Skip to content

Estafas de criptoinversión ('carnicería de cerdos') y fraude con agentes de recuperación falsos

Los números de emergencia difieren según el país. Esta página utiliza el 911, el número para Estados Unidos y Canadá. Muchos otros países utilizan el 112, 999 u otro número. Encuentra el número de tu país.

Darse cuenta de que una plataforma de extracción de liquidez de criptomonedas, futuros de oro, divisas (Forex) o finanzas descentralizadas (DeFi) en línea en la que invirtió sus ahorros es en realidad una estafa de Sha Zhu Pan ("Carnicería de cerdos") es una de las crisis financieras y emocionales más devastadoras que una persona puede experimentar. Operadas por sindicatos del crimen organizado transnacional en todo el sudeste asiático y a nivel mundial, estas estafas pasan semanas o meses construyendo un vínculo romántico, de amistad o de tutoría confiable a través de WhatsApp, Telegram, LinkedIn, Instagram, aplicaciones de citas o un "texto accidental con un número equivocado" antes de guiarlo hacia una aplicación de comercio falsificada o un contrato inteligente Web3 malicioso.

El momento decisivo de una estafa de Pig Butchering ocurre cuando intenta retirar el saldo de su cuenta mostrado, que a menudo muestra cientos de miles de dólares en ganancias inventadas, y la plataforma congela su retiro, exigiendo que primero transfiera 15 a 30 por ciento en "impuestos sobre la renta personal", "depósitos de verificación AML", "tarifas de autorización de gas blockchain" o "mejoras de puntaje crediticio" externos para liberar su dinero. Esta guía le brinda instrucciones de clasificación inmediatas y claras para detener la hemorragia financiera, revocar los permisos de drenaje de contratos inteligentes en vivo en su billetera de autocustodia, presentar solicitudes procesables de congelación de blockchain ante las autoridades y los emisores de monedas estables (Tether y Circle) y protegerse de los buitres del Agente de recuperación de criptomonedas falso ("Segunda estafa") que ataca a las víctimas días después.

Haz esto ahora

  1. DEJA de enviar más dinero, nunca pagues un "impuesto", una "tarifa de retiro", un "depósito de seguridad AML", una "tarifa de gasolina" o una "tarifa de descongelación de cuenta" para desbloquear un saldo congelado. En el 100 por ciento de las casas de bolsa y los intercambios de criptomonedas regulados legítimos (como Coinbase, Kraken, Gemini, Fidelity o Interactive Brokers), cualquier tarifa de transacción o retenciones de impuestos aplicables se deducen directamente del saldo dentro de su cuenta. Cualquier plataforma que le exija enviar nuevos fondos de bolsillo desde su banco o billetera externa para "desbloquear" un saldo existente es una simulación 100 por ciento fraudulenta. Los millones de dólares que se muestran en su pantalla son números HTML falsos controlados por la base de datos del estafador; pagar el "impuesto del 20 por ciento" simplemente resultará en una nueva excusa ("tarifa de auditoría transfronteriza") hasta que le queden cero dólares.
  2. Si conectó una billetera de autocustodia (Coinbase Wallet, MetaMask, Trust Wallet, Phantom, Rabby o Ledger) a una DApp de "Liquidity Mining/AI Yield Node", revoque inmediatamente todas las aprobaciones ilimitadas de tokens (Approve / Permit2) O mueva los fondos restantes en su billetera a una nueva frase inicial. Muchas estafas de Pig Butchering le dicen que sus fondos están "seguros porque nunca salen de su propia Coinbase Wallet o Trust Wallet". En realidad, hacer clic en "Unirse al grupo de minería" o "Recibir cupón" le hizo firmar un ERC-20/TRC-20 malicioso. increaseAllowance o Approve(Unlimited) Permiso de contrato inteligente que permite que el contrato del estafador barre el 100 por ciento del USDT/USDC que se encuentra dentro de su billetera cuando así lo desee. Visita revoke.cash inmediatamente o sigue nuestro Drenaje de billetera de criptomonedas y compromiso de frase semilla guía.
  3. Conserve cada Hash de transacción de blockchain (TxID), deposite la dirección de la billetera, la URL y el registro de chat de WhatsApp/Telegram ANTES de confrontar o bloquear al estafador. En el momento en que acuse al estafador de fraude, este hará clic en "Eliminar chat para ambas partes" en Telegram o WhatsApp y cerrará el sitio web de comercio falso, borrando la evidencia que necesita para las deducciones por pérdidas por accidentes fiscales y aplicación de la ley. Utilice un segundo teléfono o computadora para fotografiar y exportar todo el historial de chat, hacer una captura de pantalla de su historial de depósitos que muestre 42 caracteres exactos (0x...), 34 caracteres (T...), o bc1... direcciones de billetera de destino y copie cada Hash de transacción de 64 caracteres (TxID) de su intercambio real (Coinbase, Kraken, Binance, Crypto.com).
  4. Si envió una transferencia bancaria, una transferencia ACH o un pago con tarjeta de crédito/débito en las últimas 24 a 72 horas, llame inmediatamente al Departamento de fraude electrónico de su banco para solicitar una congelación de emergencia de SWIFT Recall/FinCEN Rapid Response. Si bien su banco no puede deshacer las transacciones irreversibles de blockchain, las transferencias electrónicas de banco a banco a cuentas de empresas fantasma (a menudo disfrazadas de LLC de "importación/exportación", "joyería" o "consultoría" en Hong Kong, Nueva York, Londres o Singapur) a veces pueden ser interceptados en las colas de los bancos corresponsales si se los retira dentro de 24 a 48 horas. Vea nuestro Guía sobre incumplimiento de cuentas bancarias y retiro de transferencias bancarias.
  5. NUNCA contrate ninguna "Agencia de Recuperación de Criptomonedas", "Hacker Ético de Blockchain" o "Bufete de Abogados de Reembolso Cibernético" que se anuncie en Google, comentarios de YouTube, Reddit, Telegram o Instagram. Cada empresa privada o individuo que afirma que puede "piratear la billetera del estafador" o "recuperar su USDT robado por una tarifa inicial o anticipo" está ejecutando una Estafa de Sala de Recuperación (a menudo operada por exactamente el mismo sindicato que robó su dinero en primer lugar). Sólo las agencias gubernamentales juradas de aplicación de la ley con órdenes judiciales de incautación pueden instruir a Tether (USDT), círculo (USDC), o intercambios centralizados para congelar y quemar/reemitir fondos robados.
  6. Prioriza tu salud mental y seguridad personal ahora mismo. Los sindicatos de estafas transnacionales emplean equipos de manipuladores psicológicos capacitados para inducir vergüenza, aislamiento y desesperación financiera aguda. Recuerde que los médicos, ingenieros de software, abogados, directores ejecutivos de bancos y jubilados son víctimas de este delito a escala industrial todos los días. Si usted o un ser querido está experimentando una desesperación abrumadora o pensamientos de autolesión, comuníquese con un familiar de confianza de inmediato y llame a su línea de crisis local (en los Estados Unidos y Canadá, llame o envíe un mensaje de texto al 988 para Suicide & Crisis Lifeline; en el Reino Unido, llame al 111 o Samaritans al 116 123; o llame a su número de emergencia local al 911, 112 o 999, ver todos números de emergencia).

Por qué el 'Pequeño retiro de prueba' funcionó al comienzo de la estafa

Casi todas las víctimas de una estafa de Pig Butchering preguntan: "¿Cómo podría ser falsa la plataforma cuando me permitió retirar 500 o 2000 dólares directamente a mi cuenta bancaria real durante la primera semana?" Ese retiro anticipado es la fase deliberada de "cebo" del guión de la estafa. Cuando pruebas la plataforma por primera vez con 1.000 dólares, los estafadores te envían manualmente 1.200 dólares en USDT reales de su billetera operativa de caja chica para convencerte de que el botón de retiro funciona y desarmar tu escepticismo. Una vez que ese pago de 200 dólares lo convenza de liquidar su 401(k), su línea de crédito sobre el valor de la vivienda o sus ahorros de toda su vida y depositar 50.000 o 250.000 dólares, la trampa se cierra de golpe y no se permiten más retiros.

Estafa de inversión en criptomonedas y DeFi agotan el árbol de decisiones de clasificación de emergencia

flowchart TD
    Root["Sospecha de estafa de inversión en criptomonedas ('carnicería de cerdos') o retiro congelado"] --> StopPay["REGLA 1: Detenga todas las transferencias inmediatamente, nunca pague 'impuestos', 'gasolina' ni 'tarifas de verificación AML'"]

    StopPay --> ModeCheck{"¿Cómo se transfirieron o conectaron sus fondos?"}

    ModeCheck -->|"Opción A: Monedero de autocustodia conectado (Coinbase Wallet, Trust Wallet, MetaMask) a una DApp de 'Minería/Rendimiento'"| WalletRescue["1. Abra revoke.cash inmediatamente y revoque todas las aprobaciones ilimitadas de tokens USDT/USDC<br/>2. Si el USDT todavía aparece en la dirección de su propia billetera, transfiéralo inmediatamente a una billetera de hardware/software nueva antes de que el estafador lo arrase."]

    ModeCheck -->|"Opción B: enviar criptomonedas (BTC, ETH, USDT, USDC) a una dirección de depósito en una aplicación/sitio web de Exchange falso"| TraceFreeze["1. Exporte todos los hashes TxID y las direcciones de depósito del estafador ANTES de bloquear al estafador<br/>2. Rastree los saltos en Etherscan / Tronscan / Breadcrumbs para encontrar la dirección de consolidación de depósitos de Exchange<br/>3. Presentar el informe FBI IC3 (EE. UU.) / Action Fraud (Reino Unido) + notificar el cumplimiento de Tether/Circle & Destination Exchange"]

    ModeCheck -->|"Opción C: Transferencia bancaria enviada (SWIFT / Fedwire / SEPA / Pagos más rápidos) dentro de las últimas 72 horas"| BankRecall["Llame al departamento de fraude electrónico bancario de inmediato: solicite una derivación de emergencia de SWIFT gpi Stop-and-Recall y de respuesta rápida de FinCEN"]

    WalletRescue --> DeviceCheck["Audite computadoras y teléfonos: desinstale AnyDesk/TeamViewer, elimine perfiles falsos de iOS TestFlight/Enterprise, rote las contraseñas de Exchange"]
    TraceFreeze --> DeviceCheck
    BankRecall --> DeviceCheck

Anatomía de las 3 variantes técnicas de las plataformas "Pig Butchering"

Comprender qué mecanismo técnico utilizó el sindicato en su contra determina si todavía hay fondos dentro de su propia billetera esperando ser rescatados en este momento:

Variante de arquitectura fraudulenta Cómo lo vive la víctima Lo que realmente sucede en Blockchain ¿Puede rescatar los fondos restantes ahora mismo?
1. Aplicación de comercio/intercambio centralizada falsa (Descargada a través de Apple TestFlight, iOS Enterprise Profile, WebClip falso o dominio falsificado como coin-pro-vip[.]com) Crea una cuenta en un elegante sitio web o aplicación móvil, copia una dirección de depósito (0x... o T...) y envíe criptomonedas desde su cuenta real de Coinbase/Kraken. En la pantalla, usted ve gráficos de velas en vivo y ejecuta operaciones de "nodos/opciones binarias/futuros de oro" de 60 segundos que ganan un 20% cada vez. Los gráficos de operaciones y el saldo de su cuenta de $300,000 son entradas de base de datos 100% falsas. A los 3 minutos de que su depósito real llegue a la dirección de la billetera del estafador, un script automatizado barrió su USDT/BTC real a una billetera central de lavado. No es posible realizar retiros de autoayuda desde la aplicación falsa. Debes rastrear los saltos de blockchain (TxID) desde su dirección de depósito inicial hasta el intercambio de salida y envíe una solicitud de congelación por parte de las autoridades.
2. Drainer malicioso Web3 DeFi "Liquidity Mining / Smart Pool" (Se accede dentro del navegador integrado de Coinbase Wallet, Trust Wallet, MetaMask o SafePal) El estafador le dice: "Nunca tendrá que enviar dinero a nadie. Simplemente mantenga su USDT dentro de su propia billetera Coinbase oficial, abra el navegador DApp, vaya al enlace de este grupo de minería y haga clic en 'Recibir cupón/Unirse al nodo' para ganar un 1,5% diario". Al hacer clic en "Recibir vale" o "Confirmar" apareció una transacción de contrato inteligente que en realidad era Approve(Spender: ScammerContract, Amount: Unlimited USDT). Al principio, el estafador deja tu USDT en tu billetera y te envía pequeños pagos diarios para que agregues más dinero; una vez que el saldo de su billetera alcanza su punto máximo, su contrato llama transferFrom() y drena el 100% de tu USDT en 1 segundo. SÍ, SI aún no han apretado el gatillo: Si su USDT real todavía se encuentra en su propia dirección de Coinbase Wallet/Trust Wallet en este momento, vaya inmediatamente a revoke.cash para revocar la aprobación del token, O envíe inmediatamente su USDT desde esa billetera a su cuenta real de Coinbase Exchange antes de que el estafador se dé cuenta.
3. Drenaje bancario/exchange asistido por acceso remoto (El estafador lo guía sobre la pantalla compartida o AnyDesk / TeamViewer / Zoom) Un "mentor" o "administrador de cuentas VIP" lo ayuda a configurar su Kraken, Coinbase o transferencia bancaria a través de pantalla compartida, o instala una herramienta de soporte remoto en su computadora portátil/teléfono. El estafador captura las cookies de su sesión, las claves API o los códigos 2FA, o observa su pantalla mientras incluye su dirección de retiro en la lista blanca de su cuenta de intercambio legítima. Desconecte inmediatamente la computadora de Wi-Fi, desinstale las herramientas remotas (consulte nuestra estafa de soporte técnico y guía de eliminación de AnyDesk) y bloquear su cuenta de intercambio real.

Paso 1: Preservación de evidencia forense (haga esto ANTES de confrontar al estafador)

El mayor error que cometen las víctimas es enviar mensajes de texto al estafador "Sé que eres un estafador, devuélveme mi dinero o llamaré al FBI". En el instante en que envías ese mensaje, el operador del sindicato hace clic en un solo botón que borra el hilo de Telegram/WhatsApp en ambos teléfonos y desactiva tu inicio de sesión en el sitio de comercio falso.

Antes de decirle una palabra al estafador, finge que estás "trabajando con tu banco para recaudar los fondos de impuestos/verificación" durante 30 minutos mientras extraes este paquete de evidencia exacto:

  1. Exportar cada hash de transacción Blockchain (TxID) y dirección de billetera de su intercambio REAL:
  2. Inicie sesión en el intercambio o billetera de criptomonedas legítimo que utilizó para comprar y enviar las criptomonedas (como Coinbase, Kraken, Robinhood, Crypto.com, Gemini, Binance, Cash App o PayPal).
  3. Abra su Historial de transacciones/retiros para cada transferencia que envió a la plataforma fraudulenta.
  4. Copie y guarde como texto sin formato (no solo capturas de pantalla, porque los investigadores necesitan cadenas alfanuméricas que se puedan copiar y pegar):
    • Fecha, hora UTC exacta y monto en dólares/criptomonedas de cada retiro.
    • Red de activos y blockchain (p. ej., USDT on Tron TRC-20, USDC on Ethereum ERC-20, o Bitcoin BTC).
    • Su dirección de billetera de envío.
    • Dirección de la billetera de recepción/depósito del estafador (p. ej., 0x71C... o TX9k...).
    • El hash de transacción hexadecimal de 64 caracteres (TxID / TxHash) por cada transferencia.
  5. Captura de pantalla y grabación de pantalla de la aplicación/sitio web de comercio falso mientras aún puedes iniciar sesión:
  6. Grabe un vídeo continuo con su teléfono inteligente que muestre:
    • La URL/nombre de dominio exacto de la plataforma falsa en la barra de direcciones del navegador.
    • Su Panel de cuenta/número UID falso, su historial comercial falso y la pantalla "Depósito" que muestra la dirección de billetera que la plataforma le asignó.
    • La ventana de chat "Servicio al cliente/Soporte VIP" dentro de la plataforma donde exigen el impuesto del 15 al 30% o la tarifa AML (especialmente cualquier dirección de billetera que proporcionen para pagar el "impuesto", ya que el sindicato monitorea activamente esa billetera en la actualidad).
  7. Exporta todo el archivo de chat de WhatsApp, Telegram o Signal:
  8. En WhatsApp: abra el chat con el estafador -> toque su nombre de perfil en la parte superior -> desplácese hasta la parte inferior y toque Exportar chat -> Incluir medios -> guarde el .zip archívelo en su computadora o en Google Drive/iCloud. También haga una captura de pantalla de su número de teléfono, fotos de perfil y cualquier nota de voz o grabación de videollamadas.
  9. En Telegram: Abra Telegram Desktop en una computadora -> abra el chat -> haga clic en los tres puntos (⋮) en la esquina superior derecha -> Exportar historial de chat -> marque todas las casillas (Fotos, Mensajes de voz, Mensajes de video) y exporte como HTML/JSON. También haga clic en su perfil para verificar si su ID de usuario de Telegram numérico es visible (a diferencia de @usernames (que los estafadores cambian a diario, el ID de usuario numérico de Telegram es permanente).

Paso 2: Cómo rastrear sus fondos robados en blockchain y solicitar un Tether de emergencia (USDT) / Congelación de divisas

A diferencia del dinero físico metido en una maleta, cada Bitcoin (BTC), Etereum (ETH / ERC-20), y Tron (TRX / TRC-20) la transacción se registra permanentemente en un libro de contabilidad global público e inmutable. Incluso los sindicatos de lavado más sofisticados deben eventualmente mover los fondos robados a través de uno de dos puntos críticos donde las fuerzas del orden pueden congelar los activos:

Punto de estrangulamiento 1: Contratos inteligentes centralizados de Stablecoin (Tether USDT y Circle USDC)

Más del 80 por ciento de las estafas de matanza de cerdos exigen pagos en USDT (Tether) en Tron (TRC-20) o Etereum (ERC-20) blockchain, o USDC (Círculo). - Lo que la mayoría de las víctimas no saben es que tanto el Tether (USDT) y Círculo (USDC) los contratos inteligentes contienen una función administrativa incorporada llamada addBlackList(address) / freeze(address). - Cuando Tether Limited o Circle reciben una solicitud urgente de congelación por parte de las autoridades que demuestra que el dinero robado USDT o USDC está ubicado dentro de una dirección de billetera sindical no alojada (0x... o T...), Tether puede congelar criptográficamente esa dirección de billetera en la cadena de bloques para que el estafador nunca pueda mover o gastar el USDT, y tras una orden judicial de decomiso, Tether puede quemar (destroyBlackFunds) las fichas congeladas en la billetera del estafador y el reemplazo nuevo USDT directamente a la víctima.

Chokepoint 2: Carteras de consolidación de depósitos de Exchange Centralizado (CEX)

Para convertir robado BTC, ETH, o USDT en moneda fiduciaria (yuan chino, dólares estadounidenses, baht tailandés o dírhams de los Emiratos Árabes Unidos), los estafadores transfieren fondos a través de 2 a 6 billeteras intermedias de "salto" antes de depositarlos en una Dirección de depósito en un importante intercambio centralizado (como Binance, OKX, HTX/Huobi, Bybit, Gate.io, KuCoin o Kraken).

Cómo rastrear tu TxID en 5 minutos usando exploradores de bloques públicos gratuitos

  1. Pegue su hash de transacción (TxID) en el explorador de bloques oficial de esa red:
  2. Etereum (ETH, USDT-ERC20, USDC): Visitaetherscan.io
  3. tron (TRX, USDT-TRC20): Visitatronscan.org
  4. Bitcoin (BTC): Visitamempool.space o blockchair.com
  5. Visual Multi-Hop Graph Tracer (nivel gratuito): Visita breadcrumbs.app o metasleuth.io y pegue la dirección de depósito del estafador para generar un diagrama de flujo visual automático que muestra cada salto.
  6. Siga los avances desde su dirección de depósito:
  7. Haga clic en Dirección de depósito del estafador (To: campo) en su transacción original, luego haga clic en Token Transfers (ERC-20 / TRC-20) pestaña para ver dónde el estafador movió sus tokens a continuación.
  8. Siga las grandes transferencias salientes de 1 a 4 saltos hacia adelante hasta que vea:
    • Una billetera "Holding/Piggybank" de alto saldo: una billetera sin etiqueta que actualmente contiene entre $50 000 y $10 000 000+ en estático USDT o USDC (objetivo principal para una congelación inmediata de contratos inteligentes Tether/Circle).
    • Una dirección de depósito de intercambio etiquetada: en Etherscan o Tronscan, la dirección de destino final mostrará repentinamente una etiqueta de nombre pública como Binance 14, OKX 7, HTX 2, o Bybit. La billetera un paso inmediatamente antes (From:) esa billetera de intercambio etiquetada es la Dirección de depósito del cliente personal del estafador en ese intercambio (que corresponde a una cuenta interna con documentos KYC, registros de IP y fondos congelables).

Paso 3: Lista de verificación oficial de informes de intercambio y aplicación de la ley (en orden de prioridad exacto)

Los organismos encargados de hacer cumplir la ley reciben miles de quejas vagas diariamente; las quejas que simplemente dicen "Perdí 80.000 dólares con una chica llamada Sophia en WhatsApp" se hacen cola durante meses. Por el contrario, un informe estructurado titulado "SOLICITUD URGENTE DE CONGELACIÓN DE CRYPTO EN VIVO: $80,000 USDT-TRC20 actualmente en una billetera no alojada [Dirección] / Depositado en Binance a través de TxID [Hash]" brinda a los agentes de delitos cibernéticos algo que pueden congelar esa misma tarde.

1. Víctimas de Estados Unidos

  • Centro de Denuncias de Delitos en Internet del FBI (ic3.gov): Presente un informe inmediato en https://www.ic3.gov. Ponga todos los Hashes de transacción (TxIDs), Direcciones de billetera de estafador y cualquier Intercambio de destino identificado (por ejemplo, Binance/OKX/Tether) en los campos de transacciones financieras dedicados para que los analizadores automatizados del Equipo de recuperación de activos (RAT) y la Unidad de activos virtuales (VAU) del FBI indexen las direcciones de billetera de inmediato.
  • Oficina de campo del Servicio Secreto de los Estados Unidos (USSS) e informe de la policía local: Llame a su oficina regional de EE.UU. Oficina local del Grupo de Trabajo contra el Fraude Cibernético del Servicio Secreto directamente por teléfono (indicado en secretservice.gov/contact/field-offices) Y diríjase al departamento de policía municipal local para obtener un Número de informe de incidente policial formal (necesitará este número de caso policial para activar un congelamiento de emergencia en Binance, OKX o Tether).
  • Comisión de Comercio de Futuros de Productos Básicos (CFTC) y SEC: Presente un aviso de denuncia/fraude en cftc.gov/complaint y sec.gov/tcr.

2. Víctimas del Reino Unido, Canadá, la Unión Europea y Australia

  • Reino Unido: presente un informe inmediato ante Action Fraud (actionfraud.police.uk o llamar 0300 123 2040) y solicite un Número de referencia de delitos de la NFRC (Oficina Nacional de Inteligencia contra el Fraude). Si hubo transferencias bancarias dentro del Reino Unido, invoque las reglas del Modelo de reembolso por fraude/reembolso contingente de pago push autorizado (APP) con su banco inmediatamente.
  • Canadá: presente un informe policial ante la Unidad de Delitos Financieros del servicio de policía local Y envíe todas las direcciones de billetera al Centro Canadiense Antifraude (antifraudcentre-centreantifraude.ca).
  • Australia: Informe inmediatamente a través de ReportCyber ​​(cyber.gov.au) y el Centro Nacional Antiestafa (scamwatch.gov.au) y comuníquese con el equipo de escalada de estafas de su banco.
  • Unión Europea: Presentar una denuncia penal (Anzeige / Plainte) en su comisaría de policía nacional local para obtener un número de referencia de caso para Europol/unidades cibernéticas nacionales.

3. Notificación directa a las bolsas de destino y a los emisores de monedas estables (con su número de caso policial)

Una vez que tenga su Número de informe policial y su Número de confirmación IC3, envíe un ticket de soporte de congelación de víctimas directo al departamento de cumplimiento del intercambio donde llegaron sus fondos rastreados (o a los portales públicos de víctimas de Chainalysis / TRM Labs): - Cumplimiento de la ley de Binance/Solicitud de congelación de víctimas: abra un chat de soporte en binance.com -> Informar fondos robados -> proporcionar el Depósito exacto TxID, la Dirección de depósito de Binance y su Informe policial + correo electrónico de contacto del oficial para que Binance realice una retención temporal de cumplimiento de cortesía de 7 días mientras espera la solicitud formal del oficial. - OKX / HTX / Bybit / Kraken / Coinbase: envíe un correo electrónico o envíe un ticket a través de su portal oficial Cumplimiento de la ley/Informe de fraude con su seguimiento. TxID cadena de correo electrónico y oficial investigador.

Paso 4: Proteger tus dispositivos, cuentas reales e identidad después de la estafa

Durante una estafa de Pig Butchering, las víctimas a menudo le daban al estafador mucho más que solo criptomonedas:

  • ¿Subiste una foto de tu pasaporte, licencia de conducir o número de seguro social durante la "verificación KYC" en el sitio comercial falso? En caso afirmativo, el sindicato ahora posee un escaneo de alta resolución de tu identificación gubernamental y la venderá o la usará para fraude de identidad. Congele inmediatamente sus archivos de crédito con Equifax, Experian y TransUnion utilizando nuestro guía de respuesta al robo de identidad.
  • ¿Instalaste una aplicación en tu iPhone usando un "Perfil de desarrollador empresarial", "WebClip" o Apple TestFlight? Vaya a Configuración > General > VPN y administración de dispositivos en su iPhone ahora mismo, toque cualquier Aplicación empresarial/perfil de configuración de la lista y toque Eliminar perfil/Eliminar aplicación.
  • ¿Descargaste un .apk ¿archivo en su teléfono Android fuera de Google Play Store? Desinstale la aplicación inmediatamente, active Google Play Protect y, si le otorgó permisos de accesibilidad a la aplicación, haga una copia de seguridad de sus fotos y restablezca los valores de fábrica del teléfono (consulte nuestra Detección de stalkerware, spyware y keyloggers en teléfonos guía).
  • ¿El estafador alguna vez le pidió que instalara AnyDesk, TeamViewer, RustDesk o que compartiera la pantalla de su computadora? Siga nuestro Estafa emergente de soporte técnico y eliminación de escritorio remoto guía para eliminar agentes de acceso remoto desatendidos y rotar las contraseñas y 2FA en sus cuentas bancarias y de correo electrónico reales.
  • Consulte a un contador público certificado (CPA) o un abogado fiscal con respecto a las reglas de deducción de impuestos/pérdida por robo: en algunas jurisdicciones (como bajo el Código de Rentas Internas del IRS Sección 165©(2) en los Estados Unidos para transacciones realizadas con fines de lucro, consulte el Memorando del abogado principal del IRS 202511015), las víctimas documentadas de fraude de inversión/carnicería de cerdos donde el contribuyente tenía un motivo de lucro pueden calificar para reclamar una Pérdida por robo Deducción en su declaración de impuestos si mantuvieron su informe policial, presentación IC3 y registros de transacciones.

Cómo reconocer y bloquear el "Agente de recuperación de criptomonedas falso" (La segunda estafa)

A los pocos días o semanas de perder dinero en una estafa de matanza de cerdos, usted será el objetivo de la estafa de la sala de recuperación:

  1. Cómo te encuentran:
  2. Reorientación directa por parte del sindicato original: Tres semanas después de robar su dinero, exactamente el mismo centro de llamadas fraudulento le envía mensajes por WhatsApp o correo electrónico haciéndose pasar por "División Cibernética de Interpol", "Comisión Global de Recuperación de Activos Blockchain", "Oficina de Reembolso Tether" o una "Firma de Abogados/Compañía Ciberforense". Ya saben la cantidad exacta en dólares que perdió y la dirección de su billetera (porque ellos son quienes la robaron), lo que los hace sonar mágicos. convincente.
  3. Enjambres de bots en redes sociales: Si comentas en YouTube, Reddit, X (Twitter) o Facebook acerca de haber sido estafado, los bots automatizados responden inmediatamente: "Yo también perdí $90 mil, pero gracias a Dios @Cyber_Trace_Recovery_Official en Telegram/Instagram recuperé el 100% de mis fondos en 48 horas."
  4. Cómo funciona la estafa de recuperación:
  5. El "especialista en recuperación" le muestra una captura de pantalla falsa que afirma que "localizaron y congelaron sus fondos robados dentro de una billetera de depósito en garantía de contrato inteligente/darknet" y le pide que pague entre $1,500 y $5,000 por adelantado por "software de activación de contrato inteligente", "liquidez puente" o "seguro de bonos legales", o le pide que importe una frase inicial de "billetera de recuperación" y deposite 2,000 dólares de ETH para las tarifas de gas (que un robot barredor automatizado roba en 0,5 segundos).
  6. La regla inquebrantable:
  7. Ningún hacker privado, empresa de recuperación o firma forense en la Tierra tiene la capacidad técnica para revertir una transacción de blockchain o piratear la clave privada de un estafador.
  8. Las agencias encargadas de hacer cumplir la ley (FBI, Servicio Secreto, Action Fraud, Europol) y Tether/Circle NUNCA cobran a las víctimas una tarifa, impuesto o depósito de gas en criptomonedas para devolver los fondos incautados.

Preguntas frecuentes

My scammer says that if I don't pay the 20% withdrawal tax within 48 hours, the platform will freeze my account permanently, charge me a 5% daily late fee, and report me to the IRS / credit bureaus for tax evasion or money laundering. Can they ruin my credit or have me arrested?

No, every word of that threat is a complete fabrication designed to induce panic so you wire them one last payment before you think clearly. The fake trading website has zero connection to the IRS, HMRC, FinCEN, or any credit bureau (Equifax, Experian, TransUnion). You do not owe taxes on fabricated profits that never existed on a fake website, and a criminal syndicate operating out of an illegal compound cannot file a credit report or lawsuit against you. Block them after exporting your chat logs and do not send a single cent more.

The person who introduced me to the platform video-called me on FaceTime/WhatsApp every day for two months, she was a real person I saw on camera, so how could she be a scammer?

Modern Pig Butchering compounds do not rely only on stolen static photos. Syndicates employ human models ("camera hosts") kept specifically in staged luxury apartment sets to conduct live 5-minute video calls and send personalized daily cooking or gym videos to hundreds of victims simultaneously while a team of keyboard operators handles the text chats, or they use real-time GPU **Deepfake Face-Swap and Voice-Cloning software** over OBS Virtual Camera. Even if you saw a real face on a live video call, the investment platform they directed you to is 100 percent controlled by the syndicate. See our [deepfake voice clone and AI impersonation scams](../digital-and-tech/deepfake-voice-clone-and-ai-impersonation-scams.md) guide.

The scammer offered to pay "half" of my $30,000 tax/unfreeze fee out of their own pocket if I come up with the other $15,000. Doesn't that prove they are really trying to help me?

No, this is known in fraud investigations as the **"Co-Payment / Half-Share Trap"** and is Stage 4 of every standard Pig Butchering manual. Because the scammer's coworkers run the fake trading website, typing "+$15,000" into your on-screen tax balance costs the scammer **zero real dollars**, they simply edit a number in their database (or send USDT from one of their own wallets back to another one of their own wallets) to make you think they generously chipped in $15,000 for you, guilting you into wiring your last real $15,000.

I bought the cryptocurrency on Coinbase/Kraken and sent it to the scammer myself, will Coinbase or my bank reimburse me like a stolen credit card?

When you personally log into your bank or cryptocurrency exchange, pass 2FA, and authorize an outbound wire or crypto withdrawal (even under the psychological manipulation of a scammer), banks classify the transaction as an **"Authorized Push Payment (APP)"** rather than an unauthorized account hack. In the United States, Regulation E and the Electronic Fund Transfer Act generally cover *unauthorized* transfers (where a hacker broke into your account), not authorized scam transfers, though you should still file a formal bank fraud report and law enforcement asset-freeze request immediately. In the United Kingdom, however, mandatory **Payment Systems Regulator (PSR) APP Fraud Reimbursement rules** require UK banks to reimburse victims of Faster Payments / CHAPS authorized push payment scams up to statutory limits unless the customer acted with gross negligence.

Guías relacionadas

Fuentes verificadas

  • Centro de Denuncias de Delitos en Internet (IC3) de la Oficina Federal de Investigaciones (FBI) (Estados Unidos): Anuncios de servicio público sobre fraude en inversiones en criptomonedas ("carnicería de cerdos"), procedimientos del equipo de recuperación de activos (RAT) y advertencia sobre esquemas falsos de recuperación de criptomonedas.
  • Red de Ejecución de Delitos Financieros (FinCEN) (Departamento del Tesoro de los Estados Unidos): Alerta FinCEN FIN-2023-Alert005: Estafa prevalente de inversión en moneda virtual comúnmente conocida como "carnicería de cerdos" (señales de alerta y programa de respuesta rápida).
  • Comisión de Comercio de Futuros de Productos Básicos (CFTC) y Comisión de Bolsa y Valores (SEC) (Estados Unidos): Alerta de la Oficina de Educación y Defensa de los Inversores: Estafas de inversiones relacionales y empresas fraudulentas de recuperación de activos.
  • Centro Nacional de Seguridad Cibernética (NCSC) y Regulador de Sistemas de Pago (PSR) (Reino Unido): Reglas de reembolso por fraude de pagos push autorizados (APP) y orientación sobre estafas románticas/de inversión.
  • Oficina de las Naciones Unidas contra la Droga y el Delito (UNODC) e INTERPOL: Análisis de operaciones de crimen organizado transnacional y casinos, fraude cibernético y compuestos de inversiones falsas.