Los estafadores atraen a sus víctimas durante semanas con una supuesta amistad o relación sentimental y después las dirigen a plataformas falsas de trading de criptomonedas. Un informe del Grupo de Acción Financiera Internacional (GAFI), publicado el 5 de noviembre de 2026, rastrea más de 100 millones de dólares que confluyeron en un grupo de monederos vinculado a una instalación dedicada a las estafas. Para las víctimas de Alemania, el método es especialmente arriesgado: las transferencias con Bitcoin o monedas estables, por lo general, no se pueden revertir en la cadena de bloques.
Los delincuentes no suelen empezar pidiendo dinero. Primero se ganan la confianza de la víctima, después hablan de supuestas ganancias y, finalmente, recomiendan una plataforma de trading concreta. Los saldos y rendimientos que aparecen allí pueden ser inventados. Quien solicita un reintegro suele tener que pagar antes otras comisiones o impuestos.
Del primer contacto a la petición de dinero
El primer contacto suele parecer casual: llega un mensaje a un número de teléfono equivocado, alguien se pone en contacto a través de una aplicación de citas o un perfil inicia una conversación en las redes sociales. También se utilizan como pretexto las redes profesionales y los grupos de deporte o viajes. La otra persona suele presentarse como alguien rico y exitoso.
En la siguiente fase, los estafadores escriben con regularidad, preguntan por el día a día y comparten fotos. A menudo, la conversación pasa a una aplicación de mensajería. Al principio no se habla de dinero. Precisamente esta demora pretende reducir la desconfianza.
Solo después de unos días o semanas aparece la supuesta experiencia en criptomonedas. El contacto cuenta que ha obtenido beneficios o menciona a un mentor con conocimientos especiales. Se pide a la víctima que empiece con una pequeña cantidad. En la plataforma falsa aparecen rápidamente ganancias y, a veces, al principio incluso se puede retirar una pequeña cantidad. Ese reintegro forma parte del engaño y pretende facilitar nuevos depósitos.
Más adelante, los delincuentes presionan a la víctima para que ingrese cantidades mayores. Mencionan ofertas por tiempo limitado o exigen un importe mínimo para una cuenta VIP. Cuando se solicita un reintegro mayor, aparecen nuevas exigencias: supuestos impuestos, comisiones de gestión o un depósito adicional para desbloquear el saldo. Quien paga suele recibir nuevas peticiones de pago. Finalmente, el contacto y la plataforma desaparecen.
Por qué el saldo de la plataforma no sirve como prueba
Las ofertas falsas pueden parecer profesionales y mostrar gráficos de cotizaciones, libros de órdenes y un chat de atención al cliente. Sin embargo, eso no demuestra que se estén realizando operaciones. El importe depositado puede transferirse directamente a direcciones de monederos controladas por los delincuentes. En ese caso, el saldo que aparece en la aplicación no es más que un registro en una base de datos que el operador puede modificar.
Algunos operadores eligen nombres parecidos a los de exchanges auténticos o copian su diseño. Que una aplicación aparezca en una tienda de aplicaciones tampoco confirma por sí solo que esté autorizada. Según la información mencionada en el material de origen, los proveedores de servicios de criptoactivos de la UE necesitan una autorización conforme a MiCA. Quienes estén interesados pueden buscar al proveedor en la base de datos de empresas de BaFin y en el registro MiCA de la Autoridad Europea de Valores y Mercados (ESMA).
Según el informe, los estafadores recurren con especial frecuencia a la moneda estable Tether (USDT). Su vinculación al dólar y la rapidez con la que puede transferirse por redes con comisiones bajas la hacen adecuada para este tipo de pagos. Aun así, para las víctimas una transferencia a una dirección ajena es, en la práctica, definitiva. En estos casos también se utiliza Bitcoin para realizar pagos.
Grupos de monederos y blanqueo de capitales
Un grupo de monederos reúne direcciones de criptomonedas que los analistas atribuyen a una misma persona u organización a partir de transacciones compartidas. Estos análisis pueden sacar a la luz los flujos de dinero, aunque los propios delincuentes permanezcan en el anonimato. En el informe del GAFI se vinculó un grupo de monederos con más de 100 millones de dólares en depósitos de víctimas.
El GAFI estima que las pérdidas anuales causadas por las instalaciones de estafa ascienden a varias decenas de miles de millones de dólares. Hay víctimas en más de 100 países. El informe describe las criptomonedas como un canal importante para el blanqueo de capitales y señala la existencia de puntos internos de trading OTC en estas instalaciones. OTC significa «over the counter» («extrabursátil»): se trata de operaciones en las que grandes cantidades cambian de manos directamente entre las partes, en lugar de negociarse en una bolsa regulada.
La organización pide una cooperación transfronteriza más rápida y un mejor intercambio de información entre las autoridades. Su enfoque también pretende tener en cuenta a las personas obligadas a trabajar en instalaciones de estafa. Según el GAFI, estas instalaciones suelen estar formadas por equipos organizados: algunas personas escriben los mensajes, otras gestionan las plataformas o mueven el dinero. Se concentran sobre todo en el Sudeste Asiático, aunque también se han detectado en África, Europa y América.
Una parte de las personas que chatean con las víctimas también son víctimas de trata de personas. Muchas fueron captadas mediante falsas ofertas de trabajo y después obligadas a trabajar. El Ministerio de Justicia de Baviera ya citó en 2024 un análisis de la Oficina de las Naciones Unidas contra la Droga y el Delito. Según este, los sindicatos delictivos que recurrían a este método ingresaron entre 7.500 y 12.500 millones de dólares estadounidenses en un solo país de la región del Mekong.
Cifras e investigaciones en Alemania
En Alemania no hay estadísticas nacionales sobre casos de «pig butchering». La policía suele registrarlos como estafas de inversión o estafas de trading online. En marzo de 2024, el Ministerio de Justicia de Baviera comunicó que, desde 2021, la Oficina Central de Contacto contra la Ciberdelincuencia de Baviera había recibido unas 370 denuncias relacionadas con unas 330 plataformas distintas. El perjuicio total declarado ascendía a unos 29 millones de euros; la pérdida media por caso rondaba los 80.000 euros. El ministerio explicó que muchas personas afectadas no presentaban denuncia por vergüenza.
Un comunicado conjunto del 25 de septiembre de 2026 cifró los resultados de la operación Herakles: en tres meses se desactivaron 9.304 números de teléfono alemanes que, según se sospecha, se utilizaban para estafas de trading online. Desde el inicio de la operación, la cifra ascendía a 13.888 números, de los cuales 13.397 eran alemanes. Ya en 2025, los investigadores habían retirado de la red más de 2.200 dominios de plataformas fraudulentas.
Las autoridades participantes recomendaron comprobar las plataformas antes de registrarse y no dejarse presionar. No se deben facilitar los datos de acceso ni copias de documentos de identidad o tarjetas bancarias. Las ofertas sospechosas pueden consultarse con una oficina de asesoramiento al consumidor o con un servicio de asesoramiento independiente. Quienes hayan sido víctimas de una estafa deben denunciarlo.
Qué deben hacer de inmediato las personas afectadas
Tras realizar un pago, lo más importante es evitar nuevas pérdidas. No se deben hacer transferencias adicionales para supuestas comisiones de retirada, impuestos o abogados recomendados por la plataforma. Tampoco hay que pagar más porque prometan liberar el saldo a cambio de un pago por adelantado.
Conviene guardar los chats, las fotos de perfil, capturas de pantalla de la plataforma, identificadores de transacciones, direcciones de monederos y justificantes bancarios. No se debe borrar nada, aunque los documentos resulten comprometedores. Quienes hayan pagado a través de un banco o un exchange de criptomonedas deben informar a ambas entidades. En determinadas circunstancias, el exchange puede bloquear las cuentas si aún llegan allí las monedas transferidas.
Se puede presentar una denuncia en una comisaría o a través de la oficina de denuncias online del estado federado correspondiente. Las direcciones de monederos pueden ayudar a los investigadores a rastrear las transacciones en la cadena de bloques. Si las monedas llegan a un exchange regulado, los investigadores pueden solicitar que se bloqueen allí. Presentar la denuncia rápidamente aumenta las posibilidades de que las autoridades tengan conocimiento de los movimientos a tiempo; aun así, no hay garantía de que se devuelva el dinero.
Quienes hayan instalado software de acceso remoto o compartido datos personales deben cambiar sus contraseñas y hacer revisar el dispositivo. Los delincuentes pueden usar los datos de identidad robados para abrir otras cuentas. También conviene conservar los justificantes hasta la próxima declaración de la renta, por las posibles consecuencias fiscales.
Cuidado con los supuestos servicios de recuperación
Tras la primera pérdida, a veces se ponen en contacto supuestos abogados, investigadores o empresas de recuperación. Prometen recuperar el dinero a cambio de un pago por adelantado. Estos contactos pueden proceder de la misma organización que cometió la estafa original y, por eso, conocer nombres, cantidades o la plataforma utilizada.
Según la información disponible, las autoridades y los bufetes de abogados de confianza no cobran honorarios en criptomonedas ni garantizan la devolución del dinero. También es una señal de alerta que se pongan en contacto contigo sin que lo hayas solicitado y te hagan esa promesa. Si conoces a alguien por internet y, al cabo de unas semanas, te recomienda una inversión, no envíes monedas a una plataforma que te indique esa persona.
El informe del GAFI cifra en varias decenas de miles de millones de dólares estadounidenses los perjuicios anuales causados por las estafas de inversión; en Baviera, según las cifras de marzo de 2024, el perjuicio medio declarado por caso rondaba los 80.000 euros.
