Una red de fraude vinculada a una fábrica de estafas recibió más de 100 millones de dólares de víctimas en un único grupo de wallets, según un informe de la Financial Action Task Force (FATF) publicado el 5 de noviembre de 2026. El caso ilustra cómo funciona el llamado pig butchering: los estafadores simulan una amistad o una relación sentimental durante semanas y, después, convencen a la víctima para que envíe criptomonedas a una plataforma de inversión falsa.
El nombre de la estafa se traduce como «sacrificio del cerdo» y alude a un proceso en dos fases: primero, los delincuentes «engordan» la confianza de la víctima; luego, la despojan de sus ahorros. En Alemania, las autoridades suelen clasificar estos casos como fraude de inversión o cyber-trading fraud. El dinero suele enviarse en criptomonedas, sobre todo en stablecoins o Bitcoin, y las transferencias en blockchain no se pueden revertir como una operación bancaria ordinaria.
Una relación que acaba en una plataforma de inversión
La estafa combina el fraude romántico con el de inversión. En un engaño sentimental convencional, el delincuente suele inventar una emergencia y pedir dinero. En el pig butchering, en cambio, se presenta como una persona con éxito económico y ofrece compartir sus supuestos conocimientos sobre criptomonedas.
El primer contacto puede parecer casual: un mensaje enviado por error, una conversación en una aplicación de citas o un acercamiento a través de redes sociales y grupos de intereses comunes. El perfil puede mostrar una vida acomodada, viajes y aficiones costosas. Tras iniciar la conversación, el estafador mantiene el contacto durante días o semanas y puede trasladarlo a una aplicación de mensajería.
La inversión no aparece al principio. Esa demora ayuda a que la propuesta parezca menos sospechosa. Más adelante, la persona habla de sus supuestas ganancias y atribuye sus resultados a un mentor o a un familiar con experiencia. Después anima a la víctima a probar con una cantidad pequeña.
La plataforma falsa muestra beneficios y puede permitir una primera retirada de poco importe. Esa devolución sirve para reducir las dudas y animar a ingresar más dinero. Cuando la víctima intenta retirar una suma mayor, aparecen nuevas exigencias: impuestos, comisiones o un depósito para desbloquear la cuenta. Pagar no suele resolver el problema; puede dar lugar a nuevas peticiones. Finalmente, el perfil desaparece o la web deja de estar disponible.
Un saldo aparente y transferencias difíciles de recuperar
Las webs fraudulentas pueden imitar una plataforma de inversión con gráficos, libro de órdenes y atención al cliente. Pero el saldo que aparece en pantalla puede ser solo una cifra almacenada en una base de datos controlada por los estafadores. El dinero enviado, por su parte, puede acabar directamente en wallets de la red criminal y no en una cuenta de inversión real.
Los delincuentes pueden utilizar nombres parecidos a los de empresas legítimas o copiar su diseño. La presencia de una aplicación en una tienda digital tampoco demuestra que el proveedor esté autorizado. El artículo de referencia indica que, bajo la normativa europea MiCA, los proveedores de servicios de criptoactivos necesitan autorización para operar en la Unión Europea. En Alemania, los usuarios pueden comprobar la situación de una empresa en los registros de BaFin y de la autoridad europea ESMA.
Las stablecoins como USDT resultan atractivas para estas operaciones porque mantienen una cotización vinculada al dólar y se pueden mover con rapidez en redes con comisiones bajas. Para quien envía fondos a una dirección desconocida, el carácter estable del token no ofrece protección frente al fraude: la transferencia puede ser definitiva aunque el precio de USDT apenas varíe.
El recorrido del dinero y la escala del fraude
La FATF, organismo internacional que fija estándares contra el blanqueo de capitales y del que Alemania es miembro, analizó el movimiento de fondos desde las víctimas hasta los puntos en los que el dinero reaparece como patrimonio aparentemente legítimo. El informe atribuye más de 100 millones de dólares de depósitos de víctimas a un solo grupo de wallets relacionado con una fábrica de estafas.
La organización calcula que los daños anuales causados por estos complejos ascienden a una cifra de dos dígitos en miles de millones de dólares y señala que las víctimas viven en más de cien países. El informe identifica las criptomonedas como un canal central para blanquear los fondos. También describe el uso de mesas de negociación extrabursátil, conocidas como OTC, dentro de los propios complejos. Esas operaciones permiten cambiar grandes cantidades directamente entre partes, sin pasar por una bolsa regulada.
Las fábricas de estafas suelen repartir el trabajo: algunas personas gestionan las conversaciones, otras mantienen las plataformas y otras mueven el dinero. Muchas instalaciones se encuentran en el sudeste asiático, aunque la FATF también registra actividad en África, Europa y América. Parte de quienes escriben a las víctimas son, a su vez, personas captadas con falsas ofertas de empleo y obligadas a trabajar.
El informe pide una respuesta transfronteriza más rápida y un mejor intercambio de información entre autoridades. También reclama que las víctimas ocupen un lugar central en la actuación pública, incluidas las personas trasladadas por la fuerza a esos complejos.
Los indicios que conviene revisar antes de enviar fondos
Una señal aislada no demuestra que exista una estafa, pero varias juntas justifican cortar la conversación y no hacer ningún ingreso. Entre las pautas descritas figuran un contacto inesperado que insiste en conversar, excusas repetidas para evitar una cita o una videollamada espontánea y el traslado rápido desde una aplicación de citas o una red social a otro servicio de mensajería.
También conviene desconfiar si, tras un periodo sin hablar de dinero, aparece una recomendación para invertir en una web desconocida; si prometen rentabilidades garantizadas; o si ofrecen ventajas por aumentar el depósito. Una exigencia de pagar impuestos, una fianza o una comisión antes de retirar el saldo es otro aviso importante. La presión para mantener la operación en secreto también forma parte de las señales descritas.
En Alemania, las autoridades recomiendan revisar si el proveedor cuenta con autorización y no dejarse apresurar. No se deben entregar credenciales, copias de documentos de identidad ni datos de tarjetas. Una inversión sugerida por alguien conocido únicamente en internet merece una comprobación independiente antes de cualquier transferencia.
Las cifras conocidas en Alemania
No hay una estadística nacional específica para el pig butchering, ya que estos casos se registran habitualmente como fraude de inversión o fraude de negociación en línea. La Oficina Central contra la Ciberdelincuencia de Baviera había recibido, desde 2021, alrededor de 370 denuncias relacionadas con unas 330 plataformas. El daño denunciado ascendía a unos 29 millones de euros y la pérdida media rondaba los 80.000 euros por caso, según datos difundidos por el Ministerio de Justicia bávaro en marzo de 2024. La institución advirtió que algunas víctimas no denuncian por vergüenza.
En una operación contra la infraestructura del fraude, las autoridades alemanas desactivaron 9.304 números de teléfono nacionales utilizados para estafas de inversión en un periodo de tres meses, según una comunicación del 25 de septiembre de 2026. Desde el inicio de la operación, el total ascendía a 13.888 números, de los cuales 13.397 eran alemanes. En 2025, los investigadores también habían retirado de internet más de 2.200 dominios de plataformas fraudulentas.
Qué hacer si ya se ha enviado criptomoneda
La primera medida es no enviar más dinero, tampoco para pagar una supuesta tasa de retirada o los servicios de un abogado recomendado por la propia plataforma. Después hay que guardar los chats, capturas de pantalla, datos del perfil, identificadores de las transacciones, direcciones de las wallets y justificantes bancarios. Borrar mensajes puede dificultar la investigación.
Si el dinero pasó por una entidad bancaria o una plataforma de intercambio, conviene avisar cuanto antes a ambas. Una plataforma regulada podría bloquear fondos si las criptomonedas llegan a una cuenta identificable. También se debe presentar una denuncia ante la policía, en una comisaría o mediante los servicios en línea disponibles en los estados federados. Las direcciones y los identificadores de transacción ayudan a seguir los movimientos en la blockchain.
Si se instaló un programa de acceso remoto o se compartieron datos personales, es prudente cambiar las contraseñas y revisar el dispositivo. La información de identidad puede utilizarse para abrir otras cuentas. Las posibilidades de recuperar el dinero son reducidas, aunque no nulas; la rapidez de la denuncia puede ser relevante si los fondos llegan a una plataforma donde las autoridades puedan inmovilizarlos.
Después del primer fraude puede llegar un segundo intento: supuestos abogados, investigadores o empresas de recuperación prometen devolver el dinero a cambio de un pago por adelantado. El artículo advierte que estos contactos pueden proceder de la misma organización criminal. Para los casos denunciados por la oficina bávara, la pérdida media comunicada fue de cerca de 80.000 euros por víctima.
