Si estás leyendo esto, el dinero ya desapareció, o acabas de enterarte.
No estás solo, y la magnitud no es algo personal. El Centro de Denuncias de Delitos en Internet del FBI registró $5,8 mil millones en pérdidas por fraude de inversión en criptomonedas en 2024, cifra que ascendió a $7,2 mil millones en 2025. El pig butchering, la estafa de romance lento que deriva en inversión y que te trajo hasta aquí, representa la mayor parte de ese número. El Departamento de Justicia estima que la industria del pig butchering defrauda a los estadounidenses entre $9 y $10 mil millones por año.
Todas las guías te dirán que reportes la pérdida y tengas esperanza. Esta es más específica. La recuperación tras una estafa de pig butchering, cuando es posible, tiene dos requisitos previos: necesitas un reporte formal ante las autoridades, y necesitas suficiente evidencia en cadena para que puedan actuar. Ambas cosas importan. Ninguna por sí sola es suficiente. Lo que sigue abarca las dos: las acciones tranquilas de la primera hora, qué es realmente un informe de flujo de fondos y cómo desbloquea un congelamiento en un exchange centralizado (CEX), cuándo es realista la recuperación en casos de pig butchering, y cómo detectar la segunda estafa de "servicios de recuperación" que encuentra a la mayoría de las víctimas a continuación.
Qué hacer en la primera hora
La primera hora después de una estafa de pig butchering consiste en preservar lo que aún tienes: evidencia y la posibilidad de actuar. Cada paso a continuación debería tomar menos de cinco minutos. Síguelos en orden.
Paso 1: Deja de responder, pero no les digas que ya sabes
El instinto es confrontar a la persona que te estafó, enviar un último mensaje, amenazar con la policía, exigir que te devuelvan el dinero. No lo hagas.
En el momento en que el estafador sepa que ya lo sabes, cerrará cuentas, borrará conversaciones y rotará billeteras. Cada mensaje que te envíe después es evidencia potencial: un nombre, un detalle de ubicación, un enlace a la plataforma de trading falsa, otra dirección de billetera. Las capturas de pantalla silenciosas valen más que cualquier confrontación.
Si te envían mensajes, no respondas. Todavía no los bloquees. Lee, haz capturas de pantalla y déjalo estar.
Paso 2: Captura todo en pantalla antes de que la plataforma falsa desaparezca
Las plataformas de trading falsas de pig butchering desaparecen en cuestión de días una vez que el estafador sabe que están comprometidas. Captura:
- Todo el historial de conversación, desde el principio hasta ahora. La mayoría de las plataformas de mensajería permiten exportar un registro completo; hazlo también.
- Cada pantalla de la plataforma de trading falsa: saldos, "historial de operaciones", "retiro pendiente", cualquier aviso de impuestos o comisiones, cada subpágina.
- El perfil del estafador: foto, nombre de usuario, número de teléfono, cualquier cuenta social vinculada.
- Cualquier documento que te hayan enviado, como documentos KYC falsos del exchange, transcripciones falsas de atención al cliente, avisos fiscales falsos, cartas judiciales falsas.
Guarda todo en una sola carpeta con una marca de tiempo en el nombre. No los edites.
Paso 3: Copia cada hash de transacción y dirección de destino en un archivo de texto plano
Esto es lo más importante que guardarás en esta primera hora. Abre un archivo de texto y pega, uno por línea:
- Cada hash de transacción (de tu propia billetera, del historial de retiros de tu exchange)
- Cada dirección de destino a la que enviaste
- La fecha y hora de cada transferencia
- En qué cadena se realizó cada transferencia (Ethereum, Tron, BSC, Solana, etc.)
- El monto y el token
Si enviaste a través de un exchange centralizado, inicia sesión ahora y toma una captura de pantalla de la página de historial de retiros. Los registros de los exchanges desaparecen detrás de bloqueos y cierres de cuentas más rápido de lo que esperarías.
Este archivo de texto plano es la semilla de tu informe de flujo de fondos. Las autoridades no pueden hacer nada en un caso de pig butchering sin él.
Paso 4: Si todavía tienes sesión iniciada en la plataforma falsa, captura cada pantalla
No hagas clic en "retirar". Te están preparando para que hagas un depósito más. No cierres la pestaña. En cambio, toma capturas de pantalla de cada subpágina. Si hay un chat de "atención al cliente", guarda la transcripción. Toma una captura de pantalla de la página completa de inicio.
Luego cierra la pestaña y no vuelvas a iniciar sesión.
Ese archivo de texto plano con hashes de transacciones y direcciones es lo que una herramienta de rastreo como Trace AI necesita para producir tu informe de flujo de fondos, que es el documento que adjuntarás a una denuncia ante las autoridades en la siguiente sección. Para un seguimiento analítico más profundo en casos complejos, MetaSleuth es la herramienta de analista profesional del mismo equipo. Lo que hace cada una se detalla más adelante; por ahora ya tienes lo que necesitan como punto de partida.
Qué hacer en las primeras 24 horas
Para la hora 24, el dinero que enviaste casi con certeza ya no está en la dirección a la que lo enviaste. Lo que importa ahora es abrir las vías paralelas que hacen posible la recuperación en casos de pig butchering: banco, denuncia y el exchange receptor.
Llama a tu banco sobre cualquier transferencia bancaria
Si alguna parte del dinero salió de tu banco como transferencia bancaria, ACH o compra con tarjeta de débito (no cripto, sino fiat), llama a tu banco ahora, no mañana. La mayoría de los bancos tienen una ventana de 24 a 72 horas durante la cual pueden intentar una reversión. Las reversiones de transferencias bancarias rara vez funcionan contra cuentas en el extranjero, pero a veces sí funcionan contra cuentas en EE. UU. si los fondos no han sido transferidos.
Solicita específicamente el departamento de fraudes. Ten a mano la fecha de la transacción, el monto y el nombre del banco destinatario. Di: "Fui víctima de fraude en una estafa de inversión en criptomonedas. Necesito presentar una reclamación por fraude y solicitar una reversión."
Abre un caso ante el FBI IC3 (EE. UU.) o su equivalente nacional
Ve a complaint.ic3.gov y presenta una denuncia. Es gratuito, toma unos 30 minutos y genera el número de caso que desbloquea todo lo que sigue. Sin un número de caso, ningún exchange congelará fondos por ti, y ninguna otra agencia tratará tu denuncia como activa.
Incluye, como mínimo: el monto perdido, los hashes de transacción, las direcciones de destino, los nombres de las cadenas, los datos de contacto del estafador y un breve relato cronológico. Sube tus capturas de pantalla. Si tienes la lista de hashes en texto plano del Paso 3, pégala en el campo de narración.
Para pérdidas superiores a $100,000, tu caso puede ser derivado al Equipo de Recuperación de Activos (RAT) del IC3, el grupo que gestiona el proceso de congelamiento de la Cadena de Eliminación de Fraude Financiero. En 2024, el RAT procesó 3,020 casos de fraude por un total de $848 millones en pérdidas intentadas y congeló $561 millones, con una tasa de éxito del 66%. La rapidez importa: la ventana del RAT se cierra rápidamente una vez que los fondos se mueven fuera de un venue que cumple con las normativas.
El único documento que convierte tu denuncia en un caso procesable, tanto para el RAT como para el exchange receptor, es un informe de flujo de fondos que muestre adónde fue el dinero. Dos herramientas de BlockSec producen este documento, y vale la pena tener claro cuál es adecuada para cada situación. Trace AI es la vía rápida: pega una dirección de billetera o un hash de transacción, y devuelve un informe de flujo de fondos en horas. Está diseñada específicamente para este traspaso a las autoridades o al área de cumplimiento de un CEX en las primeras 72 horas. Para investigaciones más profundas, como rutas complejas de mezcladores, agregación de múltiples víctimas o pivotes personalizados de analistas, MetaSleuth es la herramienta de analista profesional desarrollada por el mismo equipo. Las secciones posteriores explican con más detalle qué contiene el informe y cuándo es adecuada cada herramienta.
Si estás fuera de EE. UU., presenta la denuncia ante el equivalente nacional: Action Fraud en el Reino Unido, tu unidad nacional de ciberdelitos en la UE, más Europol EC3 para coordinación transfronteriza. Más adelante hay una sección con enlaces por jurisdicción.
Notifica al exchange de destino si puedes identificarlo
Si alguna dirección de destino corresponde a una de las principales direcciones de depósito de exchanges centralizados (Binance, Coinbase, Kraken, OKX, Bybit, HTX, etc.), generalmente puedes identificarlo pegando la dirección en un explorador de bloques. La mayoría de las direcciones de los CEX están etiquetadas. Notifica a la dirección de cumplimiento de ese exchange (generalmente compliance@ o abuse@; consulta su página de soporte) con tu número de caso y la dirección de depósito. No compartirán información específica sobre cuentas contigo, pero el reporte ingresará a su cola de cumplimiento.
La ventana de 72 horas (por qué importa el tiempo de rastreo)
Los investigadores hablan de la ventana de 72 horas por una razón. Es aproximadamente el tiempo entre la transferencia de la víctima y el momento en que los fondos quedan fuera del alcance de la aplicación normal de la ley.
El lavado de dinero en el pig butchering tiene una forma consistente. Tu dinero sale de tu billetera o exchange y llega a lo que el estafador llama una "billetera corporativa", que en realidad es una nueva dirección de operador. En cuestión de horas, se mueve a una segunda billetera, y luego se divide entre tres o cuatro más. Desde allí, entra por una de tres salidas: un puente entre cadenas (generalmente hacia Tron o una red de bajas comisiones para USDT), un mezclador, o una serie de exchanges intermediarios en jurisdicciones con bajo cumplimiento normativo.
El tiempo medio desde que la víctima envía los fondos hasta el primer paso de mezcla o puente es inferior a 24 horas; a las 72 horas, los fondos normalmente han superado cualquier congelamiento en un solo exchange.
El tiempo medio desde el depósito de la víctima hasta el primer paso de mezcla o cruce de puente, según casos públicos de pig butchering, es inferior a 24 horas. A las 72 horas, la mayoría de los fondos han dado al menos tres saltos y han tocado al menos dos cadenas.
¿Por qué importa ese tiempo?
Porque un congelamiento en un CEX, la única forma realmente ejecutable de intervención fuera de una confiscación del Departamento de Justicia, requiere que los fondos todavía estén en la dirección de depósito de ese CEX cuando el equipo de cumplimiento recibe la solicitud. Una vez que los fondos se mueven, están un salto más lejos, y la solicitud debe comenzar de nuevo contra un nuevo exchange, en una nueva jurisdicción, a veces en una nueva cadena.
La ventana de 72 horas no es mágica. La recuperación más allá de ella es posible; simplemente es más difícil y lenta. Pero los primeros tres días son cuando tu reporte más tu evidencia de flujo de fondos tiene la mayor probabilidad de alcanzar un objetivo intacto.
Por eso la siguiente sección importa más que cualquier otra en esta guía. Entender qué produce realmente el rastreo es lo que te permite producirlo, o pedirle a alguien que lo produzca, antes de que se cierre la ventana.
Cómo funciona realmente el rastreo (y por qué las autoridades lo necesitan)
Esta es la sección que la mayoría de las guías de recuperación de pig butchering omiten. También es la que más determina si llegarás a algún resultado.
Qué produce realmente el "rastreo": un informe de flujo de fondos
Cuando los investigadores hablan de rastrear criptomonedas robadas, se refieren a producir un documento específico: un informe de flujo de fondos. Es una visualización más un relato escrito que muestra, en orden, cómo se movió el dinero:
- De dónde partió (tu billetera o el retiro de tu exchange)
- Cada dirección intermedia que tocó
- Cada cadena que cruzó, mediante puente o envoltura
- Dónde se encuentra actualmente, o dónde salió hacia fiat
Esto no es un estado de cuenta bancario. No es una tabla de transacciones. Es un grafo dirigido, con cada salto anotado, cada dirección etiquetada (¿exchange? ¿mezclador? ¿puente? ¿desconocido?), cada marca de tiempo registrada, cada monto de transferencia vinculado a su origen.
¿Por qué importa el documento? Porque un informe de flujo de fondos es lo que los equipos de cumplimiento de los exchanges utilizan para actuar. Es lo que los investigadores del Departamento de Justicia adjuntan a las órdenes de confiscación. Es lo que se compara con tu número de caso. Sin uno, "me robaron mis criptomonedas" es una denuncia. Con uno, es un caso.
Qué mapean realmente los investigadores (mecánica en términos sencillos)
El rastreo en sí es un recorrido. Comienzas en la transacción de envío, un hash de transacción específico en una cadena específica. Miras la dirección de destino y listas cada transacción posterior desde esa dirección. Cada una tiene un nuevo destino. Para cada nuevo destino, repites el proceso.
Si un destino es una dirección de depósito conocida de un exchange, has llegado a una salida: los fondos se convirtieron en el saldo del exchange de alguien. Si es un contrato de puente conocido, lo marcas y continúas el recorrido en la cadena de destino. Si es un contrato de mezclador, como Tornado Cash en Ethereum, el rastreo se vuelve estadístico en lugar de determinista. Puedes hablar de probabilidades a través del lote de salida del mezclador, pero no puedes señalar una moneda específica.
La mayoría de los rastreos de pig butchering no son intelectualmente complicados: cinco a quince saltos, uno o dos puentes, una salida en un exchange de jurisdicción poco regulada. La matemática no es la parte difícil. La parte difícil es hacerlo rápido, con el nivel de especificidad en que un equipo de cumplimiento actuará.
El caso Li/Zhang: cómo es realmente un informe de flujo de fondos
El equipo de investigación de BlockSec documentó un caso real que ilustra la forma. Dos operadores, Daren Li y Yicheng Zhang, fueron acusados formalmente en mayo de 2024 por un gran jurado federal en el Distrito Central de California. Su red movió más de $73 millones a través del Banco Deltec en Bahamas, los convirtió en USDT y los distribuyó entre billeteras que eventualmente recibieron más de $341 millones de esquemas de inversión de pig butchering.
El informe de flujo de fondos de ese caso fue admisible en juicio. Nombró las direcciones de depósito, los hashes de transacción y las correlaciones de tiempo que vinculaban las cuentas de Bahamas con los fondos específicos de las víctimas. Ese informe fue la base para un caso penal. No es un trabajo hipotético. Es el nivel de especificidad que realmente requiere la recuperación en casos de pig butchering.
Por qué algunos rastreos a un salto de un CEX aún se pasan por alto
Incluso cuando los fondos están visiblemente a un salto de un exchange que cumple las normativas, algunas solicitudes de congelamiento fallan. El equipo de BlockSec encontró una razón común: la cola de cumplimiento de un CEX grande procesa solicitudes en orden de llegada, y los casos de pig butchering sin un informe de flujo de fondos adecuado suelen priorizarse por debajo de las alertas institucionales de mayor valor. El propio informe es lo que eleva el caso.
Por eso el documento en sí, y no solo "vi que mi dinero fue a Binance", es lo que desbloquea un congelamiento.
El verdadero problema de la víctima
Producir un informe de flujo de fondos ha significado históricamente una de dos cosas:
- Contratar una empresa forense de pago. Existen, son competentes, y sus honorarios comienzan alrededor de $5,000 por un rastreo básico, a menudo mucho más. El tiempo de respuesta suele ser de una semana o más.
- Trabajar con una herramienta de analista profesional. Herramientas como MetaSleuth, el estándar de la industria, desarrollado por el mismo equipo de BlockSec, le dan a un analista todo lo que necesita para producir un informe por sí mismo. Son poderosas. También están diseñadas para analistas, no para una víctima de pig butchering bajo estrés en las primeras 72 horas.
Ambas vías funcionan. Ninguna se ajusta a la restricción de tiempo que enfrenta la mayoría de las víctimas.
Dos herramientas del mismo equipo, para dos necesidades diferentes
BlockSec desarrolla dos productos para este problema, y vale la pena tener claro cuál se adapta a cada situación.
Trace AI es la vía rápida. Introduces una dirección de billetera o un hash de transacción. Sigue los fondos entre cadenas y devuelve un informe de flujo de fondos, el documento que puedes adjuntar a tu denuncia ante IC3 o Action Fraud, o enviar al equipo de cumplimiento de un CEX. Está diseñada para el caso "necesito algo utilizable esta semana", no para una investigación manual profunda.
Un informe de investigación real de Trace AI, Sección 2 (diagrama de Flujo de Fondos) y Sección 3 (Resumen de Rastreo). Este es el resultado: el documento exacto que adjuntas a tu denuncia ante las autoridades. Abrir el PDF de muestra completo de 6 páginas →
MetaSleuth es la herramienta de analista profesional. Si tu caso es complejo, como rutas a través de mezcladores, agregación entre casos, clusters de múltiples víctimas, o investigación que requiere pivotes personalizados, MetaSleuth es lo que tú (o un analista que contrates) utilizarás para profundizar.
Ambas sirven al mismo objetivo. Trace AI para un informe que entregar rápidamente. MetaSleuth o una empresa forense para la investigación de seguimiento. Ninguna reemplaza a la otra, y ambas tienen su lugar.
Si ninguna se adapta a tu situación, una empresa forense de pago con un historial sólido en casos de pig butchering es la alternativa. Espera varios miles de dólares en honorarios y una espera de una semana o más, a cambio de informes listos para litigación.
¿Cuándo se puede recuperar de manera realista la criptomoneda robada?
Respuesta honesta primero: la mayoría de las pérdidas por pig butchering no se recuperan.
La Operación Level Up del FBI, que contacta proactivamente a víctimas de estafas activas de pig butchering, notificó a 4,323 víctimas y evitó aproximadamente $285 millones en pérdidas adicionales en 2024. El Grupo de Trabajo contra los Centros de Estafas del Departamento de Justicia ha confiscado más de $580 millones en criptomonedas vinculadas a operaciones chinas transnacionales de pig butchering hasta febrero de 2026. Son cifras reales y significativas. Siguen siendo pequeñas en comparación con los aproximadamente $9 a $10 mil millones que los estadounidenses pierden en estafas de pig butchering cada año.
Dos condiciones determinan si tu caso cae en la fracción recuperable.
Las dos condiciones
Condición 1: un número de caso de las autoridades. Sin número de caso, no hay congelamiento en un exchange, no hay interés del Departamento de Justicia. IC3 en EE. UU., Action Fraud en el Reino Unido, tu unidad nacional de ciberdelitos en otros países. Esta es la condición burocrática, y es fácil de cumplir: 30 minutos en línea.
Condición 2: un informe de flujo de fondos en el que el CEX receptor o el investigador pueda actuar. Sin esto, "me robaron criptomonedas y fueron a algún lugar en Ethereum" no es procesable. Ambas condiciones importan, y ambas dependen de ti (o de tus investigadores) para producirlas.
Los tres escenarios realistas
Una vez que se cumplen ambas condiciones, lo que realmente sucede depende de adónde fueron los fondos:
| Escenario | Estado en cadena | Perspectiva de recuperación | Plazo |
|---|---|---|---|
| Mejor caso | Fondos todavía en un CEX que cumple normativas (Coinbase, Kraken, Binance, OKX) | Congelamiento posible; orden de confiscación del Departamento de Justicia recupera los fondos | Congelamiento en días; confiscación en meses |
| Caso intermedio | Fondos a través de un mezclador (Tornado Cash) o en una billetera intermedia | Rastreo parcial mediante métodos estadísticos; recuperación solo si el operador retira posteriormente a través de un venue que cumple normativas con tu caso aún activo | Meses a años |
| Peor caso | Fondos a través de Huione Pay, OTC informal entre pares en Camboya/Myanmar/Filipinas, o exchanges sin licencia | Recuperación improbable; alcance legal limitado | Recuperación normalmente no alcanzada |
El mejor caso es donde vive la tasa de éxito del 66% del Equipo de Recuperación de Activos del IC3. El peor caso es donde termina la mayor parte del dinero del pig butchering. Por eso la Operación Level Up se enfoca en la prevención más que en la recuperación: es mucho más fácil detener la próxima transferencia que recuperar la última.
Ser honesto sobre esto importa. Cualquiera que te diga que tus fondos son definitivamente recuperables está desinformado o mintiéndote, que es exactamente el patrón de la estafa de recuperación que se describe a continuación.
Señales de alerta: los "servicios de recuperación" que son en sí mismos estafas
Las víctimas del pig butchering son el principal objetivo de un segundo ecosistema de estafas, y el FBI ha sido explícito al respecto. La posición oficial del IC3 (agosto de 2025): "El IC3 no se asocia con ninguna empresa de recuperación." Cualquier servicio de recuperación que afirme esa asociación está mintiendo.
Así es como funciona el patrón de la estafa de recuperación de pig butchering, y cómo identificarlo antes de enviarle más dinero a alguien.
1. Contacto no solicitado
Cualquier servicio de recuperación que se ponga en contacto contigo primero, mediante un mensaje directo en redes sociales, un comentario en un foro o publicación de Reddit, una llamada telefónica, un mensaje de WhatsApp o Telegram, está siguiendo el patrón de la estafa de recuperación. Los estafadores originales venden listas de contactos de víctimas a redes de estafas de recuperación. Si has publicado sobre tu pérdida por pig butchering en algún lugar en línea, estás en esas listas.
Las empresas forenses legítimas no llaman en frío a las víctimas.
2. Tarifas por adelantado
Cualquier variante: "tarifa de procesamiento", "tarifa legal", "depósito en custodia", "tarifa de red para desbloquear fondos", "pago de impuestos sobre activos recuperados". Las empresas forenses reales facturan después de una carta de contratación escrita, no antes del contacto.
3. Afiliación gubernamental falsa
"Asociación con IC3", "agente de recuperación aprobado por el FBI", "autorizado por el Departamento de Justicia", "certificado por el Departamento del Tesoro". Todo falso. El comunicado del FBI de julio de 2026 sobre suplantación del IC3 es explícito: el IC3 nunca contacta a las víctimas a través de redes sociales y nunca cobra tarifas de recuperación. Solo entre diciembre de 2023 y febrero de 2025, el FBI recibió más de 100 denuncias de estafas de suplantación del IC3 dirigidas a víctimas anteriores de pig butchering.
Algunas estafas ahora utilizan videollamadas generadas por IA de "agentes del FBI". Trata cualquier afirmación de un agente gubernamental que llegue por un canal distinto a un sitio web oficial del gobierno de EE. UU. como falsa.
4. Recuperación garantizada
La recuperación garantizada no existe. Incluso los casos de congelamiento exitosos del RAT del IC3 requirieron condiciones específicas que ningún tercero puede prometer. Cualquiera que garantice la recuperación en casos de pig butchering está ejecutando la estafa.
5. Solicitudes de claves privadas o frases semilla
Ninguna investigación legítima necesita jamás tu clave privada o frase semilla. Ni el FBI, ni una empresa forense, ni Trace AI, ni MetaSleuth, ni un tribunal. Esta es la línea que no se puede cruzar, y no hay excepciones.
6. Ejemplos nombrados y confiscados públicamente
En septiembre de 2024, la Oficina del FBI en San Diego confiscó los sitios web de tres empresas que operaban como servicios de recuperación de pig butchering: MyChargeBack, Payback LTD y Claim Justice. Las tres tenían publicidad en redes sociales, testimonios y afirmaciones de capacidad de rastreo. Las tres cobraban tarifas por adelantado. Ninguna tenía un historial de recuperación.
Ese es el patrón. Los nombres cambian; la forma no.
Cómo es la ayuda forense real
Carta de contratación escrita antes de cualquier pago. Declaración explícita del alcance y las limitaciones. Informes admisibles en juicio como entregable. Referencias que puedes verificar de forma independiente. Sin promesa de porcentaje de la recuperación, y tampoco un porcentaje por adelantado. Transparentes sobre los casos honestos en los que la recuperación no es realista.
Cómo presentar una denuncia formal
Qué necesitan realmente las autoridades de tu parte
En cualquier jurisdicción donde presentes la denuncia, los elementos necesarios son los mismos. Los investigadores no pueden trabajar solo con un relato. Ten listo, como mínimo:
- Cada hash de transacción: envíos desde tu billetera, retiros del exchange a las direcciones del estafador, todo lo que realmente pagaste
- Cada dirección de billetera involucrada: tus direcciones, las direcciones de destino del estafador, cualquier dirección intermedia que hayas notado
- El nombre de la cadena y la marca de tiempo de cada transferencia: Ethereum, Tron, BSC, Solana, lo que sea, con la fecha y hora
- Capturas de pantalla de la plataforma de trading falsa, los mensajes dentro de la aplicación y el historial de conversación que llevó a las transferencias
- El canal del primer contacto: WhatsApp, Telegram, Bumble, WeChat, LinkedIn, aplicaciones de citas, cualquier plataforma que hayan usado para encontrarte
- Idealmente, un informe de flujo de fondos o visualización que muestre adónde fue el dinero (ver la sección anterior sobre cómo producirlo)
Cuanto más de esto proporciones, más rápido avanzará tu caso de pig butchering. La falta de hashes y direcciones es la razón más común por la que un caso queda estancado.
EE. UU.: FBI IC3, FTC, policía local
- FBI IC3: complaint.ic3.gov. El punto de partida federal. Toma 30 minutos.
- FTC: reportfraud.ftc.gov. Presenta la denuncia en paralelo. La FTC y el IC3 no comparten datos automáticamente.
- Policía local: presenta la denuncia en tu comisaría local. Solicita específicamente un número de caso y una copia del informe del incidente, que es lo que los bancos y exchanges pedirán.
Reino Unido: Action Fraud
Presenta la denuncia en actionfraud.police.uk o llama al 0300 123 2040. Solicita un Número de Referencia de Delito (CRN), que es lo que los bancos y exchanges del Reino Unido necesitan.
UE y otros países
Presenta la denuncia ante tu unidad nacional de ciberdelitos (Alemania: BKA; Francia: PHAROS; Italia: Policía Postal; etc.), y duplica el reporte al Centro de Ciberdelincuencia de Europol (EC3) para coordinación transfronteriza.
Si estás fuera de la UE o el Reino Unido, presenta la denuncia ante la unidad policial nacional que gestiona los ciberdelitos, y duplica el reporte a Interpol a través de la Oficina Central Nacional de tu país.
Transfronterizo: qué te otorga tu número de caso
Tu número de caso no es solo para estadísticas. Es la cadena que el equipo de cumplimiento de un exchange receptor, un contacto de las autoridades extranjeras o un agregado del Departamento de Justicia consultará. Inclúyelo en cada correo electrónico de seguimiento. Inclúyelo cuando te comuniques con cualquier dirección de cumplimiento de un exchange. Inclúyelo si posteriormente contratas una empresa forense.
Sin el número, eres una denuncia. Con él, eres un caso.
Preguntas frecuentes
¿Realmente se puede recuperar el dinero de una estafa de pig butchering?
A veces, pero no habitualmente. La Operación Level Up del FBI notificó a 4,323 víctimas de pig butchering y evitó $285 millones en pérdidas adicionales en 2024, y el Equipo de Recuperación de Activos del IC3 congeló $561 millones en casos de fraude ese mismo año. Cifras significativas, pero pequeñas frente a los $9 a $10 mil millones que los estadounidenses pierden anualmente en estafas de pig butchering. La recuperación es más realista cuando los fondos todavía están en un exchange que cumple normativas y las autoridades tienen un número de caso activo y evidencia de flujo de fondos.
¿Cuánto tiempo lleva el rastreo de criptomonedas en un caso de pig butchering?
Un rastreo básico de flujo de fondos a través de dos o tres cadenas, para una ruta de lavado de pig butchering normal de 5 a 15 saltos, puede producirse en horas o un día con herramientas modernas basadas en IA, y en una a varias semanas por una empresa forense tradicional. La investigación manual profunda de agregación de múltiples víctimas o rutas complejas de mezcladores lleva semanas a los analistas. El tiempo hasta el informe es lo que generalmente determina los resultados de recuperación en casos de pig butchering.
¿Qué es la "ventana de 72 horas" y realmente importa?
La ventana de 72 horas se refiere a los aproximadamente tres días entre la transferencia de la víctima y el momento en que los fondos quedan más allá del alcance de la aplicación ordinaria de la ley, generalmente mediante mezcladores, puentes o puntos de salida en jurisdicciones con bajo cumplimiento normativo. La recuperación en casos de pig butchering sigue siendo posible después de las 72 horas, pero las probabilidades caen drásticamente porque un congelamiento en un CEX requiere que los fondos todavía estén en la dirección de depósito de ese exchange cuando llegue la solicitud.
¿Vale la pena reportar al FBI si la pérdida es pequeña?
Sí. El IC3 agrega reportes para identificar patrones de lavado de dinero en el pig butchering e infraestructura de billeteras repetida. Tu reporte puede conectarse con un caso más grande que se está construyendo. Presentar la denuncia es gratuito, toma unos 30 minutos y genera el número de caso que los bancos, exchanges y cualquier empresa forense futura requerirán. Incluso si tu pérdida es de unos pocos cientos de dólares, preséntala.
¿Qué es la Operación Level Up?
La Operación Level Up es una iniciativa del FBI lanzada en enero de 2024 que identifica a las víctimas de estafas activas de pig butchering, a menudo antes de que la víctima sepa que ha sido estafada, y las notifica de forma proactiva. Para finales de 2024 había contactado a 4,323 víctimas y evitado $285 millones en pérdidas adicionales. También deriva a las víctimas en crisis a especialistas en víctimas del FBI, incluyendo para intervención en casos de ideación suicida.
¿Son legítimos los servicios de recuperación de criptomonedas?
La gran mayoría no lo son. El FBI IC3 ha sido explícito en que no se asocia con ninguna empresa de recuperación, y en septiembre de 2024 la oficina del FBI en San Diego confiscó los sitios web de tres de ellas: MyChargeBack, Payback LTD y Claim Justice. Existen empresas forenses legítimas, pero no contactan en frío a las víctimas de pig butchering ni cobran tarifas por adelantado. Las que lo hacen están ejecutando la estafa de recuperación.
¿Debo contratar primero una empresa de análisis forense de blockchain o un abogado?
Depende de lo que necesites primero. Si necesitas un informe de flujo de fondos para adjuntar rápidamente a tu denuncia ante el IC3, una herramienta de rastreo basada en IA como Trace AI puede producirlo a partir de una dirección de billetera o hash de transacción en horas. Para una investigación más profunda, como análisis de mezcladores, informes listos para litigación o agregación de múltiples víctimas, una empresa forense profesional que utilice herramientas de nivel MetaSleuth, o un abogado con experiencia en criptomonedas, es el siguiente paso adecuado. Trace AI para un informe rápido que entregar; MetaSleuth o una empresa para el seguimiento.
Lecturas relacionadas
- Análisis de contaminación en criptomonedas: cómo los investigadores rastrean fondos robados: el manual educativo sobre cómo funciona realmente la matemática del rastreo
- Cómo EE. UU. rastreó $110M en lavado de dinero con criptomonedas: el caso Li/Zhang completo, del equipo de investigación de BlockSec
- Shedding Light on Shadows: Automatically Tracing Illicit Money Flows on EVM-Compatible Blockchains (SIGMETRICS 2026, finalista al Premio al Mejor Artículo): la investigación académica detrás de las técnicas de rastreo utilizadas en este artículo
- Página del producto Trace AI: la herramienta de informes de flujo de fondos mencionada anteriormente
Trace AI rastrea criptomonedas robadas en 8 cadenas y produce un informe completo de flujo de fondos a partir de una dirección de billetera o hash de transacción. Ver cómo funciona →
Sobre el autor
Andy es cofundador de BlockSec y el líder técnico detrás de MetaSleuth y Trace AI. También es profesor asociado en la Universidad China de Hong Kong, donde su investigación se centra en la seguridad de sistemas y blockchain. Página personal: yajin.org.
