Estafas crypto de pig butchering: cómo reconocerlas, evitarlas y denunciarlas
¿Qué es el pig butchering? La anatomía de una estafa sha zhu pan
El término "pig butchering" (matanza del cerdo) se acuñó en China, donde el esquema se originó antes de extenderse globalmente. La metáfora es deliberada: la víctima es el cerdo, el estafador es el granjero, y el proceso de construir una relación es el engorde. La matanza es el momento en que se extraen los fondos y la comunicación se silencia.
Datos clave
- "Sha zhu pan" se traduce del mandarín como "plato de matanza del cerdo", una metáfora para engordar a una víctima con atención y ganancias falsas antes de la extracción final.
- No son estafas improvisadas. Las operaciones se ejecutan desde complejos organizados en el sudeste asiático con cientos de trabajadores, guiones de trabajo y software de fraude personalizado.
- Chainalysis estima que las pérdidas por estafas cripto en la cadena de bloques superaron los 14.000 millones de dólares en 2025, con proyecciones de superar los 17.000 millones.
Lo que distingue al pig butchering de una estafa romántica clásica es la infraestructura. Las víctimas tratan con sindicatos del crimen organizado que operan centros de fraude telefónico con turnos, mantienen docenas de perfiles falsos en redes sociales, despliegan versiones clonadas de plataformas de corretaje reales y blanquean los ingresos a través de redes de stablecoins en capas. TRM Labs define el pig butchering como "esquemas de fraude a largo plazo basados en relaciones, donde un estafador genera confianza en la víctima antes de introducir una oportunidad de inversión fraudulenta".
El pago promedio de estafa por víctima creció un 253% interanual entre 2024 y 2025, de 782 a 2.764 dólares por transacción. Las estafas habilitadas por inteligencia artificial son ahora 4,5 veces más rentables que las operaciones de estafa tradicionales (datos de Chainalysis 2026).
La escala refleja la participación del crimen organizado transnacional. Los investigadores han identificado complejos de pig butchering en Myanmar, Camboya, Laos y Filipinas, donde los trabajadores, muchos de ellos víctimas de tráfico humano, son obligados a ejecutar guiones de fraude bajo amenaza de violencia.
Cómo funcionan las estafas de pig butchering: las cinco etapas
Las estafas de pig butchering siguen un modelo operativo consistente. Comprender cada etapa ayuda a evitar la trampa y a reconocer cuando alguien ha caído en ella.
Etapa 1: Primer contacto
El estafador inicia el contacto a través de un mensaje de texto "equivocado", una coincidencia en una app de citas, o un mensaje no solicitado por WhatsApp o Telegram. El estafador se presenta como un profesional exitoso: analista financiero, médico o empresario. El Servicio Secreto de EE.UU. señala que los estafadores utilizan perfiles de redes sociales cuidadosamente curados con fotos de estilo de vida.
Etapa 2: Construcción de la relación (el engorde)
Esta fase dura semanas o meses. El estafador invierte en comunicación diaria, apoyo emocional, historias personales e intimidad aparentemente genuina. No se plantea ningún tema financiero. El objetivo: crear una relación en la que la víctima confía en el criterio del estafador.
Etapa 3: Introducción a la "oportunidad"
El estafador menciona casualmente que ha estado obteniendo ganancias en una plataforma de trading cripto. Comparte capturas de pantalla de las ganancias y lo presenta como conocimiento privilegiado, algo que no compartiría con cualquiera. La plataforma siempre es personalizada y fraudulenta, aunque se parece mucho a los intercambios legítimos.
Etapa 4: Pequeñas ganancias y escalada
La víctima deposita una pequeña cantidad y ve ganancias fabricadas casi de inmediato. La interfaz muestra gráficos y saldos de aspecto real. Animada, se empuja a la víctima a invertir más: ahorros, fondos de jubilación, préstamos sobre el valor de la vivienda o dinero prestado. Chainalysis documentó un aumento interanual del 1.400% en tácticas de suplantación en 2025.
Etapa 5: La matanza y la desaparición
Cuando la víctima intenta un retiro significativo, la plataforma crea obstáculos: "retenciones fiscales", "comisiones de cumplimiento" o "bloqueos regulatorios" que requieren pagos adicionales. Esta mecánica está documentada en detalle en nuestra guía sobre la estafa de bloqueo de retiro en exchange falso. Una vez que el estafador determina que no se pueden obtener más fondos, el contacto cesa. La plataforma desaparece. En la Operación Level Up del FBI, los investigadores descubrieron que el 78% de las víctimas notificadas en 2025 desconocían por completo que estaban siendo defraudadas.
Señales de advertencia: cómo reconocer que eres un objetivo
La mayoría de las víctimas describen lo mismo en retrospectiva: las señales de advertencia estaban ahí, pero la conexión emocional facilitaba ignorarlas.
ADVERTENCIA
Si un contacto en línea que nunca has conocido en persona te presenta una plataforma de inversión cripto, detente. Este es el patrón más consistente en todos los casos documentados de pig butchering.
El contacto comenzó con un número equivocado o un mensaje inesperado: Los estafadores inician el contacto en lugar de esperar a ser encontrados. Un mensaje de texto "equivocado" que se convierte en una conversación, una coincidencia en una app de citas que es inusualmente atenta, o una conexión de LinkedIn que se comunica sin contexto: todos son puntos de entrada comunes.
La persona es demasiado buena para ser real: Los operadores de pig butchering crean personas idealizadas: profesionales atractivos con carreras exitosas, viajes internacionales frecuentes, siempre disponibles emocionalmente. Este perfil se construye específicamente para atraer al grupo demográfico objetivo.
Nunca te han conocido en persona, y no lo harán: Cualquier solicitud de reunión en persona se deflecta con una excusa plausible. Pueden ofrecerse videollamadas, pero son breves, de baja calidad o con guion. TRM Labs señala que el estafador nunca permite contacto real verificable en el mundo real.
La plataforma de inversión que solo ellos pueden recomendar: La plataforma nunca es un intercambio convencional. Se accede a ella a través de un enlace específico o una descarga de aplicación. No se puede encontrar en las tiendas de aplicaciones bajo términos de búsqueda normales. La URL difiere ligeramente de cualquier marca conocida. Se te dice que es "institucional" o "privada".
Las ganancias llegan demasiado fácilmente, demasiado rápido: El trading real de criptomonedas es volátil. Las plataformas fabricadas muestran ganancias consistentes e impresionantes con pocas pérdidas.
Los intentos de retiro son bloqueados por comisiones: Cualquier intento de retirar fondos, especialmente cantidades mayores, desencadena el requisito de pagar un "impuesto", "comisión" o "depósito de seguridad" antes de la liberación. La alerta del USSS señala esto explícitamente: las plataformas legítimas no requieren el pago anticipado de impuestos antes de liberar tus propios fondos.
Las plataformas de trading falsas: cómo crean infraestructura de fraude convincente
Las plataformas de trading falsas son herramientas de fraude sofisticadas, construidas específicamente para replicar intercambios de cripto legítimos con la suficiente fidelidad para engañar a inversores experimentados.
Datos clave
- Interfaz clonada: Las plataformas copian la interfaz de intercambios reales como Binance, Kraken o Coinbase, con marca cambiada y un dominio personalizado.
- Gráficos y saldos falsos: Los gráficos de precios utilizan datos del mercado en tiempo real para parecer auténticos, pero los saldos de cartera y la ejecución de operaciones son completamente fabricados.
- Funcionalidad de retiro parcial: Las solicitudes de retiro pequeñas se atienden para establecer confianza. Las solicitudes más grandes activan bloqueos de cumplimiento.
Las acciones de cumplimiento de la SEC ofrecen una visión concreta de cómo operan estas plataformas. En septiembre de 2024, la SEC presentó cargos contra NanoBit y CoinW6, sus primeras acciones de cumplimiento específicamente dirigidas a estafas de inversión romántica. El esquema de NanoBit solo tenía como objetivo a miles de inversores a través de avales falsos de celebridades y datos de trading manipulados.
Chainalysis identifica USDT en TRON como el activo dominante en las operaciones de pig butchering debido a las bajas comisiones de transacción y la rápida liquidación. Los fondos generalmente se mueven dentro de horas del depósito hacia cuentas de mezcla en capas.
Muchas plataformas utilizan kits de "pig butchering como servicio": infraestructura de fraude empaquetada que se vende en mercados criminales. Esta comercialización explica cómo nuevas operaciones surgen rápidamente. Los datos de Chainalysis muestran un aumento interanual del 1.400% en tácticas de suplantación en 2025, con estafadores que suplantan cada vez más a empresas reales, asesores financieros o agencias gubernamentales.
Qué hacer si actualmente estás en una estafa pig butchering
Si actualmente estás en esta situación
No envíes más dinero. No pagues "retenciones fiscales", "comisiones de cumplimiento" ni "depósitos de seguridad". Estos pagos no liberarán tu dinero. Detiene todo contacto con la plataforma y la persona que te la presentó.
Paso 1: Detiene todos los pagos de inmediato
Cada pago adicional va directamente al estafador. La promesa de que pagar una comisión liberará los fondos es falsa. Ninguna comisión los liberará porque la plataforma en sí es el instrumento del robo.
Paso 2: Documenta todo antes de que desaparezca
Toma capturas de pantalla de cada conversación, cada página de la plataforma, cada confirmación de transacción, cada dirección de cartera y cada correo electrónico o mensaje. Incluye las URL exactas visitadas y cualquier enlace de descarga de aplicación.
Paso 3: Registra todos los detalles de las transacciones blockchain
Localiza cada ID de transacción (TXID) de tu cartera remitente. El USSS recomienda que las víctimas preserven todos los registros de transacciones cripto como primera prioridad antes de denunciar.
Paso 4: Contacta a tu banco o intercambio de inmediato
Si usaste una transferencia bancaria o tarjeta de crédito para comprar criptomonedas, contacta a tu institución financiera de inmediato. Algunos emisores de tarjetas pueden iniciar contracargos. Los intercambios pueden ser capaces de marcar la cartera receptora. El tiempo es crítico.
Paso 5: No contactes a estafadores de recuperación
Las víctimas son frecuentemente objetivo por segunda vez de "estafadores de recuperación" que prometen recuperar los fondos perdidos por una tarifa anticipada. Estos servicios son casi universalmente fraudulentos. La Operación Level Up del FBI advierte específicamente contra pagar por servicios de recuperación no verificados.
Paso 6: Cuéntaselo a alguien de confianza
La vergüenza y el embarazo son exactamente en lo que los estafadores se apoyan para mantener a las víctimas en silencio. Los recursos de apoyo a víctimas del FBI para fraude cripto incluyen referencias a apoyo de salud mental.
Cómo denunciar una estafa pig butchering: FBI IC3, Europol y más
Denunciar no garantizará la recuperación de fondos, pero crea los rastros de inteligencia que los investigadores utilizan para identificar, congelar y, a veces, incautar fondos.
Centro de Denuncias de Delitos en Internet del FBI (IC3)
El IC3 del FBI en ic3.gov es el principal punto de denuncia para las víctimas en EE.UU. El Informe de Delitos en Internet 2024 del IC3 registró 181.565 denuncias relacionadas con cripto con pérdidas de 11.366 millones de dólares. El Equipo de Recuperación de Activos del IC3 procesó 3.900 acciones de la Cadena de Eliminación de Fraude Financiero en 2025, congelando 679 millones de dólares con una tasa de éxito del 58%. Presenta la denuncia en ic3.gov con todos los detalles de transacción, direcciones de cartera y capturas de pantalla de la plataforma.
Operación Level Up del FBI
Este programa proactivo del FBI utiliza análisis blockchain para identificar víctimas activas de pig butchering antes de la extracción final. En 2025, identificó a 3.780 víctimas, el 78% de las cuales desconocía que estaban siendo estafadas.
FTC y CFTC (EE.UU.)
La Comisión Federal de Comercio (reportfraud.ftc.gov) y la Comisión de Comercio de Futuros de Materias Primas (cftc.gov/complaint) aceptan denuncias de fraude de inversión que involucra cripto.
Europol y policía nacional (UE)
Las víctimas de la UE deben denunciar ante su fuerza policial nacional y ante Europol a través del Centro Europeo de Ciberdelincuencia (EC3). Europol coordinó varios desmantelamientos importantes de pig butchering, incluida la red de fraude de criptomonedas de 700 millones de euros desmantelada en 2025 y la Operación Borrelli que descubrió una red de 460 millones de euros.
El intercambio donde compraste la cripto
Denuncia las direcciones de cartera receptoras ante cualquier intercambio donde hayas comprado cripto. Los intercambios están obligados a cumplir con las solicitudes de las fuerzas del orden.
Action Fraud (Reino Unido) y otras agencias nacionales
Las víctimas del Reino Unido denuncian ante Action Fraud (actionfraud.police.uk). Las víctimas australianas denuncian ante la Policía Federal Australiana. Las víctimas canadienses denuncian ante el Centro Antifraude de Canadá.
Análisis forense blockchain y la realidad de la recuperación de fondos
El análisis forense blockchain es la disciplina de rastrear los flujos de criptomonedas a través de registros públicos para identificar el origen, la ruta y la ubicación actual de los fondos.
Datos clave
- Lo que el análisis forense puede hacer: Rastrear fondos desde tu cartera a través de múltiples saltos hasta las direcciones de tenencia actuales; identificar salidas de intercambio donde los fondos pueden ser congelados; establecer el patrón de flujo para presentaciones legales.
- Lo que el análisis forense no puede hacer: Recuperar fondos unilateralmente; congelar carteras sin una orden judicial; garantizar la recuperación incluso cuando se rastrean los fondos.
- El tiempo importa: Una vez convertidos a efectivo a través de un intercambio o mesa OTC, el rastreo se vuelve significativamente más difícil.
El Informe de Delitos Cripto 2026 de TRM Labs identifica USDT en TRON como el principal vehículo para los ingresos del pig butchering, señalando que el volumen cripto ilícito alcanzó un máximo histórico de 158.000 millones de dólares en 2025, un aumento del 145% respecto a 2024.
A pesar de los desafíos, las incautaciones de las fuerzas del orden demuestran que el rastreo forense funciona cuando se aplica rápidamente. La incautación de 61 millones de dólares en USDT por parte del DOJ en septiembre de 2025, vinculada a una operación de pig butchering en Carolina del Norte, fue posible gracias al rastreo de flujos de fondos desde las carteras de las víctimas a través de direcciones intermediarias hasta las cuentas de intercambio donde se ejecutó una congelación ordenada por un tribunal.
El Grupo de Trabajo REACT, una unidad especializada que se asoció con TRM Labs, representa el estado del arte actual. REACT combina el análisis blockchain con el proceso legal rápido para congelar fondos antes de que los operadores puedan moverlos. Sus estudios de caso documentan incautaciones logradas en días desde el informe inicial de la víctima.
Para las víctimas: preserva cada ID de transacción, denuncia de inmediato y contrata a una empresa legítima de análisis forense blockchain si el importe lo justifica. La tasa de éxito del 58% del IC3 en congelaciones específicas se aplica específicamente a casos donde la recuperación se inició antes de que los fondos se liquidaran a través de todas las salidas.
Cómo ha respondido la policía: incautaciones, grupos de trabajo y qué pueden esperar las víctimas
Las agencias de aplicación de la ley han escalado significativamente su respuesta al fraude de pig butchering durante 2024 y 2025.
Operación Level Up del FBI
Lanzada en enero de 2025, este programa despliega análisis blockchain para identificar a personas que están siendo victimizadas antes de que pierdan todos sus fondos. Para 2025, había identificado a más de 8.000 víctimas y reducido las pérdidas totales en más de 500 millones de dólares. De las 3.780 víctimas directamente notificadas en 2025, el 78% desconocía que estaba siendo estafada en ese momento.
Fuerza de Tarea de Centros de Estafa del DOJ
El Departamento de Justicia lanzó su Fuerza de Tarea de Centros de Estafa en noviembre de 2025, dirigida a redes de fraude transnacional que operan complejos de pig butchering. En los primeros informes operacionales, congeló o incautó más de 580 millones de dólares en criptomonedas vinculadas a estas redes. Combinado con la incautación de 61 millones de dólares en USDT en Carolina del Norte.
Operaciones de Europol
En junio de 2025, Europol anunció el desmantelamiento de una red de fraude de criptomonedas responsable del blanqueo de más de 700 millones de euros. La Operación Borrelli expuso una red de 460 millones de euros con más de 5.000 víctimas identificadas en varios estados miembros de la UE.
Aplicación de la SEC
En septiembre de 2024, la SEC presentó sus primeras acciones de cumplimiento contra estafas de inversión romántica, acusando a los operadores de NanoBit y CoinW6 por operar plataformas de inversión cripto fraudulentas.
Qué pueden esperar realistamente las víctimas
Las acciones de las fuerzas del orden crean oportunidades reales de recuperación, pero las víctimas no deben esperar una restitución automática. Los fondos incautados generalmente entran en un proceso de confiscación que puede durar años. Las víctimas que denunciaron rápidamente, preservaron la documentación y registraron reclamaciones en procedimientos civiles paralelos están mejor posicionadas. La trayectoria es clara: la capacidad de las fuerzas del orden para investigar el fraude cripto está creciendo. Pero la aplicación de la ley sigue siendo superada por la escala del fraude: Chainalysis proyecta que las pérdidas totales por estafas cripto superarán los 17.000 millones de dólares en 2025.
¿Necesita ayuda?
Complete el formulario de nuestro socio de confianza para que su caso sea revisado de forma segura por investigadores con experiencia.
Completar formularioEvalúe su preparación ante incidentes
¿Está preparado para responder a un incidente de seguridad cripto? Realice nuestra evaluación interactiva para conocer su nivel de respuesta ante crisis.
3-5 minutos • 10 preguntas • Resultados personalizados al instante
Referencias
- 1.Chainalysis. "Se estima que un récord de 17.000 millones de dólares fueron robados en estafas y fraudes cripto en 2025." Enero 2026. chainalysis.com — 2026 Crypto Scams Report
- 2.TRM Labs. "¿Qué es una estafa de pig butchering?" Glosario. Diciembre 2025. trmlabs.com — Pig Butchering Glossary
- 3.TRM Labs. "Informe de Delitos Cripto 2026." Enero 2026. trmlabs.com — 2026 Crypto Crime Report
- 4.TRM Labs. "El DOJ incauta 61 millones de dólares vinculados a una estafa de pig butchering en Carolina del Norte." Septiembre 2025. trmlabs.com — DOJ $61M Seizure
- 5.Centro de Denuncias de Delitos en Internet del FBI. "Informe de Delitos en Internet 2024." Abril 2025. ic3.gov — 2024 Internet Crime Report
- 6.FBI. "Operación Level Up." Enero 2025. fbi.gov — Operation Level Up
- 7.Comisión de Valores de EE.UU. "La SEC acusa a los operadores NanoBit y CoinW6." Septiembre 2024. sec.gov — NanoBit & CoinW6 charges
- 8.Europol. "Esquemas de fraude en línea." Octubre 2025. europol.europa.eu — Online fraud schemes
- 9.Europol. "Desmantelamiento internacional de una red de fraude de criptomonedas." Junio 2025. europol.europa.eu — €700M takedown
- 10.Servicio Secreto de EE.UU. "Alerta pública: Estafas de criptomonedas - Pig Butchering." Enero 2025. secretservice.gov — Pig Butchering Alert
- 11.Chainalysis. "Los ingresos de las estafas de pig butchering crecieron año tras año en 2024." Enero 2025. chainalysis.com — 2024 Revenue Growth
- 12.TRM Labs. "Cómo el Grupo de Tarea REACT está combatiendo el pig butchering." Agosto 2025. trmlabs.com — REACT Task Force
- 13.Chainalysis. "Ep. 72: Investigando el pig butchering y las estafas cripto." Marzo 2025. chainalysis.com — Podcast Ep. 72
Preguntas frecuentes
¿Se puede recuperar el dinero de una estafa pig butchering?
La recuperación es posible pero no está garantizada, y la rapidez es el factor más determinante. El Equipo de Recuperación de Activos del IC3 logró una tasa de éxito del 58% en congelaciones de fondos específicas en 2025, pero esa tasa solo se aplica a casos denunciados con la suficiente rapidez como para ejecutar una congelación de emergencia antes de que los fondos se liquidaran a través de todas las salidas. Una vez que los fondos han sido convertidos a efectivo a través de una mesa OTC o retirados de un intercambio, el rastreo se vuelve significativamente más difícil. Denuncia al FBI IC3 de inmediato, preserva todos los ID de transacción y contacta a una empresa legítima de análisis forense blockchain si el importe de la pérdida lo justifica. No pagues ningún servicio de recuperación que te contacte sin solicitud alegando que puede devolver tus fondos: estas son casi universalmente estafas de segunda ronda.
¿Cuánto dura una estafa pig butchering antes de que el estafador desaparezca?
La fase de acondicionamiento típicamente dura entre 2 y 8 semanas, aunque algunas operaciones se extienden por meses cuando la víctima representa un objetivo financiero mayor. La salida, la matanza, puede ocurrir repentinamente. Generalmente se desencadena cuando la víctima se niega a pagar comisiones adicionales para liberar fondos, o cuando el estafador calcula que se ha alcanzado la extracción máxima. Una vez tomada la decisión de salir, la plataforma desaparece y los perfiles de redes sociales del estafador se eliminan en cuestión de horas. Esta rapidez es por qué la documentación en la primera etapa de sospecha es crítica.
¿Qué criptomonedas prefieren los estafadores de pig butchering?
USDT (Tether) en la red TRON es la opción dominante. Sus bajas comisiones de transacción y su rápida liquidación la hacen eficiente para recopilar depósitos de muchas víctimas simultáneamente. Las stablecoins basadas en ETH y BTC también se utilizan, pero el USDT basado en TRON aparece de forma consistente en los análisis forenses blockchain, incluida la incautación de 61 millones de dólares del DOJ en Carolina del Norte. Los estafadores prefieren las stablecoins porque su valor vinculado al dólar es predecible y se convierten limpiamente a través de mesas OTC.
¿Es el pig butchering lo mismo que una estafa romántica?
El pig butchering es una subcategoría específica y muy organizada de la estafa romántica. Cada operación de pig butchering involucra una relación falsa, pero no toda estafa romántica involucra una plataforma de trading fraudulenta. Lo que hace al pig butchering distintivo es su escala industrial: redes del crimen organizado que ejecutan operaciones con guion desde complejos físicos, utilizando software de fraude construido específicamente, procesando cientos o miles de víctimas simultáneamente.