Generar confianza absoluta (plataforma “funciona”)
• Víctima verifica fondos llegaron → elimina dudas residuales
• Atacante “sacrifica” $125 para ganar $90K después

Reacción víctima:

• “¡Es real! Gané dinero!”
• Confianza 100% en plataforma
• Confianza 100% en atacante
• Listo para inversión grande

Fase 6: “Oportunidad Grande” (Semana 16-20)

Solicitud inversión masiva:

Atacante: "Amor, mi tío en Binance me avisó:
Sale un nuevo proyecto DeFi, precio pre-lanzamiento.
Después del lanzamiento público sube 500-1000%.

Pero solo inversiones >$50,000 califican.

Yo voy a invertir $200,000 (todos mis ahorros).
¿Puedes invertir $50,000? Así ganamos mínimo $250K
y compramos casa juntos cuando nos casemos 💍"

Presiones adicionales:

• Urgencia temporal (“solo 48h disponible”)
• Inversión “conjunta” (atacante pone más)
• Futuro compartido (casa, boda, familia)
• “Oportunidad de vida”

Víctima accede porque:

• Retiro anterior funcionó ($625 real recibido)
• Relación profunda 4-5 meses
• Planes futuro juntos
• FOMO (miedo perder oportunidad)
• Confianza total en “pareja”

Proceso inversión grande:

1. Víctima vende activos (casa, coche, retira fondos pensión)
2. Víctima transfiere $50.000-$200.000 a plataforma
3. Dashboard muestra inversión + ganancias ficticias

Primeros días:

Día 1: $50,000 → $58,000 (16% ganancia)
Día 3: $50,000 → $67,500 (35% ganancia)
Día 5: $50,000 → $82,000 (64% ganancia)

Atacante: "¡Amor mira! Ya casi duplicaste! 🚀
En 2 semanas retiramos todo y compramos casa"

Fase 7: Bloqueo Retiros (Semana 21-24)

Intento retiro:

Víctima: "Voy a retirar $82,000"

Plataforma: "Para retirar >$50,000 necesita:
- Verificación identidad avanzada
- Depósito fiscal 20% ($16,400)
- Tarifa procesamiento urgente $2,500
TOTAL: $18,900 para desbloquear retiro"

Víctima consulta atacante:

Víctima: "Piden $18,900 para retirar"

Atacante: "Sí, a mí también. Es normal en inversiones grandes.
Yo ya pagué $32,000 para mis $180K ganancia.
Vale la pena. Paga y retiramos todo en 48h"

Víctima paga $18.900 (endeudándose, vendiendo último activo)

48h después - NUEVO bloqueo:

Plataforma: "Retiro detenido. Problemas técnicos.
Necesita actualizar cuenta a Premium:
- Tarifa upgrade: $8,500
Solo así procesamos su retiro urgente"

Ciclo infinito:

• Víctima paga $8.500
• Nuevo problema aparece
• Nueva tarifa solicitada
• Total pagado: $50K + $18.9K + $8.5K + … = $90K+ perdidos

Colapso emocional víctima (semana 24-28):

Víctima (desesperada): "Ya pagué $85,000 en tarifas y no puedo retirar"

Atacante (desaparece gradualmente):
- Mensajes menos frecuentes
- "Ocupado con trabajo"
- Deja de responder videollamadas
- Finalmente: bloquea WhatsApp/Telegram

Descubrimiento fraude:

• Víctima investiga online → encuentra relatos idénticos
• Búsqueda “CryptoGlobalPro scam” → cientos víctimas similares
• Verifica wallet blockchain → fondos transferidos a mixer (Tornado Cash)
• Contacto con policía → “Probablemente irrecuperable”

Escenarios ilustrativos

Caso 1: Valencia - €95.000 Pérdida Total

Víctima: Mujer 42 años, divorciada, profesora Atacante: “James Chen” - Trader Singapur (perfil falso)

Timeline:

Octubre 2024: Contacto inicial Instagram
  - James mensaje privado elogiando foto
  - Conversación amistosa 2 semanas

Noviembre 2024: Relación profunda
  - Mensajes diarios, 3 videollamadas (deepfake)
  - Planes visitar España en Navidad
  - Declaración amor mutuo

Diciembre 2024: Introducción cripto
  - James muestra ganancias trading ($12K en semana)
  - Ofrece enseñar a víctima
  - Primera inversión €800 → retirada exitosa €950

Enero 2025: Inversión grande
  - "Oportunidad ICO nuevo proyecto"
  - Víctima vende coche (€18K)
  - Retira ahorros (€42K)
  - Préstamo familiar (€35K)
  - TOTAL invertido: €95,000

Febrero 2025: Bloqueo retiros
  - Plataforma pide tarifa fiscal €19K
  - Víctima se endeuda, paga tarifa
  - Nuevo bloqueo: "upgrade cuenta" €8K
  - Víctima sin más fondos
  - James desaparece (bloquea contacto)

Marzo 2025: Denuncia
  - Denuncia Guardia Civil
  - Análisis forense blockchain: fondos a Tornado Cash
  - Recuperación: €0 (irrecuperable)

Impacto emocional:

• Depresión severa (baja médica 6 meses)
• Deuda €43K pendiente pago
• Pérdida confianza relaciones futuras
• Terapia psicológica 18+ meses

Caso 2: Madrid - €120.000 Pérdida

Víctima: Hombre 38 años, ingeniero, soltero Atacante: “Sophie Laurent” - Arquitecta París (perfil falso)

Peculiaridad: Videollamadas deepfake ALTA calidad

• 8 videollamadas totales (15-45 min c/u)
• Deepfake usó modelo entrenado con vídeos Instagram influencer real
• Víctima NO detectó artificio (calidad excelente)

Análisis forense videollamadas (post-denuncia):

## Metadata vídeos guardados por víctima
import exiftool

files = ['videollamada1.mp4', 'videollamada2.mp4', ...]

for file in files:
    with exiftool.ExifTool() as et:
        metadata = et.get_metadata(file)

        # Lo que se documenta: codec, contenedor, bitrate, resolución,
        # tasa de fotogramas, software declarado y rastro de reencodings.
        # Ninguno de estos valores es por sí solo diagnóstico.
        print(file, metadata.get('VideoCodec'), metadata.get('VideoBitrate'))

Conviene desconfiar de los atajos que circulan para «detectar» un deepfake por un solo valor: no existe un codec llamado ResampleDMC en la documentación de etiquetas de ExifTool, un umbral de bitrate sin unidad ni resolución no significa nada, y el índice S[32:41] de un espectrograma mel no equivale a una banda fija en hercios —depende de la frecuencia de muestreo y del número de bandas—. Ningún codec, bitrate ni banda espectral aislados dan por deepfake un vídeo.

El análisis honesto de una videollamada sospechosa documenta la procedencia del archivo y sus transcodificaciones, examina metadatos y señales audiovisuales con herramientas validadas, y contrasta el resultado con material de referencia. Y declara las tasas de falso positivo y falso negativo del método empleado, como exige el NIST SP 800-63A para la verificación de identidad. Ningún codec, bitrate ni banda espectral aislados «confirman» un deepfake.

Caso 3: Barcelona - €67.000 + Recuperación Parcial

Víctima: Mujer 51 años, contable, viuda Atacante: “Michael Wang” - Empresario Hong Kong

Diferencia clave: Acción rápida

Timeline:
Semana 1-16: Relación + primera inversión (€67K)
Semana 17: Bloqueo retiros (solicitan €13K tarifa)

Acción víctima:
- NO pagó tarifa adicional
- Inmediatamente contactó perito forense blockchain
- Denuncia urgente Policía Nacional (24h)
- Análisis forense identificó wallet destino ANTES de mixer
- Cooperación internacional → fondos bloqueados exchange (€47K)

Recuperación: €47.000 (70%) vía cooperación Europol

• Fondos congelados antes Tornado Cash
• Cuenta exchange identificada (KuCoin con KYC)
• Orden judicial internacional bloqueo
• Repatriación fondos 8 meses después

Lección: actuar deprisa mejora las posibilidades de inmovilizar fondos, y la víctima debe contactar de inmediato con su entidad o con el proveedor de criptoactivos y denunciar ante la Policía Nacional o la Guardia Civil. Lo que no existe es una tabla de probabilidades por horas: el IC3 informa de un 58 % de éxito en las congelaciones de las operaciones que reunían los requisitos durante 2025, y advierte de que las políticas «pueden variar según la entidad financiera». El resultado depende de la entidad, el medio de pago, la jurisdicción y el estado en que estén los fondos.

Análisis forense pig butchering: trazabilidad blockchain y detección perfiles falsos

1. Trazabilidad Blockchain

Cadena típica fondos:

Víctima wallet (MetaMask/Trust Wallet)
  ↓ €95,000 USDT
Plataforma fraudulenta (wallet intermediario)
  ↓ Conversión USDT → BTC/ETH
Exchange descentralizado (Uniswap/PancakeSwap)
  ↓ Swap a Monero (XMR) [privacidad]
  O
  ↓ Tornado Cash (mixer Ethereum)
Cuenta en un exchange centralizado abierta con identidad falsa o comprometida
  ↓ Conversión cripto → fiat
Retiro bancario
  ↓ Cuentas mula (China, Malasia, Camboya)

Script trazabilidad:

from web3 import Web3
import requests

## 1. Identificar wallet destino desde tx víctima
tx_hash = '0x7a4f2b3c9d8e1f6a5b4c3d2e1f9a8b7c6d5e4f3a2b1c0d9e8f7a6b5c4d3e2f1'
tx = w3.eth.get_transaction(tx_hash)
wallet_destino = tx['to']

print(f"Wallet plataforma fraudulenta: {wallet_destino}")

## 2. Rastrear transferencias salientes wallet
transfers = get_all_transfers(wallet_destino)

for transfer in transfers:
    # Detectar mixers
    if is_mixer(transfer['to']):
        print(f"⚠️ MIXER DETECTADO: {transfer['to']}")
        print(f"Importe: {transfer['value']} ETH")
        print(f"Hash: {transfer['hash']}")

    # Detectar exchanges
    if is_exchange(transfer['to']):
        print(f"⚠️ EXCHANGE: {get_exchange_name(transfer['to'])}")
        # Contactar exchange para cooperación

## 3. Análisis clustering (wallets relacionadas)
cluster = get_wallet_cluster(wallet_destino)
print(f"Cluster de {len(cluster)} wallets relacionadas (misma organización)")

2. Análisis OSINT Atacante

Información recopilar:

1. Perfiles falsos: La búsqueda inversa de la foto de perfil es el primer paso, y casi siempre el decisivo: estos perfiles reutilizan imágenes de personas reales ajenas al fraude.

Por interfaz web (lo habitual en un peritaje, porque deja captura del resultado):

• Google Lens — el más completo para rostros en redes
• TinEye — ordena por fecha de primera aparición, útil para acreditar que la imagen es anterior al perfil
• Yandex Images — el que mejor rinde con rostros de Europa del Este

De forma programática, si hay que procesar decenas de perfiles, la vía real es la detección web de Cloud Visión (requiere clave de API):

## Google Cloud Vision — WEB_DETECTION sobre la foto del perfil
curl -X POST \
  "https://vision.googleapis.com/v1/images:annotate?key=$GOOGLE_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "requests": [{
      "image": { "content": "'"$(base64 -i profile_photo.jpg)"'" },
      "features": [{ "type": "WEB_DETECTION", "maxResults": 20 }]
    }]
  }'

La respuesta incluye pagesWithMatchingImages y fullMatchingImages: si la foto aparece en un perfil profesional ajeno, con nombre distinto y anterior en el tiempo, queda acreditada la suplantación. No contactes a la persona suplantada por iniciativa propia: su identidad también ha sido usada sin consentimiento y esa comunicación corresponde al abogado o a la instrucción, no al perito.

2. Plataforma fraudulenta:

## WHOIS dominio
whois cryptoglobalpro.com

## Resultado:
## Registrador: Namecheap
## Fecha creación: 2024-11-03 (1 mes antes contacto víctima)
## Registrante: WHOIS Privacy Protection
## Nameservers: ns1.namecheap.com

## IP hosting
dig cryptoglobalpro.com

## Resultado:
## IP: 104.21.x.x (Cloudflare CDN)
## Hosting real: probablemente VPS barato (DigitalOcean, Vultr)

## Certificado SSL
echo | openssl s_client -connect cryptoglobalpro.com:443 2>/dev/null | \
  openssl x509 -noout -dates

## Emisor: Let's Encrypt (gratuito)
## Validez: 90 días (no Extended Validation = no verificación empresa)

3. Comunicaciones:

## Números WhatsApp
+44 7700 900xxx (UK virtual number, VoIP)
+65 8123 45xx (Singapur, VoIP también)

## Verificar con carrier si número VoIP:
## VoIP = no asociado a persona física (comprado online anónimamente)

## Emails
michael.wang@cryptoglobalpro.com
→ Dominio propio (no Gmail) = mayor credibilidad aparente
→ PERO dominio registrado hace 1 mes = red flag

## Cuentas redes sociales
Instagram: @michaelwang_trader (creado Oct 2024)
  - 340 seguidores (mayoría bots/cuentas fake)
  - 28 fotos (todas stock images o IA generadas)
  - 0 interacciones genuinas (likes de bots)

3. Análisis Técnico Plataforma Fraudulenta

Diferencias plataforma real vs fake:

Verificación técnica:

## 1. Comprobar si retiros van a blockchain real
## Solicitar retiro $10 → verificar hash transacción en explorador

## Si plataforma REAL:
## - Proporciona tx hash (ej: 0x7a4f...)
## - Hash verificable en Etherscan/BSCScan
## - Fondos llegan a wallet en minutos

## Si plataforma FAKE:
## - NO proporciona tx hash válido
## - O hash inventado (no existe en blockchain)
## - Fondos nunca llegan

## 2. Analizar tráfico red (si usando app)
## Interceptar requests con proxy (mitmproxy, Charles)
## Ver si app comunica con blockchain nodes reales
## o solo con servidor centralizado (números inventados)

Marco Legal España

Código Penal

Art. 248 CP — Estafa (el precepto no lleva apartado 1)

• Castiga a quien, con ánimo de lucro, utiliza engaño bastante para producir error en otro e inducirlo a un acto de disposición patrimonial en perjuicio propio o ajeno
• Pena: prisión de seis meses a tres años

Art. 250 CP — Modalidades agravadas. Pueden resultar aplicables según los hechos, y su apreciación corresponde al tribunal caso por caso; ninguna se activa por el mero hecho de que el fraude sea pig butchering:

• Cuantía superior a 50.000 € o afectación a un elevado número de personas: 1-6 años más multa (art. 250.1.5.º)
• Abuso de las relaciones personales existentes entre víctima y defraudador (art. 250.1.6.º). El precepto habla de relaciones preexistentes, de modo que aplicarlo a una relación creada por el propio engaño exige argumentarlo, no darlo por hecho
• Especial gravedad por la situación económica en que queda la víctima (art. 250.1.4.º)

Art. 197 CP — Descubrimiento y revelación de secretos. Solo procede citarlo cuando los hechos reúnan la finalidad, la conducta y los medios que el precepto describe: apoderarse de papeles, mensajes o documentos, o interceptar comunicaciones, «para descubrir los secretos o vulnerar la intimidad». No tipifica de forma general obtener datos personales mediante engaño. La pena del art. 197.1 es de uno a cuatro años y multa de doce a veinticuatro meses.

Jurisprudencia:

Encaje penal: el pig butchering es estafa del art. 248 CP. Sobre las agravaciones no cabe un enunciado general: la de cuantía (art. 250.1.5.º) opera cuando la defraudación supera los 50.000 €, y la de abuso de relaciones personales (art. 250.1.6.º) exige que el tribunal aprecie ese abuso sobre los hechos concretos. Aplicar esta segunda a la relación sentimental construida mediante el propio engaño es una tesis defendible, no una conclusión automática, y exige argumentarla con la resolución que la respalde.

Nota: El análisis jurídico se basa en la interpretación del Código Penal español vigente (Arts. 197.1, 248-250, 301). Para casos específicos, consultar la jurisprudencia actualizada en materia de estafa y blanqueo de capitales.

Prevención estafas pig butchering: señales alarma y verificación identidad

🛡️ Señales Alarma (Red Flags)

Perfil sospechoso:

• ❌ Contacto “casual” (número equivocado, solicitud amistad inesperada)
• ❌ Perfil reciente (menor de 3 meses) en redes sociales
• ❌ Pocas fotos, todas genéricas (aeropuerto, oficina, hotel)
• ❌ Búsqueda inversa imagen → perfil diferente o banco imágenes
• ❌ Vive en país exótico pero habla español perfecto
• ❌ Razones complejas por qué no puede visitar (visa, trabajo urgente)

Comportamiento sospechoso:

• ❌ Progresión afectiva muy rápida (“te amo” en semana 3)
• ❌ Planes futuros elaborados antes de conocerse en persona
• ❌ Mención frecuente ganancias inversiones
• ❌ Ofrecimiento “ayudarte ganar dinero”
• ❌ Presión invertir juntos “para futuro común”

Plataforma sospechosa:

• ❌ Solo accesible vía link privado (no en Google Play/App Store)
• ❌ Dominio registrado hace menor de 6 meses
• ❌ Sin licencias regulatorias verificables (SEC, FCA, CNMV)
• ❌ Promesas retornos garantizados (15-30% mensual)
• ❌ Retiros bloqueados con solicitudes tarifas adicionales

✅ Verificaciones Realizar

Antes de confiar:

1. Búsqueda inversa TODAS las fotos (Google Images)
2. Verificar perfiles redes sociales:
   - Antigüedad (mayor de 1 año mínimo)
   - Interacciones reales con amigos/familiares
   - Consistencia temporal (fotos en diferentes épocas)

3. Videollamada LARGA (mayor de 30 min):
   - Solicitar movimientos complejos (tocar oreja con mano opuesta)
   - Mostrar entorno completo (no solo fondo borroso)
   - Hablar en tiempo real (no grabación reproducida)

4. Verificar identidad:
   - Solicitar documento identidad + selfie sosteniendo documento
   - Videollamada donde muestra documento en vivo

Antes de invertir:

1. Verificar plataforma CNMV/SEC:
   - https://www.cnmv.es/Portal/advertencias
   - Plataforma debe estar registrada legalmente

2. Buscar opiniones online:
   - "Nombre plataforma + scam"
   - "Nombre plataforma + reviews"
   - Reddit, Trustpilot, foros cripto

3. Probar retiro pequeño PRIMERO:
   - Invertir solo €100-500 inicialmente
   - Retirar TODA cantidad (no solo ganancias)
   - Verificar fondos llegan a wallet en menor de 48h
   - Si retiro exitoso, aún NO confiar 100% (puede ser anzuelo)

4. Consultar experto ANTES inversión grande:
   - Perito forense blockchain
   - Abogado especializado criptoactivos
   - Auditor plataforma (CertiK, PeckShield)

🆘 Si Ya Invertiste y Sospechas Fraude

Primeras 6 horas (CRÍTICO):

1. STOP comunicación con atacante (no pagar más tarifas)
2. Screenshot TODO:
   - Conversaciones WhatsApp/Telegram completas
   - Dashboard plataforma (saldo, inversiones)
   - Hashes transacciones blockchain
   - Emails, números teléfono, perfiles redes

3. Documentar timeline:
   - Fecha primer contacto
   - Fecha cada inversión (+ montos)
   - Promesas hechas por atacante

4. Contactar INMEDIATAMENTE:
   - Policía Nacional / Guardia Civil (denuncia urgente)
   - Perito forense blockchain (trazabilidad fondos)
   - Banco (si usaste transferencia bancaria, solicitar reversión)

5. NO BORRAR NADA:
   - Conversaciones WhatsApp
   - Emails
   - App plataforma fraudulenta
   - TODO es evidencia forense

6-72 horas:

6. Informe pericial preliminar (trazabilidad blockchain)
7. Identificar wallets destino
8. Contactar exchanges donde están fondos (solicitar bloqueo)
9. Denunciar ante la **Policía Nacional o la Guardia Civil** aportando hashes de transacción, direcciones de wallet, comunicaciones y plataformas. Son ellas las que activan los canales de cooperación internacional: [Europol advierte de que solo puede tratar información remitida por cuerpos policiales, no por particulares](https://www.europol.europa.eu/report-a-crime)
10. Orden judicial bloqueo activos

Recuperación Emocional

Impacto psicológico típico:

• Pérdida doble: dinero + confianza emocional
• Vergüenza (“cómo pude ser tan ingenuo”)
• Depresión (baja médica 3-9 meses promedio)
• Ansiedad financiera severa
• Dificultad confiar futuras relaciones

Recursos España:

• Instituto Nacional Ciberseguridad (INCIBE): 017 (línea ayuda víctimas ciberdelitos)
• Teléfono Esperanza: 717 003 717 (apoyo emocional 24/7)
• Terapia especializada: Psicólogos expertos en víctimas estafas (recomendación médico cabecera)

Grupos apoyo:

• Reddit: r/ScamSurvivors
• Facebook: “Víctimas Estafas Cripto España”
• Presencial: Asociación víctimas delitos económicos (Madrid, Barcelona)

FAQ

P: ¿Cómo sé si es pig butchering? R: si alguien a quien solo conoces por internet acaba derivando la relación hacia una inversión —sobre todo en criptoactivos y en una plataforma que te indica esa misma persona—, detén los pagos y verifica por canales independientes. Es una señal de alarma coherente con el patrón que describe el FBI, no una probabilidad medida: no hay un porcentaje de acierto de esta señal que proceda de un estudio.

P: ¿Videollamada garantiza persona real? R: no. Una videollamada puede estar manipulada o usar la identidad de un tercero, así que no autentica a nadie por sí sola: verifica por canales independientes antes de transferir. Pero tampoco es cierto que sean indistinguibles: el NIST describe controles para detectar cámaras virtuales y emuladores de dispositivo, y exige medir las tasas de acierto y error de cualquier método que se aplique.

P: ¿Puedo recuperar dinero? R: depende de la rapidez, del medio de pago, de la jurisdicción y del estado en que estén los fondos. Actuar en las primeras horas mejora las posibilidades de inmovilizarlos, pero no existe una tabla de porcentajes por horas: el IC3 informa de un 58 % de éxito en las congelaciones de las operaciones elegibles durante 2025, y ese dato no se puede desglosar por tramos.

P: ¿Debo pagar tarifas adicionales para “desbloquear” retiro? R: no envíes impuestos, depósitos ni «tarifas de desbloqueo» fuera del flujo oficial para liberar fondos: es una de las señales más frecuentes de fraude. Ojo con el absoluto contrario: una plataforma legítima sí puede cobrar una comisión de red o de retirada, informada y descontada en la propia operación. Lo anómalo no es que exista una comisión, es que te pidan pagarla por otro canal para poder retirar.

P: ¿Atacante puede ser arrestado? R: es difícil, y conviene decirlo sin inventar el dato: no existe un censo que reparta por países dónde operan estas redes. Se han documentado redes y complejos de estafa en el Sudeste Asiático, pero el propio FBI los sitúa también en Oriente Medio, África y Sudamérica. La localización condiciona la investigación y los tiempos de la cooperación internacional; por eso la prioridad inmediata es intentar inmovilizar los fondos, sin que eso signifique renunciar a la vía penal.

Referencias y Fuentes

1. FBI — Operation Level Up, datos a diciembre de 2025

   • 8.103 personas notificadas por la operación de que estaban siendo víctimas de un fraude de inversión en criptoactivos
   • De ellas, el 77 % no sabía que estaba siendo estafada cuando el FBI las contactó. Ojo con el alcance: es el 77 % de las personas avisadas por esta operación, no de los denunciantes del IC3
   • Ahorro estimado: 511.511.288 dólares por intervención temprana

2. IC3 / FBI — 2024 Internet Crime Report

   • 5.800 millones de dólares en pérdidas por cryptocurrency investment fraud en Estados Unidos durante 2024
   • Es una cifra estadounidense y de 2024, de una categoría más amplia que el pig butchering: no es la pérdida global de esta tipología

3. Chainalysis — Crypto Scam Revenue 2024: Pig Butchering Grows Nearly 40% YoY

   • Los ingresos on-chain estimados del pig butchering crecieron casi un 40 % interanual en 2024
   • Es una estimación mínima de actividad identificada en la cadena, no el total perdido por las víctimas

4. INCIBE. Catfishing: la estafa del amor. incibe.es

   • Complementario sobre la pata cripto: Cripto robos y estafas digitales (3 sep 2025)
   • Y sobre la revictimización: Recovery Room, cuando la ayuda para recuperar tu dinero es otra trampa
   • INCIBE no publica una guía de pig butchering: el material está repartido entre blogs y los casos reales de la Línea 017

5. Código Penal español: Arts. 197, 248, 250

Última actualización: 4 de septiembre de 2026 Categoría: Fraudes (ingeniería social) Nivel técnico: Intermedio Relevancia emocional: Muy alta (víctimas sufren trauma profundo)