Pig butchering: el GAFI rastrea 100 millones de dólares de las víctimas hasta una fábrica de estafas

El pig butchering es un fraude con criptomonedas en el que los estafadores fingen durante semanas una amistad o una relación sentimental y después dirigen a su víctima a una plataforma de trading falsa hasta que ha ingresado allí todos sus ahorros. El nombre procede del chino y significa «matanza del cerdo»: a la víctima primero se la «engorda» y después se la «sacrifica». El 5 de noviembre de 2026, el Grupo de Acción Financiera Internacional (GAFI) publicó un informe según el cual un solo grupo de wallets vinculado a una fábrica de estafas recibió más de 100 millones de dólares de las víctimas.

Para los inversores en Alemania no es un problema lejano. Casi siempre se paga en criptomonedas, normalmente en stablecoins o en bitcoin, porque las transferencias en la blockchain no se pueden revertir. Quien conoce el proceso detecta la artimaña mucho antes de que el primer euro llegue a una plataforma ajena. Esta guía muestra las fases, las señales de alarma y los pasos que pueden dar las víctimas conforme al derecho alemán.

¿Qué es el pig butchering? La «matanza del cerdo» y la estafa que hay detrás

El pig butchering combina dos formas de fraude conocidas: la estafa romántica y el fraude de inversión. En la clásica estafa del amor, los delincuentes inventan una urgencia, como una enfermedad o un equipaje retenido en la aduana, y piden dinero. En el pig butchering no fingen problemas económicos. Al contrario, se presentan como personas de éxito, adineradas y generosas, y se ofrecen a compartir sus supuestos conocimientos sobre inversiones en criptomonedas.

En Alemania, los investigadores suelen hablar de «trading scam» o de fraude de trading en línea. El Ministerio de Justicia de Baviera describió el método en marzo de 2024 así: primero los estafadores crean un vínculo emocional y después convencen a sus víctimas de invertir en criptomonedas en plataformas o aplicaciones de trading falsas. Al final desaparecen el dinero y la relación.

Un grupo de wallets, o clúster, es un conjunto de direcciones cripto que los analistas atribuyen a la misma persona u organización a partir de transacciones comunes. Precisamente esos clústeres hacen visible el flujo de dinero en el pig butchering, aunque los autores sigan siendo anónimos.

Informe del GAFI del 5 de noviembre de 2026: 100 millones de dólares en un solo grupo de wallets

El GAFI es el organismo internacional que fija las normas mundiales contra el blanqueo de capitales; Alemania es miembro. Su nuevo informe, «Combating End-to-End Illicit Financial Flows Linked to Scam Compounds», llega tras la reunión plenaria del 28 al 30 de octubre de 2026 y sigue el dinero desde la cuenta de la víctima hasta el punto en que reaparece como un patrimonio en apariencia limpio.

Los principales hallazgos, tal como los publica el GAFI y los recogen de forma coincidente los medios especializados:

• Mediante análisis de la blockchain se pudieron rastrear más de 100 millones de dólares en depósitos de víctimas hasta un único grupo de wallets vinculado a una fábrica de estafas.
• El GAFI calcula que estos centros de estafa causan pérdidas anuales de decenas de miles de millones de dólares, con víctimas en más de 100 países.
• El informe considera las criptomonedas un canal central del blanqueo. Como novedad destaca el papel de mesas OTC propias dentro de los centros, a través de las cuales se cambian las monedas robadas sin pasar por un exchange regulado.
• El GAFI pide una actuación transfronteriza más rápida, un mejor intercambio de información entre autoridades y un enfoque que sitúe a las víctimas en el centro, incluidas expresamente las personas trasladadas a la fuerza a esos centros.

Una mesa OTC («over the counter», extrabursátil) es un centro de negociación fuera de la bolsa donde se intercambian grandes importes directamente entre dos partes. Resulta atractiva para los delincuentes porque a menudo no se verifica la identidad.

Las cuatro fases del pig butchering: contacto, confianza, engorde y matanza

Fase 1: el contacto casual

Casi todos los casos empiezan con un mensaje que parece un error: un SMS mal dirigido, un «Hola, ¿sigue siendo este el número de Anna?» por WhatsApp o una coincidencia en una aplicación de citas. También sirven de puerta de entrada las redes sociales, las redes profesionales y los grupos sobre deporte o viajes. El perfil muestra a una persona atractiva con buen trabajo, viajes y aficiones caras.

Fase 2: ganarse la confianza

Durante días y semanas, los estafadores escriben a diario, preguntan por la vida cotidiana y envían fotos de comidas y de entrenamientos. La conversación pasa enseguida a una aplicación de mensajería cifrada. En esta fase no se habla de dinero. Eso es justo lo que hace tan eficaz la estrategia: quien no recibe peticiones de dinero no se siente amenazado.

Fase 3: el engorde

En algún momento, el interlocutor menciona de pasada sus ganancias con criptomonedas, a menudo aludiendo a un tío o mentor con «información privilegiada». La víctima debe probarlo por sí misma, primero con importes pequeños. La plataforma muestra ganancias de inmediato, y una primera retirada pequeña funciona de verdad. Ese pago forma parte del juego, porque disipa las últimas dudas.

Fase 4: la matanza

Después, los depósitos crecen. Los estafadores presionan con una «oferta por tiempo limitado» o con un importe mínimo para una cuenta VIP. Cuando la víctima quiere por fin retirar dinero, la plataforma exige impuestos, comisiones o una fianza para «liberarlo». Quien paga recibe nuevas exigencias. Al final, el perfil desaparece y la plataforma deja de estar accesible.

Plataformas de trading falsas: por qué el saldo de la aplicación es solo una cifra

Las plataformas parecen profesionales, con gráficos de cotizaciones, libro de órdenes y atención al cliente por chat. Técnicamente, sin embargo, no son más que una fachada. El dinero que ingresas no llega a una cuenta de trading, sino que va directamente a direcciones de wallet de los estafadores. El saldo de la aplicación es una cifra en una base de datos que el operador puede cambiar a su antojo.

Los estafadores usan a menudo nombres parecidos a los de exchanges reales o copian su diseño. Que la aplicación esté en una tienda de aplicaciones tampoco demuestra nada. Lo único fiable es comprobar si el proveedor tiene una autorización del supervisor. Desde MiCA, el reglamento europeo relativo a los mercados de criptoactivos, los proveedores de servicios cripto necesitan una autorización en la UE. Qué exchanges la tienen lo muestra nuestra comparativa de exchanges cripto regulados, y las obligaciones que conlleva la licencia figuran en el propio reglamento MiCA.

Los estafadores prefieren sobre todo la stablecoin Tether (USDT), porque se mantiene estable frente al dólar y se mueve con rapidez por redes de comisiones bajas. Para las víctimas, eso significa que una transferencia en USDT a una dirección ajena es prácticamente definitiva.

Fábricas de estafas en el Sudeste Asiático: fraude a escala con trata de personas

Detrás del interlocutor del chat suele haber una empresa del crimen organizado, rara vez una sola persona. El GAFI describe estos centros como recintos aislados en los que las bandas practican el fraude con división del trabajo: unos escriben, otros construyen las plataformas y otros blanquean el dinero. Se concentran en el Sudeste Asiático, pero el informe también los localiza en África, Europa y América.

Muchas de las personas que teclean los mensajes son también víctimas. Una gran parte fue atraída con ofertas de empleo falsas y está obligada a trabajar. Ya en 2024, el Ministerio de Justicia de Baviera citaba un análisis de la Oficina de las Naciones Unidas contra la Droga y el Delito según el cual los sindicatos obtuvieron con esta artimaña entre 7.500 y 12.500 millones de dólares solo en un país de la región del Mekong.

Para los delincuentes, el esfuerzo es mínimo. Basta con un guion para las conversaciones, fotos robadas para el perfil y una interfaz de trading copiada. Cada vez más, las herramientas de IA ayudan con la traducción, las imágenes e incluso las videollamadas; cómo cambia eso los patrones de fraude lo describe nuestro artículo sobre la delincuencia cripto asistida por IA.

Señales de alarma del fraude de inversión cripto en el chat y en la plataforma

Ninguna de estas señales demuestra por sí sola un fraude. Si coinciden varias, deberías cortar cualquier contacto.

• El contacto llegó solo: una persona desconocida te escribe, aparentemente por error, y aun así sigue conversando contigo.
• Ni encuentros ni videollamadas espontáneas: siempre hay un motivo por el que ahora no es posible quedar. Las videollamadas son breves, se ven movidas o se cortan.
• La conversación cambia de aplicación: de la aplicación de citas o la red social se pasa rápidamente a WhatsApp, Telegram u otra aplicación de mensajería.
• El dinero llega tarde, pero llega: tras semanas sin hablar de dinero, aparecen de repente historias de éxito con inversiones en criptomonedas.
• Una plataforma desconocida: te piden que uses una aplicación o una web concreta que no conocías y que envíes allí criptomonedas.
• Ganancias garantizadas: rentabilidades altas sin riesgo, «señales» de un mentor, un bono por un depósito mayor.
• Comisiones antes de la retirada: si tienes que pagar impuestos o una fianza para acceder a tu propio dinero, ya lo has perdido. Los exchanges serios descuentan las comisiones del saldo.
• Presión y secretismo: no debes contárselo a nadie porque la familia o el banco «no lo entenderían».

Una comprobación sencilla ayuda casi siempre. Introduce el nombre de la plataforma en la base de datos de empresas de la BaFin, el supervisor financiero alemán, y búscalo en el registro MiCA de la Autoridad Europea de Valores y Mercados, la ESMA. Si no aparece, no puede ofrecerte servicios cripto en Alemania.

El pig butchering en Alemania: cifras de la oficina de ciberdelincuencia de Baviera y la Operación Herakles

No hay cifras nacionales solo del pig butchering, porque la policía registra estos casos como fraude de inversión o fraude de trading en línea. Algunas autoridades sí han publicado datos. Según el Ministerio de Justicia de Baviera, en marzo de 2024 la Oficina Central de Ciberdelincuencia de Baviera (ZCB) había recibido desde 2021 unas 370 denuncias relativas a unas 330 plataformas distintas. El daño total denunciado rondaba los 29 millones de euros, y el daño medio por caso, casi 80.000 euros. El ministerio señaló que muchas víctimas no denuncian por vergüenza.

El golpe más duro contra la infraestructura lo asestaron las autoridades de Baden-Wurtemberg. Según un comunicado conjunto del 25 de septiembre de 2026 de la Fiscalía General de Karlsruhe, la Oficina de Policía Criminal de Baden-Wurtemberg, la BaFin y la Agencia Federal de Redes, la Operación Herakles desactivó en tres meses 9.304 números de teléfono alemanes utilizados para el fraude de trading en línea. Desde el inicio de la operación son 13.888 números, 13.397 de ellos alemanes. Ya en 2025, los investigadores habían retirado de la red más de 2.200 dominios de plataformas fraudulentas.

En el mismo comunicado, las autoridades implicadas dan sus recomendaciones: examinar con detalle las plataformas antes de registrarse, no dejarse presionar, no facilitar datos de acceso ni copias del documento de identidad o de tarjetas bancarias, pedir a una asociación de consumidores o a un asesor independiente que revise las ofertas y, en caso de fraude, presentar denuncia. La BaFin recuerda que, en Alemania, los proveedores de servicios financieros necesitan por norma una autorización.

Víctimas del pig butchering: denuncia, pruebas y el papel del exchange

Quien se da cuenta de que ha sido estafado debe actuar de inmediato y no avergonzarse. Los autores son profesionales que trabajan con guiones probados. Conviene seguir este orden:

1. Ningún pago más: tampoco por supuestas comisiones de retirada, impuestos o abogados que recomiende la plataforma.
2. Asegurar las pruebas: exportar los chats, hacer capturas de pantalla del perfil y de la plataforma, anotar todos los identificadores de transacción y las direcciones de wallet y guardar los justificantes de transferencia del banco. No borres nada, aunque duela.
3. Informar al banco y al exchange: si pagaste por transferencia a un exchange de criptomonedas, comunica el caso allí y a tu banco. Los exchanges pueden bloquear cuentas si todavía llegan monedas a ellas.
4. Presentar denuncia: en cualquier comisaría o a través de las comisarías en línea de los estados federados. Las direcciones de wallet ayudan a los investigadores a seguir el dinero en la blockchain.
5. Proteger los accesos: si instalaste software de acceso remoto o compartiste datos, cambia las contraseñas y haz revisar tu dispositivo. Con tu identidad, los estafadores pueden abrir otras cuentas.

Las posibilidades de recuperar el dinero son escasas, pero no nulas. Si las monedas acaban en un exchange regulado, los investigadores pueden hacer que se congelen allí. Cuanto antes se presente la denuncia, más probable es que llegue a tiempo. Como una pérdida por fraude también puede tener consecuencias fiscales, conserva todos los justificantes al menos hasta tu próxima declaración de la renta.

Estafa de recuperación tras el pig butchering: la segunda ola después de la primera pérdida

Muchas víctimas sufren un segundo ataque poco después de la pérdida. Supuestos abogados, investigadores o «empresas de recuperación» se ponen en contacto y prometen recuperar el dinero a cambio de un pago por adelantado. A menudo proceden de la misma organización que cometió el primer fraude, que por eso conoce los nombres, los importes y la plataforma.

Los despachos de abogados y las autoridades serios no cobran honorarios en criptomonedas, no garantizan ningún reembolso y no contactan sin que se lo pidas. Cómo funciona en concreto esta artimaña y cómo reconocerla lo explica nuestra guía sobre la estafa de recuperación.

Protección frente al pig butchering: tres comprobaciones antes del primer depósito

El pig butchering funciona porque la confianza crece más deprisa que la desconfianza. Tres reglas fijas quitan a los estafadores su principal palanca, por convincente que suene la historia:

1. Operar solo con proveedores autorizados: compra y vende criptomonedas exclusivamente en exchanges con licencia MiCA o autorización de la BaFin que hayas encontrado tú, nunca a través de un enlace de un chat. Encontrarás una selección en nuestra comparativa de exchanges cripto regulados.
2. Custodiar tú mismo las monedas y comprobar tú mismo las direcciones: quien guarda sus monedas en una wallet propia no las envía de pasada a una plataforma ajena. Qué dispositivos sirven para ello lo muestra nuestra comparativa de hardware wallets.
3. Documentar cada transacción: un gestor de cartera registra depósitos, retiradas y direcciones de wallet. Eso ayuda con los impuestos y, en el peor de los casos, con la denuncia. Las herramientas adecuadas figuran en nuestra comparativa de herramientas fiscales y gestores de cartera.

Y la regla más importante va antes que las tres: quien te conoce por internet y al cabo de unas semanas te recomienda una inversión casi con toda seguridad no es un amigo.

(10 de noviembre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)